Art. 6

1. Zarząd spółki zobowiązany jest do przekazywania pełnomocnikowi do spraw ochrony infrastruktury krytycznej dokumentów lub informacji o podjęciu uchwały lub o dokonaniu przez organy spółki czynności prawnych, o których mowa w art. 2 ust. 1 i 2, w terminie 3 dni od dnia ich podjęcia lub dokonania.

2. Zarząd spółki powiadamia pełnomocnika do spraw ochrony infrastruktury krytycznej o każdym planowanym posiedzeniu dotyczącym spraw, o których mowa w art. 2 ust. 1 i 2.

3. Pełnomocnik do spraw ochrony infrastruktury krytycznej sporządza dla zarządu spółki oraz rady nadzorczej raport o stanie ochrony infrastruktury krytycznej. Raport jest sporządzany co kwartał lub na żądanie zarządu spółki lub rady nadzorczej. Raport powinien zawierać informacje dotyczące ochrony infrastruktury krytycznej w zakresie:

1) ochrony fizycznej;

2) ochrony technicznej;

3) ochrony prawnej;

4) ochrony osobowej;

5) ochrony teleinformatycznej;

6) planów odbudowy i przywracania infrastruktury krytycznej do funkcjonowania.

4. Raport jest przekazywany ministrowi właściwemu do spraw aktywów państwowych, dyrektorowi Rządowego Centrum Bezpieczeństwa oraz odpowiednio ministrowi właściwemu do spraw energii lub ministrowi właściwemu do spraw gospodarki surowcami energetycznymi. Jeżeli raport jest niepełny, zawiera nieścisłości lub nie przedstawia dokładnie stanu faktycznego w zakresie spraw w nim zawartych, pełnomocnik do spraw ochrony infrastruktury krytycznej jest zobowiązany, na wezwanie ministra właściwego do spraw aktywów państwowych lub dyrektora Rządowego Centrum Bezpieczeństwa, lub odpowiednio ministra właściwego do spraw energii lub ministra właściwego do spraw gospodarki surowcami energetycznymi, do uzupełnienia raportu we wskazanym zakresie i terminie.

W brzmieniu ustalonym przez art. 30 pkt 5 ustawy, o której mowa w odnośniku 1.

5. Pełnomocnik do spraw ochrony infrastruktury krytycznej sporządza sprawozdanie kwartalne z wykonanych obowiązków, które składa ministrowi właściwemu do spraw aktywów państwowych, dyrektorowi Rządowego Centrum Bezpieczeństwa oraz odpowiednio ministrowi właściwemu do spraw energii lub ministrowi właściwemu do spraw gospodarki surowcami energetycznymi.

6. Pełnomocnik do spraw ochrony infrastruktury krytycznej, w terminie 4 dni od dnia otrzymania dokumentów lub informacji o podjęciu uchwały lub o dokonaniu przez organy spółki czynności prawnych, o których mowa w art. 2 ust. 1 i 2, przekazuje ministrowi właściwemu do spraw aktywów państwowych, dyrektorowi Rządowego Centrum Bezpieczeństwa oraz odpowiednio ministrowi właściwemu do spraw energii lub ministrowi właściwemu do spraw gospodarki surowcami energetycznymi pisemną informację w tej sprawie oraz stanowisko odnośnie do wniesienia sprzeciwu, wraz z jego uzasadnieniem.

7. Przekazywanie informacji oraz raportów, o których mowa w ust. 3–6 oraz w art. 5 ust. 2 pkt 1, 2, 5, 6 i w ust. 5 pkt 2, następuje zgodnie z przepisami o ochronie informacji niejawnych.

8. Prezes Rady Ministrów określi, w drodze rozporządzenia, szczegółowy tryb powoływania i odwoływania pełnomocnika do spraw ochrony infrastruktury krytycznej oraz sposób wykonywania przez niego obowiązku monitorowania działalności spółki w zakresie, o którym mowa w art. 2 ust. 1 i 2, uwzględniając konieczność efektywnego wykonywania szczególnych uprawnień ministra właściwego do spraw aktywów państwowych w spółkach kapitałowych lub grupach kapitałowych.