Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa
Rozdział 3 — Obowiązki operatorów usług kluczowych
Art. 13
Obowiązuje1. Operator usługi kluczowej może przekazywać do właściwego CSIRT MON, CSIRT NASK lub CSIRT GOV informacje:
1) o innych incydentach;
2) o zagrożeniach cyberbezpieczeństwa;
3) dotyczące szacowania ryzyka;
4) o podatnościach;
5) o wykorzystywanych technologiach.
2. Informacje, o których mowa w ust. 1, są przekazywane w postaci elektronicznej, a w przypadku braku możliwości przekazania w postaci elektronicznej, przy użyciu innych dostępnych środków komunikacji.
3. W przypadku ustanowienia sektorowego zespołu cyberbezpieczeństwa operator usługi kluczowej może przekazywać jednocześnie temu zespołowi, w postaci elektronicznej, informacje, o których mowa w ust. 1.
4. Operator usługi kluczowej oznacza informacje stanowiące tajemnice prawnie chronione, w tym stanowiące tajemnicę przedsiębiorstwa.
Treść według tekstu jednolitego
Ustawa była zmieniana. Obecne brzmienie ogłoszono jako tekst jednolity: Dz.U. 2026 poz. 20, 9 stycznia 2026.
Po ogłoszeniu tego tekstu ustawę zmieniono jeszcze 4 razy. Tych zmian poniższa treść nie zawiera — sprawdź akty zmieniające na stronie ustawy.
Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst ogłoszony w dzienniku urzędowym.