Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa
Rozdział 6 — Zadania CSIRT MON, CSIRT NASK i CSIRT GOV
Art. 30
Obowiązuje1. Podmioty inne niż operatorzy usług kluczowych i dostawcy usług cyfrowych, w tym osoby fizyczne, mogą zgłosić incydent do CSIRT NASK. W zgłoszeniu należy podać:
1) nazwę podmiotu lub systemu informacyjnego, w którym wystąpił incydent;
2) opis incydentu;
3) inne istotne informacje.
2. Zgłoszenia incydentów od operatorów usług kluczowych oraz dostawców usług cyfrowych są traktowane priorytetowo względem zgłoszeń, o których mowa w ust. 1.
3. Zgłoszenia, o których mowa w ust. 1, mogą zostać rozpatrzone, gdy nie stanowi to nieproporcjonalnego czy nadmiernego obciążenia dla CSIRT NASK.
4. Podmiot, o którym mowa w ust. 1, oznacza w zgłoszeniu informacje stanowiące tajemnice prawnie chronione, w tym stanowiące tajemnicę przedsiębiorstwa.
Treść według tekstu jednolitego
Ustawa była zmieniana. Obecne brzmienie ogłoszono jako tekst jednolity: Dz.U. 2026 poz. 20, 9 stycznia 2026.
Po ogłoszeniu tego tekstu ustawę zmieniono jeszcze 4 razy. Tych zmian poniższa treść nie zawiera — sprawdź akty zmieniające na stronie ustawy.
Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst ogłoszony w dzienniku urzędowym.