§ 6

1. Operator pocztowy sporządzający plan dokonuje:

1) analizy szczególnych zagrożeń środowiskowych i fizycznych dla obszaru, o którym mowa w § 5 ust. 1, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług;

2) analizy zagrożeń cyberbezpieczeństwa oraz podatności w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa , zwanej dalej „ustawą o krajowym systemie cyberbezpieczeństwa”, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług;

3) analizy potrzeb w zakresie świadczenia, zachowania ciągłości świadczenia i przywracania świadczenia usług pocztowych:

a) podmiotom koordynującym działania ratownicze,

b) podmiotom i służbom wykonującym zadania na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego,

c) podmiotom właściwym w sprawach zarządzania kryzysowego,

d) służbom ustawowo powołanym do niesienia pomocy

2. Operator pocztowy przeprowadza analizy i oceny:

1) danych dotyczących zagrożeń, o których mowa w ust. 1 pkt 1, na podstawie danych przekazanych przez właściwych terytorialnie wojewodów po złożeniu przez operatora wniosku o ich udostępnienie oraz własnych danych o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług;

2) zagrożeń cyberbezpieczeństwa i podatności, o których mowa w ust. 1 pkt 2, kierując się:

a) informacjami o zaistniałych incydentach, publikowanymi przez zespoły reagowania na incydenty bezpieczeństwa komputerowego, działające na poziomie krajowym, o których mowa w art. 2 pkt 1-3 ustawy o krajowym systemie cyberbezpieczeństwa,

b) komunikatami o zidentyfikowanych zagrożeniach cyberbezpieczeństwa, o których mowa w art. 26 ust. 3 pkt 4 ustawy o krajowym systemie cyberbezpieczeństwa,

c) własnymi danymi o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług;

3) potrzeb, o których mowa w ust. 1 pkt 3, po uprzednim złożeniu wniosku o udostępnienie informacji o tych potrzebach do organów uzgadniających plan, o których mowa w § 8.