§ 11

1. W ramach prowadzenia systemu ostrzegania, w szczególności w zakresie utrzymania tego systemu, ABW:

1) administruje systemem ostrzegania i koordynuje jego działanie;

2) monitoruje poprawność funkcjonowania systemu ostrzegania oraz poszczególnych elementów systemu ostrzegania zainstalowanych w infrastrukturze Uczestnika, w szczególności łączności z siecią Internet;

3) monitoruje alarmy generowane na podstawie analizy ruchu sieciowego w oparciu o posiadane reguły bazujące na uprzednio zidentyfikowanych połączeniach wykazujących cechy złośliwe, przekazywane przez elementy systemu ostrzegania zainstalowane w infrastrukturze Uczestnika;

4) monitoruje alarmy generowane na podstawie analizy ruchu sieciowego w oparciu o reguły bazujące na uprzednio zidentyfikowanych połączeniach umożliwiających dostęp do treści o charakterze terrorystycznym lub uprawdopodobniających popełnienie przestępstwa szpiegostwa, przekazywane przez elementy systemu ostrzegania zainstalowane w infrastrukturze Uczestnika;

5) dokonuje aktualizacji systemu ostrzegania oraz mechanizmów alarmowych;

6) dokonuje analizy wydajności platformy sprzętowej i informuje Uczestnika o potrzebie modernizacji platformy sprzętowej użytkowanej przez tego Uczestnika;

7) uzgadnia z Uczestnikiem kwestie związane z modernizacją platformy sprzętowej użytkowanej przez tego Uczestnika. 2. W przypadku stwierdzenia w ramach czynności, o których mowa w ust. 1 pkt 2, nieprawidłowości w funkcjonowaniu systemu ostrzegania, ABW:

1) informuje Uczestnika o rodzaju stwierdzonej nieprawidłowości;

2) przekazuje Uczestnikowi instrukcje dotyczące postępowania mającego na celu przywrócenie prawidłowego funkcjonowania systemu ostrzegania.