§ 1.[Zakres przedmiotowy] Rozporządzenie określa:

1) sposób gromadzenia danych zawartych w sprawozdaniach, o których mowa w art. 39 ust. 2 ustawy z dnia 15 maja 2015 r. o substancjach zubożających warstwę ozonową oraz o niektórych fluorowanych gazach cieplarnianych, zwanej dalej „ustawą”;

2) sposób zapewnienia ochrony danych podmiotów i osób przekazujących sprawozdania, o których mowa w art. 39 ust. 2 ustawy;

3) wzór dokumentu elektronicznego stanowiącego formularz sprawozdań, o których mowa w art. 39 ust. 2 ustawy;

4) wzór sprawozdania, o którym mowa w art. 40 ust. 5 ustawy.

§ 2.[Dane ze sprawozdań] 1. Dane ze sprawozdań, o których mowa w art. 39 ust. 2 ustawy, są gromadzone w bazie danych, o której mowa w art. 41 ust. 1 ustawy, zwanej dalej „bazą”, za pośrednictwem systemu teleinformatycznego w rozumieniu art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2014 r. poz. 1114), zwanego dalej „systemem”, odpowiednio do zakresu działalności prowadzonej przez podmiot, o którym mowa w art. 39 ust. 2 i 3 ustawy.

2. Dane, o których mowa w ust. 1, są gromadzone odrębnie dla każdego podmiotu przekazującego sprawozdanie, o którym mowa w art. 39 ust. 2 ustawy, i w oparciu o te dane system generuje sprawozdania elektroniczne, zgodnie ze wzorem formularza sprawozdania, którego wzór w zwizualizowanej postaci określa załącznik nr 1 do rozporządzenia.

3. Zapisanie danych, o których mowa w ust. 1, w systemie następuje po zatwierdzeniu przez osobę przekazującą dane ich kompletności i poprawności.

4. Do czasu zatwierdzenia, o którym mowa w ust. 3, system umożliwia tymczasowe zapisanie przez osobę przekazującą dane danych i ich modyfikację i uzupełnianie.

§ 3.[Ochrona i zabezpieczanie danych] 1. Dane podmiotów i osób przekazujących sprawozdania, o których mowa w art. 39 ust. 2 ustawy, są zabezpieczone przed:

1) działaniem osób lub oprogramowania, których celem jest uzyskanie nieuprawnionego dostępu do bazy lub dokonywanie nieuprawnionej zmiany danych w bazie;

2) utratą danych w bazie spowodowaną w szczególności awarią zasilania lub zakłóceniami w sieci zasilającej.

2. Dane podmiotów i osób przekazujących sprawozdania, o których mowa w art. 39 ust. 2 ustawy, są chronione przez zastosowanie mechanizmów:

1) ochrony przed nieuprawnionym dostępem, w szczególności przez zastosowanie zapory sieciowej;

2) ochrony przed oprogramowaniem złośliwym, w szczególności przez zastosowanie oprogramowania antywirusowego;

3) zapewnienia dostępności danych, w szczególności przez tworzenie kopii zapasowych tych danych;

4) zapewnienia poufności danych, w szczególności przez przechowywanie danych w formie zaszyfrowanej;

5) rozliczalności działań związanych z dostępem do danych;

6) reagowania na incydenty związane z bezpieczeństwem tych danych, w szczególności mechanizmów:

a) monitorowania aktualności wdrożonych zabezpieczeń,

b) wykrywania incydentów,

c) podejmowania działań związanych z wyjaśnianiem zaistniałych incydentów,

d) przywracania systemu teleinformatycznego, w którym są przetwarzane dane, do stanu niezakłóconego funkcjonowania po zaistniałym incydencie.

§ 4.[Wzór sprawozdania] Wzór sprawozdania, o którym mowa w art. 40 ust. 5 ustawy, określa załącznik nr 2 do rozporządzenia.

§ 5.[Wejście w życie] Rozporządzenie wchodzi w życie po upływie 3 dni od dnia ogłoszenia.