§ 1. Wyznacza się Bartłomieja Kościeszę, głównego specjalistę w Departamencie Bezpieczeństwa i Ochrony Informacji Ministerstwa Finansów, do pełnienia roli pełnomocnika do spraw bezpieczeństwa cyberprzestrzeni, zwanego dalej „pełnomocnikiem".

§ 2. Pełnomocnikowi powierza się zadania w zakresie bezpieczeństwa cyberprzestrzeni, wynikające z ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. poz. 1560), w tym:

1) realizację obowiązków wynikających z przepisów aktów prawnych właściwych dla zapewnienia bezpieczeństwa cyberprzestrzeni;

2) opracowanie i wdrożenie procedur reagowania na incydenty komputerowe;

3) identyfikowanie i prowadzenie cyklicznych analiz ryzyka;

4) przygotowanie planów awaryjnych oraz ich testowanie;

5) opracowanie procedur zapewniających informowanie właściwych zespołów CSIRT o:

a) wystąpieniu incydentów komputerowych,

b) zmianie lokalizacji jednostki organizacyjnej, danych kontaktowych, itp.;

6) zgłaszanie incydentów w zakresie cyberbezpieczeństwa do właściwego CSIRT NASK lub CSIRT GOV;

7) zapewnienie obsługi incydentu w zakresie cyberbezpieczeństwa i incydentu krytycznego we współpracy z właściwym CSIRT NASK lub CSIRT GOV, poprzez m.in. przekazywanie niezbędnych danych, w tym danych osobowych;

8) przekazywanie do właściwego CSIRT NASK lub CSIRT GOV informacji:

a) o innych incydentach,

b) o zagrożeniach cyberbezpieczeństwa,

c) dotyczących szacowania ryzyka,

d) o podatnościach,

e) o wykorzystywanych technologiach;

9) zapewnienie osobom, na rzecz których zadanie publiczne jest realizowane, dostępu do wiedzy pozwalającej na zrozumienie zagrożeń cyberbezpieczeństwa i stosowanie skutecznych sposobów zabezpieczania się przed tymi zagrożeniami, w szczególności przez publikowanie informacji w tym zakresie na stronie internetowej jednostki.

§ 3. Traci moc zarządzenie Nr 42 Ministra Finansów z dnia 29 sierpnia 2014 r. w sprawie wyznaczenia pełnomocnika do spraw bezpieczeństwa cyberprzestrzeni zmienione zarządzeniem Nr 74/DB/2015 Ministra Finansów z dnia 3 listopada 2015 r.

§ 4. Zarządzenie wchodzi z dniem podpisania.