§ 1. W decyzji Nr 10/MON Ministra Obrony Narodowej z dnia 1 marca 2024 r. w sprawie pozyskiwania sprzętu wojskowego w obszarze informatyki, kryptologii i cyberbezpieczeństwa (Dz. Urz. Min. Obr. Nar. poz. 15) wprowadza się następujące zmiany:

1) w § 3 w pkt 71 kropkę zastępuje się średnikiem i dodaje się pkt 72 w brzmieniu:

„72) zestawienie zadań dla potrzeb operacyjnych (ZZdPO) - dokument, o którym mowa w decyzji Ministra Obrony Narodowej w sprawie pozyskiwania sprzętu wojskowego.”;

2) w § 5 pkt 3 otrzymuje brzmienie:

„3) weryfikuje WS zdefiniowane dla SpW informatyki, kryptologii i cyberbezpieczeństwa;”;

3) § 10 otrzymuje brzmienie:

„§ 10. 1. Definiowanie oraz weryfikacja WS dla SpW informatyki, kryptologii i cyberbezpieczeństwa jest procesem ciągłym, realizowanym pod kierownictwem Dowódcy KWOC przez powołane do tego celu grupy zadaniowe, w szczególności z uwzględnieniem terminów realizacji zadań określonych w zatwierdzonym ZZdPO.

2. W skład grup zadaniowych, o których mowa w ust. 1, wchodzą przedstawiciele:

1) DKWOC,

2) Sztabu Generalnego Wojska Polskiego,

3) innych komórek organizacyjnych lub jednostek organizacyjnych

- skierowani do prac w grupach zadaniowych zgodnie z wnioskiem Dowódcy KWOC.

3. Przedstawiciele komórek lub jednostek organizacyjnych, o których mowa w ust. 2 pkt 2 i 3, pełnią funkcje eksperckie.

4. Kwestie sporne powstałe w ramach prac grup zadaniowych, o których mowa w ust. 1, rozstrzyga Dowódca KWOC.”;

4) w § 14 ust. 1 otrzymuje brzmienie:

„1. Procedura weryfikacji WS może być zainicjowana w szczególności w zakresie wynikającym z:

1) nowych warunków wynikających ze zmiany środowiska bezpieczeństwa państwa, zmian/aktualizacji misji i zadań SZ RP;

2) wprowadzania nowych technologii w obszarze SpW;

3) bieżącego funkcjonowania SZ RP;

4) niewystarczającej skuteczności użytkowanego SpW lub niepełnego zakresu realizowanych usług;

5) konieczności dostosowania parametrów i charakterystyk użytkowanego SpW do aktualnie obowiązujących przepisów;

6) stwierdzenia nowych podatności generujących ryzyka bezpieczeństwa, dostępności lub niezaprzeczalności informacji w systemach teleinformatycznych lub rozwiązaniach informatycznych.”.

§ 2. Decyzja wchodzi w życie z dniem ogłoszenia.