§ 6

§ 6. 1. Operator pocztowy sporządzający plan dokonuje: 1) analizy szczególnych zagrożeń środowiskowych i fizycznych dla obszaru, o którym mowa w § 5 ust. 1, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług; 2) analizy zagrożeń cyberbezpieczeństwa oraz podatności w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2020 r. poz. 1369), zwanej dalej „ustawą o krajowym systemie cyberbezpieczeństwa”, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług; 3) analizy potrzeb w zakresie świadczenia, zachowania ciągłości świadczenia i przywracania świadczenia usług pocztowych: a) podmiotom koordynującym działania ratownicze, b) podmiotom i służbom wykonującym zadania na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego, c) podmiotom właściwym w sprawach zarządzania kryzysowego, d) służbom ustawowo powołanym do niesienia pomocy - zwanym dalej „właściwymi podmiotami i służbami”, a także dokonuje oceny możliwości zaspokojenia tych potrzeb. 2. Operator pocztowy przeprowadza analizy i oceny: 1) danych dotyczących zagrożeń, o których mowa w ust. 1 pkt 1, na podstawie danych przekazanych przez właściwych terytorialnie wojewodów po złożeniu przez operatora wniosku o ich udostępnienie oraz własnych danych o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług; 2) zagrożeń cyberbezpieczeństwa i podatności, o których mowa w ust. 1 pkt 2, kierując się: a) informacjami o zaistniałych incydentach, publikowanymi przez zespoły reagowania na incydenty bezpieczeństwa komputerowego, działające na poziomie krajowym, o których mowa w art. 2 pkt 1-3 ustawy o krajowym systemie cyberbezpieczeństwa, b) komunikatami o zidentyfikowanych zagrożeniach cyberbezpieczeństwa, o których mowa w art. 26 ust. 3 pkt 4 ustawy o krajowym systemie cyberbezpieczeństwa, c) własnymi danymi o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług; 3) potrzeb, o których mowa w ust. 1 pkt 3, po uprzednim złożeniu wniosku o udostępnienie informacji o tych potrzebach do organów uzgadniających plan, o których mowa w § 8.