Ustawa z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa¹⁾

Celem Funduszu jest wsparcie działań zmierzających do zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami.

Fundusz jest państwowym funduszem celowym.

Dysponentem Funduszu jest minister właściwy do spraw informatyzacji.

Przychodami Funduszu są:

Środki Funduszu przeznacza się na świadczenie teleinformatyczne, o którym mowa w art. 5, oraz koszty z nim związane.

Dyrektor Naukowej i Akademickiej Sieci Komputerowej - Państwowego Instytutu Badawczego może, w drodze porozumienia z ministrem właściwym do spraw informatyzacji, przekazać część środków z planu finansowego tego instytutu, w tym z wypracowanego przez Naukową i Akademicką Sieć Komputerową - Państwowy Instytut Badawczy zysku netto za poprzedni rok obrotowy, do Funduszu.

Koszty obsługi Funduszu są finansowane z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw informatyzacji.

Minister właściwy do spraw informatyzacji może, w drodze porozumienia z ministrem właściwym do spraw finansów publicznych, przekazać część środków z Funduszu Szerokopasmowego, o którym mowa w art. 16a ustawy z dnia 7 maja 2010 r. o wspieraniu rozwoju usług i sieci telekomunikacyjnych (Dz. U. z 2021 r. poz. 777, 784 i 2333), do Funduszu.

Warunkiem ubiegania się o wsparcie ze środków Funduszu jest realizacja przez osoby, o których mowa w art. 5, zadań zmierzających do zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami.

Wsparcia ze środków Funduszu udziela się na podstawie umowy zawartej pomiędzy ministrem właściwym do spraw informatyzacji a wnioskodawcą będącym podmiotem wskazanym w art. 5.

Minister właściwy do spraw informatyzacji przedstawia sejmowej Komisji do Spraw Służb Specjalnych sprawozdanie z dysponowania środkami Funduszu za dany kwartał w terminie 21 dni od zakończenia kwartału.

Warunkiem ubiegania się o wsparcie ze środków Funduszu jest złożenie przez podmiot, o którym mowa w art. 5, wniosku do ministra właściwego do spraw informatyzacji, zawierającego:

Maksymalna kwota prognozowanych kosztów stanowi limit kosztów, jakie mógłby ponieść Fundusz w związku z finansowaniem świadczenia teleinformatycznego, o którym mowa w art. 5, dla danego podmiotu w danym roku.

Wnioskodawca składa wniosek raz w roku w terminie do dnia 31 sierpnia roku poprzedzającego wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, pod rygorem pozostawienia wniosku bez rozpoznania.

W razie stwierdzenia braków formalnych minister właściwy do spraw informatyzacji wzywa wnioskodawcę do uzupełnienia wniosku w terminie 7 dni od dnia otrzymania wezwania, pod rygorem pozostawienia wniosku bez rozpoznania.

W razie uchybienia terminu, o którym mowa w ust. 4, termin ten przywraca się na prośbę wnioskodawcy, jeżeli uprawdopodobni, że uchybienie temu terminowi nastąpiło bez jego winy. Jednocześnie z wniesieniem prośby o przywrócenie terminu należy wnieść uzupełniony wniosek zgodnie z wezwaniem, o ile nie został wcześniej uzupełniony.

Prośbę o przywrócenie terminu, o której mowa w ust. 4a, wnosi się w ciągu siedmiu dni od dnia ustania przyczyny jego uchybienia.

Przywrócenie terminu do złożenia prośby, o której mowa w ust. 4a, jest niedopuszczalne.

W razie uchybienia terminu, o którym mowa w ust. 4, termin ten może zostać przywrócony, z urzędu lub na uzasadnioną prośbę wnioskodawcy, niezależnie od tego, czy uchybienie terminu nastąpiło z jego winy, gdy przemawiają za tym szczególnie istotne względy bezpieczeństwa państwa i wniosek został uzupełniony zgodnie z wezwaniem.

W razie uchybienia terminowi, o którym mowa w ust. 4, o jego przywróceniu postanawia organ, o którym mowa w ust. 4.

Od postanowienia o odmowie przywrócenia terminu zażalenie nie przysługuje.

Do obliczania terminów, o których mowa w ust. 4 i 4b, stosuje się przepisy art. 57 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz. U. z 2022 r. poz. 2000 i 2185).

W razie stwierdzenia omyłki we wniosku minister właściwy do spraw informatyzacji:

Minister właściwy do spraw informatyzacji przekazuje spełniający wymagania formalne wniosek do Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.

Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, nie później niż do dnia 31 grudnia roku poprzedzającego wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, wydaje opinię w przedmiocie wniosku w zakresie maksymalnej kwoty prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego.

Minister właściwy do spraw informatyzacji przekazuje z Funduszu środki na wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, na dany rok kalendarzowy w terminie wskazanym przez wnioskodawcę we wniosku, po uzyskaniu pozytywnej opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.

W przypadku zmiany maksymalnej kwoty prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego, o którym mowa w art. 5, albo negatywnej opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, wnioskodawca może złożyć zmieniony wniosek po terminie, o którym mowa w art. 3 ust. 3.

Zmieniony wniosek wymaga uzyskania pozytywnej opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.

Uzyskanie przez tego samego wnioskodawcę dwóch negatywnych opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, skutkuje brakiem możliwości ponownego złożenia zmienionego wniosku przez tego wnioskodawcę w danym roku kalendarzowym.

Niewykorzystane w danym roku kalendarzowym środki na wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, wnioskodawca zwraca do Funduszu.

Wysokość wynagrodzenia za pracę wraz z dodatkami albo uposażenia wraz z dodatkami, z uwzględnieniem świadczenia teleinformatycznego, nie może przekroczyć dwudziestojednokrotności kwoty bazowej dla członków korpusu służby cywilnej określonej w ustawie budżetowej.

Świadczenie teleinformatyczne jest przyznawane corocznie na okres realizacji zadań z zakresu cyberbezpieczeństwa.

Przyznania i cofnięcia świadczenia teleinformatycznego dokonuje kierownik podmiotu, w którym osoby realizujące zadania z zakresu cyberbezpieczeństwa są zatrudnione albo pełnią służbę jako funkcjonariusze albo żołnierze zawodowi.

Osoba realizująca zadania z zakresu cyberbezpieczeństwa traci prawo do przyznanego świadczenia teleinformatycznego w przypadku:

Ponowne ustalenie wysokości świadczenia teleinformatycznego, w przypadku zaistnienia okoliczności, o których mowa w ust. 4, nie może nastąpić wcześniej niż po upływie:

Świadczenia teleinformatycznego nie wypłaca się za okres:

Świadczenie teleinformatyczne jest wypłacane w terminie płatności wynagrodzenia za pracę albo uposażenia w miesiącu następującym po miesiącu, za który to świadczenie przysługuje, a za grudzień - w tym miesiącu.

Jeżeli podmiot zobowiązany do wypłaty świadczenia teleinformatycznego nie otrzymał środków finansowych na ten cel, świadczenie może nie zostać wypłacone.

W zakresie nieuregulowanym w ustawie stosuje się przepisy dotyczące zatrudnienia albo pełnienia służby stosowane w podmiotach, w których osoby realizujące zadania z zakresu cyberbezpieczeństwa są zatrudnione albo pełnią służbę.

Świadczenia teleinformatycznego nie wlicza się do ustalania wysokości wynagrodzenia na potrzeby obliczenia wysokości nagrody jubileuszowej lub odprawy emerytalnej lub rentowej, a także nie uwzględnia się przy ustalaniu wysokości wynagrodzenia rocznego, o której mowa w art. 4 ust. 1 ustawy z dnia 12 grudnia 1997 r. o dodatkowym wynagrodzeniu rocznym dla pracowników jednostek sfery budżetowej (Dz. U. z 2018 r. poz. 1872).

Rada Ministrów określi, w drodze rozporządzenia:

- biorąc pod uwagę znaczenie i wpływ realizacji poszczególnych zadań dla zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami, stawki rynkowe, plan finansowy Funduszu, wymagania kwalifikacyjne określone dla osób realizujących podobne zadania z zakresu cyberbezpieczeństwa na rynku oraz potrzebę zapewnienia właściwej realizacji zadań.

Kierownik podmiotu, w którym są zatrudnione osoby realizujące zadania z zakresu cyberbezpieczeństwa albo na rzecz którego realizują te zadania osoby będące funkcjonariuszami bądź żołnierzami zawodowymi, przed przyznaniem świadczenia teleinformatycznego weryfikuje spełnienie przez te osoby wymagań określonych w przepisach wydanych na podstawie ust. 1 pkt 1 i 2.

Weryfikacja spełnienia wymagań w zakresie wymaganego doświadczenia zawodowego odbywa się przez analizę dokumentów potwierdzających ich spełnienie, przedłożonych przez osobę realizującą albo mającą realizować zadania z zakresu cyberbezpieczeństwa.

Wymóg posiadania specjalistycznej wiedzy z zakresu cyberbezpieczeństwa jest weryfikowany przez sprawdzian wiedzy, przeprowadzany w formie pisemnej lub ustnej, przez kierownika podmiotu.

Kierownik podmiotu może zdecydować o przeprowadzeniu sprawdzianu wiedzy przy użyciu środków komunikacji elektronicznej. Przeprowadzenie sprawdzianu przy użyciu środków komunikacji elektronicznej obejmuje w szczególności wielostronną komunikację w czasie rzeczywistym, w ramach której sprawdzający wiedzę i osoba, której wiedza jest sprawdzana, mogą wypowiadać się w toku posiedzenia, z zachowaniem niezbędnych zasad bezpieczeństwa. Z przeprowadzonego sprawdzianu sporządza się protokół.

Kierownik podmiotu może odstąpić od przeprowadzenia sprawdzianu wiedzy w przypadku przedłożenia przez osobę realizującą albo mającą realizować zadania z zakresu cyberbezpieczeństwa aktualnego dokumentu potwierdzającego posiadanie specjalistycznej wiedzy z zakresu cyberbezpieczeństwa w zakresie zgodnym z zadaniami na stanowisku.

W przypadku odstąpienia od przeprowadzenia sprawdzianu wiedzy w trybie określonym w ust. 6, w miejsce protokołu przeprowadzonego egzaminu załącza się kopie dokumentów potwierdzających posiadanie specjalistycznej wiedzy z zakresu cyberbezpieczeństwa.

W terminie 2 miesięcy od dnia wejścia w życie ustawy minister właściwy do spraw informatyzacji przekaże środki w wysokości do 150,00 mln zł na rachunek Funduszu, ze środków budżetu państwa, z części, której jest dysponentem.

Dyrektor Naukowej i Akademickiej Sieci Komputerowej - Państwowego Instytutu Badawczego może przekazać, na podstawie porozumienia zawartego z ministrem właściwym do spraw informatyzacji, do dnia 31 grudnia 2022 r. na rachunek Funduszu łącznie środki w wysokości do 100,00 mln zł ze środków z zysku instytutu oraz z funduszu rezerwowego, o którym mowa w art. 19 ust. 1 pkt 2 ustawy zmienianej w art. 18.

Przekazanie środków, o których mowa w ust. 2, ujmuje się w planie finansowym Naukowej i Akademickiej Sieci Komputerowej - Państwowego Instytutu Badawczego jako odrębną pozycję.

Wniosek, o którym mowa w art. 3 ust. 1, składany w celu sfinansowania świadczenia teleinformatycznego w 2022 r., kierownik podmiotu, o którym mowa w art. 5, składa w terminie do dnia 21 stycznia 2022 r.

Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy zmienianej w art. 21, wydaje opinię, o której mowa w art. 4 ust. 2, nie później niż do dnia 14 lutego 2022 r.

Świadczenie teleinformatyczne jest wypłacane od dnia 1 marca 2022 r.

Świadczenie teleinformatyczne może być przyznane osobom realizującym zadania z zakresu cyberbezpieczeństwa w Dowództwie Komponentu Wojsk Obrony Cyberprzestrzeni oraz w jednostkach podporządkowanych Dowódcy Komponentu Wojsk Obrony Cyberprzestrzeni.

Świadczenie teleinformatyczne osobom, o których mowa w ust. 1, przyznaje i cofa Minister Obrony Narodowej.

Wniosek, o którym mowa w art. 25 ust. 1, złożony przez Narodowe Centrum Bezpieczeństwa Cyberprzestrzeni, staje się wnioskiem Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni. Pozytywna opinia Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, w przedmiocie wniosku w zakresie maksymalnej kwoty prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego pozostaje w mocy, chyba że wniosek zostanie zmieniony. Stosuje się art. 4 ust. 4 i 5.

Maksymalny limit wydatków z budżetu państwa dla części budżetowej 27 - informatyzacja, będących skutkiem finansowym wejścia w życie ustawy, wynosi:

Minister właściwy do spraw informatyzacji nadzoruje i monitoruje wykorzystanie limitu wydatków, o których mowa w ust. 1, i dokonuje oceny wykorzystania tego limitu według stanu na koniec każdego kwartału, a w przypadku IV kwartału - według stanu na dzień 20 listopada.

W przypadku gdy wysokość wydatków, o których mowa w ust. 1, po trzech kwartałach wyniesie łącznie więcej niż 75% limitu przewidzianego na dany rok, wysokość wydatków w czwartym kwartale obniża się o kwotę przekroczenia, określając zakres ograniczeń dla poszczególnych zadań realizowanych na podstawie ustawy.