Stopnie alarmowe są wprowadzane zarządzeniem premiera. Można je wprowadzić w razie zagrożenia bądź wystąpienia zdarzenia o charakterze terrorystycznym, w tym dotyczącego systemów teleinformatycznych organów administracji publicznej lub systemów wchodzących w skład infrastruktury krytycznej.
Stopnie alarmowe
Stopień alarmowy jest wprowadzany w przypadku zagrożenia wystąpieniem zdarzenia o charakterze terrorystycznym albo w przypadku wystąpienia takiego zdarzenia.
Stopień alarmowy CRP jest wprowadzany w przypadku zagrożenia wystąpieniem zdarzenia o charakterze terrorystycznym dotyczącego systemów teleinformatycznych organów administracji publicznej lub systemów teleinformatycznych wchodzących w skład infrastruktury krytycznej albo w przypadku wystąpienia takiego zdarzenia.
Stopień alarmowy lub stopień alarmowy CRP może zostać wprowadzony:
- na całym terytorium Polski;
- na obszarze jednej lub kilku jednostek podziału terytorialnego państwa;
- na obszarze określonym w sposób inny niż przez odniesienie do jednostek podziału terytorialnego państwa;
- dla określonych obiektów jednostek organizacyjnych administracji publicznej, prokuratury, sądów lub innych obiektów infrastruktury administracji publicznej lub infrastruktury krytycznej;
- w przypadku, gdy skutki zdarzenia o charakterze terrorystycznym mogą dotyczyć obywateli polskich przebywających za granicą Polski lub instytucji polskich albo polskiej infrastruktury mieszczących się poza granicami Polski, innych niż placówki zagraniczne.
Cztery stopnie alarmowe
Rodzaje stopni alarmowych:
ALFA, ALFA - CRP – ma charakter ogólnego ostrzeżenia. Najważniejsze zadania dla administracji po ogłoszeniu tego stopnia, to:
- monitoring systemów teleinformatycznych i monitoring naruszeń bezpieczeństwa w e-komunikacji,
- kontrola dostępności e-usług i kontrola kanałów łączności,
- dokonanie przeglądu procedur i zadań oraz zwiększona czujność personelu.
BRAVO, BRAVO - CRP - wprowadza się w przypadku zaistnienia zwiększonego i przewidywalnego zagrożenia wystąpieniem zdarzenia o charakterze terrorystycznym. Oznacza to, że służby mają informację o potencjalnym zagrożeniu. W związku z tym, administracja publiczna jest zobowiązana do prowadzenia wzmożonego monitoringu stanu bezpieczeństwa, w tym systemów teleinformatycznych. Najważniejsze zadania dla administracji to:
- zwiększenie dyspozycyjności personelu bezpieczeństwa systemów
- całodobowe dyżury administratorów systemów kluczowych.
CHARLIE, CHARLIE - CRP - wprowadza się w przypadku wystąpienia zdarzenia potwierdzającego prawdopodobny cel ataku o charakterze terrorystycznym w cyberprzestrzeni albo uzyskania wiarygodnych informacji o planowanym zdarzeniu. Najważniejsze zadania dla administracji to:
- przegląd zasobów do wykorzystania w przypadku obrony
- wdrożenie planów ciągłości działania po wystąpieniu ataku
- całodobowe dyżury osób uprawnionych do podejmowania decyzji w sprawach bezpieczeństwa systemów.
DELTA, DELTA - CRP - wprowadza się w sytuacji wystąpienia zdarzenia o charakterze terrorystycznym lub gdy uzyskane informacje wskazują na zaawansowaną fazę przygotowań do zdarzenia o charakterze terrorystycznym. Administracja jest zobowiązana w trybie natychmiastowym do uruchomienia planów awaryjnych i przywracania funkcjonowania.
Kto i kiedy wprowadza stopnie alarmowe
Stopnie alarmowe są wprowadzane, zmieniane i odwoływane w drodze zarządzenia premiera. Przed wydaniem zarządzenia wymagane jest zasięgnięcie opinii ministra właściwego do spraw wewnętrznych i szefa Agencji Bezpieczeństwa Wewnętrznego (ABW). W przypadkach niecierpiących zwłoki zarządzenie wydaje minister właściwy do spraw wewnętrznych, po zasięgnięciu opinii szefa ABW, informując o tym niezwłocznie Prezesa Rady Ministrów.
Zadania wynikające z wprowadzonego stopnia alarmowego lub stopnia alarmowego CRP są niezwłocznie realizowane przez właściwe organy administracji publicznej, w tym kierowników podległych, podporządkowanych lub nadzorowanych organów, jednostek organizacyjnych i urzędów zgodnie z przyjętymi wewnętrznymi procedurami, bez konieczności wydawania dodatkowych własnych aktów prawnych.