Sprawa ze skargi na decyzję Ministra Energii (obecnie Minister Klimatu) w przedmiocie uznanie za operatora usługi kluczowej
Sentencja

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Grażyna Śliwińska Sędziowie Sędzia WSA Pamela Kuraś - Dębecka Sędzia WSA Danuta Szydłowska (spr.) Protokolant st. ref. Renata Lewandowska po rozpoznaniu na rozprawie w dniu 5 sierpnia 2020 r. sprawy ze skargi E. S.A. z siedzibą w [...] na decyzję Ministra Energii (obecnie Minister Klimatu) z dnia [...] października 2019 r. nr [...] w przedmiocie uznanie za operatora usługi kluczowej 1. uchyla zaskarżoną decyzję; 2. zasądza od Ministra Klimatu na rzecz E. S.A. z siedzibą w [...] kwotę 680 zł sześćset osiemdziesiąt złotych tytułem zwrotu kosztów postępowania.

Inne orzeczenia o symbolu:
608 Energetyka i atomistyka
Inne orzeczenia z hasłem:
Inne
Inne orzeczenia sądu:
Wojewódzki Sąd Administracyjny w Warszawie
Inne orzeczenia ze skargą na:
Minister Energii
Uzasadnienie strona 1/10

Zaskarżoną decyzją z dnia [...] października 2019 r. Minister Energii na podstawie art. 5 ust. 2 i 7, art. 41 pkt 1, art. 42 ust. 1 pkt 2 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2018 r. poz. 1560) oraz art. 105 § 1 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096 ze zm.),

1) uznał E. S.A. z siedzibą w O., ul. [...],[...] O., której akta rejestrowe prowadzi Sąd Rejonowy w O., VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: [...]. NIP [...]. REGON [...] za operatora usługi kluczowej:

- wytwarzanie ciepła,

- przesyłanie ciepła,

- dystrybucja ciepła,

2) umorzył postępowanie w części dotyczącej uznania E. S.A. za operatora usługi kluczowej - obrót ciepłem.

W uzasadnieniu swojego rozstrzygnięcia Minister wyjaśnił, że pismem z 4 stycznia 2019 r. na podstawie art. 43 ust. 1 UKSC wystąpił o udzielenie informacji, które umożliwiły dokonanie wstępnej oceny, czy E. S.A. spełnia wymagania do uznania jej za operatora usługi kluczowej w rozumieniu przepisów UKSC oraz rozporządzenia Rady Ministrów z dnia 11 września 2018 r. w sprawie wykazu usług kluczowych oraz progów istotności skutku zakłócającego incydentu dla świadczenia usług kluczowych (Dz. U. z 2018 r. poz. 1806). E. S.A. odpowiedziała drogą mailową w dniu 22 stycznia 2019 r. przekazując szczegółowe informacje oraz w uzupełnieniu w dniach 1 i 7 sierpnia 2019 r.

Pismem z 15 lipca 2019 r. organ zawiadomił E. S.A. o wszczęciu z urzędu postępowania w sprawie uznania jej za operatora usługi kluczowej, informując spółkę o prawie wglądu do akt sprawy, sporządzania z nich notatek, kopii lub odpisów oraz o prawie do udziału w postępowaniu i możliwości wypowiedzenia się co do zebranych dowodów i materiałów. E. S.A. nie skorzystała z przysługującego jej prawa wglądu do akt sprawy.

Organ wyjaśnił, że zgodnie z art. 5 ust. 2 UKSC organ właściwy do spraw cyberbezpieczeństwa wydaje decyzję o uznaniu podmiotu za operatora usługi kluczowej, jeżeli:

1) podmiot świadczy usługę kluczową,

2) świadczenie tej usługi zależy od systemów informacyjnych,

3) incydent miałby istotny skutek zakłócający dla świadczenia usługi kluczowej przez tego operatora.

W załączniku nr 1 do UKSC określone zostały sektory, podsektory oraz rodzaje podmiotów, które mogą być uznane za operatorów usług kluczowych.

Przez usługę kluczową, stosownie do art. 2 pkt 16 UKSC, należy rozumieć usługę, która ma kluczowe znaczenie dla utrzymania krytycznej działalności społecznej lub gospodarczej i została wymieniona w wykazie usług kluczowych określonych w rozporządzeniu.

Zgodnie z art. 2 pkt 14 UKSC system informacyjny to system teleinformatyczny, o którym mowa w art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. Z 2019 r. poz. 700 ze zm.), wraz z przetwarzanymi w nim danymi w postaci elektronicznej, a więc zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (Dz. U. z 2018 r. poz. 1954 ze zm.). Natomiast incydent to zdarzenie, które ma lub może mieć niekorzystny wpływ na cyberbezpieczeństwo (art. 2 pkt 5 UKSC). Istotność skutku zakłócającego incydentu dla świadczenia usługi kluczowej określana jest na podstawie progów istotności skutku zakłócającego, które zostały określone w rozporządzeniu.

Strona 1/10
Inne orzeczenia o symbolu:
608 Energetyka i atomistyka
Inne orzeczenia z hasłem:
Inne
Inne orzeczenia sądu:
Wojewódzki Sąd Administracyjny w Warszawie
Inne orzeczenia ze skargą na:
Minister Energii