Art. 6a.

1. Dyrektor Rządowego Centrum Bezpieczeństwa, we współpracy z ministrami i kierownikami urzędów centralnych odpowiedzialnymi za systemy, o których mowa w art. 3 pkt 2a, na bieżąco rozpoznaje potencjalną europejską infrastrukturę krytyczną, badając, czy infrastruktura krytyczna spełnia kolejno następujące wymogi:

1) kryteria sektorowe – przybliżone progi liczbowe ustalone przez Komisję Europejską i państwa członkowskie Unii Europejskiej, charakteryzujące parametry, wchodzących w skład systemów infrastruktury krytycznej obiektów, urządzeń oraz instalacji lub funkcje realizowane przez te obiekty, urządzenia oraz instalacje, warunkujące identyfikację infrastruktury krytycznej;

2) stanowi składnik, system lub część infrastruktury, które mają podstawowe znaczenie dla utrzymania niezbędnych funkcji społecznych, zdrowia, bezpieczeństwa, ochrony, dobrobytu materialnego lub społecznego ludności, oraz których zakłócenie lub zniszczenie miałoby istotny wpływ na Rzeczpospolitą Polską w wyniku utraty tych funkcji;

3) jej zakłócenie lub zniszczenie miałoby istotny wpływ na co najmniej dwa państwa członkowskie Unii Europejskiej;

4) kryteria przekrojowe – w zakresie przybliżonych progów ustalonych przez Komisję Europejską i państwa członkowskie Unii Europejskiej – obejmujące:

a) kryterium ofiar w ludziach – oceniane w odniesieniu do ewentualnej liczby ofiar śmiertelnych lub liczby rannych,

b) kryterium skutków ekonomicznych – oceniane w odniesieniu do znaczenia strat ekonomicznych lub pogorszenia jakości towarów lub usług, w tym potencjalnych skutków ekologicznych,

c) kryterium skutków społecznych – oceniane w odniesieniu do wpływu na zaufanie opinii publicznej, cierpień fizycznych osób i zakłócenia codziennego życia, w tym utraty podstawowych usług.

2. Infrastruktura krytyczna jest uznawana za potencjalną europejską infrastrukturę krytyczną po spełnieniu łącznie kolejnych wymogów, o których mowa w ust. 1 pkt 1–3 oraz co najmniej jednego z wymogów, o których mowa w ust. 1 pkt 4.