Art. 41.

1. Dane zawarte w sprawozdaniach, o których mowa w art. 39 ust. 1, przekazywane przez podmioty prowadzące działalność w poszczególnych sektorach, gromadzi się w bazie danych, zwanej dalej „bazą danych”.

2. Wszelkie dane zawarte w bazie danych, o której mowa w ust. 1, są zabezpieczone, a dostęp do nich mają wyłącznie osoby upoważnione przez kierownika wyspecjalizowanej jednostki.

3. (uchylony)

3a. Dane, o których mowa w ust. 1, są gromadzone odrębnie dla każdego podmiotu przekazującego sprawozdanie, o którym mowa w art. 39 ust. 1.

3b. Zapisywanie danych, o których mowa w ust. 1, w systemie następuje po zatwierdzeniu ich kompletności i poprawności przez osobę przekazującą dane.

3c. Do czasu zatwierdzenia, o którym mowa w ust. 3b, system umożliwia tymczasowe zapisanie danych, o których mowa w ust. 1, przez osobę przekazującą dane, oraz ich modyfikację i uzupełnianie.

3d. Dane podmiotów i osób przekazujących sprawozdania, o których mowa w art. 39 ust. 1, są zabezpieczone przed:

1) działaniem osób lub oprogramowania, których celem jest uzyskanie nieuprawnionego dostępu do bazy lub dokonywanie nieuprawnionej zmiany danych w bazie;

2) utratą danych w bazie spowodowaną w szczególności awarią zasilania lub zakłóceniami w sieci zasilającej.

3e. Dane podmiotów i osób przekazujących sprawozdania, o których mowa w art. 39 ust. 1, są chronione przez zastosowanie mechanizmów:

1) ochrony przed nieuprawnionym dostępem, w szczególności przez zastosowanie zapory sieciowej;

2) ochrony przed oprogramowaniem złośliwym, w szczególności przez zastosowanie oprogramowania antywirusowego;

3) zapewnienia dostępności danych, w szczególności przez tworzenie kopii zapasowych danych;

4) zapewnienia poufności danych, w szczególności przez przechowywanie danych w formie zaszyfrowanej;

5) rozliczalności działań związanych z dostępem do danych;

6) reagowania na incydenty związane z bezpieczeństwem danych, w szczególności mechanizmów:

a) monitorowania aktualności wdrożonych zabezpieczeń,

b) wykrywania incydentów,

c) podejmowania działań związanych z wyjaśnianiem zaistniałych incydentów,

d) przywracania systemu teleinformatycznego, w którym są przetwarzane dane, do stanu niezakłóconego funkcjonowania po zaistniałym incydencie.

3f. Minister właściwy do spraw klimatu w porozumieniu z Ministrem Obrony Narodowej określi wzór sprawozdania, o którym mowa w art. 39 ust. 1, oraz wzór sprawozdania, o którym mowa w art. 40 ust. 5, w formie dokumentu elektronicznego.

4. Podmioty użytkujące systemy ochrony przeciwpożarowej i gaśnice zawierające halony i przeznaczone do zastosowań krytycznych, zgodnie z rozporządzeniem (WE) nr 1005/2009, przekazują do wyspecjalizowanej jednostki sprawozdania zawierające informacje o ilościach halonów zawartych w poszczególnych rodzajach sprzętu lub obiektach na dzień 31 grudnia roku objętego sprawozdaniem, zastosowanych w tych rodzajach sprzętu lub obiektach i wyemitowanych z nich w ciągu roku objętego sprawozdaniem oraz zmagazynowanych na dzień 31 grudnia roku objętego sprawozdaniem, a także informacje o postępie w zastępowaniu halonów i działaniach podjętych w celu ograniczenia emisji halonów, w postaci elektronicznej, do dnia 28 lutego za rok poprzedni.

5. Podmioty użytkujące systemy ochrony przeciwpożarowej i gaśnice zawierające halony i przeznaczone do zastosowań krytycznych, zgodnie z rozporządzeniem (WE) nr 1005/2009, będące na wyposażeniu jednostek organizacyjnych Sił Zbrojnych Rzeczypospolitej Polskiej, przekazują do Ministra Obrony Narodowej sprawozdania, o których mowa w ust. 4, w formie pisemnej w postaci papierowej albo elektronicznej, w terminie do dnia 28 lutego za rok poprzedni. Sprawozdania w postaci elektronicznej opatruje się kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym. Minister Obrony Narodowej przygotowuje zbiorcze zestawienie sprawozdań i przekazuje je do wyspecjalizowanej jednostki, w postaci elektronicznej, do dnia 31 marca za rok poprzedni.

6. Minister właściwy do spraw klimatu w porozumieniu z Ministrem Obrony Narodowej i ministrem właściwym do spraw wewnętrznych określi, w drodze rozporządzenia, wzór sprawozdania, o którym mowa w ust. 4, kierując się potrzebą zapewnienia jednolitego sposobu przekazywania danych o ilościach poszczególnych halonów zawartych w poszczególnych rodzajach sprzętu i poszczególnych rodzajach obiektów, a także o ilościach poszczególnych halonów zastosowanych i zmagazynowanych do poszczególnych zastosowań krytycznych i działaniach, jakie są podejmowane przez użytkowników w celu zastosowania technologii alternatywnych.