Art. 1.

Centrum Wymiany i Analizy Informacji (ang. Information Sharing and Analysis Center) (zwane dalej “ISAC”) w sektorze zaopatrzenia w wodę i jej dystrybucji, zwane dalej „ISAC wod-kan”, działa na podstawie Porozumienia o współpracy zawartego dnia 5-09-2025 roku w Warszawie (zwanego dalej „Porozumieniem”), a także zgodnie z zapisami niniejszego Regulaminu.

Art. 2.

1. ISAC wod-kan działa na obszarze Rzeczypospolitej Polskiej.
2. ISAC wod-kan jest formą współpracy w obszarze cyberbezpieczeństwa w sektorze zaopatrzenia w wodę i jej dystrybucji.
3. ISAC wod-kan jest organizacją niezależną w swojej działalności od organów administracji państwowej i samorządu terytorialnego oraz organizacji politycznych, społecznych i zawodowych.
4. ISAC wod-kan używa nazwy „ISAC wod-kan” i znaku graficznego, którego wzór stanowi załącznik nr 1 do niniejszego Regulaminu.

Art. 3.

ISAC wod-kan realizuje swoje cele i zadania poprzez:

1. wymianę wiedzy o możliwych ryzykach, występujących incydentach i sposobach ich skutecznej obsługi;
2. budowanie doświadczenia i potencjału w zakresie wymiany informacji o ryzykach, incydentach oraz ich zapobieganiu w obszarze cyberbezpieczeństwa;
3. platformę wymiany dobrych praktyk i budowania zdolności reagowania na zagrożenia cybernetyczne;
4. wypracowanie standardów w zakresie cyberbezpieczeństwa w sektorze zaopatrzenia w wodę i jej dystrybucji;
5. edukację pracowników podmiotów zrzeszonych w ISAC wod-kan w zakresie cyberbezpieczeństwa;
6. nawiązywanie współpracy międzysektorowej oraz współpracy międzynarodowej z analogicznymi podmiotami z danego sektora;
7. współpracę z właściwymi organami administracji publicznej (rządowej i samorządowej) w zakresie cyberbezpieczeństwa;
8. udział w tworzeniu standardów, które przyczyniają się do zwiększenia poziomu cyberbezpieczeństwa w sektorze zaopatrzenia w wodę i jej dystrybucji;
9. współpracę z właściwymi Zespołami Reagowania na Incydenty (CERT – Computer Emergency Response Team) i Zespołami Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT (ang. Computer Security Incident Response Team);
10. realizację przedsięwzięć podmiotów zrzeszonych w ISAC wod-kan, których celem jest podnoszenie innowacyjności w obszarze cyberbezpieczeństwa sektora zaopatrzenia w wodę i jej dystrybucji.

Art. 4.

1. Członkiem ISAC wod-kan może być podmiot działający w sektorze zaopatrzenia w wodę i jej dystrybucji, który został sklasyfikowany jako operator usług kluczowych w ramach Ustawy z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa (Dz.U.2024.1077 tj. z dnia 19 lipca 2024 r.) bądź – w razie wejścia w życie zmiany przepisów ww. ustawy – jako podmiot kluczowy oraz identyfikuje się z celami ISAC wod-kan, jak i zamierza wspierać ich realizację.
2. Członkostwo w ISAC wod-kan jest dobrowolne.

Art. 5.

1. Podmiot zainteresowany przystąpieniem do ISAC wod-kan składa deklarację przystąpienia drogą elektroniczną na adres e-mail info@isacwodkan.pl Deklarację podpisują osoby uprawnione do reprezentowania podmiotu zainteresowanego przystąpieniem do ISAC wod-kan.
2. Dany podmiot uzyskuje członkostwo w ISAC wod-kan w chwili podjęcia decyzji o przyjęciu go w poczet członków ISAC wod-kan.
3. Decyzję w sprawie przyjęcia nowego członka podejmują jednogłośnie wszyscy sygnatariusze Porozumienia. Warunkiem podjęcia decyzji o przyjęciu w poczet członków ISAC wod-kan jest akceptacja obowiązującego Regulaminu przez podmiot zainteresowany przystąpieniem do ISAC wod-kan. Od decyzji odmownej nie przysługuje odwołanie.
4. Podmiot koordynujący funkcjonowanie ISAC wod-kan przekazuje podmiotowi zainteresowanemu przystąpieniem do ISAC wod-kan i wszystkim członkom ISAC wod-kan drogą elektroniczną informację o przyjęciu w poczet członków ISAC wod-kan.

Art. 6.

1. Członkowie ISAC wod-kan mają prawo:
   1. korzystania ze wsparcia i pomocy ISAC wod-kan w sprawach objętych niniejszym Regulaminem;
   2. ustalania głównych kierunków działania ISAC wod-kan.
2. Członkowie ISAC wod-kan są zobowiązani do:
   1. realizacji zadań i celów ISAC wod-kan;
   2. przestrzegania Regulaminu;
   3. aktywnego uczestniczenia w pracach ISAC wod-kan.

Art. 7.

1. Członkostwo w ISAC wod-kan ustaje na skutek:
   1. wystąpienia z ISAC wod-kan;
   2. wypowiedzenia Porozumienia przez sygnatariusza Porozumienia zgodnie z zapisami Porozumienia;
   3. rozwiązania ISAC wod-kan;
   4. podjęcia decyzji o wykluczeniu członka ISAC wod-kan w przypadku:
      1. działalności członka ISAC wod-kan na szkodę ISAC wod-kan,
      2. uchylania się od wypełniania obowiązków członka ISAC wod-kan.
2. Deklarację wystąpienia z ISAC wod-kan podpisują osoby uprawnione do reprezentowania członka ISAC wod-kan. Członkostwo w ISAC wod-kan ustaje z dniem złożenia deklaracji drogą elektroniczną na adres e-mail info@isacwodkan.pl
3. Z ważnych powodów wszyscy sygnatariusze Porozumienia mogą podjąć jednogłośnie decyzję o rozwiązaniu ISAC wod-kan.
4. Wykluczenie członka ISAC wod-kan następuje na mocy decyzji o wykluczeniu go z ISAC wod-kan, podjętej jednogłośnie przez wszystkich sygnatariuszy Porozumienia.
5. Od decyzji o wykluczeniu członka ISAC wod-kan z ISAC wod-kan nie przysługuje odwołanie.
6. W związku z ustaniem członkostwa w ISAC wod-kan z jakiejkolwiek przyczyny byłemu członkowi ISAC wod -kan nie przysługują żadne roszczenia wobec ISAC wod-kan czy poszczególnych członków (byłych lub obecnych) ISAC wod – kan.
7. Ustanie członkostwa danego członka w ISAC wod-kan nie wpływa na istnienie współpracy w ramach ISAC-wod kan, dopóki w ISAC wod-kan zrzeszonych jest co najmniej trzech członków. W przypadku, gdy w ISAC wod-kan będzie zrzeszonych mniej niż trzech członków, zostanie podjęta decyzja o rozwiązaniu ISAC wod-kan zgodnie z ust. 3 powyżej.
8. Podmiot koordynujący funkcjonowanie ISAC wod-kan przekazuje informację o ustaniu członkostwa danego członka w ISAC wod-kan podmiotowi, którego ta informacja dotyczy, jak również wszystkim członkom ISAC wod-kan, drogą elektroniczną.

Art. 8.

1. Każdy podmiot będący członkiem ISAC wod-kan powinien być reprezentowany przez co najmniej dwóch stałych przedstawicieli oraz nie więcej niż trzech dodatkowych przedstawicieli merytorycznych biorących udział w spotkaniach roboczych (osoby fizyczne reprezentujące dany podmiot będący członkiem ISAC wod-kan), przy czym dodatkowi przedstawiciele merytoryczni mogą się zmieniać podczas różnych spotkań roboczych.
2. Przedstawicieli stałych, o których mowa w ust. 1, każdy podmiot będący członkiem ISAC wod-kan wskazuje w Pełnomocnictwie do niniejszego Regulaminu.
3. Pełnomocnictwo, o którym mowa w ust. 2, podpisują osoby uprawnione do reprezentowania podmiotu będącego członkiem ISAC wod-kan.
4. Podmiot koordynujący funkcjonowanie ISAC wod-kan przekazuje wszystkim członkom ISAC wod-kan drogą elektroniczną informację o przedstawicielach stałych reprezentujących danego członka ISAC wod-kan.

Art. 9.

1. Sygnatariusze Porozumienia wybierają spośród członków ISAC wod-kan podmiot koordynujący funkcjonowanie ISAC wod-kan przez okres kolejnych 12 miesięcy od dnia wyboru.
2. Wyboru podmiotu koordynującego funkcjonowanie ISAC wod-kan dokonują jednogłośnie wszyscy sygnatariusze Porozumienia.
3. Przedstawiciel podmiotu koordynującego ISAC wod-kan:
   1. zwołuje spotkania robocze ISAC wod-kan i ustala agendę tych spotkań;
   2. przewodniczy spotkaniom ISAC wod-kan;
   3. może zaprosić do udziału w ww. spotkaniach roboczych przedstawicieli innych podmiotów lub jednostek, lub inne osoby w charakterze ekspertów z głosem doradczym;
   4. przygotowuje notatki oraz dystrybuuje omawiane materiały z każdego spotkania roboczego ISAC wod-kan wśród członków ISAC wod-kan.
4. Udział członków ISAC wod-kan w spotkaniach roboczych ISAC wod-kan jest dobrowolny.
5. Spotkania robocze przedstawicieli ISAC wod-kan odbywają się nie rzadziej niż raz na 3 miesiące.
6. Spotkania  robocze mogą odbywać się zarówno w formie online, jak i stacjonarnej.
7. O miejscu, terminie i agendzie spotkania roboczego przedstawicieli wszystkich członków ISAC wod-kan powiadamia podmiot koordynujący funkcjonowanie ISAC wod-kan za pomocą poczty elektronicznej na co najmniej 10 dni roboczych przed terminem planowanego spotkania.

 Art. 10.

1. Każdy z członków ISAC wod-kan ponosi swoje koszty związane z członkostwem w ISAC
   wod-kan we własnym zakresie, bez prawa do żądania ich zwrotu od ISAC wod-kan lub pozostałych członków ISAC wod-kan.
2. W przypadku pojawienia się konieczności poniesienia kosztów wspólnych funkcjonowania ISAC wod-kan, członkowie ISAC wod-kan będą każdorazowo decydować, w jaki sposób koszty te zostaną rozliczone pomiędzy członkami ISAC wod-kan.
3. Żaden z członków ISAC wod-kan nie będzie odpowiedzialny za straty (w tym utratę zysków, przychodu, danych lub możliwości korzystania) poniesione przez innego członka ISAC wod-kan w związku z członkostwem w ISAC wod-kan lub realizacją postanowień niniejszego Regulaminu, nawet jeśli został o możliwości takowej straty powiadomiony.
4. Uzyskanie przez dany podmiot członkostwa w ISAC wod-kan nie stanowi upoważnienia dla któregokolwiek z pozostałych członków ISAC wod-kan do zaciągania zobowiązań, do rozporządzania prawem w imieniu tego podmiotu, ani nie upoważnia do posługiwania się znakami towarowymi lub innymi przedmiotami własności intelektualnej tego podmiotu.

Art. 11.

1. Członkowie ISAC wod-kan oraz ich przedstawiciele zobowiązują się do utrzymania w tajemnicy i nieujawniania osobom trzecim wszelkich dokumentów, materiałów czy informacji, do których będą mieli dostęp w związku z członkostwem w ISAC wod-kan, uzyskanych w sposób zamierzony lub przypadkowy, w formie ustnej, pisemnej, elektronicznej, a także wynikający z obserwacji procesów i działań dotyczących współpracy, w jej w toku lub przy jej okazji, które nie są ogólnie znane, lub które nie zostały przekazane do publicznej wiadomości, również tych stanowiących tajemnicę przedsiębiorstwa w rozumieniu art. 11 ust. 2 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2019 r. poz. 1010 z późn. zm.) lub tajemnicę przedsiębiorcy w rozumieniu ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (t.j. Dz. U. z 2020 r. poz. 2176 z późn. zm.) – zwanych dalej „Informacjami”, których ujawnienie naraża lub mogłoby narazić członka ISAC wod-kan na szkodę majątkową lub niemajątkową.
2. Wykorzystanie Informacji, o których mowa w ust. 1, w innych celach niż określonych w Regulaminie, jak również ich udostępnienie lub publikacja, nie są dopuszczalne bez uprzedniej pisemnej zgody członka ISAC wod-kan, którego Informacje dotyczą.
3. Obowiązek określony w ust. 1 nie dotyczy Informacji powszechnie znanych oraz udostępnienia Informacji na podstawie bezwzględnie obowiązujących przepisów prawa.
4. Każdy z członków ISAC wod-kan ma obowiązek dołożenia należytej staranności, aby zapobiec ujawnieniu lub korzystaniu przez osoby trzecie z Informacji podlegających ochronie.
5. Każdy z członków ISAC wod-kan zobowiązuje się ograniczyć dostęp do Informacji, o których mowa w ust. 1, wyłącznie do osób, którym informacje te są niezbędne do wykonania czynności na rzecz ISAC wod-kan lub pozostałych członków ISAC wod-kan i którzy przyjęli obowiązki dotyczące ochrony Informacji w zakresie nie mniejszym niż wynikający z niniejszego Regulaminu.
6. Każdy z członków ISAC wod-kan zobowiązuje się do stosowania zabezpieczeń technicznych i organizacyjnych w celu ochrony Informacji, o których mowa w ust. 1, na poziomie adekwatnym do występujących zagrożeń oraz wzajemnego niezwłocznego informowania o incydentach dotyczących naruszenia zasad ochrony Informacji, o których mowa w ust. 1, oraz o podjętych działaniach zmierzających do zapobieżenia negatywnym skutkom utraty poufności, dostępności lub integralności Informacji podlegających ochronie według postanowień niniejszego Regulaminu oraz podjętych działaniach w celu zapobiegania wystąpieniu podobnych incydentów w przyszłości.
7. Obowiązek określony w ust. 1 obowiązuje członków ISAC wod-kan przez czas nieokreślony, również po ustaniu członkostwa w ISAC wod-kan.
8. Informacje pozostają wyłączną własnością członka ISAC wod-kan, którego te Informacje dotyczą. Ujawnienie Informacji w związku ze współpracą, o której mowa w niniejszym Regulaminie, nie oznacza przyznania jakiegokolwiek prawa do Informacji ISAC wod-kan czy pozostałym członkom ISAC wod-kan, poza prawem do wykorzystania zgodnie z Regulaminem.
9. W przypadku powzięcia przez członka ISAC wod-kan wiadomości lub podejrzenia o dostępie do Informacji przez osoby nieuprawnione, członek ISAC wod-kan jest zobowiązany natychmiast poinformować o tym fakcie pozostałych członków ISAC wod-kan.

Art. 12.

1. Na potrzeby realizacji celów i zadań ISAC wod-kan członkowie ISAC wod-kan jako niezależni administratorzy danych udostępniać będą sobie nawzajem dane osobowe swoich przedstawicieli oraz osób zaangażowanych w realizację celów i zadań ISAC.
2. Każdy członek ISAC wod-kan realizuje obowiązki administratora danych wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO” w odniesieniu do danych osobowych swoich przedstawicieli oraz osób zaangażowanych w realizację celów i zadań ISAC.
3. Spełnienie powyższego obowiązku realizowane będzie poprzez umieszczenie stosownej klauzuli informacyjnej, zgodnej z art. 13 i 14 RODO, na stronie internetowej każdego członka ISAC wod.-kan.
4. W przypadku gdy realizacja celów i zadań ISAC wod.-kan. związana jest z przekazywaniem informacji obejmujących dane osobowe niemających znaczenia dla realizacji celów i zadań ISAC, każdy z członków ISAC wod.-kan. zobowiązany jest do anonimizacji danych.
5. W przypadku zaistnienia konieczności dostępu przez danego członka ISAC wod-kan do danych osobowych ze zbiorów prowadzonych przez innego członka ISAC wod-kan, stosownie do art. 28 ust. 3 RODO, zobowiązują się oni zawrzeć przed uzyskaniem dostępu do danych osobowych umowę powierzenia przetwarzania danych osobowych.

Art. 13.

1. Z zastrzeżeniem ust. 2 poniżej  decyzje dotyczące funkcjonowania ISAC wod-kan (przyjęcie i zmiana niniejszego Regulaminu, , decyzja o przyjęciu/wykluczeniu danego podmiotu, rozwiązaniu ISAC wod-kan, decyzja o wyborze podmiotu koordynującego funkcjonowanie ISAC wod-kan) są podejmowane jednogłośnie przez wszystkich sygnatariuszy Porozumienia.
2. Decyzje operacyjne dotyczące bieżącego funkcjonowania ISAC wod-kan są  podejmowane większością głosów członków ISAC wod-kan.