1.
Plany zarządzania ryzykiem zawierają:
1)
cele strategiczne;
2)
opis zasad współpracy podmiotów wymienionych w siatce bezpieczeństwa;
3)
listę działań na rzecz ograniczenia ryzyka wystąpienia zidentyfikowanych zagrożeń w zakresie organizacyjnym, technicznym i finansowym z uwzględnieniem:
a) hierarchii działań,
b) ram czasowych ich realizacji,
c) podmiotów wiodących oraz współpracujących przy ich wykonywaniu,
d) sposobów finansowania oraz wysokości nakładów finansowych,
e) oceny osiągniętych efektów oraz wniosków z wdrożonych działań,
f) danych o stratach powstałych na skutek wystąpienia zagrożeń.
a) hierarchii działań,
b) ram czasowych ich realizacji,
c) podmiotów wiodących oraz współpracujących przy ich wykonywaniu,
d) sposobów finansowania oraz wysokości nakładów finansowych,
e) oceny osiągniętych efektów oraz wniosków z wdrożonych działań,
f) danych o stratach powstałych na skutek wystąpienia zagrożeń.
2.
Plany zarządzania ryzykiem opracowują:
1)
dyrektor Centrum – Krajowy Plan Zarządzania Ryzykiem, zwany dalej „KPZR”.
2)
minister kierujący działem administracji rządowej – plan zarządzania ryzykiem ministra kierującego działem administracji rządowej;
3)
Szef Agencji Bezpieczeństwa Wewnętrznego, Szef Agencji Wywiadu oraz Szef Centralnego Biura Antykorupcyjnego – plan zarządzania ryzykiem odpowiednio Szefa Agencji Bezpieczeństwa Wewnętrznego, Szefa Agencji Wywiadu oraz Szefa Centralnego Biura Antykorupcyjnego;
4)
kierownik urzędu centralnego wskazany przez ministra kierującego działem administracji rządowej, któremu podlega lub przez którego jest nadzorowany – plan zarządzania ryzykiem kierownika urzędu centralnego;
5)
wojewoda – wojewódzki plan zarządzania ryzykiem;
6)
starosta – powiatowy plan zarządzania ryzykiem;
7)
wójt (burmistrz, prezydent miasta) – gminny plan zarządzania ryzykiem.
3.
Plany zarządzania ryzykiem opracowuje się z uwzględnieniem zagrożeń wskazanych w KOR.
4.
Plany zarządzania ryzykiem, o których mowa w ust. 2 pkt 2–5, opracowuje się z zachowaniem spójności z KPZR.
5.
W planach zarządzania ryzykiem, o których mowa w ust. 2 pkt 6 i 7, uwzględnia się postanowienia KPZR.