§ 8. [3] 1. W przypadku uzyskania informacji o elektronicznych danych identyfikujących nadawcę wiadomości o podłożeniu urządzenia wybuchowego przekazanej drogą elektroniczną, w szczególności: adresu poczty elektronicznej, numeru i rodzaju komunikatora, konta na portalu społecznościowym lub innych, koordynator WdwC BK KGP powiadamia właściwą miejscowo komórkę do walki z cyberprzestępczością komendy wojewódzkiej (Stołecznej) Policji oraz koordynuje i wspiera czynności przez nią wykonywane.

2. W przypadku uzyskania od koordynatora WdwC BK KGP informacji, o których mowa w ust. 1, komórka do walki z cyberprzestępczością komendy wojewódzkiej (Stołecznej) Policji jest obowiązana dążyć do uzyskania i zabezpieczenia wyeksportowanej pierwotnej wiadomości e-mail u bezpośredniego adresata, którą można edytować w programie „klient poczty elektronicznej” w postaci pojedynczego pliku.

3. W przypadku braku możliwości wyeksportowania całej wiadomości do osobnego pliku, komórka do walki z cyberprzestępczością komendy wojewódzkiej (Stołecznej) Policji jest obowiązana zabezpieczyć – bezpośrednio lub za pośrednictwem właściwej miejscowo terenowej jednostki organizacyjnej Policji – wiadomość, w szczególności „nagłówek rozszerzony wiadomości”, w tym jego właściwości i informacje dotyczące drogi przebytej przez e-mail, złożone z adresów IP serwerów pocztowych wraz z określonymi datami i czasami, z uwzględnieniem stref czasowych.

4. W przypadku wykorzystania komunikatora do powiadomienia – komórka do walki z cyberprzestępczością komendy wojewódzkiej (Stołecznej) Policji ustala w szczególności:

1) dane administratora użytego komunikatora;

2) dane niezbędne do weryfikacji użytkownika, w szczególności numer i nazwę użytkownika;

3) dane logowania wraz z formularzem rejestracyjnym użytkownika komunikatora.

§ 8.  W przypadku uzyskania informacji, o których mowa w § 4 ust. 1 pkt 5, funkcjonariusz WWZC BSK KGP dąży do uzyskania i zabezpieczenia:

1) wyeksportowanej pierwotnej wiadomości e-mail u bezpośredniego adresata, którą można wyedytować w programie „klient poczty elektronicznej” w postaci pojedynczego pliku;

2) w przypadku braku możliwości wyeksportowania całej wiadomości do osobnego pliku zabezpieczenia wyłącznie u adresata treści samej wiadomości, „nagłówka rozszerzonego wiadomości” zawierającego właściwości i źródło wiadomości, będącego fragmentem wiadomości zawierającym informacje dotyczące „drogi” przebytej przez e-mail, złożonej z adresów IP serwerów pocztowych wraz z określonymi datami i czasami, z uwzględnieniem stref czasowych;

3) w przypadku wykorzystania do powiadomienia komunikatora ustala w szczególności:

a) czas połączenia z uwzględnieniem czasu jego trwania oraz daty związanej z powiadomieniem, niezbędnych do weryfikacji użytkownika i przypisywania nieużywanego konta nowym użytkownikom,

b) czas logowania,

c) numer użytkownika komunikatora oraz nazwę profilową użytkownika.