34/2013. (VIII. 30.) NGM rendelete a Nemzeti Adó- és Vámhivatal elektronikus információs rendszerei biztonságának felügyeletéről és ellenőrzéséről.

(3)bekezdés

1. d)pontjában kapott felhatalmazás alapján, az egyes miniszterek, valamint a Miniszterelnökséget vezető államtitkár feladat- és hatásköréről szóló 212/2010. (VII. 1.) Korm. rendelet 73. §
2. c)pontjában meghatározott feladatkörömben eljárva a következőket rendelem el: 1. §

(1)A Nemzeti Adó- és Vámhivatal (a továbbiakban: NAV) állami költségvetési bevételek biztosítását támogató elektronikus információs rendszerei (a továbbiakban: elektronikus információs rendszerek) tekintetében az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvény (a továbbiakban: Ibtv.) 14–18. §-aiban meghatározott feladatokat a miniszter a NAV elnöke útján, az e rendeletben foglaltak szerint látja el.

(2)Az e rendelet alapján végzett feladatai ellátásáról a NAV elnöke minden év március

1. napjáig jelentést terjeszt elő a miniszter részére.
2. § Az Ibtv.
3. §

(1)–

(2)bekezdéseiben foglalt feladatokat – a

1. §-ban foglaltak kivételével – a miniszter a NAV elnöke útján látja el.
2. § Az Ibtv.
3. §

(4)bekezdése alapján a NAV elnöke javaslatot tesz a miniszter részére az éves ellenőrzési terv vonatkozásában. A NAV elnöke által minden év október 31-éig előterjesztett javaslat alapján az éves ellenőrzési tervet a miniszter állapítja meg.

1. § Az Ibtv.
2. §-a szerinti adatok kezelését, nyilvántartását, a nyilvántartásba vétellel, valamint az adatok törlésével kapcsolatos feladatokat a miniszter a NAV elnöke útján látja el. A NAV elnöke e tevékenységéről az
3. §

(2)bekezdése szerinti jelentéssel együtt tájékoztatja a minisztert.

1. § Az elektronikus információs rendszerek, és az azokban kezelt adatok biztonsága érdekében az Ibtv.
2. §-a szerinti, az elektronikus információs rendszer védelmére vonatkozó intézkedések megtételét, elrendelését és ellenőrzését a miniszter az általa vezetett minisztérium személyi állományából kijelölt kormánytisztviselő útján végzi.
3. § Az Ibtv.
4. §

(2)bekezdés n) pontjában foglalt feladatot a miniszter végzi. A 16. §

(3)bekezdés b) alpontjában foglaltak a NAV tekintetében nem alkalmazhatóak. 7. §

(1)A NAV tekintetében az Ibtv. 17. §-a szerinti információbiztonsági felügyelő szükség szerinti kirendeléséről, a kirendelés visszavonásáról és az információbiztonsági felügyelő tevékenységének szakmai irányításáról a miniszter gondoskodik.

(2)Az információbiztonsági felügyelő a miniszter által vezetett minisztérium kormánytisztviselője, akinek szolgálati jogviszonyára a minisztériumban főosztályvezető-helyettesi munkakörben alkalmazott kormánytisztviselőre vonatkozó szabályokat kell alkalmazni. 8. § Az Ibtv. 14. §

(2)bekezdésében, valamint az Ibtv.

1. §-ában foglalt feladatok biztosítására a NAV elnöke jogosult független informatikai biztonsági szakértővel biztonsági auditot végeztetni.
2. § A Nemzeti Biztonsági Felügyelet az Ibtv.
3. §-ában meghatározott sérülékenység- és műszaki vizsgálatot a NAV elektronikus információs rendszerei tekintetében kizárólag a NAV elnökének javaslata alapján a miniszter megkeresésére vagy felkérésére végzi.
4. § Ez a rendelet a kihirdetését követő napon lép hatályba. Varga mihály s. k., nemzetgazdasági miniszter