97/2007. (HK 17.) HM utasítása a Honvédelmi Minisztérium fejezet költségvetés gazdálkodási információs rendszer felépítéséről, működési rendjéről, üze

97/2007. (HK 17.) HM utasítása a Honvédelmi Minisztérium fejezet költségvetés gazdálkodási információs rendszer felépítéséről, működési rendjéről, üzemeltetéséről és továbbfejlesztéséről. A honvédelemről és a Magyar Honvédségről szóló 2004. évi CV. törvény 97. § (1) bekezdés l) pontjában kapott felhatalmazás alapján a Honvédelmi Minisztérium fejezet költségvetés gazdálkodási információs rendszerére (a továbbiakban: HM KGIR), felépítésére, működési rendjére, üzemeltetésére és továbbfejlesztésére a következő utasítást adom ki: Az utasítás hatálya 1. § Az utasítás hatálya kiterjed a Honvédelmi Minisztériumra (a továbbiakban: HM), a honvédelmi miniszter alárendeltségébe, közvetlen irányítása és fenntartói irányítása, továbbá közvetlen felügyelete alá tartozó szervezetekre, valamint a Magyar Honvédség (a továbbiakban: MH) katonai szervezeteire (a továbbiakban együttesen: honvédelmi szervezetek). Értelmező rendelkezések 2. § Az utasítás alkalmazásában: a) Adatállomány: a HM KGIR-ben rögzített, oda át konvertált, vagy bármely egyéb módon importált, illetve ott előállított adatok, információk összessége; b) Adatgazda: a rendszerbe kerülő adatok előállításáért felelős honvédelmi szervezet vezetője, aki az adatok hitelességéért és azok időben történő biztosításáért felel; c) Adatfeldolgozás: A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (a továbbiakban: Avtv.) 2. §-ának 15. pontja szerinti feladatok; d) Adatkezelés: az Avtv. 2. §-ának 9. pontja szerinti műveletek; e) Adattárház: a HM KGIR teljes adatbázisát átfogó elemző eszköz, mely a forrásrendszertől elkülönülten tárolja a szükséges átalakított adatokat és biztosítja a tárolt információk igény szerinti lekérdezését; f) Adattovábbítás: az Avtv. 2. §-ának 10. pontja szerinti tevékenység; g) Adattörlés: az Avtv. 2. §-ának 12. pontja szerinti tevékenység; h) Adatvédelmi felelős: a személyes adatokat kezelő, illetőleg feldolgozó szervezeten belül, közvetlenül a szervezet vezetőjének felügyelete alá tartozó, általa kinevezett, vagy megbízott személy. Felelős a feldolgozó rendszer adatvédelemi helyzetének rendszeres ellenőrzéséért, az adatvédelmi szabályzók kidolgozásáért, napra készen tartásáért és azok betartatásáért. i) Be- és kijelentkezés: bejelentkezés az a cselekvési folyamat, amikor a felhasználó a HM KGIR-be való belépést megkezdi, felhasználói nevét, majd jelszavát megadja. Kijelentkezés az a folyamat, amikor a felhasználó az alkalmazásból történő kilépést követően szerver számítógéppel a hálózati kapcsolatot logikailag megbontja; j) Csökkentett (korlátozott) üzemmód: a HM KGIR olyan sajátos üzemeltetési időszaka, amikor egyes kiemelt feladatok végrehajtásának biztosítása érdekében, a felhasználók meghatározott köre számára, bizonyos szolgáltatások ideiglenesen nem érhetőek el; k) Gyakorló adatbázis: a HM KGIR alkalmazás azon adatainak összessége, melyek a rendszer adatbázis megha- tározott gyakorisággal történő megmásolásával keletkeznek. l) Helyreállítás: az a folyamat, amelynek során a mentett adatokat tartalmazó adathordozókról a mentő eszköz segítségével az utolsó ép állapotnak megfelelő adatstruktúra visszaállításra kerül. m) HM KGIR koordinációs munkacsoport: a HM KGIR üzemeltetésének, további fejlesztésének több szakterületét érintő együttműködés érdekében létrehozott, honvédelmi szervezeteket átfogó egyeztető, döntés-előkészítő és javaslattevő fóruma; n) HM KGIR specifikus munkaállomás: az a számítógépes konfiguráció, mely csak a központilag meghatározott hardver, szoftver, védelmi és felügyeleti komponenseket tartalmazza. o) Informatikai biztonsági felügyelő: a HM KGIR elektronikus információ biztonságáért felelős, a HM KPÜ vezérigazgatója által kijelölt személy. Felelős az adatvédelmi felelőssel együttműködve a HM KGIR informatikai biztonsági követelményeinek és az ezek megvalósítására irányuló védelmi rendszabályok meghatározásáért, a szabályzók meglétéért, illetve kidolgoztatásáért, továbbá napra készen tartásukért és rendszeres ellenőrzésekkel a betartatásáért. p) Felhasználó: a rendszerben adott jogosultsággal rendelkező személy; q) Kritikus hőmérséklet: a HM KGIR gépteremben mért +26 °C meghaladó léghőmérséklet; r) Mentés: az a folyamat, amelynek során az informatikai rendszerben digitálisan tárolt, vagy használatban lévő meghatározott adathalmazokról egy speciális adathordozóra másolat készül; s) Munkacsoport vezető: a HM KGIR legfelsőbb tárcaszintű koordinációs vezetője által kijelölt, a teljes rendszer működtetésének, üzemeltetésének és a további fejlesztésének operatív koordinációs vezetője. t) Nyilvánosságra hozatal: Avtv. 2. §-ának 11. pontja szerinti tevékenység; u) Rendkívüli üzemeltetési helyzet: olyan, az üzemeltetésben zavart okozó rendkívüli helyzet, amelyben a HM KGIR rendes üzemeltetésének folytatására ideiglenesen vagy véglegesen nincsen lehetőség. Rendkívüli üzemeltetési helyzetnek minősül az is, ha illetéktelen behatolás vagy vírusfertőzés miatt a fenti esemény megtörténte alaposan feltételezhető, vagy annak közvetlen veszélye fennáll. Nem minősülnek rendkívüli üzemeltetési helyzetnek a rendszer éves üzemeltetési tervében előzetesen tervezett karbantartási időszakok, valamint amikor a rendszer szolgáltatásai bizonyos felhasználók számára csak csökkentett üzemmódban érhetők el. v) Rendszeradatbázis: a HM KGIR alkalmazás azon aktuális, naprakész adatainak összessége melyek a működéshez szükségesek, illetve amelyeket a felhasználók rögzítenek vagy az eljárások generálnak. w) Rendszergazda: a jelen utasításban kijelölt vezető, aki az adott alrendszerre, modulra vonatkozóan annak fel építéséért, használatának megszervezéséért, és az ahhoz kapcsolódó eljárási rendek kialakításáért, illetve az adatelérési jogosultságok meghatározásáért, valamint a tartalom szolgáltatásáért felel; x) Személyes adat: Avtv. 2. §-ának 1. pontja szerinti adat; y) Üzemeltetés: az operatív működést biztosító rendszeres tevékenységek összessége; z) Visszatöltés: az a folyamat, amelynek során a mentett adatokat tartalmazó adathordozókról a mentő eszköz segítségével a megfelelő adatstruktúra visszaállításra kerül. A HM KGIR rendeltetése 3. § A HM KGIR alapvető rendeltetése, hogy a szolgáltatásai révén békeidőben biztosítsa: a) a védelmi tervezést és a szakterületeket érintő – szükséges mértékű, pontos, időbeni – információkat a különböző vezetői szintek és szervezetek számára; b) a HM fejezet gazdálkodási területein jellemző adatok egységes rendszerben és egységes szempontok szerint történő gyűjtését, tárolását, feldolgozását és értékelését; c) a párhuzamos adatkezelés kiszűrését, a rendelkezésre álló adatok felhasználók közötti megosztását, az erőforrások optimális felhasználását; d) a HM fejezet gazdálkodásának átláthatóságát, a folyamatos kontrollt a belső, a felügyeleti és az állami ellenőrzések számára; e) a honvédelmi tárca és a honvédelmi szervezetek adatszolgáltatási kötelezettségeinek támogatását; f) A HM–MH egyéb informatikai rendszereihez történő csatlakozást, a redundáns fejlesztések elkerülését, az adat és információtovábbítás egységes feltételeit; g) a hatósági elektronikus ügyintézésben érintett szervezetek részére szükséges adatokat a HM KGIR rendszer adatbázistól elkülönített és a felhasználói írástól védett adattárház adataira támaszkodva; h) a HM tárca közszolgáltatási, e-kormányzati tevékenységéhez a peres ügyekben való közreműködéshez, a szolgálati panaszügyintézéshez, az igazgatási ügyek közötti beadványintézéshez, valamint ügyfélszolgálati tevékenységhez kapcsolódó és a HM KGIR-ben tárolt adatok körére kiterjedő adatszolgáltatások feltételeit; i) az üzemgazdasági szemléletű gazdasági tervezés, nyilvántartás és beszámolás követelményeinek való megfelelést; j) az Európai Unió és a NATO számára szükséges adatszolgáltatási kötelezettség teljesítését; k) a HM fejezet felkészítésének elősegítését az új hazai és nemzetközi követelményeknek megfelelő pénzügyi audit bevezetésére és alkalmazhatóságára, a pénzügyi monitoring rendszer kiszolgálására. A HM KGIR felépítése 4. § A HM KGIR egységes információs rendszerként magába foglalja: a) az integrált humánpolitikai alrendszert; b) a személyi, pénzbeni járandóságok alrendszert; c) a pénzügyi-számviteli alrendszert; d) az üzemeltetési és alkalmazás felügyeleti alrend szert; e) az adattárházat (a gazdálkodási-, munkaügyi vezetői alrendszert); f) általános lekérdező modult. 5. § (1) Az integrált humánpolitikai alrendszer a következő modulokkal biztosítja a személyi állománnyal, emberi erőforrással (human resource, a továbbiakban: HR) kapcsolatos feladatok végrehajtását: a) személyzeti; b) toborzási; c) érdekvédelmi. (2) A személyi pénzbeni járandóságok alrendszer a következő modulokkal biztosítja a személyi állomány és a hozzátartozók pénzügyi ellátásával kapcsolatos feladatok végrehajtását: a) személyi juttatási; b) társadalombiztosítási és családtámogatási; c) nyugdíj; d) bérgazdálkodási; e) központi jutalomkeret kezelői. (3) A pénzügyi-számviteli alrendszer a következő modulokkal biztosítja a költségvetési gazdálkodással kapcsolatos pénzügyi, költségvetési, főkönyvi könyvelési és beszámolási feladatok végrehajtását: a) főkönyvi könyvelési; b) házi pénztár; c) kinnlevőségek (követelések); d) kötelezettségek (tartozások); e) beszerzés (ellenjegyzés); f) Magyar Államkincstár (a továbbiakban: MÁK) át utalási. (4) Az üzemeltetési és alkalmazás felügyeleti alrendszer az alábbi modulokkal biztosítja a HM KGIR adatbiztonsági, üzemeltetés biztonsági, valamint a felhasználó támogató feladatok végrehajtását: a) védelmi; b) felügyeleti; c) HM KGIR levelező; d) Service Desk (a továbbiakban: SD). (5) Az adattárház (gazdálkodási-, munkaügyi vezetői) a rendszer adatbázis fokozott védelme érdekében egy rend szeresen (naponta) frissített adatállomány segítségével biztosítja a HM KGIR-ben feldolgozott adatok gyors, egységes szempontok szerinti lekérdezhetőségét, elemzését, illetve más informatikai rendszerek részére történő biztosítását. (6) A logisztikai nyilvántartó rendszer kiépítéséig a befektetett és a forgó eszközök analitikus nyilvántartását és az adatok feladását a főkönyv felé a „Szakági analitikus nyilvántartó rendszerrel”, és az „Egységszintű analitikus nyilvántartó rendszerrel” kell végrehajtani. A HM KGIR biztonságát szolgáló rendelkezések 6. § (1) A rendszer információ biztonságát a kezelt személyes és közérdekű adatokra vonatkozó jogszabályok, állásfoglalások és a honvédelmi tárca belső szabályzóiban meghatározottak szerinti védelmi rendszabályokkal kell megvalósítani. (2) Az általános elektronikus információ biztonsági céloknak (bizalmasság, sértetlenség, rendelkezésre állás) megfelelő védelmi rendszabályokat a kezelt adatok és a rendszer fenyegetettségével és sebezhetőségével arányosan kell kialakítani. (3) A rendszer interoperabilitása és továbbfejleszthetősége érdekében a védelmi rendszabályokat az érvényes szabványoknak megfelelően kell kialakítani. (4) A rendszer fenyegetettségét és sebezhetőségét időszakosan felül kell vizsgálni, és a vizsgálat eredményének megfelelően a védelmi rendszabályokat módosítani kell. (5) Az információ biztonságot befolyásoló eseményeket ki kell vizsgálni, és a vizsgálat eredményének megfelelően a védelmi rendszabályokat módosítani kell. A HM KGIR működési modellje 7. § (1) A HM KGIR informatikai technológiai szempontból internetes szabványokat és eljárásokat használó, „központi szerver – távoli terminálok” felépítésű, nagykiterjedésű virtuális magánhálózat (INTRANET, WAN). (2) A HM KGIR alapvetően a központi adatbázisban tárolt adatoknak a felhasználók által alkalmazási felületen keresztül történő közvetlen kezelésére épül. A vezetői információs igények kiszolgálására elsősorban az Adattárházat és az Általános lekérdező modult kell használni. (3) A HM KGIR adatbázisa a benne rögzített adatokat és a számvitel egészét illetően bizonylatokon, hiteles okmányokon, illetve iratokon nyugszik. A hiteles adatok ügyrend szerinti ellenőrzési eljárások után kerülnek az adatbázisba. Az elemi adatokat a keletkezési helyük szerint illetékes honvédelmi szervezetek pénzügyi-számviteli és alapnyilvántartás vezetésére kötelezett személyügyi és ingatlanügyi szakállománya rögzíti. (4) A HM KGIR adatszerkezete, az adatbázis kezelési eljárásai biztosítják, hogy rendszeren belül minden adat csak egyszer és ott kerüljön rögzítésre, ahol az keletkezik, illetve ahova funkcionálisan és felelősség szerint kötve van. (5) A rendszerben alapvető és nélkülözhetetlen információkat tartalmazó munkaköri jegyzékek és állománytáblák adatait a HM KGIR-ben történő megoldásáig, a HM Tervezési és Koordinációs Főosztály (a továbbiakban: HM TKF) és a HM Haderőtervezési Főosztály (a továbbiakban: HM HTF) folyamatosan biztosítsa a meghatározott formában és tartalommal. 8. § A rendszerben feldolgozandó adatokat tartalmazó okmányok kezelését, az adatszolgáltatás rendjét, a feldolgozások végrehajtását, a központi adatbázishoz való hozzáférés és lekérdezés módját, jogosultságait, illetve a visszanyerhető információk körét a szakterületi rendszergazdák által kidolgozott és egyeztetett külön szabályok határozzák meg. A HM KGIR alrendszereinek működtetéséért felelős rendszergazdák 9. § (1) Az integrált humánpolitikai alrendszerre, valamint az adattárház alrendszernek és az általános lekérdező modulnak a személyügyi adatokra kiterjedő mértékben rendszergazdája a HM Személyzeti Főosztály (a továbbiakban: HM SZEF) főosztályvezetője. (2) A pénzügyi-számviteli, a személyi pénzbeni járandóságok, az üzemeltetési és alkalmazás felügyeleti alrendszerre, illetve az adattárház alrendszernek, továbbá az általános lekérdező modulnak a pénzügyi adataira kiterjedően rendszergazdája a HM Közgazdasági és Pénzügyi Ügynökség (a továbbiakban: HM KPÜ ) vezérigazgatója. 10. § Az alrendszerek rendszergazdái a szakterületükre vonatkozóan részletesen, a több szakterületet érintő kérdésekben a munkacsoport vezetővel, az informatikai biztonsági felügyelővel, és az adatvédelmi felelőssel egyeztetve: a) szabályozzák a HM KGIR egyes alrendszerei és moduljai alkalmazásával kapcsolatos eljárásokat, feladatokat, hatásköröket, javaslatot tesznek az eszközök elosztására és az üzemeltetés szabályaira; b) meghatározzák és a törvényi változásoknak megfelelően aktualizálják a HM KGIR adatbázisában tárolt adatok beviteléért, naprakészségéért felelős felhasználók körét, melyet együttes intézkedésben rögzítenek; c) gondoskodnak a szakállomány folyamatos képzéséről, útmutatók és felhasználói kézikönyvek kiadásáról, naprakészen tartásáról, valamint a rendszeres belső és felügyeleti ellenőrzések végrehajtásáról; d) kezdeményezik az alrendszerben használatos jogosultságok bővítését, szükség szerinti módosítását, illetve törlését; e) meghatározzák a központi adatbázishoz való hozzáférés jogosultjait, azok tevékenységi körét. A rendszeresített adatlapokon írásban engedélyezik az érvényesített felhasználók jogosultságát, biztosítják az engedélyezett jogosultságok és azok felhasználóhoz rendelésének naprakészségét. Folyamatosan ellenőrzik és biztosítják, hogy a szakterületüket érintően csak az arra jogosultak, a számukra engedélyezett feladatkörrel használják a rendszert; f) együttműködés keretében biztosítják az adott alrendszer üzemszerű működtetéséhez szükséges és az illetékességi körükbe tartozó feltételeket; g) a hatáskörükbe tartozó alrendszerek felhasználói részére támogató csoportot hoznak létre. A HM KGIR működtetésével összefüggő vezetői feladatok és jogkörök 11. § (1) A HM védelmi tervezési és infrastrukturális szakállamtitkára (a továbbiakban: HM VTI SZÁT), mint a HM KGIR legfelsőbb tárca szintű vezetője, kijelöli és irányítja a munkacsoport vezető tevékenységét. (2) A HM VTI SZÁT jóváhagyja a meghatározott rendszergazdák által készített és a munkacsoport vezető által előterjesztett rövid és hosszú távú fejlesztési, az adott év költségvetési és beszerzési tervjavaslatát, valamint a HM Informatikai és Információvédelmi Főosztály (a továbbiakban: HM IIF) és a rendszergazdák bevonásával biztosítja a HM KGIR működtetéséhez szükséges szolgáltatói háttér megteremtését. Hatáskörét a munkacsoport vezetőjén keresztül gyakorolja. 12. § (1) A HM KGIR működtetésének, üzemeltetésének és további fejlesztésének tárca szintű operatív koordinációs vezetője a HM VTI SZÁT által kijelölt munkacsoport vezető, aki a rendszergazdák, az érintett szakterületeket és szervezeteket képviselő vezetők és szakemberek közreműködésével látja el feladatát. (2) A munkacsoport vezetőnek a HM KGIR üzemeltetésével, működtetésével, fejlesztésével kapcsolatos feladatok döntés-előkészítő tevékenysége szakszerűségének fokozása érdekében rendszeresen koordinációs munkacsoport értekezletet kell tartania a jelen utasításban érintett szervezetek kijelölt képviselőinek részvételével. 13. § (1) A HM KPÜ vezérigazgatója a munkacsoport vezető és a rendszergazdák útján, a HM IIF szakmai iránymutatása mellett felügyeli a HM KGIR üzemeltetését és annak minden oldalú informatikai biztosítottságát. A felmerülő problémák kivizsgálása és elhárítása érdekében biztosítja az üzemeltetés támogatásrendelkezésre állását, továbbá az előírás szerinti működés érdekében a törvényi változások átvezetését (supportot). (2) A rendszergazdák a jelen utasításban nem szabályozott üzemeltetési kérdésekben a munkacsoport vezetővel történt előzetes egyeztetést követően szakterületükre vonatkozóan külön intézkedést adhatnak ki. (3) A HM KPÜ vezérigazgatója a humánpolitikai alrendszer rendszergazdájával egyeztetve adja ki a HM KGIR üzemeltetésére, felhasználására vonatkozó szakmai technikai útmutatókat, illetve a rendszer nyitására, zárására vonatkozó éves feldolgozási tervet. (4) A HM KPÜ vezérigazgatója a rendszer elektronikus információ biztonsága érdekében kijelöli a HM KGIR informatikai biztonsági felügyelőjét, illetve a személyes adatok védelme érdekében az adatvédelmi felelősét. (5) Az informatikai biztonsági felügyelő feladata az elvégzett kockázatelemzés alapján a biztonsági követelmények és az ezek megvalósítására irányuló védelmi rendszabályok meghatározása. Az informatikai biztonsági felügyelő feladatait a HM elektronikus információ biztonság területén szakirányítási jogosultsággal rendelkező szervezet szakfelügyelete alatt látja el. Az Avtv. 31/A. § (1) bekezdésének megfelelően feladata az adatvédelmi felelős feladatainak ellátása, az adatvédelmi és adatbiztonsági szabályzat elkészítése, előírásainak betartatása, és betartása. Az adatvédelmi felelős feladatait a HM KPÜ vezérigazgatójának közvetlen irányításával végzi. (6) Az informatikai biztonsági felügyelő és az adatvédelmi felelős a munkájuk során szorosan együttműködnek a rendszergazdákkal és a munkacsoport vezetővel is. A HM KGIR biztonsági felügyelőjének és adatvédelmi felelősének, a rendszert illetően működtetési vagy üzemeltetési feladatai nem lehetnek. 14. § (1) A HM KGIR üzemeltetése, a gyűjtött tapasztalatok hasznosítása, a továbbfejlesztéséhez kapcsolódó problé mák feltárása és megszüntetése, illetve javaslatok, tervek kidolgozása, a szükséges döntések előkészítése érdekében a munkacsoport vezető irányításával egy koordinációs munkacsoport rendszeresen, de legalább havonta egy alkalommal ülésezik. (2) A koordinációs munkacsoport munkájában az alábbi szervezetek vezetői vagy kijelölt szakemberei állandó jelleggel vesznek részt: a) a HM TKF; b) a HM SZEF; c) a HM IIF; d) a HM Jogi Főosztály; e) a HM Védelmi Tervezési Főosztály; f) a HM Hadműveleti és Kiképzési Főosztály (a továb biakban: HM HKF); g) a HM HTF, h) a HM Fejlesztési és Logisztikai Ügynökség; i) a HM Kommunikációs és Toborzó Főosztály; j) az MH Összhaderőnemi Parancsnokság; k) a HM KPÜ; l) az MH Katonai Igazgatási és Adatfeldolgozó Köz pont (a továbbiakban: MH KIAK). 15. § (1) A HM IIF és a HM HKF főosztályvezetői a HM KPÜ vezérigazgatójával, a HM SZEF főosztályvezetőjével és a munkacsoport vezetővel együttműködésben gondoskodnak a HM KGIR-nek: a) a minisztérium közigazgatási, illetve az MH katonai általános vezetési és információs rendszerei hatékony együttműködésének megvalósításáról. b) az MH transzport, illetve EKG hálózatára történő átterheléséről, a működéshez szükséges optimális sávszélességű, biztonsági és rendelkezésre állási paraméterekkel rendelkező adatkommunikáció biztosításáról. c) a HM–MH nyílt levelező rendszereivel történő együttműködéséről. A HM KGIR üzemeltetése 16. § (1) A HM KGIR üzemeltetését úgy kell megszervezni, hogy a számítógépes architektúra és szoftver környezet rendelkezésre állása folyamatosan biztosított legyen. (2) A HM KGIR üzemeltetésére vonatkozó igények és bejelentések is adatszolgáltatásnak minősülnek, melyek adatkörét, végrehajtásának rendjét, továbbá formáját a jelen utasítás melléklete tartalmazza. (3) Az alrendszerekhez, modulokhoz és adatokhoz történő szabályozott hozzáférés érdekében minden felhasználót „Felhasználói névvel” kell azonosítani, és a rendszer adataihoz történő hozzáférését a HM KGIR jogosultsági rendszerén keresztül kell biztosítani, figyelembe véve az adatvédelmi előírásokat. (4) Az üzemszerű működtetés biztosítása érdekében minden alrendszer részére típus jogosultságokat kell kialakítani. A típus jogosultságok kialakítására, azok dokumentálására a rendszergazdák intézkednek. (5) Az összes típus jogosultság leírását úgy kell kialakítani, hogy abból egyértelműen kiderüljön, hogy a rendszer adatainak mely köréhez, milyen mélységű hozzáférést tesz lehetővé. (6) A honvédelmi szervezet felkészített szakállománya a jogosultsága által biztosított mértékig végrehajtja az adatszolgáltatás és feldolgozás feladatait, a központi adatbázishoz való hozzáférés és az adatok kezelésének szabályait meghatározó, a szakterületre vonatkozó belső rendelkezések, útmutatók és felhasználói kézikönyvek előírásait betartva. 17. § (1) Az egyes munkakörök ellátásához szükséges jogosultságok beállítását a szakterületek rendszergazdái intézkedésének megfelelően kell elvégezni. (2) A jogosultságokat minden esetben a HM KPÜ által rendszeresített igénylő lapokon, írásban kell kérni. (3) Az igénylő lapokat és az engedélyezett jogosultságokat nyilván kell tartani. A nyílvántartást úgy kell kialakítani, hogy az alapján megállapítható legyen, hogy egy adott időpontban egy meghatározott adathoz a felhasználók milyen köre fért hozzá, és részükre ezt a jogosultságot ki engedélyezte. (4) Azon referensek hozzáférési jogosultságát, akik a HM KGIR-t 60 napon keresztül nem használják, a HM KPÜ által kialakított eljárásrendnek megfelelően le kell zárni és a lezárásáról az illetékes szakterület rendszergazdáját írásban kell értesíteni. 18. § (1) A HM KGIR üzemeltetésével kapcsolatos hatékony és gyors tájékoztatás, az egyszerűbb feladatok összehangolása érdekében a szakterületek rendszergazdái elektronikus tájékoztatókat üzemeltetnek, melynek szabályait a jelen utasítás melléklete tartalmazza. (2) Amikor az egyes alrendszerek által végrehajtandó feladatok nem teszik lehetővé, hogy a rendszer összes funkcionalitása minden felhasználó számára elérhető legyen, a rendszer üzemeltetése szabályozott keretek között, csökkentett (korlátozott) üzemmódban történik. (3) A csökkentett (korlátozott) üzemmód időtartama minden esetben úgy kerül meghatározásra, hogy az biztosítsa a tervezett feladatok végrehajtását és annak visszaellenőrzését, de a lehető legrövidebb ideig tartson. (4) A HM KGIR alrendszereihez és moduljaihoz kapcsolódó nyitási, zárási, végleges zárási időpontokat, a tervszerinti karbantartási időszakokat a HM KPÜ a szakterületi rendszergazdák egyetértésével éves tervben rögzíti, és minden év november 30-ig a HM KGIR szakterületi tájékoztatóban közzé teszi. Az éves tervet a HM KGIR működtetésére kijelölt összes rendszergazda részére megküldi. 19. § (1) A felhasználók szakmai tevékenységének segítése érdekében létrehozott szakterületi segítő csoportok munkájának megszervezéséért, az SD rendszer kötelező használatáért és feltételeinek biztosításáért a szakterületi rendszergazdák a felelősek. (2) A segítő csoportok tevékenységi rendjét úgy kell kialakítani és megszervezni, hogy azok munkanapokon az általános munkarend szerint elérhetőek legyenek. 20. § (1) A felhasználók munkájának megkönnyítése érdekében a HM KGIR részeként „Levelező rendszert” kell üzemeltetni. (2) A „Levelező rendszer”-ben csak a szolgálati feladatokkal összefüggő, nyílt adatok, közlemények továbbítása engedélyezett. (3) A felhasználók „Levelező rendszer”-be történő felvételét és adatainak karbantartását, illetve a levelezési csoportok kialakítását a szakterületek rendszergazdáinak igényei és adatszolgáltatása alapján a HM KPÜ koordinálja. 21. § (1) A végpontokon jelentkező üzemzavar, meghibásodás esetén a felhasználó a jelen utasítás mellékletében leírtak szerint jár el. (2) A központi rendszer rendkívüli üzemeltetési helyzetben történő leállítását minden esetben úgy kell végrehajtani, hogy az adatbázis integritásának megőrzését kell elsődleges célként tekinteni, és amennyiben a körülmények azt biztosítják, lehetővé kell tenni, hogy a felhasználók az üzemszerű működés keretei között léphessenek ki. (3) A rendkívüli üzemeltetési helyzetekről, azok okairól és megszüntetésük módjáról haladéktalanul tájékoztatni kell a HM KGIR működtetésére kijelölt rendszergazdákat és a felhasználókat, a HM KGIR nyitó oldalán, felhívás formájában. (4) A HM KGIR eszközeinek meghibásodása esetén a károk minimalizálásához, és a hiba elhárításához szükséges intézkedések meghozatalára, az azonnali feladatok koordinálására, utasítási jogkörrel az „Üzemeltetési és alkalmazás felügyeleti alrendszer” rendszergazda köteles és jogosult. 22. § (1) Amennyiben a rendkívüli üzemeltetési helyzet következtében az adatbázis visszatöltése válik szükségessé, arról a HM KGIR alrendszerei működtetésére kijelölt összes rendszergazdát haladéktalanul írásban kell tájékoztatni. (2) A tájékoztató minden esetben tartalmazza a visszatöltés sikerességére, illetve a visszatöltött adatbázis aktualitására vonatkozó adatokat. Végpontokkal kapcsolatos feladatok 23. § (1) A HM KGIR üzemeltetésére, biztonságára vonatkozó és a felhasználókat érintő részletes rendszabályokat (a továbbiakban: ÜBR) a jelen utasítás melléklete tartalmazza. A szabályzatban meghatározott feladatok végrehajtásáért a munkaállomást kezelő felhasználó szervezeti vezetője felel. (2) Az ÜBR rendelkezéseit a HM KGIR részét képező mindenkori végponti informatikai eszközökre teljes körűen alkalmazni kell. (3) A munkaállomások a HM KGIR szerves részét képezik annak ellenére, hogy számvitelileg a szervezet tulajdonában szerepelnek. (4) A HM KGIR fejlesztésének, a meglévő infrastruktúra módosítási, karbantartási és törvényi változás átvezetési (support) költségeit a beérkező igények alapján a HM KPÜ tervezi és a munkacsoport vezetővel együttműködve felügyeli a végrehajtást. (5) A HM KGIR végpontjait is érintő szervezeti változásoknál figyelembe kell venni, hogy a szervezési időszak kezdetétől a végéig a HM KGIR folyamatos üzemének fenntartását biztosítani kell. A HM KGIR működtetésével kapcsolatos egyéb feladatok 24. § Az „Üzemeltetési és alkalmazás felügyeleti alrendszer” üzemeltetője: a) a rendszergazdák igényeinek és a HM IIF üzemeltetési, az informatikai biztonsági felügyelő követelményei nek, a biztonsági eljárások előírásainak figyelembevételével kidolgozza a HM KGIR központi rendszerének üzemeltetési, informatikai biztonsági, mentési és vírusvédelmi szabályzatát. Gondoskodik az informatikai rendszer üzemeltetéséről, a vonatkozó hatályos jogszabályok és az HM–MH belső rendelkezések betartásáról; b) gondoskodik a HM KGIR számítóközpontjának üzemeltetéséről és informatikai védelméről a szabványok minél szélesebb körű alkalmazásával; c) végrehajtja – a rendszergazdák által kijelölt szakértők vagy együttműködők bevonásával – a rendszeradminisztrátor, az adatbázis-adminisztrátor hatáskörbe tartozó, valamint az üzemeltetéshez kötődő egyéb feladatokat; az üzemeltetési szabályzatban rögzített gyakorisággal és tartalommal végzi a hardverek, az alapszoftverek, alkalmazások központi üzemeltetési feladatait; d) szabályozott rendszerességgel gondoskodik a HM KGIR mentéséről, a mentési médiumok megőrzéséről, a visszaállítás lehetőségének folyamatos fenntartása érdekében a meghatározott megőrzési ideig biztosítja azok olvashatóságát és a visszatöltést biztosító szoftver- és hardverkörnyezetet; e) a rendszeresített felügyeleti hardver és szoftver eszközök felhasználásával folyamatosan ellenőrzi a rendszer működését. Intézkedik az illetéktelen behatolások és vírusfertőzések megelőzésére, valamint előrejelzést ad a várható károkat okozó meghibásodásokról; f) felel a HM KGIR biztonsági és jogosultsági rendszerének a rendszergazdák igénye alapján történő kialakításáért, annak üzemszerű működéséért és folyamatos karbantartásáért. A szakterületek rendszergazdáival együttműködve gondoskodik a biztonsági előírások maradéktalan betartásáról; g) üzemelteti a felhasználókat segítő elektronikus rendszert, valamint a levelező modult. Szakértők bevonásával segíti a felhasználókat. A szakértői csoportok lehetőségeit meghaladó problémákat megoldásra továbbítja a szerződéses partnerek felé, ellenőrzi a kapott megoldások szakszerűségét; h) a HM KPÜ vezérigazgató engedélyével a HM IIF-el és a HM HKF-el szoros együttműködésben, a rendszergazdák követelményei alapján közreműködik a HM KGIR fejlesztésében. Gondoskodik arról, hogy a végrehajtott változtatások illeszkedjenek a HM KGIR-hez, illetve a tárca mindenkori informatikai stratégiájához. Gondoskodik a HM KGIR-t felépítő szoftverek támogatási, törvényi változás átvezetési (support) szerződéseinek nyilvántartásáról és kezeléséről. 25. § A MH KIAK: a) ellátja a humánpolitikai alrendszert érintően a fel használók oktatását, szervezi és összehangolja a tanfolyamokat, a részvevők részére kiállítja az igazolást; b) folyamatosan figyelemmel kíséri a kiosztott jogosultságok aktualitását és a regisztrált felhasználók adatait, kezdeményezi az aktualitásukat vesztett jogosultságok és felhasználói adatok referatúrákon keresztüli módosítását, aktívan részt vesz az adatszolgáltatási kötelezettség érvényre jutásában, valamint a humánpolitikai alrendszerben a felhasználó definiálásában és a jogosultságuk karbantartásában. c) létrehozza és az SD rendszer használatával folyamatosan működteti a felhasználókat támogató és a felmerült problémákat kezelő csoportot, a hatáskörét meghaladó problémákat átirányítja a HM KGIR üzemeltetőjéhez; d) felel a HM KGIR tájékoztatójában elhelyezendő, a humánpolitikai alrendszert érintő anyagok naprakészségéért, kezdeményezi az anyagok megjelenését, illetve törlését; e) csökkentett üzemmód esetén intézkedik az érintett felhasználók számára a rendszer részleges megnyitására, a számfejtéshez szükséges személyügyi feladatok végrehajtására, szükség esetén a beérkezett iratok alapján elvégzi a nélkülözhetetlen, fontos és sürgős javításokat; f) gyűjti a rendszer alkalmazása során szerzett tapasztalatokat, véleményeket és javaslatot készít elő a Humánpolitikai, valamint az üzemeltetési és alkalmazás felügyeleti alrendszer fejlesztésére; g) részt vesz a koordinációs munkacsoport munkájában, a humánpolitikai, a személyi, pénzbeni járandóságok, az adattárház alrendszer és az általános lekérdező modul, fejlesztési projektjeiben és az átvételi tesztekben. 26. § Az informatikai rendszerüzemeltetéshez szükséges számítógépes és szoftver infrastruktúra biztosítását, karbantartását – a kommunikációs eszközök vonatkozásában a HM HKF-al együttműködve – a beruházási és a fenntartási előirányzatok tervezését, felhasználását a HM KPÜ végzi. 27. § A HM KPÜ hatósági, elektronikus ügyintézési feladatainak ellátásához biztosítani kell a törvényekben, kormányrendeletekben, kormányhatározatokban meghatározott Információ Technológiai feltételeket figyelembe véve a HM és az MH fejlesztési terveit és a meglévő erőforrásait. A HM KGIR továbbfejlesztésével kapcsolatos feladatok 28. § (1) A HM KGIR használata során felmerülő felhasználói észrevételeket és a működést esetleg akadályozó hibákat gyűjteni kell. A HM KGIR működését érintő kérdések ben a változtatások szükségességéről a rendszergazdák által aláírt feljegyzés készül, így különösen: a) a programmódosításokról; b) felhasználói felület- és szótárváltoztatásokról; c) a szabályozó környezet megváltozásából adódó fel adatokról. (2) A rendszergazdák az összegyűjtött észrevételeket szakmailag felülvizsgálják és szükség esetén fejlesztési javaslatot tesznek. A fejlesztések HM KGIR-ben történő alkalmazására kizárólag a tesztelés eredményeként létrejövő, a rendszer funkcionális és technikai felépítését, működtetését és összefüggéseit leíró szakmai technikai útmutatóknak a rendszergazdák részére történő megküldését követően kerülhet sor, a szakállomány felkészítése, illetve az útmutatók, felhasználói kézikönyvek kidolgozásának biztosítottsága érdekében. (3) A HM KPÜ Illetményszámfejtő, Adó- és Járulékelszámoló Igazgatóság igazgatója a HM KGIR központi üzemeltetője, a rendszerben történő bárminemű módosítás csak az igazgató előzetes egyetértésével, vele együttműködve történik. (4) A HM KGIR nyílt adatok bevitelére és feldolgozására készült, a fejlesztés előtt álló alrendszerek, illetve modulok kidolgozásánál az adatvédelmi jogszabályokat és a belső rendelkezéseket kell figyelembe venni. Záró rendelkezés 29. § Ez az utasítás az aláírását követő 8. napon lép hatályba, egyidejűleg a Honvédelmi Minisztérium fejezet költségvetés gazdálkodási információs rendszeréről, felépítéséről, működési rendjéről, üzemeltetéséről és továbbfejlesztéséről szóló 58/2006. (HK 12.) HM utasítás hatályát veszti. Dr. Szekeres Imre s. k., honvédelmi miniszter