60/2008. (HK 13.) HM utasítása a Honvédelmi Minisztérium elektronikus ügyintézését támogató információs rendszer felépítéséről, működési rendjéről, üz

60/2008. (HK 13.) HM utasítása a Honvédelmi Minisztérium elektronikus ügyintézését támogató információs rendszer felépítéséről, működési rendjéről, üzemeltetéséről és fejlesztéséről. A honvédelemről és a Magyar Honvédségről szóló, 2004. évi CV. törvény 52. § (1) bekezdésének f) pontja alapján a következő utasítást adom ki: Az utasítás hatálya 1. § Az utasítás hatálya a Honvédelmi Minisztériumra (a továbbiakban: HM) és a honvédelmi miniszter alárendeltségébe tartozó szervezetekre terjed ki. Értelmező rendelkezések 2. § Az utasítás alkalmazásában: a) HM EÜTIR: a HM Elektronikus Ügyintézését Támo gató Információs Rendszer; b) Rendszergazda: az utasítás 6. § (1) bekezdésében ki jelölt vezető; c) Ügyfélszolgálat: a HM Jogi Főosztály keretében mű ködő, a HM ügyfélszolgálati tevékenységét ellátó szervezeti egység; d) Üzemeltető szervezet: a HM EÜTIR működését biztosító informatikai üzemeltetést végző szervezet; e) Hatóság: a közigazgatási hatósági eljárás és szolgáltatás általános szabályairól szóló 2004. évi CXL. törvényben (Ket.) foglaltak szerinti hatósági feladatokat ellátó HM szerv vagy szervezet; f) Elektronikus ügyintéző szervezet (a továbbiakban: EÜSZ): a HM hatáskörébe tartozó nem hatósági ügyek elektronikus ügyintézését végző szervezet; g) Fejlesztő: a HM EÜTIR fejlesztését vállalkozói szerződés alapján végző szervezet; h) HM EÜTIR koordinációs munkacsoport: a HM EÜTIR üzemeltetésének, továbbfejlesztésének több szakterületét érintő együttműködés érdekében létrehozott, honvédelmi szerveket és szervezeteket átfogó egyeztető, döntés-előkészítő és javaslattevő fórum; i) Felhasználó: a munkáltató által kijelölt személy, aki a HM EÜTIR-ben adott hozzáférési jogosultsággal rendel kezik. A Felhasználó az ellátandó feladat alapján az alábbi felhasználói jogosultságokkal rendelkezhet: Alkalmazásgazda, Tartalomszerkesztő, Tartalomjóváhagyó; j) Alkalmazásgazda: a HM EÜTIR adatstruktúrájának karbantartását végző, az Üzemeltető szervezet részéről kijelölt felhasználó; k) Tartalomszerkesztő: az EÜSZ-nél vagy Hatóságnál szerkesztői jogosultsággal rendelkező felhasználó; l) Tartalomjóváhagyó: az EÜSZ-nél vagy Hatóságnál vezetői döntési jogkörrel rendelkező felhasználó; m) Rendszerbiztonsági felelős: a HM EÜTIR védelmi rendszabályainak Üzemeltetés Biztonsági Szabályzatban történő kidolgozásáért, a védelmi rendszabályok érvényesítéséért és ellenőrzéséért felelős személy; n) Fejlesztői dokumentáció: a Fejlesztő által készített, a HM EÜTIR felépítését, működését, üzemeltetését és felhasználói alkalmazását leíró dokumentáció. Részei: Rendszerterv, Üzemeltetői Kézikönyv, Felhasználói Kézikönyv; o) Rendszerdokumentáció: az Üzemeltető szervezet által vezetett, a HM EÜTIR felépítését, működését, üzemeltetését részletesen leíró és szabályozó dokumentumok. A Rendszerdokumentáció alapját a Fejlesztői dokumentáció képezi. A HM EÜTIR rendeltetése 3. § A HM EÜTIR rendeltetése a HM hatáskörébe tartozó hatósági és nem hatósági ügyek intézésének elektronikus úton történő elérhetővé tétele az állampolgárok számára. A HM EÜTIR felépítése, működési modellje és adatai 4. § (1) A HM EÜTIR a Magyar Honvédség (továbbiakban: MH) zártcélú hálózatán működtetett internet alapú speciális – az elektronikus ügyintézés céljára kifejlesztett – szoftveralkalmazásra épül. (2) Az ügyfél a rendszer szolgáltatásait a HM hivatalos honlapján (www.hm.gov.hu) az ügyintézés céljára kialakított menüpont kiválasztásával, közvetlenül a HM elektronikus ügyintézési portálon (www.ket.hm.gov.hu), vagy a kormányzati honlap (www.magyarorszag.hu) ügyfélkapuján keresztül veheti igénybe. (3) A HM EÜTIR alkalmazás lehetővé teszi, hogy a jogosultsággal rendelkező Felhasználó – a közigazgatás korszerűsítését szolgáló aktuális e-kormányzati feladatokról szóló 1044/2005. (V. 11.) Korm. határozat 1. pont a) alpont 2. pontjában meghatározott elektronikus szolgáltatási szintnek megfelelő – tartalmakat, információkat és űrlapokat szerkesszen és tegyen közérdekből hozzáférhetővé. A Felhasználó bővíti, karbantartja, jóváhagyja az ügyintézéssel kapcsolatos információkat, ügyleírásokat, illetve formanyomtatványokat, továbbá üzemelteti a rendszert. (4) A Tartalomszerkesztő az EÜSZ, illetve Hatóság hatáskörébe tartozó ügyek, ügyleírások, űrlapok tartalmi és formai szerkesztését végzi. (5) A Tartalomjóváhagyó jóváhagyja a Tartalomszerkesztő által készített (létrehozott/módosított/törölt) tartalmakat és információkat a tényleges publikálás előtt. A közzététel, a közzétett adat változtatása, törlése a Tartalomjóváhagyó előzetes engedélye alapján történik. (6) Az Alkalmazásgazda a felhasználói felületen EÜSZ-öket, Hatóságokat, ügytípusokat, ügyeket hoz létre, módosít vagy töröl. 5. § A HM EÜTIR-ben tárolt adatok besorolása nyílt. A HM EÜTIR adatait az Üzemeltető szervezet meghatározott számítógépe (szervere) tárolja. Az EÜSZ, illetve Hatóság által kötelezően közzétett adatok körét az utasítás melléklete tartalmazza. A HM EÜTIR működtetésével összefüggő feladatok és jogkörök 6. § (1) A Rendszergazda a HM Informatikai és Információvédelmi Főosztály (a továbbiakban: HM IIF) főosztályvezetője. (2) A Rendszergazda felel az informatikai támogató rendszer felépítéséért, bevezetésének és használatának megszervezéséért, a kapcsolódó eljárási rend kialakításáért, illetve a rendszer továbbfejlesztéséért. (3) A Rendszergazda felügyeli a HM EÜTIR üzemeltetését és annak minden oldalú informatikai biztosítását. (4) A Rendszergazda jóváhagyja az Üzemeltető szervezet által felterjesztett HM EÜTIR üzemeltetését és biztonságát szabályozó intézkedést. A felmerülő üzemeltetési és biztonsági problémák kivizsgálása és megszüntetése érdekében együttműködik az Üzemeltető szervezettel. A Rendszergazda biztosítja az Üzemeltető szervezet részére az EÜSZ-ök, illetve a Hatóságok aktuális listáját. (5) A Rendszergazda a HM Hadműveleti és Kiképzési Főosztály (a továbbiakban: HM HKF) főosztályvezetőjével együttműködésben gondoskodik a HM EÜTIR technikai rendszerének megvalósításáról, a rendszernek az MH általános vezetési és információs rendszerébe történő illesztéséről. (6) A Rendszergazda a HM Kommunikáció és Toborzó Főosztály (a továbbiakban: HM KTF) főosztályvezetőjével együttműködésben gondoskodik a rendszernek a HM kommunikációs rendszerébe történő illesztéséről. 7. § (1) Az Üzemeltető szervezet az MH Támogató Dandár (a továbbiakban: MH TD), amely biztosítja a HM EÜTIR folyamatos működését, rendelkezésre állását. (2) Az Üzemeltető szervezet vezetője a Rendszergazdával történt előzetes egyeztetést követően a Felhasználók szakmai feladatai végrehajtásának elősegítése érdekében MH üzemeltetési szakmai anyaggal bővített Felhasználói Kézikönyvet ad ki. (3) Az Üzemeltető szervezet vezetője szervezete állományából kijelöli az Alkalmazásgazdákat. Az Alkalmazásgazda a HM EÜTIR-ben adminisztrátori szintű jogosultságokkal rendelkezik. (4) Az Üzemeltető szervezet vezetője szervezete állományából kijelöli a HM EÜTIR Rendszerbiztonsági felelősét. Rendszerbiztonsági felelősi feladatra elsősorban a területileg illetékes elektronikus információvédelemért felelős személyt kell megbízni. A Rendszerbiztonsági felelős együttműködik a Rendszergazdával. A Rendszerbiztonsági felelősnek működtetési vagy üzemeltetési feladatai nem lehetnek. 8. § (1) Az EÜSZ, illetve Hatóság vezetője szakterületére vonatkozóan részletesen, a több szakterületet érintő kérdésekben a Rendszergazdával és a Rendszerbiztonsági felelőssel egyeztetve: a) szabályozza a saját hatáskörébe tartozó elektronikus ügyintézéssel kapcsolatos eljárásokat, feladatokat, hatásköröket; b) gondoskodik az ügyintézők folyamatos képzéséről, belső útmutatók kiadásáról, naprakészen tartásáról; c) meghatározza a központi adatbázishoz való hozzáférés jogosultjait, azok tevékenységi körét; d) kezdeményezi az Üzemeltető szervezetnél az utasítás mellékletét képező adatlap szerint a HM EÜTIR-ben használatos ügytípusok, ügyek bővítését, szükség szerinti módosítását vagy törlését; e) ellenőrzi és biztosítja az EÜSZ-re, illetve a Hatóságra vonatkozó információk naprakészségét; f) kijelöli szervezete állományából a Tartalomszerkesztőket és a Tartalomjóváhagyókat; g) megküldi a Tartalomszerkesztők és Tartalomjóváhagyók adatait az Üzemeltető szervezetnek. 9. § (1) Az Üzemeltető szervezet felel a HM EÜTIR honlapján a felhasználói jogosultságoknak megfelelően kialakított, a HM EÜTIR működtetésével és üzemeltetésével kapcsolatos elektronikus tájékoztató tartalmáért. (2) Az EÜSZ, illetve a Hatóság vezetője felel a HM EÜTIR honlapján megjelenített, az EÜSZ-szel, illetve a Hatósággal, az ügyintézéssel és ügyleírásokkal kapcsolatos információk tartalmáért. Az EÜSZ, illetve a Hatóság vezetője együttműködve az Üzemeltető szervezettel gondoskodik a publikált információk naprakészségéről. (3) A HM Jogi Főosztály főosztályvezetője felel a HM EÜTIR honlapján közzétett, az Ügyfélszolgálat tevékenységével kapcsolatos információk tartalmáért. A HM EÜTIR szakmai koordinációja 10. § (1) A Rendszergazda a HM EÜTIR üzemeltetése, a tapasztalatok hasznosítása, a továbbfejlesztéséhez kapcsolódó problémák feltárása és megszüntetése, illetve javaslatok, tervek kidolgozása, a szükséges döntések előkészítése érdekében HM EÜTIR koordinációs munkacsoportot hoz létre. (2) A HM EÜTIR koordinációs munkacsoport munkájában az alábbi szervek, szervezetek vezetői vagy kijelölt szakemberei vesznek részt: a) a Rendszergazda képviselője; b) az Üzemeltető szervezet képviselője; c) a HM KTF képviselője; d) a HM HKF képviselője; e) az EÜSZ-ök , illetve a Hatóságok képviselői; f) meghívottak. (3) A Rendszergazda a HM EÜTIR üzemeltetésével, működtetésével, fejlesztésével kapcsolatos feladatok szakszerű előkészítése érdekében HM EÜTIR koordinációs munkacsoport értekezletet tart. A HM EÜTIR üzemeltetése 11. § (1) Az Üzemeltető szervezet a Fejlesztővel együttműködve végrehajtja az üzemeltető állomány felkészítését. (2) Az Üzemeltető szervezet üzemeltetésre átveszi a HM EÜTIR-t a Fejlesztőtől. Az átadás-átvételi eljárás során jegyzőkönyvben rögzítik a sikeres telepítést és az üzemeltetői oktatás megtörténtét, továbbá a Fejlesztői dokumentáció átvételét. (3) Az Üzemeltető szervezet elkészíti és naprakészen tartja a Rendszerdokumentációt. Az Üzemeltető szervezet minden, a HM EÜTIR-en végrehajtott változtatást átvezet a Rendszerdokumentációba. (4) Az Üzemeltető szervezet biztosítja a HM EÜTIR üzemeltetését, a számítógépes architektúra és szoftver környezet folyamatos rendelkezésre állását. Az Üzemeltető szervezet munkaidőben Helpdesk támogatást biztosít a Felhasználók részére. (5) Az Üzemeltető szervezet elkészíti a HM EÜTIR üzemeltetési és biztonsági rendjére vonatkozó intézkedést, végzi a rendszer üzemeltetését, gondoskodik a vonatkozó adatvédelmi jogszabályok és a belső rendelkezések betartásáról, melyek keretében: a) felel az adatelérési jogosultságok, az üzemeltetési rend és dokumentáció kialakításáért; b) gondoskodik a HM EÜTIR üzemeltetéséről és informatikai védelméről az elfogadott szabványok alkalmazásával; c) végrehajtja a rendszeradminisztrátori hatáskörbe tartozó, valamint az üzemeltetéshez kötődő egyéb feladatokat; d) végzi az üzemeltetési és biztonsági intézkedésben rögzített gyakorisággal és tartalommal a hardverek, az alapszoftverek és alkalmazások központi üzemeltetési feladatait; e) gondoskodik a HM EÜTIR adatainak mentéséről, a mentési adathordozók megőrzéséről. Biztosítja a visszaállítás lehetőségének folyamatos fenntartása érdekében az előírt megőrzési ideig azok olvashatóságát és a visszatöltést biztosító szoftver- és hardverkörnyezetet; f) ellenőrzi a rendszeresített felügyeleti hardver és szoftver eszközök felhasználásával a HM EÜTIR működését; g) intézkedik az illetéktelen behatolások és vírusfertőzések megelőzésére; h) felel a HM EÜTIR biztonsági és jogosultsági rendszerének kialakításáért, annak üzemszerű működéséért és folyamatos karbantartásáért, gondoskodik a biztonsági előírások maradéktalan betartásáról; i) tervezi és szervezi az üzemeltetés vonatkozásában az üzemeltető állomány továbbképzését. 12. § (1) Az Üzemeltető szervezet gondoskodik a meghibásodások és a rendkívüli üzemeltetési helyzetek kezeléséről. (2) Az Üzemeltető szervezet haladéktalanul szóban és írásban egyaránt tájékoztatja a HM HKF-t a HM EÜTIR folyamatos rendelkezésre állását, működését veszélyeztető meghibásodásokról és a rendkívüli üzemeltetési helyzetekről, azok okairól és megszüntetésük módjáról. (3) A HM HKF haladéktalanul tájékoztatja a Rendszergazdát a jelentett problémákról és a tett intézkedésekről. (4) Az Üzemeltető szervezet elektronikusan értesíti a kormányzati ügyfélkaput üzemeltető szervezetet az üzemzavarokról. (5) Az Üzemeltető szervezet értesíti a Felhasználókat a várható üzemszünetekről és azok időtartamáról. A HM EÜTIR biztonsága 13. § (1) A HM EÜTIR információ biztonságát a kezelt személyes és közérdekű adatokra vonatkozó hatályos jogszabályok és belső rendelkezések szerinti védelmi rendszabályokkal kell megvalósítani. (2) Az általános elektronikus információbiztonsági céloknak (bizalmasság, sértetlenség, rendelkezésre állás) megfelelő védelmi rendszabályokat a kezelt adatok és a rendszer fenyegetettségével és sebezhetőségével arányosan kell kialakítani. (3) A HM EÜTIR interoperabilitása és továbbfejleszthetősége érdekében a védelmi rendszabályokat az elfogadott szabványoknak megfelelően kell kialakítani. (4) A HM EÜTIR fenyegetettségét és sebezhetőségét évente felül kell vizsgálni, és a vizsgálat eredményének megfelelően a Számítástechnikai Védelmi Szabályzatban meghatározott védelmi rendszabályokat módosítani kell. (5) Az információbiztonságot befolyásoló eseményeket ki kell vizsgálni, és a vizsgálat eredményének megfelelően a Számítástechnikai Védelmi Szabályzatban meghatározott védelmi rendszabályokat módosítani kell. 14. § (1) Az Üzemeltető szervezet a programmodulokhoz és adatokhoz történő szabályozott hozzáférés érdekében minden felhasználót „Felhasználói névvel” azonosít. (2) Az Üzemeltető szervezet a HM EÜTIR adataihoz történő hozzáférést a HM EÜTIR jogosultsági rendszerén keresztül biztosítja. (3) Az Üzemeltető szervezet az üzemszerű működtetés biztosítása érdekében minden EÜSZ, illetve Hatóság részére megfelelő felhasználói típusjogosultságokat alakít ki, és intézkedik a típusjogosultságok kialakítására, továbbá azok dokumentálására. Az összes típusjogosultság leírását úgy kell kialakítani, hogy abból egyértelműen kiderüljön, hogy a rendszer mely adataihoz, milyen mélységű hozzáférést tesz lehetővé. 15. § (1) Az Üzemeltető szervezet az egyes munkakörök ellátásához szükséges jogosultságok beállítását az EÜSZ-ök, illetve a Hatóságok igényeinek megfelelően végzi. (2) Az EÜSZ, illetve a Hatóság vezetője a felhasználói jogosultságokat írásban igényli az Üzemeltető szervezettől. (3) Az EÜSZ, a Hatóság és az Üzemeltető szervezet az igényelt és az engedélyezett jogosultságokat nyilvántartja. A nyilvántartást úgy kell kialakítani, hogy az alapján megállapítható legyen, hogy egy adott időpontban egy meghatározott adathoz a felhasználók milyen köre fért hozzá, és részükre ezt a jogosultságot ki engedélyezte. (4) Az Üzemeltető szervezet visszaigazolja az igényelt jogosultság végrehajtását az igénylőnek. 16. § A Felhasználó üzemzavar, meghibásodás esetén a hibát haladéktalanul bejelenti az Üzemeltető szervezetnek. A HM EÜTIR továbbfejlesztése 17. § (1) A HM Ügyfélszolgálata gyűjti a HM EÜTIR használata során az ügyfelek részéről felmerülő informatikai jellegű észrevételeket és megküldi azokat a Rendszergazda részére. (2) A Rendszergazda az összegyűjtött észrevételeket szakmailag megvizsgálja, és szükség esetén intézkedik a problémák megoldására. (3) A Rendszergazda az új felhasználói igények alapján intézkedik – az MH Informatikai Stratégiájával összhangban – a HM EÜTIR továbbfejlesztésére. Záró rendelkezések 18. § (1) Ez az utasítás a közzétételét követő 8. napon lép hatályba. (2) A Rendszergazda az utasítás hatálybalépését követő 8 napon belül intézkedik a HM EÜTIR koordinációs munkacsoport megalakítására, amely az alakuló értekezletén kialakított munkarend szerint ülésezik. Dr. Szekeres Imre s. k., honvédelmi miniszter