60/2008. (HK 13.) HM utasítása a Honvédelmi Minisztérium elektronikus ügyintézését támogató információs rendszer felépítéséről, működési rendjéről, üzemeltetéséről és fejlesztéséről.
A honvédelemről és a Magyar Honvédségről szóló, 2004. évi CV. törvény 52. § (1) bekezdésének f) pontja alapján a következő utasítást adom ki: Az utasítás hatálya 1. § Az utasítás hatálya a Honvédelmi Minisztériumra (a továbbiakban: HM) és a honvédelmi miniszter alárendeltségébe tartozó szervezetekre terjed ki.
Értelmező rendelkezések 2. § Az utasítás alkalmazásában:
a)HM EÜTIR: a HM Elektronikus Ügyintézését Támo gató Információs Rendszer;
b)Rendszergazda: az utasítás 6. § (1) bekezdésében ki jelölt vezető;
c)Ügyfélszolgálat: a HM Jogi Főosztály keretében mű ködő, a HM ügyfélszolgálati tevékenységét ellátó szervezeti egység;
d)Üzemeltető szervezet: a HM EÜTIR működését biztosító informatikai üzemeltetést végző szervezet;
e)Hatóság: a közigazgatási hatósági eljárás és szolgáltatás általános szabályairól szóló 2004. évi CXL. törvényben (Ket.) foglaltak szerinti hatósági feladatokat ellátó HM szerv vagy szervezet;
f)Elektronikus ügyintéző szervezet (a továbbiakban:
EÜSZ): a HM hatáskörébe tartozó nem hatósági ügyek elektronikus ügyintézését végző szervezet;
g)Fejlesztő: a HM EÜTIR fejlesztését vállalkozói szerződés alapján végző szervezet;
h)HM EÜTIR koordinációs munkacsoport: a HM EÜTIR üzemeltetésének, továbbfejlesztésének több szakterületét érintő együttműködés érdekében létrehozott, honvédelmi szerveket és szervezeteket átfogó egyeztető, döntés-előkészítő és javaslattevő fórum;
i)Felhasználó: a munkáltató által kijelölt személy, aki a HM EÜTIR-ben adott hozzáférési jogosultsággal rendel kezik. A Felhasználó az ellátandó feladat alapján az alábbi felhasználói jogosultságokkal rendelkezhet: Alkalmazásgazda, Tartalomszerkesztő, Tartalomjóváhagyó;
j)Alkalmazásgazda: a HM EÜTIR adatstruktúrájának karbantartását végző, az Üzemeltető szervezet részéről kijelölt felhasználó;
k)Tartalomszerkesztő: az EÜSZ-nél vagy Hatóságnál szerkesztői jogosultsággal rendelkező felhasználó;
l)Tartalomjóváhagyó: az EÜSZ-nél vagy Hatóságnál vezetői döntési jogkörrel rendelkező felhasználó;
m)Rendszerbiztonsági felelős: a HM EÜTIR védelmi rendszabályainak Üzemeltetés Biztonsági Szabályzatban történő kidolgozásáért, a védelmi rendszabályok érvényesítéséért és ellenőrzéséért felelős személy;
n)Fejlesztői dokumentáció: a Fejlesztő által készített, a HM EÜTIR felépítését, működését, üzemeltetését és felhasználói alkalmazását leíró dokumentáció. Részei: Rendszerterv, Üzemeltetői Kézikönyv, Felhasználói Kézikönyv;
o)Rendszerdokumentáció: az Üzemeltető szervezet által vezetett, a HM EÜTIR felépítését, működését, üzemeltetését részletesen leíró és szabályozó dokumentumok.
A Rendszerdokumentáció alapját a Fejlesztői dokumentáció képezi.
A HM EÜTIR rendeltetése 3. § A HM EÜTIR rendeltetése a HM hatáskörébe tartozó hatósági és nem hatósági ügyek intézésének elektronikus úton történő elérhetővé tétele az állampolgárok számára.
A HM EÜTIR felépítése, működési modellje és adatai
4. §(1) A HM EÜTIR a Magyar Honvédség (továbbiakban
MH) zártcélú hálózatán működtetett internet alapú speciális – az elektronikus ügyintézés céljára kifejlesztett – szoftveralkalmazásra épül.
(2)Az ügyfél a rendszer szolgáltatásait a HM hivatalos honlapján (www.hm.gov.hu) az ügyintézés céljára kialakított menüpont kiválasztásával, közvetlenül a HM elektronikus ügyintézési portálon (www.ket.hm.gov.hu), vagy a kormányzati honlap (www.magyarorszag.hu) ügyfélkapuján keresztül veheti igénybe.
(3)A HM EÜTIR alkalmazás lehetővé teszi, hogy a jogosultsággal rendelkező Felhasználó – a közigazgatás korszerűsítését szolgáló aktuális e-kormányzati feladatokról szóló 1044/2005. (V. 11.) Korm. határozat 1. pont a) alpont 2. pontjában meghatározott elektronikus szolgáltatási szintnek megfelelő – tartalmakat, információkat és űrlapokat szerkesszen és tegyen közérdekből hozzáférhetővé.
A Felhasználó bővíti, karbantartja, jóváhagyja az ügyintézéssel kapcsolatos információkat, ügyleírásokat, illetve formanyomtatványokat, továbbá üzemelteti a rendszert.
(4)A Tartalomszerkesztő az EÜSZ, illetve Hatóság hatáskörébe tartozó ügyek, ügyleírások, űrlapok tartalmi és formai szerkesztését végzi.
(5)A Tartalomjóváhagyó jóváhagyja a Tartalomszerkesztő által készített (létrehozott/módosított/törölt) tartalmakat és információkat a tényleges publikálás előtt.
A közzététel, a közzétett adat változtatása, törlése a Tartalomjóváhagyó előzetes engedélye alapján történik.
(6)Az Alkalmazásgazda a felhasználói felületen EÜSZ-öket, Hatóságokat, ügytípusokat, ügyeket hoz létre, módosít vagy töröl.
5. §A HM EÜTIR-ben tárolt adatok besorolása nyílt. A HM
EÜTIR adatait az Üzemeltető szervezet meghatározott számítógépe (szervere) tárolja. Az EÜSZ, illetve Hatóság által kötelezően közzétett adatok körét az utasítás melléklete tartalmazza.
A HM EÜTIR működtetésével összefüggő feladatok és jogkörök
6. §(1) A Rendszergazda a HM Informatikai és Információvédelmi Főosztály (a továbbiakban: HM IIF) főosztályvezetője
(2)A Rendszergazda felel az informatikai támogató rendszer felépítéséért, bevezetésének és használatának megszervezéséért, a kapcsolódó eljárási rend kialakításáért, illetve a rendszer továbbfejlesztéséért.
(3)A Rendszergazda felügyeli a HM EÜTIR üzemeltetését és annak minden oldalú informatikai biztosítását.
(4)A Rendszergazda jóváhagyja az Üzemeltető szervezet által felterjesztett HM EÜTIR üzemeltetését és biztonságát szabályozó intézkedést. A felmerülő üzemeltetési és biztonsági problémák kivizsgálása és megszüntetése érdekében együttműködik az Üzemeltető szervezettel.
A Rendszergazda biztosítja az Üzemeltető szervezet részére az EÜSZ-ök, illetve a Hatóságok aktuális listáját.
(5)A Rendszergazda a HM Hadműveleti és Kiképzési Főosztály (a továbbiakban: HM HKF) főosztályvezetőjével együttműködésben gondoskodik a HM EÜTIR technikai rendszerének megvalósításáról, a rendszernek az MH általános vezetési és információs rendszerébe történő illesztéséről.
(6)A Rendszergazda a HM Kommunikáció és Toborzó Főosztály (a továbbiakban: HM KTF) főosztályvezetőjével együttműködésben gondoskodik a rendszernek a HM kommunikációs rendszerébe történő illesztéséről.
7. §(1) Az Üzemeltető szervezet az MH Támogató Dandár
(a továbbiakban: MH TD), amely biztosítja a HM EÜTIR folyamatos működését, rendelkezésre állását.
(2)Az Üzemeltető szervezet vezetője a Rendszergazdával történt előzetes egyeztetést követően a Felhasználók szakmai feladatai végrehajtásának elősegítése érdekében MH üzemeltetési szakmai anyaggal bővített Felhasználói Kézikönyvet ad ki.
(3)Az Üzemeltető szervezet vezetője szervezete állományából kijelöli az Alkalmazásgazdákat. Az Alkalmazásgazda a HM EÜTIR-ben adminisztrátori szintű jogosultságokkal rendelkezik.
(4)Az Üzemeltető szervezet vezetője szervezete állományából kijelöli a HM EÜTIR Rendszerbiztonsági felelősét. Rendszerbiztonsági felelősi feladatra elsősorban a területileg illetékes elektronikus információvédelemért felelős személyt kell megbízni. A Rendszerbiztonsági felelős együttműködik a Rendszergazdával. A Rendszerbiztonsági felelősnek működtetési vagy üzemeltetési feladatai nem lehetnek.
8. §(1) Az EÜSZ, illetve Hatóság vezetője szakterületére
vonatkozóan részletesen, a több szakterületet érintő kérdésekben a Rendszergazdával és a Rendszerbiztonsági felelőssel egyeztetve:
a)szabályozza a saját hatáskörébe tartozó elektronikus ügyintézéssel kapcsolatos eljárásokat, feladatokat, hatásköröket;
b)gondoskodik az ügyintézők folyamatos képzéséről, belső útmutatók kiadásáról, naprakészen tartásáról;
c)meghatározza a központi adatbázishoz való hozzáférés jogosultjait, azok tevékenységi körét;
d)kezdeményezi az Üzemeltető szervezetnél az utasítás mellékletét képező adatlap szerint a HM EÜTIR-ben használatos ügytípusok, ügyek bővítését, szükség szerinti módosítását vagy törlését;
e)ellenőrzi és biztosítja az EÜSZ-re, illetve a Hatóságra vonatkozó információk naprakészségét;
f)kijelöli szervezete állományából a Tartalomszerkesztőket és a Tartalomjóváhagyókat;
g)megküldi a Tartalomszerkesztők és Tartalomjóváhagyók adatait az Üzemeltető szervezetnek.
9. §
(1)Az Üzemeltető szervezet felel a HM EÜTIR honlapján a felhasználói jogosultságoknak megfelelően kialakított, a HM EÜTIR működtetésével és üzemeltetésével kapcsolatos elektronikus tájékoztató tartalmáért
(2)Az EÜSZ, illetve a Hatóság vezetője felel a HM EÜTIR honlapján megjelenített, az EÜSZ-szel, illetve a Hatósággal, az ügyintézéssel és ügyleírásokkal kapcsolatos információk tartalmáért. Az EÜSZ, illetve a Hatóság vezetője együttműködve az Üzemeltető szervezettel gondoskodik a publikált információk naprakészségéről.
(3)A HM Jogi Főosztály főosztályvezetője felel a HM EÜTIR honlapján közzétett, az Ügyfélszolgálat tevékenységével kapcsolatos információk tartalmáért.
A HM EÜTIR szakmai koordinációja 10. § (1) A Rendszergazda a HM EÜTIR üzemeltetése, a tapasztalatok hasznosítása, a továbbfejlesztéséhez kapcsolódó problémák feltárása és megszüntetése, illetve javaslatok, tervek kidolgozása, a szükséges döntések előkészítése érdekében HM EÜTIR koordinációs munkacsoportot hoz létre.
(2)A HM EÜTIR koordinációs munkacsoport munkájában az alábbi szervek, szervezetek vezetői vagy kijelölt szakemberei vesznek részt:
a)a Rendszergazda képviselője;
b)az Üzemeltető szervezet képviselője;
c)a HM KTF képviselője;
d)a HM HKF képviselője;
e)az EÜSZ-ök , illetve a Hatóságok képviselői;
f)meghívottak.
(3)A Rendszergazda a HM EÜTIR üzemeltetésével, működtetésével, fejlesztésével kapcsolatos feladatok szakszerű előkészítése érdekében HM EÜTIR koordinációs munkacsoport értekezletet tart.
A HM EÜTIR üzemeltetése 11. § (1) Az Üzemeltető szervezet a Fejlesztővel együttműködve végrehajtja az üzemeltető állomány felkészítését.
(2)Az Üzemeltető szervezet üzemeltetésre átveszi a HM EÜTIR-t a Fejlesztőtől. Az átadás-átvételi eljárás során jegyzőkönyvben rögzítik a sikeres telepítést és az üzemeltetői oktatás megtörténtét, továbbá a Fejlesztői dokumentáció átvételét.
(3)Az Üzemeltető szervezet elkészíti és naprakészen tartja a Rendszerdokumentációt. Az Üzemeltető szervezet minden, a HM EÜTIR-en végrehajtott változtatást átvezet a Rendszerdokumentációba.
(4)Az Üzemeltető szervezet biztosítja a HM EÜTIR üzemeltetését, a számítógépes architektúra és szoftver környezet folyamatos rendelkezésre állását. Az Üzemeltető szervezet munkaidőben Helpdesk támogatást biztosít a Felhasználók részére.
(5)Az Üzemeltető szervezet elkészíti a HM EÜTIR üzemeltetési és biztonsági rendjére vonatkozó intézkedést, végzi a rendszer üzemeltetését, gondoskodik a vonatkozó adatvédelmi jogszabályok és a belső rendelkezések betartásáról, melyek keretében:
a)felel az adatelérési jogosultságok, az üzemeltetési rend és dokumentáció kialakításáért;
b)gondoskodik a HM EÜTIR üzemeltetéséről és informatikai védelméről az elfogadott szabványok alkalmazásával;
c)végrehajtja a rendszeradminisztrátori hatáskörbe tartozó, valamint az üzemeltetéshez kötődő egyéb feladatokat;
d)végzi az üzemeltetési és biztonsági intézkedésben rögzített gyakorisággal és tartalommal a hardverek, az alapszoftverek és alkalmazások központi üzemeltetési feladatait;
e)gondoskodik a HM EÜTIR adatainak mentéséről, a mentési adathordozók megőrzéséről. Biztosítja a visszaállítás lehetőségének folyamatos fenntartása érdekében az előírt megőrzési ideig azok olvashatóságát és a visszatöltést biztosító szoftver- és hardverkörnyezetet;
f)ellenőrzi a rendszeresített felügyeleti hardver és szoftver eszközök felhasználásával a HM EÜTIR működését;
g)intézkedik az illetéktelen behatolások és vírusfertőzések megelőzésére;
h)felel a HM EÜTIR biztonsági és jogosultsági rendszerének kialakításáért, annak üzemszerű működéséért és folyamatos karbantartásáért, gondoskodik a biztonsági előírások maradéktalan betartásáról;
i)tervezi és szervezi az üzemeltetés vonatkozásában az üzemeltető állomány továbbképzését.
12. §(1) Az Üzemeltető szervezet gondoskodik a meghibásodások és a rendkívüli üzemeltetési helyzetek kezeléséről
(2)Az Üzemeltető szervezet haladéktalanul szóban és írásban egyaránt tájékoztatja a HM HKF-t a HM EÜTIR folyamatos rendelkezésre állását, működését veszélyeztető meghibásodásokról és a rendkívüli üzemeltetési helyzetekről, azok okairól és megszüntetésük módjáról.
(3)A HM HKF haladéktalanul tájékoztatja a Rendszergazdát a jelentett problémákról és a tett intézkedésekről.
(4)Az Üzemeltető szervezet elektronikusan értesíti a kormányzati ügyfélkaput üzemeltető szervezetet az üzemzavarokról.
(5)Az Üzemeltető szervezet értesíti a Felhasználókat a várható üzemszünetekről és azok időtartamáról.
A HM EÜTIR biztonsága 13. § (1) A HM EÜTIR információ biztonságát a kezelt személyes és közérdekű adatokra vonatkozó hatályos jogszabályok és belső rendelkezések szerinti védelmi rendszabályokkal kell megvalósítani.
(2)Az általános elektronikus információbiztonsági céloknak (bizalmasság, sértetlenség, rendelkezésre állás) megfelelő védelmi rendszabályokat a kezelt adatok és a rendszer fenyegetettségével és sebezhetőségével arányosan kell kialakítani.
(3)A HM EÜTIR interoperabilitása és továbbfejleszthetősége érdekében a védelmi rendszabályokat az elfogadott szabványoknak megfelelően kell kialakítani.
(4)A HM EÜTIR fenyegetettségét és sebezhetőségét évente felül kell vizsgálni, és a vizsgálat eredményének megfelelően a Számítástechnikai Védelmi Szabályzatban meghatározott védelmi rendszabályokat módosítani kell.
(5)Az információbiztonságot befolyásoló eseményeket ki kell vizsgálni, és a vizsgálat eredményének megfelelően a Számítástechnikai Védelmi Szabályzatban meghatározott védelmi rendszabályokat módosítani kell.
14. §(1) Az Üzemeltető szervezet a programmodulokhoz és
adatokhoz történő szabályozott hozzáférés érdekében minden felhasználót „Felhasználói névvel” azonosít.
(2)Az Üzemeltető szervezet a HM EÜTIR adataihoz történő hozzáférést a HM EÜTIR jogosultsági rendszerén keresztül biztosítja.
(3)Az Üzemeltető szervezet az üzemszerű működtetés biztosítása érdekében minden EÜSZ, illetve Hatóság részére megfelelő felhasználói típusjogosultságokat alakít ki, és intézkedik a típusjogosultságok kialakítására, továbbá azok dokumentálására. Az összes típusjogosultság leírását úgy kell kialakítani, hogy abból egyértelműen kiderüljön, hogy a rendszer mely adataihoz, milyen mélységű hozzáférést tesz lehetővé.
15. §
(1)Az Üzemeltető szervezet az egyes munkakörök ellátásához szükséges jogosultságok beállítását az EÜSZ-ök, illetve a Hatóságok igényeinek megfelelően végzi.
(2)Az EÜSZ, illetve a Hatóság vezetője a felhasználói jogosultságokat írásban igényli az Üzemeltető szervezettől.
(3)Az EÜSZ, a Hatóság és az Üzemeltető szervezet az igényelt és az engedélyezett jogosultságokat nyilvántartja.
A nyilvántartást úgy kell kialakítani, hogy az alapján megállapítható legyen, hogy egy adott időpontban egy meghatározott adathoz a felhasználók milyen köre fért hozzá, és részükre ezt a jogosultságot ki engedélyezte.
(4)Az Üzemeltető szervezet visszaigazolja az igényelt jogosultság végrehajtását az igénylőnek.
16. §A Felhasználó üzemzavar, meghibásodás esetén a hibát
haladéktalanul bejelenti az Üzemeltető szervezetnek.
A HM EÜTIR továbbfejlesztése 17. § (1) A HM Ügyfélszolgálata gyűjti a HM EÜTIR használata során az ügyfelek részéről felmerülő informatikai jellegű észrevételeket és megküldi azokat a Rendszergazda részére.
(2)A Rendszergazda az összegyűjtött észrevételeket szakmailag megvizsgálja, és szükség esetén intézkedik a problémák megoldására.
(3)A Rendszergazda az új felhasználói igények alapján intézkedik – az MH Informatikai Stratégiájával összhangban – a HM EÜTIR továbbfejlesztésére.
Záró rendelkezések 18. § (1) Ez az utasítás a közzétételét követő 8. napon lép hatályba.
(2)A Rendszergazda az utasítás hatálybalépését követő 8 napon belül intézkedik a HM EÜTIR koordinációs munkacsoport megalakítására, amely az alakuló értekezletén kialakított munkarend szerint ülésezik.
Dr. Szekeres Imre s. k., honvédelmi miniszter