210/2008. (HK 12.) HM KPÜ–HM SZEF e g y ü t t e s intézkedése. a Honvédelmi Minisztérium fejezet költségvetés gazdálkodási információs rendszer felépí

210/2008. (HK 12.) HM KPÜ–HM SZEF e g y ü t t e s intézkedése. a Honvédelmi Minisztérium fejezet költségvetés gazdálkodási információs rendszer felépítéséről, működési rendjéről, üzemeltetéséről és továbbfejlesztéséről szóló 97/2007. (HK 17.) HM utasítás végrehajtásából adódó egyes feladatok megvalósítására, hatáskörök és felelősök kijelöléséről A Honvédelmi Minisztérium fejezet költségvetés gazdálkodási információs rendszer (a továbbiakban: HM KGIR) felépítéséről, működési rendjéről, üzemeltetéséről és továbbfejlesztéséről szóló 97/2007. (HK 17.) HM utasítás 10. § a) pontjában kapott felhatalmazás alapján a meghatározott feladatok végrehajtására az alábbi intézkedést adjuk ki: 1. Az intézkedés hatálya a Magyar Honvédség (a továbbiakban: MH), illetve a HM KGIR működtetésében, üzemeltetésében résztvevő szervezetekre terjed ki. I. Az alrendszerek működtetésében érintett felelős szervezeti elemek, személyek kijelölése 2. A HM utasítás 9. § (2) pontjában meghatározott alrendszerek rendszergazdai feladatainak, a jogosultságok jóváhagyásának, végrehajtásának felelőse a HM Közgazdasági és Pénzügyi Ügynökség (a továbbiakban: HM KPÜ) vezérigazgatója. A hatás- és jogkörök ügynökségen belüli megosztását a 393/2007. számú vezérigazgatói intézkedés tartalmazza. 3. A HM utasítás 9. § (1) pontjában meghatározott alrendszer egyes rendszergazdai feladatainak ellátását, továbbá a hatáskörébe tartozó jogosultságok kiosztásának jóváhagyására vonatkozó HM Személyzeti Főosztály (a továbbiakban: HM SZEF) főosztályvezetői hatás- és jogköröket az alábbiak szerint határozzuk meg: a) A HM KGIR üzemeltetésére és a HM teljes személyi állományának kezelésére vonatkozó jogosultságok – a magas kockázati besorolású jogosultságok kivételével – engedélyezője a HM SZEF főosztályvezetője. b) A személyügyi referatúrák és a humánpolitikai alrendszer használatára irányuló infrastruktúra-igényeket tartalmazó Adatlapok egyetértője a HM SZEF főosztályvezetője, engedélyezője a HM KPÜ Illetmény, Adó és Járulékelszámoló Igazgatóság (a továbbiakban: IAJI) igazgatója. c) A magas kockázati besorolású jogosultság igények kivételével a jogosultság igények rendszerben történő regisztrálásának, a Service Desk rendszerben történő adminisztrálásának végrehajtásáért az MH Katonai Igazgatási és Adatfeldolgozó Központ (továbbiakban: MH KIAK) parancsnoka a felelős és az arra kijelölt állomány hajtja végre. d) A HM KGIR-ben új felhasználó definiálását, törlését illetve adataik módosítását kizárólag az IAJI kijelölt állománya hajthatja végre. Az igényeket tartalmazó Adatlapok egyetértője az érintett alrendszer rendszergazdai feladatok végrehajtásával megbízott szervezet vezetője. e) Az alrendszer értékkészleteinek, értéklistáinak, összetevőinek, szótárainak karbantartását a rendszergazdák jóváhagyását követően az IAJI és az MH KIAK üzemeltető állománya együttműködésben, egymás előzetes és kölcsönös tájékoztatása mellett végzik. f) Azon felhasználók jogosultságait, akik a HM KGIR-t 60 napon keresztül nem használják, az IAJI kijelölt állománya lezárja, melyről tájékoztatja az érintett rendszergazdákat. 4. A honvédelmi szervezetek többségére vagy egészére vonatkozó adatok kezelésére, megjelenítésére (a magas kockázati besorolású és az üzemeltetői jogosultságok kivételével) csak lekérdező, illetve adatszolgáltató jogosultságok hozhatók létre. A jogosultságok kiosztásának engedélyezői az érintett rendszergazdai feladatok ellátására kijelölt szervezetek vezetői. 5. A magas kockázati besorolású jogosultság igények egyetértője a HM SZEF főosztályvezetője, a HM KGIR egészére vonatkozóan a kiosztás engedélyezője a HM KPÜ vezérigazgatója. 6. A központi üzemeltetői és az ügyféltámogató állománynak a részükre kiosztott jogosultság lehetőségének mértékéig, bizonylatok alapján, dokumentált formában, telefonos segítségnyújtás keretében engedélyezzük a referensi hatáskörbe utalt alapadatok bevitelét, kezelését, javítását. 7. A HM utasítás 28. § (3) bekezdésével összhangban a 24. §-ban meghatározott „Üzemeltetési és alkalmazás felügyeleti alrendszer” rendszergazdai, illetve a HM utasítás mellékletét képező, „a HM KGIR üzemeltetésének és biztonságának rendszabályai felhasználók részére” (a továb biakban: ÜBR) című mellékletben meghatározott központi üzemeltetési feladatok végrehajtásának felelőse az IAJI igazgatója. 8. A HM védelmi tervezési és infrastrukturális szakállamtitkára (a továbbiakban: HM VTI SZÁT) mint a HM KGIR legfelsőbb tárca szintű vezetője kijelölte a HM KPÜ vezérigazgató helyettesét a HM KGIR munkacsoport vezetőjévé. 9. A HM KPÜ vezérigazgatója által a HM KGIR adatvédelmi felelősi tevékenység ellátásával, továbbá a HM KGIR Informatikai Biztonsági Felügyelői feladatok ellátásával megbízott személyek feladataikat a vezérigazgató közvetlen irányításával végzik, részt vesznek a biztonsági szabályzók kialakításában, naprakészen tartásában, az előírások betartásának ellenőrzésében. 10. A HM KGIR fejlesztésének, a meglévő infrastruktúramódosítási, karbantartási és törvényi változás átvezetési (support) költségeit a rendszergazdáktól beérkező igények alapján az IAJI tervezi. Az IAJI igazgatója együttműködve a HM KPÜ Közgazdasági és Számviteli Igazgatóság igazgatójával, biztosítsa a feladatoknak és költségeknek a HM Informatikai Stratégiájában, a HM hosszú és középtávú terveiben, valamint az Éves Beszerzési Tervben (ÉBT) történő megjelenését. 11. A kijelölt szervezeti elemek és személyek kötelesek együttműködni a HM KGIR üzemeltetésében érintett más szakterületi, illetve a HM-MH informatikai tevékenységének szakirányítását végző szervezetekkel, részt vesznek a HM KGIR koordinációs munkacsoport munkájában. II. Felhasználói nyilatkozat használata, kezelésének rendje 12. A HM KGIR-ben jelen intézkedés hatálybalépésétől felhasználót definiálni, jogosultságot kiosztani csak abban az esetben lehet, ha a kérelmező a HM utasítás mellékletét képező ÜBR szerinti Felhasználói Nyilatkozatot (a továbbiakban: nyilatkozat) aláírta és azt az állományilletékes személyügyi szerv a személyügyi anyaggyűjtőjében elhelyezte. 13. A nyilatkozat meglétét a HM KGIR ADATLAP-on (3/A–B) a kérelmező és az illetékes személyügyi szerv vezetője aláírásával igazolja. 14. A már érvényes jogosultsággal rendelkező és regisztrált, aktív felhasználókról az IAJI készítsen katonai szervezetbontásban kimutatást a további ügyintézés és a nyilvántartás felfektetése érdekében. A HM KPÜ személyi állományára vonatkozók kivételével a kimutatásokat küldje meg az MH KIAK parancsnokának, aki intézkedjen az érintett szervezet személyügyi referatúráira történő továbbítására. 15. A személyügyi referatúra vezetője szervezze meg, hogy az érintett felhasználói állomány, függetlenül a használt alrendszertől, a nyilatkozatot megismerje, és aláírásával igazolja, továbbá intézkedjen az aláírt nyilatkozat személyügyi gyűjtőben történő elhelyezéséről. Ezt követően küldjön jelentést az MH KIAK felé a nyilatkozatok aláírásáról, illetve a már nem aktív felhasználókról. 16. A Felhasználói Nyilatkozattal nem rendelkező felhasználóknak a HM KGIR-ből történő kizárására az IAJI igazgatója intézkedik. 17. Az MH KIAK kijelölt állománya a visszaérkezett jelentések alapján az SD rendszer „nyilatkozat jelző” mezőjében a meglét tényét regisztrálja. 18. A HM KPÜ személyi állományára vonatkozóan a 393/2007. HM KPÜ vezérigazgatói intézkedésben meghatározott eljárásrendet kell alkalmazni. 19. Az IAJI igazgatója intézkedjen a nyilatkozat mintának a HM KGIR Üzemeltetési és a HM KPÜ útválasztó Tájékoztatóiban, letölthető formában történő közzétételére. III. Jogosultságok létrehozása 20. Felül kell vizsgálni a meglévő, illetve ki kell alakítani a HM KGIR adatbázisában tárolt adatok kezelésére, lekérdezésére vonatkozó, a reálfolyamatokra támaszkodó és azokba beépülő típusjogosultságokat. Az IAJI az MH KIAK együttműködésével készítsen javaslatot, koncepciót a típusjogosultságok kialakítására, majd terjesszék fel jóváhagyásra az alrendszerek rendszergazdái felé. 21. A HM KGIR-ben új jogosultságok generálása, illetve a meglévők módosítása az alrendszerek rendszergazdáitól írásban igényelhetők, a követelmények és a funkciók egyértelmű leírásával. Új jogosultságot csak a sikeres tesztet követően az IAJI üzemeltető állománya definiálhat a rendszerben. IV. Adatlapok előterjesztésének rendje 22. A HM KGIR-ba történő új felhasználó definiálására, jogosultságok kiosztására a 3/A–B adatlapot kell használ ni. Az adatlapot a kérelmező tölti ki, feltüntetve az alkalmazni kívánt alrendszert, a modulra vonatkozó jogosultságot, illetve a „Felhasználói Nyilatkozat”-tal eddig még nem rendelkezők annak megismerését, tudomásul vételét. 23. Az Adatlapot nyilvántartási számmal ellátott kísérőlevéllel kell felterjeszteni. Egy Adatlapon csak egy alrendszerre, illetve egy modulra vonatkozó jogosultság kiosztása igényelhető. 24. A HM KGIR jogosultság adminisztrálására kijelölt állomány köteles meggyőződni az Adatlap hitelességéről, valamennyi szükséges aláírás, valamint a nyilatkozatról szóló igazolás meglétéről, annak hiányában az Adatlap nem dolgozható fel. 25. A humánpolitikai alrendszerre vonatkozóan a jogosultság igényt tartalmazó Adatlapot az MH KIAK parancsnoka útján a HM SZEF főosztályvezető részére kell előterjeszteni jóváhagyás céljából. A regisztrációt az MH KIAK parancsnoka végzi. 26. A többi alrendszerre vonatkozóan a szervezet szintű alapadat kezelői és lekérdező jogosultsági igényeket tartalmazó Adatlapokat a HM KPÜ Gazdálkodás Támogató Pénzügyi Ellátó Igazgatóságra (a továbbiakban: GTPEI) kell előterjeszteni engedélyezés céljából. 27. A 25. és a 26. pontokban nem érintett jogosultságigényeket a HM KPÜ-re kell előterjeszteni. 28. Az infrastruktúra bővítésére, módosítására vonatkozó kérelmeket kísérő levélhez csatoltan kell a 3/C Adatlapon előterjeszteni. A kísérőlevélben röviden indokolni kell az igény szükségességét. 29. A humánpolitikai alrendszer használatára biztosított infrastruktúrára vonatkozó igényeket a HM SZEF főosztályvezetőjének kell előterjeszteni egyetértés céljából. Egyetértést követően az adatlapokat az IAJI részére kell megküldeni engedélyezés és a végrehajtásra történő intézkedés megtétele céljából. Az összes többi infrastruktúra bővítési igényt az érintett szervezet vezetőjének kell előterjesztenie egyetértés céljából az IAJI igazgatója felé. V. Egyéb rendelkezések 30. A 97/2007. (HK 17.) HM utasítás mellékletét képező ÜBR (98) pontjában meghatározottak szerint elrendeljük az alapjelszó haladéktalan módosítását. A jelszavak módosítását a PePy védelmi eszköz esetén éves, az operációs rendszer, a levelező rendszer és a HM KGIR alkalmazás esetén féléves gyakorisággal határozzuk meg. A biz tonság növelése érdekében a jelszómódosítás gyakorisága növelhető. VI. Záró rendelkezések 31. Az intézkedés a közzététel napján lép hatályba. A HM KGIR felépítésével, működési rendjével, üzemeltetésével és továbbfejlesztésével kapcsolatos, ezen együttes intézkedésben nem szabályozott feladatokat a 97/2007. (HK 17.) HM utasításban, illetve az ügynökség személyi állományára vonatkozóan a 393/2007. számú vezérigazgatói intézkedésben meghatározottak figyelembe vételével kell végrehajtani. Sulyok János Katona Károly dandártábornok s. k., mk. dandártábornok s. k.,