Dzienniki Urzędowe - rok 2024 poz. 93

Na podstawie § 19 ust. 1 rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. poz. 773) oraz art. 7 ust. 4 pkt 5 ustawy z dnia 8 sierpnia 1996 r. o Radzie Ministrów (Dz. U. z 2024 r. poz. 1050 i 1473), w związku z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119/1), zarządza się, co następuje:

1) Polityki Bezpieczeństwa Informacji, określającej co najmniej zasady bezpieczeństwa teleinformatycznego, osobowego i danych osobowych w Ministerstwie oraz sposób realizacji działań określonych w § 19 ust. 2 rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych;

2) Zasad ruchu osobowego, materiałowego, ruchu pojazdów i środków transportu osobistego oraz zabezpieczania pomieszczeń na terenie nieruchomości pozostającej w trwałym zarządzie Ministerstwa.

1) monitorowanie i doskonalenie dokumentacji, o której mowa w § 2;

2) analizę i obsługę incydentów związanych z bezpieczeństwem informacji i określanie działań naprawczych;

3) prowadzenie zbiorczego wykazu aktywów wykorzystywanych w procesach przetwarzania informacji;

4) doskonalenie SZBI.

2. W skład Zespołu ds. SZBI wchodzą:

1) Pełnomocnik ds. Bezpieczeństwa Informacji, pełniący funkcję przewodniczącego Zespołu ds. SZBI;

2) dyrektor komórki organizacyjnej właściwej do spraw zarządzania kryzysowego, pełniący funkcję Zastępcy przewodniczącego Zespołu ds. SZBI;

3) dyrektor komórki organizacyjnej właściwej do spraw ochrony fizycznej;

4) dyrektor komórki organizacyjnej właściwej do spraw informatyki;

5) Zastępca Pełnomocnika ds. Bezpieczeństwa Informacji;

6) Inspektor Ochrony Danych wraz z zastępcami;

7) Administrator Bezpieczeństwa Fizycznego;

8) Administrator Bezpieczeństwa Teleinformatycznego;

9) Koordynator zarządzania ryzykiem bezpieczeństwa informacji.

3. Przewodniczący Zespołu ds. SZBI kieruje pracami Zespołu ds. SZBI, a w szczególności:

1) ustala miejsce, terminy i formy działań podejmowanych przez Zespół ds. SZBI;

2) wyznacza zadania członkom Zespołu ds. SZBI;

3) zwołuje posiedzenia Zespołu ds. SZBI;

4) wyznacza, po konsultacji z Dyrektorem Generalnym Ministerstwa Klimatu i Środowiska, spośród członków Zespołu ds. SZBI osobę kierującą pracami Zespołu ds. SZBI w przypadku równoczesnej nieobecności swojej i Zastępcy przewodniczącego Zespołu ds. SZBI.

4. Pełnomocnika ds. Bezpieczeństwa Informacji i jego Zastępcę, a także Administratora Bezpieczeństwa Teleinformatycznego, Administratora Bezpieczeństwa Fizycznego oraz Koordynatora zarządzania ryzykiem bezpieczeństwa informacji powołuje spośród pracowników Ministerstwa i odwołuje Dyrektor Generalny Ministerstwa Klimatu i Środowiska.

5. Dyrektor Generalny Ministerstwa Klimatu i Środowiska przedstawia Ministrowi Klimatu i Środowiska propozycje kandydatów do objęcia funkcji Inspektora Ochrony Danych i jego zastępców.

6. Zespół ds. SZBI przedstawia do końca pierwszego kwartału danego roku kalendarzowego Ministrowi Klimatu i Środowiska oraz Dyrektorowi Generalnemu Ministerstwa Klimatu i Środowiska raport za rok ubiegły, dotyczący swojej działalności, a w szczególności zawierający wnioski z przeglądu SZBI oraz propozycje w zakresie doskonalenia SZBI, które po ich akceptacji przez Dyrektora Generalnego Ministerstwa Klimatu i Środowiska, należy wdrożyć.

7. Dyrektorzy komórek organizacyjnych Ministerstwa współpracują z Zespołem ds. SZBI w zakresie zarządzania bezpieczeństwem informacji, a w szczególności określają aktywa informacyjne, ich nośniki, określają zagrożenia dla informacji oraz szacują ryzyko w zakresie bezpieczeństwa informacji dla podległych sobie komórek.

MINISTER KLIMATU
I ŚRODOWISKA

Paulina Hennig-Kloska

¹⁾ Minister Klimatu i Środowiska kieruje działem administracji rządowej - energia, klimat i środowisko, na podstawie § 1 ust. 2 pkt 2 rozporządzenia Prezesa Rady Ministrów z dnia 19 grudnia 2023 r. w sprawie szczegółowego zakresu działania Ministra Klimatu i Środowiska (Dz. U. poz. 2726).