Zarządzenie Nr 61/22
Wójta Gminy Jaświły

z dnia 19 grudnia 2022 r.

w sprawie wprowadzenia do stosowania Procedur bezpieczeństwa informacji, danych osobowych i cyberbezpieczeństwa w Urzędzie Gminy Jaświły

Na podstawie art. 30 ust. 1 i art. 33 ust. 1 i 3 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym (Dz. U. z 2022r., poz. 559, 1005, 1079 i 1561) w związku z art. 22 ust.1 pkt 1 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2022 r. poz. 1863), § 20 ust.2 pkt.13 rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz  minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2017 r. poz. 2247) oraz art. 24 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób  fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.UE.L.2016.119.1) zarządzam, co następuje:

• 1. Wprowadzam do stosowania:

1) instrukcję cyberbezpieczeństwa i zarządzenia systemamai informatycznymi Urzędu Gminy Jaświły, stanowiącą załącznik nr 1 do zarządzenia;

2) politykę bezpieczeństwa informacji Urzędu Gminy Jaświły, stanowiącą załącznik nr 2 do zarządzenia;

3) politykę bezpieczeństwa Danych osobowych Urzędu Gminy Jaświły, stanowiącą załącznik nr 3 do zarządzenia;

4) instrukcję reagowania na incydenty Urzędu Gminy Jaświły, stanowiącą załącznik nr 4 do zarządzenia.

• 2. Procedury wymienione w §1 mają na celu zapewnienie ciągłości operacyjnej oraz ograniczenie wpływu przypadków naruszeń bezpieczeństwa zasobów informacyjnych i ochrony danych osobowych na działalność Urzędu.
• 3. Nadzór nad przestrzeganiem Procedur sprawuje Wójt jako kierownik Urzędu poprzez swgo pełnomocnika.
• 4. 1. Zadania związane z utrzymaniem ciągłości działania oraz bezpieczeństwa w infrastrukturze informatycznej powierza się Administratorowi Systemów Informatycznych (ASI). Funkcję ASI pełni osoba wyznaczona przez Wójta odrębnym zarządzeniem.

2. Zadania związane z utrzymaniem ciągłości działania oraz bezpieczeństwa ochrony danych osobowych powierza się Inspektorowi Ochrony Danych (IOD). Funkcję IOD pełni osoba powołana przez Wójta odrębnym zarządzeniem.

• 5. 1 Zobowiązuje się pracowników Urzędu do zapoznania się z Procedurami i przestrzegania ich realizacji.
  2. Pracownicy zatrudnieni w Urzędzie w dniu wejścia w życie niniejszego zarządzenia potwierdzają fakt
  zapoznania się z Procedurami poprzez złożenie własnoręcznego podpisu na imiennej liście pracowników Urzędu.
• 6. Tracą moc uregulowania zawarte w dotychczas obowiązujących politykach i instrukcjach związane z bezpieczeństwem informacji, danych osobowych i cyberbezpieczeństwa w zakresie uregulowanym w dokumentach wymienionych w § 1 niniejszego zarządzenia.
• 7. Zarządzenie wchodzi w życie z dniem podjęcia.