Minimalne wymagania dla systemów teleinformatycznych

Jak wiadomo, 11 października Rady Ministrów przyjęła rozporządzenie w sprawie minimalnych wymagań dla systemów teleinformatycznych (ukazało sie ono w Dz. U. z dnia 28 października 2005 r, Nr 212, poz. 1766). Rozporządzenie zostało wydane na podstawie art. 18 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne i już obowiązuje.

ROZPORZĄDZENIE RADY MINISTRÓW

z dnia 11 października 2005 r.

w sprawie minimalnych wymagań dla systemów teleinformatycznych

(Dz. U. z dnia 28 października 2005 r.)

Na podstawie art. 18 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. Nr 64, poz. 565) zarządza się, co następuje:

§ 1. Rozporządzenie określa minimalne wymagania dla systemów teleinformatycznych.

§ 2. Systemy teleinformatyczne używane przez podmioty publiczne do realizacji zadań publicznych:

1) powinny spełniać właściwości i cechy w zakresie funkcjonalności, niezawodności, używalności, wydajności, przenoszalności i pielęgnowalności, określone w normach ISO zatwierdzonych przez krajową jednostkę normalizacyjną, na etapie projektowania, wdrażania i modyfikowania tych systemów;

2) powinny zostać wyposażone w składniki sprzętowe i oprogramowanie:

a) umożliwiające wymianę danych z innymi systemami teleinformatycznymi używanymi do realizacji zadań publicznych za pomocą protokołów komunikacyjnych i szyfrujących określonych w załączniku nr 1 do rozporządzenia, stosownie do zakresu działania tych systemów,

b) zapewniające dostęp do zasobów informacji udostępnianych przez systemy teleinformatyczne używane do realizacji zadań publicznych przy wykorzystaniu formatów danych określonych w załączniku nr 2 do rozporządzenia.

§ 3. 1. Podmiot publiczny opracowuje, modyfikuje w zależności od potrzeb oraz wdraża politykę bezpieczeństwa dla systemów teleinformatycznych używanych przez ten podmiot do realizacji zadań publicznych.

2. Przy opracowywaniu polityki bezpieczeństwa, o której mowa w ust. 1, podmiot publiczny powinien uwzględniać postanowienia Polskich Norm z zakresu bezpieczeństwa informacji.

§ 4. Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia.

ZAŁĄCZNIKI

ZAŁĄCZNIK Nr 1

PROTOKOŁY KOMUNIKACYJNE I SZYFRUJĄCE UMOŻLIWIAJĄCE WYMIANĘ DANYCH Z INNYMI SYSTEMAMI TELEINFORMATYCZNYMI UŻYWANYMI DO REALIZACJI ZADAŃ PUBLICZNYCH

ZAŁĄCZNIK Nr 2

FORMATY DANYCH ZAPEWNIAJĄCE DOSTĘP DO ZASOBÓW INFORMACJI UDOSTĘPNIANYCH ZA POMOCĄ SYSTEMÓW TELEINFORMATYCZNYCH UŻYWANYCH DO REALIZACJI ZADAŃ PUBLICZNYCH

Objaśnienia skrótów nazw organizacji z kol. 5:
FSF - Free Software Foundation
IETF - Internet Engineering Task Force
ISO - International Standardization Organization
OASIS - Organization for the Advancement of Structured Information Standards
OGC - Open Geospatial Consortium Inc.
OMA - Open Mobile Alliance
W3C - World Wide Web Consortium