Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 13 grudnia 2007 r. w sprawie dokonywania wpisów danych SIS oraz aktualizowania, usuwania i wyszukiwania danych SIS poprzez Krajowy System Informatyczny

1743 ROZPORZÑDZENIE MINISTRA SPRAW WEWN¢TRZNYCH I ADMINISTRACJI1) z dnia 13 grudnia 2007 r. w sprawie dokonywania wpisów danych SIS oraz aktualizowania, usuwania i wyszukiwania danych SIS poprzez Krajowy System Informatyczny

17) u˝ytkowniku instytucjonalnym — nale˝y przez to 3) za∏o˝enie kont dost´powych i przydzielenie rozumieç organ lub s∏u˝b´, uprawnione do wspó∏- uprawnieƒ wSISone4ALL dla u˝ytkowników indypracy z Krajowym Systemem Informatycznym za widualnych. poÊrednictwem w∏asnego systemu informatycznego; § 4. 1. U˝ytkownik instytucjonalny dokonuje w SIS1+ wpisów danych SIS z wykorzystaniem w∏as- 18) u˝ytkowniku koƒcowym — nale˝y przez to rozunego systemu informatycznego z u˝yciem protoko∏u mieç osob´ fizycznà uprawnionà w ramach orgahttps oraz interfejsu SISone4ALL oraz bezpiecznego nu lub s∏u˝by do wykorzystywania danych SIS, popo∏àczenia VPN. siadajàcà dost´p do Krajowego Systemu Informatycznego za poÊrednictwem systemu informatycz- 2. Dokonywanie wpisów danych SIS nast´puje za nego u˝ytkownika instytucjonalnego; poÊrednictwem wydzielonej sieci teleinformatycznej, 19) VPN — (Virtual Private Network) — nale˝y przez to która nie ma fizycznego styku zsiecià ogólnodost´pnà. rozumieç wirtualnà sieç prywatnà jako sieç przekazu danych korzystajàcà z publicznej infrastruktury 3. W celu zabezpieczenia dost´pu u˝ytkownika intelekomunikacyjnej, która poprzez stosowanie stytucjonalnego do SIS1+ wykorzystuje si´ technoloprotoko∏ów tunelowania i procedur bezpieczeƒ- gi´ SSL z wykorzystaniem certyfikatów X.509. stwa zachowuje poufnoÊç danych; 4. W celu umo˝liwienia dokonywania wpisów da- 20) X.509 — nale˝y przez to rozumieç standard opisu- nych SIS u˝ytkownik instytucjonalny wyst´puje do jàcy sposób u˝ycia asymetrycznych algorytmów centralnego organu technicznego KSI o: kryptograficznych. 1) wydanie certyfikatów dla brzegowego urzàdzenia sieciowego i serwerów systemu informatycznego § 3. 1. U˝ytkownik indywidualny dokonuje wSIS1+ u˝ytkownika instytucjonalnego oraz okreÊlenie wpisów danych SIS zwykorzystaniem protoko∏u https i przekazanie parametrów konfiguracji brzegoweoraz GUI SISone4ALL, wykorzystujàc w tym celu bezgo urzàdzenia sieciowego umo˝liwiajàcego bezpieczne po∏àczenie VPN. pieczne nawiàzanie po∏àczenia z SIS1+; 2. Dokonywanie wpisów danych SIS nast´puje, 2) przekazywanie aktualnie obowiàzujàcej Polityki zzastrze˝eniem ust. 3, za poÊrednictwem fizycznie wy- Certyfikacji i Kodeksu Post´powania Certyfikacyjdzielonej sieci teleinformatycznej, która nie ma styku nego; z siecià ogólnodost´pnà. 3) przekazanie niezb´dnej dokumentacji zawierajàcej specyfikacj´ interfejsu translatora. 3. W przypadku polskich urz´dów konsularnych dokonywanie wpisów danych SIS nast´puje za po- § 5. Do obowiàzków organu lub s∏u˝by korzystajà- Êrednictwem wydzielonych do tego stanowisk, wypocych bezpoÊrednio zGUI SISone4ALL oraz u˝ytkownisa˝onych wmechanizmy szyfrujàce zapewniajàce bezka instytucjonalnego, w zakresie technicznych warunpieczeƒstwo przekazu informacji oraz poufnoÊç i inteków dokonywania wpisów danych SIS nale˝y: gralnoÊç przekazywanych danych, zgodnie zprzepisami dotyczàcymi ochrony danych osobowych oraz bez- 1) przestrzeganie zasad obowiàzujàcych w Polityce pieczeƒstwa teleinformatycznego. Certyfikacji i Kodeksie Post´powania Certyfikacyjnego; 4. W celu zabezpieczenia dost´pu u˝ytkownika in- 2) zapewnienie bezpieczeƒstwa w swojej sieci teledywidualnego do SIS1+ wykorzystuje si´ technologi´ informatycznej, pod∏àczonej do Centralnego W´- SSL z wykorzystaniem certyfikatów X.509. z∏a Polskiego Komponentu SIS1+. 5. Za bezpieczeƒstwo w sieci teleinformatycznej § 6. 1. Wpisów danych SIS do SIS1+ dokonuje si´: Centralnego W´z∏a Polskiego Komponentu SIS1+ od- 1) za pomocà GUI SISone4ALL — w przypadku u˝ytpowiada centralny organ techniczny KSI, natomiast za bezpieczeƒstwo w sieci SDH odpowiada minister kownika indywidualnego; w∏aÊciwy do spraw wewn´trznych. 2) za pomocà systemu informatycznego u˝ytkownika instytucjonalnego — w przypadku u˝ytkownika 6. W celu umo˝liwienia dokonywania wpisów da- koƒcowego. nych SIS organ lub s∏u˝ba korzystajàce bezpoÊrednio z GUI SISone4ALL wyst´pujà do centralnego organu 2. Wprzypadku braku bezpoÊredniego dost´pu do technicznego KSI o: Krajowego Systemu Informatycznego spowodowanego przyczynami niezale˝nymi od danego u˝ytkownika 1) wydanie certyfikatów dla brzegowego urzàdzenia instytucjonalnego lub u˝ytkownika indywidualnego sieciowego oraz okreÊlenie i przekazanie parau˝ytkownik instytucjonalny lub u˝ytkownik indywidumetrów konfiguracji brzegowego urzàdzenia siealny przesy∏a odpowiednià wype∏nionà kart´ wpisu ciowego dla u˝ytkownika indywidualnego, umo˝- danych SIS do SIS1+ centralnemu organowi techniczliwiajàcego bezpieczne nawiàzanie po∏àczenia nemu KSI w sposób zapewniajàcy uwierzytelnienie z SIS1+; przekazu informacji oraz poufnoÊç iintegralnoÊç prze- 2) przekazywanie aktualnie obowiàzujàcej Polityki kazywanych danych, zgodnie zprzepisami dotyczàcymi Certyfikacji i Kodeksu Post´powania Certyfikacyj- ochrony danych osobowych oraz bezpieczeƒstwa telenego; informatycznego.

3. Do obowiàzków organu lub s∏u˝by korzystajà- 4) odnotowanie w elektronicznym rejestrze informacych bezpoÊrednio zGUI SISone4ALL oraz u˝ytkowni- cji dotyczàcych: ka instytucjonalnego, w zakresie sposobu dokonywaa) u˝ytkownika koƒcowego, ze wskazaniem jego nia wpisów danych SIS nale˝y: jednostki i komórki organizacyjnej, 1) sprawdzenie przed dokonaniem wpisu, czy dana b) daty i godziny dokonania wpisu, osoba lub przedmiot ju˝ figuruje w SIS1+, oraz, w przypadku pozytywnego wyniku sprawdzenia, c) danych SIS, przeprowadzenie niezb´dnych konsultacji majàcych na celu zapobie˝enie powstaniu niezgodno- d) niepowtarzalnego identyfikatora wpisu nadane- Êci wpisów wielokrotnych: go przez Krajowy System Informatyczny, a) za poÊrednictwem Biura SIRENE — w przypad- e) rodzaju czynnoÊci wykonanej za poÊrednicku wpisów dokonanych przez inne paƒstwa twem Krajowego Systemu Informatycznego, cz∏onkowskie Unii Europejskiej, f) kryteriów wyszukiwania, b) bezpoÊrednio z krajowym organem, który dog) listy wyników wyszukiwania, do których uzyska∏ kona∏ wpisu, a w przypadku braku mo˝liwoÊci dost´p u˝ytkownik koƒcowy. przeprowadzenia bezpoÊrednich konsultacji — za poÊrednictwem centralnego organu tech- 3. Do obowiàzków organu lub s∏u˝by korzystajànicznego KSI; cych bezpoÊrednio zGUI SISone4ALL oraz u˝ytkowni- 2) stosowanie zasad transliteracji i wartoÊci katalo- ka instytucjonalnego, w zakresie trybu dokonywania gowych, okreÊlonych i udost´pnionych przez cen- wpisów danych SIS nale˝y zapewnienie, aby u˝ytkowtralny organ techniczny KSI; nicy indywidualni i u˝ytkownicy koƒcowi: 3) zapewnienie legalnoÊci, aktualnoÊci i zgodnoÊci 1) dokonywali wpisów wsposób zapewniajàcy ich lez celami dokonywanych wpisów; galnoÊç i poufnoÊç; 4) niezw∏oczne dokonywanie wpisów. 2) zachowywali bezpieczeƒstwo procesu uwierzytelniania. 4. W przypadku gdy u˝ytkownik indywidualny lub u˝ytkownik instytucjonalny jest uprawniony do bezpo- 4. Do obowiàzków u˝ytkownika instytucjonalnego, Êredniego dost´pu do Krajowego Systemu Informa- wzakresie trybu dokonywania wpisów danych SIS natycznego wcelu dokonywania wpisów danych SIS na- le˝y: le˝àcych do jednej z kategorii danych okreÊlonych 1) zapewnienie prowadzenia elektronicznego rejew art. 3 ust. 1 ustawy, a jednoczeÊnie nie jest uprawstru, o którym mowa w ust. 2 pkt 4; niony do bezpoÊredniego dost´pu do Krajowego Systemu Informatycznego wcelu wglàdu do tej samej 2) niezw∏oczne udost´pnienie — na ˝àdanie Generalkategorii danych na podstawie art. 4 ust. 1 ustawy, nego Inspektora Ochrony Danych Osobowych lub wówczas sprawdzenia i konsultacje, o których mowa ministra w∏aÊciwego do spraw wewn´trznych — w ust.3 pkt 1, prowadzi za poÊrednictwem centralne- rejestru, o którym mowa w ust. 2 pkt 4. go organu technicznego KSI. § 8. Aktualizowanie, usuwanie i wyszukiwanie da- § 7. 1. W przypadku u˝ytkownika indywidualnego nych SIS poprzez Krajowy System Informatyczny odwprowadza si´ nast´pujàcy tryb dokonywania wpi- bywa si´ z wykorzystaniem: sów danych SIS: 1) GUI SISone4ALL oraz z zastosowaniem zasad 1) dokonanie autoryzacji w GUI SISone4ALL na pod- transliteracji przez: stawie przydzielonego konta zabezpieczonego hasa) u˝ytkownika indywidualnego, ∏em; b) centralny organ techniczny KSI — w przypadku 2) dokonanie wpisu, zgodnie z przydzielonymi okreÊlonym w art. 22 ust. 2 ustawy; uprawnieniami; 3) po dokonaniu wpisu — wylogowanie si´ z GUI 2) systemu informatycznego u˝ytkownika instytucjo- SISone4ALL. nalnego przez u˝ytkownika koƒcowego. 2. W przypadku u˝ytkownika koƒcowego wprowa- § 9. Do aktualizowania, usuwania i wyszukiwania dza si´ nast´pujàcy tryb dokonywania wpisów danych danych SIS poprzez Krajowy System Informatyczny SIS: stosuje si´ odpowiednio § 7 ust. 1 i 2. 1) uwierzytelnienie u˝ytkownika koƒcowego wsyste- § 10. Rozporzàdzenie wchodzi w ˝ycie z dniem mie informatycznym na podstawie przydzielonych og∏oszenia. uprawnieƒ; 2) dokonanie wpisu przez u˝ytkownika koƒcowego zgodnie z przydzielonymi uprawnieniami; 3) automatyczne przekazanie informacji do SIS1+ Minister Spraw Wewn´trznych i Administracji: przez system informatyczny; G. Schetyna