Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 10 września 2010 r. w sprawie wykazu certyfikatów uprawniających do prowadzenia kontroli projektów informatycznych i systemów teleinformatycznych

1. Rozporządzenie określa wykaz certyfikatów 2. Certyfikaty, o których mowa w ust. 1, wydane są uprawniających do przeprowadzania kontroli w rozu- przez podmioty, które mają akredytację właściwych organizacji międzynarodowych lub krajowych, upo- 1) Minister Spraw Wewnętrznych i Administracji kieruje dzia- ważniającą do wydawania tych certyfikatów. łem administracji rządowej — informatyzacja, na podstawie § 1 ust. 2 pkt 2 rozporządzenia Prezesa Rady Ministrów

Rozporządzenie wchodzi w życie po upływie z dnia 16 listopada 2007 r. w sprawie szczegółowego za- 14 dni od dnia ogłoszenia. kresu działania Ministra Spraw Wewnętrznych i Administracji (Dz. U. Nr 216, poz. 1604). 2) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 2006 r. Nr 12, poz. 65 i Nr 73, poz. 501, z 2008 r. Nr 127,, z 2009 r. Nr 157, poz. 1241 oraz z 2010 r. Nr 40, Minister Spraw Wewnętrznych i Administracji: i Nr 167, poz. 1131. J. Miller Załącznik do rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 10 września 2010 r. (poz. 1195) WYKAZ CERTYFIKATÓW UPRAWNIAJĄCYCH DO PRZEPROWADZANIA KONTROLI W ROZUMIENIU ART. 25 USTAWY Z DNIA 17 LUTEGO 2005 R. O INFORMATYZACJI DZIAŁALNOŚCI PODMIOTÓW REALIZUJĄCYCH ZADANIA PUBLICZNE 1. Audytor systemu zarządzania bezpieczeństwem in- 5. Certified in the Governance of Enterprise IT formacji według normy PN ISO/IEC 27001 lub jej (CGEIT). odpowiednika międzynarodowego. 6. Certified Internal Auditor (CIA). 2. Audytor systemu zarządzania usługami informatycznymi według normy PN ISO/IEC 20000 lub jej 7. Certified Information Systems Security Professional odpowiednika międzynarodowego. (CISSP). 3. Audytor systemu zarządzania jakością według nor- 8. Europejski Certyfikat Umiejętności Zawodowych Inmy PN ISO/IEC 9001 lub jej odpowiednika między- formatyka — EUCIP Professional specjalizacja Aunarodowego. dytor Systemów Informacyjnych. 4. Certified Information System Auditor (CISA). 9. Systems Security Certified Practitioner (SSCP).