BIP - CENTRUM INTEGRACJI MIĘDZYPOKOLENIOWEJ

Z-II.021.1.20.2025 

Zarządzenie Nr 20/2025

Dyrektora Centrum Integracji Międzypokoleniowej 

z dnia 10 grudnia 2025 roku

w sprawie powołania osoby odpowiedzialnej za utrzymywanie kontaktów z podmiotami krajowego systemu cyberbezpieczeństwa oraz wprowadzenia instrukcji zarządzania zdarzeniami, mającymi negatywny wpływ na cyberbezpieczeństwo (tzw. incydentami) w Centrum Integracji Międzypokoleniowej w Chorzowie.

Na podstawie art. 21 ust. 1 i 3 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz. U. z 2024 r. poz. 1077 z późn. zm.) w związku z ustawą z dnia 27 października 2017 r. o Ogólnopolskiej Sieci Edukacyjnej (t.j. Dz. U. z 2024 r. poz. 1768) oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.), Dyrektor Centrum Integracji Międzypokoleniowej

zarządza: 

§ 1.

W celu zapewnienia prawidłowego wykonywania zadań publicznych zależnych od funkcjonowania systemu informatycznego, wprowadza się następującą instrukcję zarządzania zdarzeniami mającymi negatywny wpływ na cyberbezpieczeństwo, obejmującą:

1)     zarządzanie incydentami w Centrum Integracji Międzypokoleniowej (dalej powoływane jako jednostka) zgodnie z zasadami określonymi w dokumencie pod nazwą: „Instrukcja zarządzania zdarzeniami, mającymi negatywny wpływ na cyberbezpieczeństwo - ogólne zasady postępowania” stanowiącym załącznik nr 1 do niniejszego zarządzenia;

2)    zgłaszanie incydentu w jednostce niezwłocznie, nie później niż w ciągu 24 godzin od momentu wykrycia, do właściwego CSIRT MON, CSIRT NASK lub CSIRT GOV,

3)    obsługę incydentu w jednostce we współpracy z właściwym zespołem CSIRT MON, CSIRT NASK lub CSIRT GOV, w tym przekazywanie niezbędnych danych, również danych osobowych – w zakresie wymaganym przepisami prawa,

4)    zapewnienie osobom, na rzecz których zadanie publiczne jest realizowane, dostępu do informacji pozwalających na zrozumienie zagrożeń cyberbezpieczeństwa i stosowanie skutecznych sposobów zabezpieczania się przed tymi zagrożeniami, w szczególności przez publikowanie stosownych materiałów w tym zakresie na stronie internetowej Centrum. 

§ 2. 

1. Na osobę odpowiedzialną za utrzymywanie kontaktów w Centrum Integracji Międzypokoleniowej z podmiotami krajowego systemu cyberbezpieczeństwa wyznacza się **************  ***************.

2. Centrum Integracji Międzypokoleniowej dokonuje zgłoszenia osoby, o której mowa w ust. 1, w terminie 14 dni kalendarzowych od dnia jej wyznaczenia, podając imię i nazwisko, numer telefonu oraz adres poczty elektronicznej wypełniając formularz na stronie: https://incydent.cert.pl/osoba-kontaktowa.

3. Centrum Integracji Międzypokoleniowej przechowuje dokument potwierdzający zgłoszenie osoby odpowiedzialnej za utrzymywanie kontaktów w jednostce z podmiotami krajowego systemu cyberbezpieczeństwa, zgodnie z obowiązującymi przepisami archiwizacji i ochrony danych osobowych.

 § 3. 

1. Za incydenty objęte obowiązkiem zgłaszania uznaje się incydenty występujące w Centrum Integracji Międzypokoleniowej, które powodują lub mogą spowodować obniżenie jakości lub przerwanie realizacji wykonywania zadania publicznego.

2. Z uwagi na zakres, charakter i rodzaj działalności jednostki, przepisy dotyczące dostawców usług cyfrowych (incydent istotny) oraz operatorów usług kluczowych (incydent poważny) nie znajdują zastosowania.

§ 4. 

1. Osoba odpowiedzialna za utrzymywanie kontaktów w Centrum Integracji Międzypokoleniowej z podmiotami krajowego systemu cyberbezpieczeństwa, o której mowa w § 2 ust. 1 niniejszego Zarządzenia w chwili powzięcia informacji o zaistnieniu lub podejrzeniu wystąpienia incydentu niezwłocznie, nie później niż w terminie 7 dni kalendarzowych dokumentuje incydent w formularzu zgłoszenia incydentu bezpieczeństwa cybernetycznego, stanowiącym załącznik nr 2 do niniejszego Zarządzenia. Formularz, o którym mowa w zdaniu pierwszym, stanowi dokument  pozostający w jednostce dla celów dowodowych.

2. Zgłoszenie incydentu do CSIRT NASK na podstawie art. 24 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz. U. z 2024 r. poz. 1077 z późn. zm.) przekazywane są w postaci elektronicznej poprzez formularz dostępny na stronie www.incydent.cert.pl. W przypadku braku możliwości przekazania zgłoszenia, o którym mowa w zdaniu pierwszym w postaci elektronicznej, dokument przekazuje się przy użyciu innych dostępnych środków komunikacji.

§ 5. 

Dyrektor Centrum Integracji Międzypokoleniowej zobowiązuje się do podania do wiadomości pracownikom treści niniejszego zarządzenia wraz z załącznikami poprzez ogłoszenie na stronie Biuletynu Informacji Publicznej Centrum Integracji Międzypokoleniowej oraz udostępnienie jego treści w wersji tradycyjnej.

§ 6. 

Zarządzenie wchodzi w życie z dniem podpisania.

Załączniki do pobrania:

pobierz plik: [ Zarządzenie nr 20/2025 w sprawie powołania osoby odpowiedzialnej za utrzymywanie kontantów z podmiotami krajowego systemu cyberbezpieczeństwa oraz wprowadzenia instrukcji zarządzania zdarzeniami (...) pdf. ]

pobierz plik: [ Zarządzenie nr 20/2025 w sprawie powołania osoby odpowiedzialnej za utrzymywanie kontantów z podmiotami krajowego systemu cyberbezpieczeństwa oraz wprowadzenia instrukcji zarządzania zdarzeniami (...) doc. ]

pobierz plik: [ Załącznik nr 1 do Zarzadzenia nr 20/2025 - Instrukcja zarządzania zdarzeniami, mającymi negatywny wpływ na cyberbezpieczeństwo(...) doc. ]

pobierz plik: [ Załącznik nr 2 do Zarządzenia nr 20/2025 - Formularz zgłoszenia incydentu bezpieczeństwa cybernetycznego doc. ]