Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Samorządy powinny stosować szyfry

Krzysztof Polak
Kolejne instytucje publiczne przekonują się do użytkowania internetu w komunikacji z obywatelami. Najpierw powinny jednak zadbać o zgodne z prawem zabezpieczenie takich operacji.

Możliwość kontaktowania się urzędów przez internet i świadczenia tą drogą usług przewiduje kilka ustaw. Najważniejsze z nich to: ustawa z 18 września 2001 r. o podpisie elektronicznym (Dz.U. nr 130, poz. 1450), ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. nr 144, poz. 1204) oraz ustawa z 17 lutego 2005 r. o informatyzacji podmiotów realizujących zadania publiczne (Dz.U. nr 64, poz. 565).

Zawarte w nich przepisy definiują pojęcie świadczenia usług drogą elektroniczną. Chodzi o wykonanie usług, które następują przez wysyłanie i odbieranie danych za pomocą systemów teleinformatycznych, na indywidualne żądanie usługobiorcy, bez konieczności jednoczesnej obecności stron, przy czym dane te są transmitowane za pośrednictwem sieci publicznych, tj. właśnie internetu. Komunikacja dokonuje się za pomocą środków komunikacji elektronicznej tj. rozwiązań technicznych, w tym urządzeń teleinformatycznych i współpracujących z nimi narzędzi programowych, umożliwiające indywidualne porozumiewanie się na odległość przy wykorzystaniu transmisji danych między systemami teleinformatycznymi, a w szczególności pocztę elektroniczną.

Minimalne wymagania

Urząd, który decyduje się na wprowadzenie tego rodzaju komunikacji z obywatelami jest zobowiązany do należytego jej zabezpieczenia. Podstawowe wytyczne dla tego działania można znaleźć w rozporządzeniu Rady Ministrów z 2005 r. w sprawie minimalnych wymagań dla systemów teleinformatycznych. Ich spełnienie przez system teleinformatyczny używany do realizacji zadań publicznych umożliwi wymianę danych z innymi systemami teleinformatycznymi używanymi do realizacji zadań publicznych oraz zapewni dostęp do zgromadzonych tam zasobów informacji.

Wspomniane rozporządzenie wyznacza normy działania systemów teleinformatycznych używanych przez podmioty publiczne. Powinny one:

• spełniać właściwości i cechy w zakresie funkcjonalności, niezawodności, używalności, wydajności, przenoszalności i pielęgnowalności, określone w normach ISO, zatwierdzonych przez krajową jednostkę normalizacyjną, na etapie projektowania, wdrażania i modyfikowania tych systemów;

• zostać wyposażone w niezbędne składniki sprzętowe i oprogramowanie:

- umożliwiające wymianę danych z innymi systemami teleinformatycznymi używanymi do realizacji zadań publicznych za pomocą protokołów komunikacyjnych i szyfrujących, stosownie do zakresu działania tych systemów,

- zapewniające dostęp do zasobów informacji udostępnianych przez systemy teleinformatyczne używane do realizacji zadań publicznych przy wykorzystaniu formatów danych.

Zalecane zabezpieczenia

Minimalne wymagania dla systemów teleinformatycznych w urzędach, zawarte we wspomnianym rozporządzeniu, wskazują konieczność zachowania m.in. uznanych przez międzynarodowe ośrodki standaryzacyjne:

• formatów danych do przetwarzania informacji na dane, np. txt, rtf, pdf, doc itd.,

• formatów danych do wymiany danych między systemami teleinformatycznymi, np. IP - internet protocol - protokół komunikacji internetowej, TCP - transmission control protocol, ICMP - internet control message protocol - protokół kontroli transmisji danych w internecie, HTTP - hypertext transfer protocol - protokół przesyłania dokumentów itd.,

• protokołów komunikacyjnych i szyfrujących: SSL wersja 3/TLS, secure sockets layer / transport layer security - protokół szyfrujący dla zabezpieczenia witryn WWW i S/MIME wersja 3 - secure multi-purpose internet maił extensions - protokół szyfrujący dla zabezpieczenia poczty elektronicznej.

Wymagania zawarte w rozporządzeniu nawiązują do przepisów dotyczących normalizacji z zachowaniem zasady równego traktowania różnych rozwiązań informatycznych.

Przy zabezpieczaniu komunikacji internetowej urzędu największe znaczenie ma stosowanie protokołu szyfrującego SSL 3/TLS dla witryn WWW i protokołu szyfrującego S/MIME dla zabezpieczenia poczty elektronicznej.

Stosując wspomniane rozwiązania urzędy mogą bez obaw prowadzać operacje w internecie. Najważniejsze, aby być pewnym, że przesyłanie danych będzie bezpieczne i poufne. Nie wystarczy samo zaszyfrowanie informacji. Trzeba jeszcze mieć pewność, że informacje i dokumenty są wysyłane do odpowiedniej osoby lub instytucji, co można uzyskać za pomocą zalecanych w rozporządzeniu standardów weryfikowania tożsamości adresata korespondencji.

JAK STWORZYĆ E-URZĄD

By można było mówić o wcieleniu rozwiązań e-urzędu, w praktyce jednostka administracji publicznej musi realizować przynajmniej cztery z poniższych działań:

• sprawne zarządzanie dokumentami w formie elektronicznej,

• samodzielne definiowanie i takie przekształcanie procesów pracy w urzędzie, by uzyskały one wsparcie ze strony urządzeń informatycznych,

• kierowanie działaniami pracowników na podstawie zdefiniowanych procesów,

• łatwy i bezpieczny dostęp do zasobów archiwalnych,

• bezpieczny i kontrolowany dostęp do informacji poufnych,

• monitorowanie z pomocą narzędzi informatycznych bieżących obowiązków i zadań pracowników,

• dynamiczne tworzenie statystyk efektywności zarówno poszczególnych pracowników, działów jak i całego urzędu,

• automatyczne powiadamianie pracownika o upływającym terminie realizacji pracy i przesyłanie monitów,

• gromadzenie danych dotyczących pracy urzędu,

• integrację sieci komputerowej w urzędzie z funkcjonującymi już w administracji publicznej systemami informatycznymi,

• zabezpieczenie transferu danych,

• rozbudowanie bazy BIP'a o możliwość składania wniosków on-line oraz sprawdzanie stanu realizacji sprawy,

• utworzenie sieci intranetowej dla wewnętrznych potrzeb urzędu,

• utworzenie lokalnych centrów certyfikacji pozwalających na wydawanie w lokalnym wymiarze certyfikatów i kluczy do bezpiecznego podpisu elektronicznego,

• wprowadzenie monitoringu działania sieci komputerowej w urzędzie,

• dokonywania mikropłatności,

• utworzenie własnej portalowej strony WWW urzędu,

• prowadzanie aukcji internetowych dla potrzeb urzędu,

• udostępnienie wszelkiego typu formularzy dla interesariuszy, zarówno w formie dokumentów Word czy PDF, jak i w formie gotowych formularzy na wskazanej stronie WWW,

• monitorowanie i weryfikacja stanu realizacji sprawy ze strony interesariusza,

• dostęp urzędników do własnych informacji z systemów finansowo-księgowych czy systemów informacji geograficznej (GIS),

• dostęp on-line do Biuletynu Informacji Publicznej.

Krzysztof Polak

krzysztof.polak@infor.pl

PODSTAWA PRAWNA

• Rozporządzenie Rady Ministrów z 11 października 2005 r. w sprawie minimalnych wymagań dla systemów teleinformatycznych (Dz.U. nr 212, poz. 1766).

Chcesz dowiedzieć się więcej, sprawdź »
Regulaminy pracy w wybranych jednostkach samorządu terytorialnego (PDF)
Regulaminy pracy w wybranych jednostkach samorządu terytorialnego (PDF)
Tylko teraz
Źródło: GP
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Sektor publiczny
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    MKiŚ: ponad 870 mln zł z UE na program "Mój prąd"
    Ponad 870 mln zł ze środków unijnych zostanie przeznaczonych na wsparcie dla obywateli w ramach programu promocji fotowoltaiki "Mój prąd" - poinformował w piątek resort klimatu i środowiska.
    Egzamin ósmoklasisty w 2023 r. – zasady, terminy, jakie przedmioty na egzaminie?
    W roku szkolnego 2022/2023 egzamin ósmoklasisty zostanie przeprowadzony w maju. Jest to termin główny w szkołach dla dzieci i młodzieży oraz w szkołach dla dorosłych, w których nauka kończy się w semestrze wiosennym.
    Warszawa: Od 1 czerwca 2022 r. bilet metropolitalny można będzie doładować w biletomacie
    Dobra wiadomość dla mieszkańców podwarszawskich gmin. Od środy 1 czerwca 2022 r. bilet metropolitalny będzie można doładować w jednym z ponad 3,2 tys. biletomatów stacjonarnych i mobilnych.
    Niedopuszczalność powierzenia obowiązków skarbnika
    W przypadku stanowiska skarbnika nie ma prawnej możliwości powołania "osoby pełniącej obowiązki". Żadne okoliczności nie usprawiedliwiają takiego działania. Rada gminy nie jest uprawniona do podjęcia uchwały w sprawie powołania pełniącego obowiązki skarbnika nawet w sytuacji, w której zwolnienie tego stanowiska nastąpiło w sposób nagły i niespodziewany, a pozostawanie bez skarbnika wpływa negatywnie na prawidłowe funkcjonowanie gminy.
    Wyjątki od zasady użycia środków komunikacji elektronicznej
    Ogólną zasadą obowiązującą na gruncie przepisów Prawa zamówień publicznych jest stosowanie środków komunikacji elektronicznej. Odstąpienie od tej reguły jest możliwe, jednak tylko w ściśle określonych sytuacjach oraz jedynie w minimalnym i niezbędnym zakresie.
    Jak utworzyć młodzieżową radę gminy?
    Przepisy ustrojowe nakładają na gminę obowiązek wspierania i upowszechniania idei samorządowej wśród mieszkańców gminy - w tym wśród młodzieży. Jedną z form realizacji tego zadania jest utworzenie młodzieżowej rady gminy. W ten sposób przyznaje się młodzieży (w tym organizacjom młodzieżowym) możliwość bezpośredniego oddziaływania na życie publiczne lokalnej społeczności.
    Jak spędza wolny czas Iga Świątek? We wtorek będzie obchodziła urodziny!
    French Open - nawet w dni bez meczu Świątek nie ma wiele wolnego czasu.
    Świadczenia pieniężne 40 zł za zapewnienie zakwaterowania i wyżywienia Ukraińcom. Aktywny wzór wniosku o 40 zł [rozporządzenie z 4 maja 2022 r. Dz.U. poz. 1020 r.]
    Świadczenia pieniężne 40 zł z tytułu zapewnienia zakwaterowania i wyżywienia ukraińskich uchodźców. Aktywny wzór wniosku o 40 zł [rozporządzenie z 4 maja 2022 r. Dz.U. poz. 1020 r.]
    Szkoły wolą zatrudniać nauczycieli-emerytów i dają nadgodziny zamiast nowych etatów
    W zeszłym roku o tej porze w kuratoryjnych bazach było ok. 13 tys. ofert pracy dla nauczycieli. W tym – prawie 4 tys. mniej. Nie wynika z tego, że szkoły nie szukają nauczycieli.
    Zdaniem rządu pensje nauczycieli wzrosły w kilka lat o 34%, a niskim pensjom są winne samorządy
    Od kilku lat podnosimy wynagrodzenia nauczycieli. Wliczając maj tego roku, to o 34 proc. więcej w ostatnich latach – mówi Dariusz Piontkowski, wiceminister edukacji.
    Egzamin ósmoklasisty 2022 r.: Arkusz egzaminacyjny z języka angielskiego
    Egzamin ósmoklasisty 2022 r.: Arkusz egzaminacyjny z języka angielskiego
    Na zmianach w PIT tylko Poznań stracił 600 mln zł
    Zmiany w Polskim Ładzie obniżające podatek PIT z 17 proc. do 12 proc. oraz inflacja kilkukrotnie wyższa od przewidywanej przed rokiem odbijają się na finansach miast. Ograniczają bowiem ich przychody, pochodzące w największym stopniu z podatku dochodowego, oraz zwiększają wydatki z powodu coraz szybciej rosnących kosztów inwestycji. Sytuacji nie poprawiają też wojna w Ukrainie i napływ uchodźców oraz pandemia, choć nie są to najistotniejsze problemy dla budżetów samorządów.
    UE żąda od Polski oskładkowania umów zlecenia i o dzieło. Polska spełni to żądanie?
    Polska zobowiązała się wobec Brukseli, że w pełni oskładkuje umowy cywilnoprawne. Nadal jednak chce negocjować termin – wskazuje czwartkowy "Dziennik Gazeta Prawna”.
    Egzamin ósmoklasistów 2022 r.: język obcy [26 V 2022 r.]
    26 maja 2022 r. przeprowadzony zostanie pisemny egzamin ósmoklasistów z języka obcego nowożytnego - to trzecia, ostatnia część egzaminu ósmoklasistów. We wtorek uczniowie pisali egzamin z języka polskiego, w środę z matematyki. Do egzaminu przystąpi ponad 502,6 tys. uczniów VIII klas szkół podstawowych, a także ok. 7,1 tys. uczniów będących obywatelami Ukrainy.
    Podwyżka dla 460 000 pracowników służby zdrowia za 7,2 mld zł od lipca 2022 r.
    Planowane od lipca 2022 r. podwyżki obejmą grupę ok. 460 tys. pracowników ochrony zdrowia.
    Czarnek: W 2023 r. 1 mld 300 tys. zł na etaty dla psychologów, pedagogów, logopedów i neurologopedów. W 2022 r. 700 mln zł
    Od 1 września do polskich szkół trafi 520 mln zł na dodatkowe etaty dla psychologów, pedagogów, logopedów i neurologopedów – powiedział w środę minister edukacji i nauki Przemysław Czarnek.
    Małpia ospa - objawy, przebieg choroby, leczenie. Jak można się zarazić?
    W ostatnich tygodniach już w dziewięciu krajach Europy: Anglii, Niemczech, Szwajcarii, Portugalii, Hiszpanii, Szwecji, we Włoszech, Belgii i Francji, a także w USA, Kanadzie i Australii wykryte zostały przypadki małpiej ospy. Pierwsza dobra wiadomość jest taka, że człowiek nie tak łatwo może się nią zarazić. Druga, że charakteryzuje się znacznie mniejszą śmiertelnością niż ospa prawdziwa, która została wyeliminowana w ubiegłym wieku. Co trzeba wiedzieć o małpiej ospie? Jak można się zarazić? Jakie są objawy i przebieg tej choroby? Jak leczyć małpią ospę?
    Egzamin ósmoklasisty 2022 r.: Arkusz egzaminacyjny z matematyki
    Egzamin ósmoklasisty 2022 r.: Arkusz egzaminacyjny z matematyki
    Rejestr Umów Publicznych nie wejdzie w życie 1 lipca 2022 r.
    Rejestr Umów Publicznych nie wejdzie w życie od 1 lipca 2022 r. Stanie się to 1 stycznia 2023 r. Umowy wykazywane w Rejestrze Umów Publicznych będą miały wartość co najmniej 5000 zł. Sejm zwiększył więc limit minimalny dla umów wynoszący 500 zł.
    500+ dla Ukraińców, którzy w ciągu 3 dni stawią się na wezwanie. Kolejna nowelizacja specustawy
    Informacje o dacie wyjazdu uchodźców ZUS lub gminy będą otrzymywać od Straży Granicznej. Będą mogły też wezwać pobierających pomoc do stawiennictwa.
    Egzamin ósmoklasistów 2022 r.: matematyka [25 V 2022 r.]
    Dziś pisemny egzamin z matematyki - druga część egzaminu ósmoklasistów. We wtorek uczniowie pisali egzamin z języka polskiego, w czwartek będą pisać egzamin z języka obcego.
    WHO: małpią ospę da się powstrzymać
    Choć rozprzestrzenianie się małpiej ospy jest czymś niespotykanym, wirusa da się powstrzymać - powiedziała we wtorek 24 maja 2022 r. Sylvie Briand, dyrektor Światowej Organizacji Zdrowia (WHO) ds. globalnych zagrożeń chorobami zakaźnymi). Według danych WHO poza Afryką - gdzie zwykle odnotowuje się zakażenia wirusem - potwierdzono dotąd 131 przypadków małpiej ospy.
    Egzamin ósmoklasisty 2022 r.: Arkusz egzaminacyjny z języka polskiego
    Egzamin ósmoklasisty 2022 r.: Arkusz egzaminacyjny z języka polskiego.
    Jak skorygować złożoną deklarację CEEB [termin do 30 czerwca 2022 r.]
    Możliwość korygowania pomyłek w złożonych deklaracjach, ulepszone wyszukiwanie punktów adresowych, możliwość samodzielnego resetu hasła przez gminnego administratora i stopniowania uprawnień użytkowników w danej gminie to tylko część z nowych funkcjonalności wprowadzonych przez Główny Urząd Nadzoru Budowlanego w systemie do składania deklaracji CEEB.
    Rząd pracuje nad zmianą kilometrówki w 2022 r. MF postuluje liczenie kilometrówki od mocy silnika a nie pojemności [Interpelacja]
    Ministerstwo Infrastruktury pracuje nad zmianami w zasadach stosowania kilometrówki. Ministerstwo Finansów postuluje, aby zrezygnować z liczenia kilometrówki według pojemności silnika na rzecz mocy silnika.