Formy uwierzytelniania użytkowników systemów teleinformatycznych Policji przeznaczonych do przetwarzania informacji jawnych.

Dzienniki resortowe

Dz.Urz.KGP.2014.9

Akt utracił moc

Wersja od: 9 października 2014 r.

ZARZĄDZENIE Nr 5

KOMENDANTA GŁÓWNEGO POLICJI

z dnia 29 stycznia 2014 r.

w sprawie form uwierzytelniania użytkowników systemów teleinformatycznych Policji przeznaczonych do przetwarzania informacji jawnych

Na podstawie art. 7 ust. 1 pkt 2 ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2011 r. Nr 287, poz. 1687, ze. zm.) zarządza się, co następuje:

§ 1. Zarządzenie określa tryb przydzielania oraz postępowania z kartami mikroprocesorowymi, wykorzystywanymi w celu identyfikacji i uwierzytelniania użytkowników podczas logowania się do części jawnej systemów teleinformatycznych Policji.

§ 2. Użyte w zarządzeniu określenia oznaczają:

1) administrator centralny - Dyrektora Biura Łączności i Informatyki Komendy Głównej Policji;

2) administrator lokalny - kierownika właściwej do spraw łączności i informatyki, komórki organizacyjnej komendy wojewódzkiej (Stołecznej) Policji;

3) KM - kartę mikroprocesorową, umożliwiającą identyfikację i uwierzytelnienie użytkownika;

4) KSD - kartę typu microSD z wbudowanym kryptoprocesorem, umożliwiającą identyfikację i uwierzytelnienie użytkownika mobilnego terminala noszonego;

5) aktywacja - umieszczenie w bazie danych systemu BTUU informacji o certyfikacie klucza publicznego wygenerowanym na KM lub KSD;

6) BTUU - bezpieczny tryb uwierzytelnienia użytkowników, stanowiący system umożliwiający identyfikację, uwierzytelnianie i autoryzację użytkowników zasobów informacyjnych systemów teleinformatycznych Policji;

7) certyfikat - zestaw podpisanych cyfrowo danych;

8) PKI - Infrastrukturę Klucza Publicznego, stanowiącą system organizacyjno-informatyczny, w którego skład wchodzą urzędy certyfikacyjne, urzędy (punkty) rejestracyjne, użytkownicy certyfikatów klucza publicznego (subskrybenci - użytkownicy systemów teleinformatycznych Policji), oprogramowanie i sprzęt;

9) PR - zlokalizowany w komendzie wojewódzkiej (Stołecznej) Policji punkt rejestracji, stanowiący element systemu PKI, realizujący czynności związane z aktywacją, dezaktywacją, recertyfikacją i odblokowaniem KM lub KSD - dla użytkowników pełniących służbę lub zatrudnionych w komendzie wojewódzkiej (Stołecznej) Policji oraz w podległych jednostkach organizacyjnych Policji;

10) 1 PR KGP - zlokalizowany w Komendzie Głównej Policji punkt rejestracji realizujący czynności związane z aktywacją, dezaktywacją, recertyfikacją i odblokowaniem KM lub KSD dla użytkowników pełniących służbę lub zatrudnionych w Komendzie Głównej Policji, Centralnym Biurze Śledczym Policji, Centralnym Laboratorium Kryminalistycznym Policji, Wyższej Szkole Policji w Szczytnie oraz szkołach policyjnych;

11) dezaktywacja - umieszczenie w bazie danych BTUU informacji o unieważnieniu certyfikatów z KM lub KSD;

12) identyfikator kadrowy - indywidualny numer identyfikacyjny nadany policjantowi lub pracownikowi Policji przez komórkę organizacyjną Policji właściwą do spraw kadrowych;

13) inspektor ds. rejestracji - osobę upoważnioną do wykonywania w PR KGP lub PR czynności polegających na aktywacji, dezaktywacji, recertyfikacji i odblokowaniu KM lub KSD;

14) kod PIN - przydzielony użytkownikowi kod, przypisany do karty mikroprocesorowej;

15) odblokowanie - odblokowanie kodu PIN przypisanego do karty mikroprocesorowej;

16) recertyfikacja - wygenerowanie na KM lub KSD certyfikatu na kolejny okres ważności;

17) użytkownik - funkcjonariusza lub pracownika Policji autoryzowanego do przetwarzania danych w systemach teleinformatycznych Policji z wykorzystaniem KM lub KSD albo inną osobę uprawnioną w tym zakresie na podstawie odrębnych przepisów;

18) zablokowanie - automatyczne zablokowanie karty mikroprocesorowej, po trzykrotnym, błędnym wprowadzeniu kodu PIN.

§ 3. Nadzór nad funkcjonowaniem BTUU sprawują:

1) administrator centralny - w Komendzie Głównej Policji;

2) administratorzy lokalni - w komendach wojewódzkich (Stołecznej) Policji.

§  4.

1. Aktywacji KM i KSD dokonuje inspektor ds. rejestracji, poprzez zapisanie w BTUU i pamięci KM lub KSD danych niezbędnych do bezpiecznego logowania w jawnych systemach teleinformatycznych Policji - na podstawie wniosku:

1) 2 kierownika właściwej komórki organizacyjnej - w przypadku wniosków dotyczących policjantów lub pracowników Policji pełniących służbę lub zatrudnionych w Komendzie Głównej Policji, Centralnym Biurze Śledczym Policji, komendach wojewódzkich (Stołecznej) Policji, Centralnym Laboratorium Kryminalistycznym Policji, Wyższej Szkole Policji w Szczytnie oraz szkołach policyjnych;

2) kierownika właściwej jednostki organizacyjnej Policji - w przypadku wniosków dotyczących policjantów lub pracowników Policji pełniących służbę lub zatrudnionych w komendach powiatowych (miejskich, rejonowych) Policji, komisariatach Policji i komisariatach specjalistycznych Policji.

2. Wniosek o aktywację KM lub KSD sporządza się w dwóch, jednobrzmiących egzemplarzach, według wzoru określonego w załączniku nr 1 do zarządzenia w przypadku aktywacji KM lub według wzoru określonego w załączniku nr 2 do zarządzenia w przypadku aktywacji KSD, a następnie przekazuje do zatwierdzenia przez:

1) 3 kierownika komórki organizacyjnej Biura Łączności i Informatyki Komendy Głównej Policji spełniającej funkcje PR KGP - w przypadku użytkowników pełniących służbę lub zatrudnionych w Komendzie Głównej Policji, Centralnym Biurze Śledczym Policji, Centralnym Laboratorium Kryminalistycznym Policji, Wyższej Szkole Policji w Szczytnie oraz w szkołach policyjnych;

2) właściwego administratora lokalnego - w przypadku pozostałych użytkowników.

3. Kierownik lub administrator lokalny, o których mowa w ust. 2, przekazuje wniosek o aktywację do PR lub PR KGP w celu realizacji.

§  5.

1. Po aktywacji KM lub KSD, jeden egzemplarz odpowiednio uzupełnionego wniosku o aktywację przekazuje się zwrotnie kierownikowi komórki organizacyjnej, w której pełni służbę lub jest zatrudniony użytkownik KM lub KSD, wraz z kartą oraz kodem PIN, umieszczonym w oddzielnej kopercie zamkniętej w sposób uniemożliwiający odczytanie kodu przez osobę nieuprawnioną. Drugi egzemplarz wniosku o aktywację przechowuje się we właściwym PR lub KGP.

2. KM oraz kod PIN są przekazywane użytkownikowi przez kierownika komórki organizacyjnej, w której użytkownik pełni służbę lub jest zatrudniony.

3. Użytkownik potwierdza na wniosku o aktywację własnoręcznym podpisem odebranie karty KM wraz z kodem PIN.

4. KSD instaluje się w mobilnym terminalu noszonym pozostającym na stanie ewidencyjnym komórki organizacyjnej, o której mowa w ust. 1. Kody PIN do KSD są przekazywane użytkownikom mobilnych terminali noszonych przez kierowników komórek organizacyjnych, w których użytkownicy pełnią służbę lub są zatrudnieni. Odbiór kodu PIN użytkownik potwierdza własnoręcznym podpisem na wniosku o aktywację.

5. Egzemplarz wniosku o aktywację z potwierdzeniem odbioru karty KM wraz z kodem PIN lub kodu PIN do karty KSD jest przechowywany w komórce organizacyjnej, w której pełni służbę lub jest zatrudniony użytkownik KM lub KSD.

6. W komórkach organizacyjnych, w których pełnią służbę lub są zatrudnieni użytkownicy KM lub KSD, prowadzi się ewidencję otrzymanych KM i KSD.

§  6.

1. Do recertyfikacji stosuje się odpowiednio § 4 i 5.

2. Do wniosku o recertyfikację należy dołączyć podlegającą recertyfikacji KM lub KSD.

3. Wniosek o recertyfikację należy przesłać do właściwego PR lub PR KGP nie później niż 30 dni przed terminem wygaśnięcia ważności certyfikatu.

§  7.

1. KM lub KSD podlegają dezaktywacji w przypadku:

1) zmiany danych osobowych użytkownika;

2) zwolnienia ze służby użytkownika lub rozwiązania albo wygaśnięcia stosunku pracy użytkownika;

3) przeniesienia użytkownika do pełnienia służby lub świadczenia pracy w innej komórce lub jednostce organizacyjnej Policji;

4) zmiany zakresu obowiązków, polegającej na zaprzestaniu wykonywania zadań wymagających dostępu do informacji jawnych przetwarzanych w systemach teleinformatycznych Policji;

5) podjęcia decyzji o dezaktywacji przez kierownika komórki organizacyjnej, w której pełni służbę lub jest zatrudniony użytkownik karty KM lub KSD;

6) utraty lub uszkodzenia KM lub KSD w stopniu, uniemożliwiającym dalsze użytkowanie;

7) likwidacji jednostki lub komórki organizacyjnej Policji, w której użytkownik pełni służbę lub jest zatrudniony.

2. W przypadku dezaktywacji z powodu utraty KM lub KSD stosuje się odpowiednio § 4 i 8 - z tym, że wniosek o dezaktywację sporządza się w jednym egzemplarzu.

3. Wnioski o dezaktywację są przechowywane we właściwym PR lub PR KGP.

§  8.

1. W przypadku utraty aktywowanej KM lub KSD użytkownik:

1) 4 pełniący służbę lub zatrudniony w Komendzie Głównej Policji, Centralnym Biurze Śledczym Policji, Centralnym Laboratorium Kryminalistycznym Policji, Wyższej Szkole Policji w Szczytnie i w szkole policyjnej - jest obowiązany niezwłocznie powiadomić o utracie dyżurnego Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Biura Łączności i Informatyki Komendy Głównej Policji, poprzez przesłanie faksem wniosku o zablokowanie uprawnień użytkownika (użytkowników) w trybie awaryjnym, sporządzonego według wzoru określonego w załączniku nr 3 do zarządzenia;

2) inny niż wymieniony w pkt 1 - jest obowiązany niezwłocznie powiadomić o utracie dyżurnego właściwej terytorialnie jednostki organizacyjnej Policji.

2. Dyżurny, o którym mowa w ust. 1 pkt 2, jest obowiązany niezwłocznie sporządzić wniosek o zablokowanie uprawnień użytkownika (użytkowników) w trybie awaryjnym, według wzoru określonego w załączniku nr 3 do zarządzenia.

3. Wniosek, o którym mowa w ust. 2, przekazuje się:

1) w dni wolne od pracy (służby) oraz w dni robocze poza obowiązującym w danej jednostce organizacyjnej, czasie służby lub pracy - dyżurnemu Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Biura Łączności i Informatyki Komendy Głównej Policji - faksem na numer w policyjnej sieci telekomunikacyjnej 72 159 02 lub pocztą elektroniczną na adres "[e-mail]";

2) w dni robocze w obowiązującym w danej jednostce organizacyjnej, czasie służby lub pracy - kierownikowi właściwej terytorialnie komórki organizacyjnej komendy wojewódzkiej (Stołecznej) Policji do spraw łączności i informatyki.

4. Dyżurny lub kierownik, o których mowa w ust. 1 pkt 1 oraz ust. 3, na podstawie otrzymanego wniosku o zablokowanie uprawnień, niezwłocznie podejmuje czynności powodujące zablokowanie uprawnień w trybie awaryjnym i przekazuje informację o zablokowaniu operatorowi właściwego terytorialnie PR lub PR KGP, w celu unieważnienia certyfikatu użytkownika utraconej karty KM lub KSD.

5. Czynności określone w ust. 4 mogą być wykonywane przez pełniących całodobowe dyżury dyżurnych komórek organizacyjnych Policji właściwych do spraw informatyki i łączności, do których należy kierować wnioski o zablokowanie uprawnień.

6. Użytkownik utraconej karty KM lub KSD, powiadamia o utracie karty również bezpośredniego przełożonego, notatką służbową opisującą okoliczności zdarzenia.

§  9.

1. W przypadku trzykrotnego, wprowadzenia błędnego kodu PIN karta KM lub KSD jest automatycznie blokowana.

2. W przypadku określonym w ust. 1 odblokowanie karty KM lub KSD następuje na podstawie wniosku o odblokowanie, sporządzonego według wzoru określonego odpowiednio w załączniku nr 1 lub 2 do zarządzenia.

3. Do wniosku o odblokowanie karty KM lub KSD, należy dołączyć zablokowaną kartę KM lub KSD.

§  10.

1. Użytkownik jest obowiązany do:

1) wykorzystywania KM lub KSD wyłącznie do realizacji zadań służbowych;

2) użytkowania i przechowywania KM lub KSD w sposób uniemożliwiający wykorzystanie przez osobę nieuprawnioną;

3) nieujawniania kodu PIN;

4) ochrony KM lub KSD przed zniszczeniem lub utratą;

5) niezwłocznego zwrotu KM lub KSD:

a) uszkodzonej,

b) uprzednio utraconej a następnie odnalezionej,

c) w przypadkach określonych w § 7 ust. 1 pkt 1-5 i 7.

2. W przypadkach, o których mowa w ust. 1 pkt 5, karta KM lub KSD powinna być zwrócona kierownikowi komórki organizacyjnej, w której pełni służbę lub jest zatrudniony użytkownik karty, a następnie przesłana kierownikowi komórki organizacyjnej Biura Łączności i Informatyki Komendy Głównej Policji spełniającej funkcje PR KGP lub właściwemu administratorowi lokalnemu. Zwrócone i nieuszkodzone KM lub KSD mogą być ponownie aktywowane.

3. Kierownik lub administrator, o których mowa w ust. 2, jest obowiązany spowodować fizyczne zniszczenie uszkodzonych KM lub KSD, co powinno być udokumentowane protokołem zniszczenia wskazującym rodzaje i numery seryjne zniszczonych kart.

§ 11. Komenda Główna Policji oraz komendy wojewódzkie (Stołeczna) Policji, każda we własnym zakresie, organizują przechowywanie nieaktywnych KM i KSD.

§ 12. Karty KSIM dotychczas użytkowane na podstawie zarządzenia wymienionego w § 13 należy przekazać do właściwych PR lub PR KGP w celu ich fizycznego zniszczenia. Zniszczenie kart KSIM inspektor ds. rejestracji potwierdza protokołem zniszczenia.

§ 13. Traci moc zarządzenie nr 645 Komendanta Głównego Policji z dnia 5 czerwca 2009 r. w sprawie metod i form wykonywania zadań w zakresie przydzielania oraz postępowania z identyfikatorami umożliwiającymi dostęp do części jawnej centralnych systemów teleinformatycznych Policji (Dz. Urz. KGP z 2013 r. poz. 72).

§ 14. Zarządzenie wchodzi w życie po upływie 30 dni od dnia ogłoszenia.

ZAŁĄCZNIKI

ZAŁĄCZNIK Nr  1

Wniosek o aktywację/dezaktywację/recertyfikację/odblokowanie1 karty mikroprocesowej KM

grafika

ZAŁĄCZNIK Nr  2

  ⁵ Wniosek o aktywację/dezaktywację/recertyfikację/odblokowanie1 karty mikroprocesowej KSD

grafika

ZAŁĄCZNIK Nr  3

Wniosek o zablokowanie uprawnień użytkowników karty mikroprocesowej KM/KSD1 w trybie awaryjnym

grafika

¹ § 2 pkt 10 zmieniony przez § 1 pkt 1 zarządzenia nr 30 z dnia 6 października 2014 r. (Dz.Urz.KGP.2014.75) zmieniającego nin. zarządzenie z dniem 9 października 2014 r.

² § 4 ust. 1 pkt 1 zmieniony przez § 1 pkt 2 lit. a zarządzenia nr 30 z dnia 6 października 2014 r. (Dz.Urz.KGP.2014.75) zmieniającego nin. zarządzenie z dniem 9 października 2014 r.

³ § 4 ust. 2 pkt 1 zmieniony przez § 1 pkt 2 lit. b zarządzenia nr 30 z dnia 6 października 2014 r. (Dz.Urz.KGP.2014.75) zmieniającego nin. zarządzenie z dniem 9 października 2014 r.

⁴ § 8 ust. 1 pkt 1 zmieniony przez § 1 pkt 3 zarządzenia nr 30 z dnia 6 października 2014 r. (Dz.Urz.KGP.2014.75) zmieniającego nin. zarządzenie z dniem 9 października 2014 r.

⁵ Załącznik nr 2 zmieniony przez § 1 zarządzenia nr 6 z dnia 18 lutego 2014 r. (Dz.Urz.KGP.2014.15) zmieniającego nin. zarządzenie z dniem 8 marca 2014 r.