Utrzymanie, doskonalenie i rozwój w jednostkach organizacyjnych KRUS systemu zarządzania jakością i bezpieczeństwem informacji w oparciu o normy: PN-EN ISO 9001:2001 i PN-I-07799-2.2005.

Dzienniki resortowe

Dz.Urz.PKRUS.2007.1C.173

Akt utracił moc

Wersja od: 20 czerwca 2007 r.

ZARZĄDZENIE

PREZESA KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO

z dnia 10 grudnia 2007 r.

w sprawie utrzymania, doskonalenia i rozwoju w jednostkach organizacyjnych KRUS systemu zarządzania jakością i bezpieczeństwem informacji w oparciu o normy: PN-EN ISO 9001:2001 i PN-I-07799-2.2005

Na podstawie art. 59 ust. 3 ustawy z dnia 20 grudnia 1990 r. o ubezpieczeniu społecznym rolników (tekst jednolity: Dz. U. z 1998 r. Nr 7, poz. 25) oraz Statutu Kasy Rolniczego Ubezpieczenia Społecznego stanowiącego załącznik do Zarządzenia Nr 27 Ministra Rolnictwa i Rozwoju Wsi z dnia 5 września 2007 r. w sprawie nadania statutu Kasie Rolniczego Ubezpieczenia Społecznego (Dz. U. Nr 25, poz. 36) zarządzam, co następuje:

§ 1. W związku z koniecznością utrzymania i doskonalenia w jednostkach organizacyjnych Kasy Rolniczego Ubezpieczenia Społecznego systemu zarządzania jakością w oparciu o normę PN-EN ISO 9001:2001 i systemu bezpieczeństwa informacji w oparciu o normę ISO/IEC 17799:2000 funkcjonuje w Centrali KRUS w Biurze Infrastruktury Informatycznej i Ochrony Informacji Zespół ds. Systemu Zarządzania Jakością i Bezpieczeństwem Informacji.

§ 2. Do zadań Zespołu ds. Systemu Zarządzania Jakością i Bezpieczeństwem Informacji należy utrzymanie i doskonalenie systemu zarządzania jakością i bezpieczeństwem informacji w KRUS, a w szczególności:

- planowanie i rozwój strategii oraz polityki jakościowej i bezpieczeństwa informacji,

- przygotowanie KRUS do uzyskania/utrzymania odpowiednich świadectw jakości wydawanych przez uprawnione zewnętrzne organy certyfikujące,

- organizacja, nadzór i koordynowanie prac wszystkich komórek organizacyjnych KRUS związanych z wdrażaniem, realizacją i dokumentowaniem systemu jakości i bezpieczeństwa informacji,

- nadzór nad realizacją przyjętej polityki jakości i bezpieczeństwa informacji,

- utrzymanie i doskonalenie systemu zarządzania jakością i bezpieczeństwem informacji,

- nadzór nad funkcjonowaniem systemu zarządzania jakością i bezpieczeństwem Informacji,

- informowanie Prezesa o skuteczności i efektywności systemu zarządzania jakością i bezpieczeństwem informacji,

- koordynacja prac przy opracowywaniu, zatwierdzaniu, weryfikowaniu, aktualizacji i rozpowszechnianiu dokumentacji systemu zarządzania jakością i bezpieczeństwem informacji,

- inicjowanie, przygotowywanie i nadzorowanie przebiegu auditów wewnętrznych systemu zarządzania jakością i bezpieczeństwem informacji,

- przeprowadzanie auditów wewnętrznych systemu zarządzania jakością i bezpieczeństwem informacji,

- proponowanie, po porozumieniu z kierownikami właściwych jednostek/komórek organizacyjnych, auditorów wewnętrznych, w zakresie wymagań normy PN-EN ISO 9001:2001 oraz normy ISO/EEC 17799:2000,

- koordynacja działań związanych z funkcjonowaniem systemu zarządzania jakością i bezpieczeństwem informacji realizowanych we wszystkich podporządkowanych jednostkach organizacyjnych KRUS,

- reprezentowanie KRUS w sprawach dotyczących systemu zarządzania jakością i bezpieczeństwem informacji,

- określanie obowiązującego poziomu jakości i bezpieczeństwa informacji w trakcie realizacji zadań,

- opracowywanie odpowiednich wytycznych i procedur dotyczących uzyskania zaplanowanego poziomu jakości realizowanych zadań i bezpieczeństwa informacji,

- opracowanie systemu nadzoru nad zapisami dotyczącymi jakości (dokumentacją i danymi) i bezpieczeństwa informacji,

- prowadzenie i przechowywanie dokumentów związanych z utrzymaniem i doskonaleniem systemu zarządzania jakością i bezpieczeństwem informacji,

- monitorowanie i ewidencjonowanie pojawiających się niezgodności z przyjętymi procedurami oraz normami jakościowymi,

- opracowywanie planów działań zapobiegawczych i korygujących (eliminacja źródeł nieprawidłowości),

- przygotowywanie propozycji odpowiednich działań korygujących dla jednostek organizacyjnych KRUS,

- współdziałanie na wszystkich poziomach organizacyjnych KRUS w celu promocji zasad jakościowych i bezpieczeństwa,

- nadzorowanie przebiegu szkoleń związanych z system zarządzania jakością i bezpieczeństwem informacji.

§  3.

1. Zespołem ds. Systemu Zarządzania Jakością i Bezpieczeństwem Informacji kieruje Wicedyrektor w Biurze Infrastruktury Informatycznej i Ochrony Informacji - Pełnomocnik Prezesa ds. Systemu Zarządzania Jakością i Bezpieczeństwem Informacji.

2. Pełnomocnik Prezesa ds. Systemu Zarządzania Jakością i Bezpieczeństwem Informacji, w zakresie zadań określonych w niniejszym zarządzeniu, podlega bezpośrednio Prezesowi KRUS.

§  4.

1. Odpowiedzialnym i uprawnionym do nadzorowania prac związanych z wdrażaniem i utrzymaniem systemu zarządzania jakością i bezpieczeństwem informacji w podporządkowanych Prezesowi KRUS jednostkach organizacyjnych jest kierujący tą jednostką.

2. Kierujący realizuje ww. zadania przy pomocy Koordynatora ds. Systemu Zarządzania Jakością i Bezpieczeństwem Informacji.

§  5.

1. Kierujący jednostką organizacyjną w porozumieniu z Pełnomocnikiem Prezesa ds. Systemu Zarządzania Jakością i Bezpieczeństwem Informacji określa zakres obowiązków i odpowiedzialności Koordynatora ds. Systemu Zarządzania Jakością w zakresie systemu zarządzania jakością i bezpieczeństwem informacji.

2. Pełnomocnik Prezesa ds. Systemu Zarządzania Jakością i Bezpieczeństwem Informacji nadzoruje i kontroluje realizację zadań w zakresie systemu zarządzania jakością i bezpieczeństwem informacji przez kierującego daną jednostką organizacyjną.

§ 6. Z dniem wejścia w życie Zarządzenia traci moc Zarządzenie Nr 34 Prezesa Kasy Rolniczego Ubezpieczenia Społecznego z dnia 31 grudnia 2003 r. w sprawie przygotowań do wprowadzenia w jednostkach organizacyjnych KRUS systemu zarządzania jakością i bezpieczeństwem informacji w oparciu o normy: PN-EN ISO 9001:2001 i ISO/IEC 17799:2000

§ 7. Zarządzenie wchodzi w życie z dniem podpisania.