Informacje dodatkowe:

ZARZĄDZENIE NR 51/2026

BURMISTRZA RESZLA

z dnia 12 maja 2026 r.

w sprawie powołania Administratora Systemów Informatycznych.

Na podstawie art. 5 ust. 1 lit. f i art. 32 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, art. 33 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym (t. j. Dz. U. z 2025 r. poz. 1153 z późn. zm.) oraz w związku z Zarządzeniem Nr 124/2025 Burmistrza Reszla z dnia 20 października 2025 r. w sprawie ustalenia Polityki bezpieczeństwa danych osobowych w Urzędzie Gminy w Reszlu,  zarządzam co następuje:

 

§ 1.

Do pełnienia funkcji Administratora Systemów Informatycznych wyznaczam Pana Błażeja Barbarskiego - informatyka w Urzędzie Gminy w Reszlu.

 

§ 2.

Administrator Systemu Informatycznego realizuje zadania w zakresie zarządzania i bieżącego nadzoru nad funkcjonowaniem Systemu Informatycznego,  w szczególności:

1. prowadzenie nie rzadziej niż raz w roku przeglądu nadanych uprawnień w systemach IT i OT, a w razie potrzeby ich aktualizowanie oraz przesłanie do ponownego zatwierdzenia,
2. doradzanie w strategicznych decyzjach związanych z bezpieczeństwem informacji,
3. bieżące monitorowanie wdrożenia i stosowania zasad ochrony systemu IT i OT,
4. zarządzanie cyberbezpieczeństwem w systemach IT i OT w sposób zapewniający zachowanie poufności, integralności, dostępności i rozliczalności danych,
5. rejestrowanie użytkowników i przyznawanie uprawnień w systemie IT i OT, dokonywanie zmiany praw dostępu oraz wyrejestrowywanie użytkowników z systemu,
6. ustanawianie haseł tymczasowych dla użytkowników systemu,
7. monitorowanie przepływu informacji pomiędzy siecią publiczną a systemem IT i OT,
8. aktualizacja i nadzorowanie systemów bezpieczeństwa,
9. wykonywanie, testowanie i przechowywanie kopii zapasowych zbiorów danych oraz programów i narzędzi programowych służących do ich przetwarzania,
10. planowanie, wykonywanie lub nadzór nad wykonywaniem okresowych przeglądów
    i konserwacji systemów oraz nośników informacji służących do przetwarzania danych,
11. sporządzenie inwentaryzacji sprzętu i oprogramowania służącego do przetwarzania danych,
12. konfiguracja i administracja oprogramowaniem systemowym, sieciowym oraz bazodanowym zabezpieczającym dane chronione przed nieupoważnionym dostępem,
13. zarządzanie kopiami awaryjnymi konfiguracji oprogramowania systemowego
    i sieciowego,
14. zarządzanie legalnością oprogramowania,
15. prowadzenie profilaktyki antywirusowej,
16. nadzorowanie cyberbezpieczeństwa w relacjach z dostawcami usług oraz sprzętu IT
    i OT,
17. nadzorowanie bezpieczeństwa informacji w kontekście napraw, konserwacji oraz likwidacji urządzeń komputerowych,
18. sprawowanie nadzoru nad zapewnieniem awaryjnego zasilania komputerów oraz innych urządzeń mających wpływ na bezpieczeństwo przetwarzania danych,
19. sprawowanie nadzoru nad bezpieczeństwem danych zawartych w komputerach przenośnych, dyskach wymiennych, na których przetwarzane są informacje chronione,
20. identyfikowanie i analizowanie zagrożeń oraz ryzyka, na które narażone może być przetwarzanie informacji chronionych w systemach IT i OT,
21. w przypadku stwierdzenia incydentu cyberbezpieczeństwa w systemach IT i OT podjęcie natychmiastowych działań zabezpieczających dowody oraz funkcjonowanie systemów, analiza sytuacji, okoliczności i przyczyn, które doprowadziły do naruszenia bezpieczeństwa systemów lub informacji w nich przetwarzanych,
22. przygotowywanie raportów dotyczących stanu cyberbezpieczeństwa oraz rekomendacji dotyczących jego poprawy dla pełnomocnika ds. SZBI,
23. współpraca z pełnomocnikiem ds. SZBI, Inspektorem Ochrony Danych (IOD), inspektorem bezpieczeństwa fizycznego oraz zespołem ds. SZBI,
24. opracowywanie i aktualizowanie dokumentacji architektury sieci oraz procedur operacyjnych dla urządzeń przetwarzających informacje, które zapewniają prawidłowe i bezpieczne ich działanie,
25. przeprowadzenie min. raz w roku (w miesiącu grudniu) inwentaryzacji systemu teleinformatycznego.

 

§ 3.

 

Traci moc zarządzenie Nr 104/2018 Burmistrza Reszla z dnia 31 sierpnia 2018 r., w sprawie powołania Administratora Systemu Informatycznego.

 

§ 4.

Zarządzenie wchodzi w życie z dniem podpisania.