470/2017. (XII. 28.) Korm. rendelet

1. Nyilatkozom arról, hogy a .....................-n kelt Bejelentésben megjelölt minősített szolgáltatások nyújtásához:

1.1. A szolgáltató rendelkezik a hatályos jogszabályokat kielégítő fizikai-környezeti védelemmel, számítógépes programokkal/rendszerekkel, nyilvántartásokkal, valamint az ezek ellenőrzésére szolgáló, a kockázatokkal adekvát és az elvárható gondos és körültekintő vezetéshez és megbízható működéshez szükséges kontroll rendszerrel. A kialakított kontroll rendszer – beleértve a szükséges szabályzatokat, az ügyviteli és mentési, valamint helyreállítási eljárásokat, az üzletmenet folytonossági és rendkívüli üzemeltetési helyzetek kezelésére vonatkozó tervet és erőforrásokat – biztosítja a tevékenység folyamatos és biztonságos végzéséhez szükséges feltételeket.

1.2. Kialakításra került a szolgáltató által nyújtott szolgáltatásokra vonatkozó, a körültekintő és biztonságos működéshez szükséges szabályozási környezet, és a kapcsolódó monitoring. Ezek implementálásáról, naprakészen tartásáról és a változásokhoz igazításáról gondoskodom.

1.3. A szolgáltató eszközeire vonatkozó tervezési és fejlesztési szabályzatok, szerződések, valamint a kialakított mentési és helyreállítási eljárások, a számítógépes programok és a tárolt adatok vonatkozásában bármilyen körülmények között biztosítják a jogszabályban, a szolgáltatási szabályzatban és a belső eljárási rendben meghatározott határidőn belül a szolgáltatások helyreállíthatóságát és folyamatos működését.

1.4. A szolgáltató (hardver, szoftver, telekommunikációs) eszközeire és üzleti folyamataira lebonyolított tesztekkel igazolom, hogy számítógépes rendszere alkalmas azok rendszerelemeinek a jogszabályban és a belső szabályokban előírt módon történő rendszerszintű összekapcsolására, illetve folyamatos, biztonságos és megbízható szolgáltatások nyújtására, amely magába foglalja a tevékenységből eredő adatszolgáltatási és módosítási kötelezettséget is.

1.5. A kontroll rendszer működtetéséhez a megfelelő képzettséggel, ismeretekkel és gyakorlattal rendelkező, megfelelő számú személyzet rendelkezésre áll. A személyzet kiválasztásáról, ellenőrzéséről, függetlenségéről, folyamatos képzéséről a biztonsági szabályzat részeként kidolgozott, folyamatosan karbantartott személyzeti politika, szerepkör-meghatározások és ezek alapján elkészített egyéni feladatleírások alapján gondoskodom. A bizalmi munkakörök egymástól és más munkaköröktől való elválasztásáról gondoskodom.

1.6. A szolgáltató rendelkezik a szükséges független ellenőri háttérrel.

2. Nyilatkozatomat a következők és a jelen nyilatkozat mellékletében felsorolt dokumentumok támasztják alá:

2.1. Az egyes számítógépes rendszerek szállítói-bevizsgálói nyilatkoztak arról, hogy a rendszer, valamint annak telepítése és konfigurálása megfelel a jogszabályokban megfogalmazott biztonsági, üzleti, nyilvántartási, adatvédelmi és ellenőrzési követelményeknek. A rendszerben dokumentálatlan funkció nincs.

2.2. A szolgáltató a szolgáltatás nyújtásához kapcsolódó kontroll rendszer működőképességéről megfelelő teszteléssel meggyőződött. Ezen belül az informatikáért és az egyes üzletágakért/szolgáltatásokért felelős vezetők írásban nyilatkoztak arról, hogy a számítógépes rendszer teljesíti a jogszabályokban megfogalmazott követelményeket, továbbá megfelel az üzletszabályzatban, a belső szabályzatokban és az ügyviteli eljárásokban előírtaknak. Az egyes szakterületek vezetői az ügyviteli eljárások végrehajthatóságáról, a követelmények teljesítéséről, a rendszer ellenőrizhetőségéről, a szállítók nyilatkozatának megalapozottságáról meggyőződtek.

2.3. A szolgáltató adat- vagy informatikai biztonsági felelőse írásban nyilatkozott arról, hogy:

2.3.1. a számítógépes rendszerek használatához a szállítók által előírt környezeti feltételeket az intézmény kialakította,

2.3.2. a hozzáférési jogosultsági rendszer a jogszabályi előírásoknak és az intézmény szabályzatainak megfelelően lett kialakítva,

2.3.3. a hozzáférési jogokat ennek megfelelően osztották ki és paraméterezték a rendszerbe,

2.3.4. a rendszer adatvédelmi és információ archiválási funkcióinak működőképességéről teszteléssel meggyőződött, a tesztelési eredményeket dokumentálta.

2.4. A szolgáltató belső ellenőre írásban nyilatkozott arról, hogy:

2.4.1. a szolgáltatónál kialakított kontroll rendszer jogszabályi és belső szabályoknak történő megfelelőségét megállapította,

2.4.2. a tesztek terjedelmét, lebonyolítását és dokumentálását megvizsgálta és azt megfelelőnek tartja.

3. Nyilatkozom arról, hogy a minősített szolgáltatás nyújtása során folyamatosan gondoskodom a kialakított kontroll rendszer működtetéséről és megfelelő változáskövető rendszer alkalmazásával naprakészen tartásáról.

4. Kijelentem, hogy a szolgáltató a vonatkozó jogszabályok ismeretében, a tőle elvárható gondossággal végzi a minősített szolgáltatásokat. A szolgáltató vezetésének nincs tudomása olyan tényről vagy körülményről, amely ennek ellentmondana. Kijelentem továbbá azt is, hogy ha a fenti körülményekben változás következne be, akkor a jogszabályoknak megfelelően a bizalmi felügyeletet haladéktalanul értesítem és gondoskodom a feltételeknek megfelelő működés helyreállításáról.

Kelt: .............................

................................................
cégszerű aláírása

1. Nyilatkozom arról, hogy a .....................-n kelt bejelentésben megjelölt nem minősített szolgáltatások nyújtásához:

1.1. A szolgáltató rendelkezik a hatályos jogszabályokat kielégítő fizikai-környezeti védelemmel, számítógépes programokkal/rendszerekkel, nyilvántartásokkal, valamint az ezek ellenőrzésére szolgáló, a kockázatokkal adekvát és az elvárható gondos és körültekintő vezetéshez és megbízható működéshez szükséges kontroll rendszerrel. A kialakított kontroll rendszer biztosítja a tevékenység folyamatos és biztonságos végzéséhez szükséges feltételeket.

1.2. A szolgáltató eszközeire vonatkozó tervezési és fejlesztési szabályzatok, szerződések, valamint a kialakított mentési és helyreállítási eljárások, a számítógépes programok és a tárolt adatok vonatkozásában biztosítják a jogszabályban, a szolgáltatási szabályzatban és a belső eljárási rendben meghatározott határidőn belül a szolgáltatások helyreállíthatóságát.

1.3. A szolgáltató számítógépes rendszere alkalmas azok rendszerelemeinek a jogszabályban és a belső szabályokban előírt módon történő rendszerszintű összekapcsolására, illetve biztonságos és megbízható szolgáltatások nyújtására, amely magába foglalja a tevékenységből eredő adatszolgáltatási és módosítási kötelezettséget is.

1.4. A kontroll rendszer működtetéséhez a megfelelő képzettséggel, ismeretekkel és gyakorlattal rendelkező, megfelelő számú személyzet rendelkezésre áll.

2. Nyilatkozatomat a következők és a jelen nyilatkozat mellékletében felsorolt dokumentumok támasztják alá:

2.1. A szolgáltató a nem minősített szolgáltatás nyújtásához kapcsolódó kontroll rendszer működőképességéről megfelelő teszteléssel meggyőződött.

2.2. A szolgáltató adat- vagy informatikai biztonsági felelőse írásban nyilatkozott arról, hogy:

2.2.1. a számítógépes rendszerek használatához a szállítók és vagy előállítók által előírt környezeti feltételeket az intézmény kialakította;

2.2.2. a hozzáférési jogosultsági rendszer a jogszabályi előírásoknak és az intézmény szabályzatainak megfelelően lett kialakítva;

2.2.3. a hozzáférési jogokat ennek megfelelően osztották ki és paraméterezték a rendszerbe;

2.2.4. a rendszer adatvédelmi és információ archiválási funkcióinak működőképességéről meggyőződött.

3. Nyilatkozom arról, hogy a nem minősített szolgáltatás nyújtása során folyamatosan gondoskodom a kialakított kontroll rendszer működtetéséről és naprakészen tartásáról.

4. Kijelentem, hogy a szolgáltató a vonatkozó jogszabályok ismeretében, a tőle elvárható gondossággal végzi a nem minősített szolgáltatásokat. A szolgáltató vezetésének nincs tudomása olyan tényről vagy körülményről, amely ennek ellentmondana. Kijelentem továbbá azt is, hogy amennyiben a fenti körülményekben változás következne be, akkor a jogszabályoknak megfelelően a bizalmi felügyeletet haladéktalanul értesítem és gondoskodom a feltételeknek megfelelő működés helyreállításáról.

Kelt: .............................

................................................
cégszerű aláírása