ZARZĄDZENIE NR 37/2026 WÓJTA GMINY OSIEK z dnia 31 sierpnia 2026 r. w sprawie wprowadzenia dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Gminy Osiek

ZARZĄDZENIE NR 37/2026
WÓJTA GMINY OSIEK
z dnia 31 sierpnia 2026 r.
w sprawie wprowadzenia dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Urzędzie Gminy Osiek

Na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (t.j. Dz. U. z 2025 r. poz. 1703 ze zm.) w zw. z § 19 rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2024 r., poz. 773), art. 8 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. 2026 poz. 20.), oraz art. 24 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - Dz. Urz. UE L Nr 119, s. 1) zarządzam, co następuje:
§ 1. 1. Wprowadza się do stosowania w Urzędzie Gminy Osiek dokumentację systemu zarządzania bezpieczeństwem informacji (SZBI), opisującą w szczególności środki techniczne i organizacyjne wdrożone w celu zminimalizowania ryzyka naruszenia praw i wolności osób fizycznych, których dane przetwarzane są w Urzędzie Gminy Osiek. 
2. Dokumentacja systemu zarządzania bezpieczeństwem informacji (SZBI), o której mowa w ust. 1, obejmuje Politykę bezpieczeństwa informacji (PBI), stanowiącą załącznik nr 1 do zarządzenia oraz związaną z nią dokumentację bezpieczeństwa na którą składają się:
1) Zał. nr 1 - Polityka Ochrony Danych Osobowych,
2) Zał. nr 2 - Polityka Zarządzania Ciągłością Działania,
3) Zał. nr 3 - Polityka Zarządzania Incydentami Cyberbezpieczeństwa,
4) Zał. nr 4 - Polityka Zarządzania Systemem Teleinformatycznym w Urzędzie Gminy.
3. Dokumentacja, o której mowa w ust. 2 stanowi wewnętrzną regulację i nie podlega publikacji.
4. Zmiany dokonywane w dokumentacji systemu zarządzania bezpieczeństwem informacji (SZBI), o której mowa w ust. 1 i ust. 2, w tym zmiany dotyczące jej aktualizacji, nie wymagają zmiany niniejszego zarządzenia.
§ 2. 1. Wójt Gminy  w tym inne osoby zajmujące stanowiska kierownicze w  Urzędzie Gminy Osiek w przypadku ich powołania, odpowiedzialne są w ramach niniejszego zarządzenia za bezpośredni nadzór nad przestrzeganiem oraz właściwym stosowaniem przez pracowników Urzędu Gminy dokumentacji systemu zarządzania bezpieczeństwem informacji (SZBI).
2. Wójt Gminy odpowiedzialny jest za bezpośredni nadzór nad funkcjonowaniem dokumentacji systemu zarządzania bezpieczeństwem informacji (SZBI), dokonywanie jej okresowego przeglądu oraz utrzymywanie jej w aktualizacji.
§ 3. Uchyla się zarządzenie nr 20/2023 dnia 4 maja 2023 roku w sprawie aktualizacji polityki ochrony danych.
§ 4. Zarządzenie wchodzi w życie z dniem jego wydania.

Wójt Gminy Osiek
 
Paweł Chudy