Dzienniki Urzędowe - rok 2017 poz. 61

2. W przypadku określonym w ust. 1, odblokowanie KM lub KSD następuje na podstawie wniosku o odblokowanie, sporządzonego według wzoru określonego odpowiednio w załączniku nr 1 lub 2 do zarządzenia.

3. Do wniosku o odblokowanie KM lub KSD należy dołączyć zablokowaną KM lub KSD.

1) wykorzystywania KM lub KSD wyłącznie do realizacji zadań służbowych;

2) użytkowania i przechowywania KM lub KSD w sposób uniemożliwiający wykorzystanie przez osobę nieuprawnioną;

3) nieujawniania kodu PIN;

4) ochrony KM lub KSD przed zniszczeniem lub utratą;

5) niezwłocznego zwrotu KM lub KSD:

a) uszkodzonej,

b) uprzednio utraconej a następnie odnalezionej,

c) w przypadkach określonych w § 7 ust. 1 pkt 1-5 i 7.

2. W przypadkach, o których mowa w ust. 1 pkt 5, KM lub KSD powinna być zwrócona kierownikowi komórki organizacyjnej, w której pełni służbę lub jest zatrudniony użytkownik tej KM lub KSD, a następnie przesłana kierownikowi komórki organizacyjnej Biura Łączności i Informatyki Komendy Głównej Policji spełniającej funkcję PR KGP lub właściwemu administratorowi lokalnemu. Zwrócone i nieuszkodzone KM lub KSD mogą być ponownie aktywowane.

3. Kierownik lub administrator, o których mowa w ust. 2, jest obowiązany spowodować fizyczne zniszczenie uszkodzonych KM lub KSD, co powinno być udokumentowane protokołem zniszczenia wskazującym rodzaje i numery seryjne zniszczonych KM lub KSD.

2. Hasło "robocze" nadaje się lub resetuje na podstawie wniosku sporządzonego według wzoru określonego w załączniku nr 5 do zarządzenia. Wniosek o nadanie hasła "roboczego" sporządzony w dwóch jednobrzmiących egzemplarzach, zatwierdzony przez kierownika komórki organizacyjnej, w której pełni służbę lub jest zatrudniony użytkownik, przekazuje się do realizacji do administratora lokalnego właściwej terytorialnie komórki organizacyjnej komendy wojewódzkiej Policji lub Komendy Stołecznej Policji do spraw łączności i informatyki lub dyżurnego Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Policyjnych i Krajowych Biura Łączności i Informatyki Komendy Głównej Policji.

3. W dni wolne od służby lub pracy oraz w dni robocze poza obowiązującym, wdanej jednostce organizacyjnej Policji, czasem służby lub pracy, wniosek, o którym mowa w ust. 2, przekazuje się do pełniących całodobowe dyżury dyżurnych komórek organizacyjnych Policji właściwych do spraw łączności i informatyki.

4. W przypadku braku możliwości nadania lub zresetowania hasła w danej jednostce organizacyjnej Policji - czynność tę wykonuje dyżurny Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Policyjnych i Krajowych Biura Łączności i Informatyki Komendy Głównej Policji.

5. Hasło "robocze" użytkownikowi nadaje i przekazuje, w sposób zapewniający poufność, administrator lokalny właściwej terytorialnie komórki organizacyjnej komendy wojewódzkiej Policji lub Komendy Stołecznej Policji do spraw łączności i informatyki, a dla pełniących służbę lub zatrudnionych w Komendzie Głównej Policji, Wyższej Szkole Policji w Szczytnie i w szkole policyjnej, pełniący dyżur pracownik Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Policyjnych i Krajowych Biura Łączności i Informatyki Komendy Głównej Policji.

6. Hasło "robocze" może zostać nadane lub hasło może zostać zresetowane na podstawie wniosku, według wzoru określonego w załączniku nr 5 do zarządzenia:

1) w dni robocze, w obowiązującym w danej jednostce organizacyjnej Policji, czasie służby lub pracy - przez administratora lokalnego właściwej terytorialnie komórki organizacyjnej komendy wojewódzkiej Policji lub Komendy Stołecznej Policji do spraw łączności i informatyki, a w Komendzie Głównej Policji przez dyżurnego Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Policyjnych i Krajowych Biura Łączności i Informatyki Komendy Głównej Policji;

2) w dni wolne od służby lub pracy oraz w dni robocze poza obowiązującym w danej jednostce organizacyjnej Policji, czasem pracy lub służby - przez pełniących całodobowe dyżury dyżurnych komórek organizacyjnych Policji właściwych do spraw łączności i informatyki.

7. Po otrzymaniu hasła "roboczego", użytkownik obowiązany jest do jego niezwłocznej zmiany. Czynność powinien wykonać na MTN typu 2 niezwłocznie po jego pobraniu do służby. Użytkownik samodzielnie określa kolejne hasło podczas pierwszego logowania do aplikacji.

1) pełniący służbę lub zatrudniony w Komendzie Głównej Policji, Wyższej Szkole Policji w Szczytnie lub w szkole policyjnej - jest obowiązany niezwłocznie powiadomić o utracie dyżurnego Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Policyjnych i Krajowych Biura Łączności i Informatyki Komendy Głównej Policji, poprzez przesłanie faksem "wniosku o oznaczenie w systemie MDM urządzenia jako utracone i przesłanie do urządzenia konfiguracji inicjującej czyszczenie danych na urządzeniu i zgłoszenie do operatora świadczącego usługi transmisji danych zablokowania karty SIM w trybie awaryjnym", sporządzonego według wzoru określonego w załączniku nr 4 do zarządzenia oraz "wniosek o zresetowanie hasła użytkownika MTN typu 2", sporządzony według wzoru określonego w załączniku nr 5 do zarządzenia;

2) inny, niż wymieniony w pkt 1 - jest obowiązany niezwłocznie powiadomić o utracie dyżurnego całodobowych komórek organizacyjnych Policji właściwych do spraw łączności i informatyki.

2. Dyżurny, o którym mowa w ust. 1 pkt 1, na podstawie otrzymanego wniosku, niezwłocznie podejmuje czynności powodujące inicjację czyszczenia danych na urządzeniu, a następnie zablokowanie karty SIM w trybie awaryjnym, jak również dokonuje zresetowania hasła użytkownika MTN typu 2, poprzez nadanie nowego hasła "roboczego".

3. Dyżurny, o którym mowa w ust. 1 pkt 2, jest obowiązany niezwłocznie sporządzić "wniosek o oznaczenie w systemie MDM urządzenia jako utracone i przesłanie do urządzenia konfiguracji inicjującej czyszczenie danych na urządzeniu i zgłoszenie do operatora świadczącego usługi transmisji danych zablokowania karty SIM w trybie awaryjnym" oraz "wniosek o zresetowanie hasła użytkownika MTN typu 2", według wzorów określonych odpowiednio w załącznikach 4 i 5 do zarządzenia.

4. Wnioski, o których mowa w ust. 3, przekazuje się:

1) w dni wolne od służby lub pracy oraz w dni robocze poza obowiązującym w danej jednostce organizacyjnej Policji, czasem służby lub pracy - dyżurnemu Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Policyjnych i Krajowych Biura Łączności i Informatyki Komendy Głównej Policji - faksem na numer w policyjnej sieci telekomunikacyjnej 72 159 02;

2) w dni robocze, w obowiązującym w danej jednostce organizacyjnej Policji, czasie służby lub pracy - kierownikowi właściwej terytorialnie komórki organizacyjnej komendy wojewódzkiej Policji lub Komendy Stołecznej Policji do spraw łączności i informatyki.

5. Dyżurny lub kierownik, o których mowa w ust. 4, na podstawie otrzymanego wniosku, niezwłocznie podejmuje czynności powodujące inicjację czyszczenia danych na urządzeniu, a następnie zablokowanie karty SIM w trybie awaryjnym, jak również dokonuje zresetowania hasła użytkownika MTN typu 2, poprzez nadanie nowego hasła "roboczego".

6. Czynności określone w ust. 5, mogą być wykonywane przez pełniących całodobowe dyżury dyżurnych komórek organizacyjnych Policji właściwych do spraw łączności i informatyki.

7. Użytkownik utraconego MTN typu 2, powiadamia o jego utracie również bezpośredniego przełożonego, notatką służbową opisującą okoliczności zdarzenia.

1) wykorzystywania go wyłącznie do realizacji zadań służbowych;

2) użytkowania hasła w sposób uniemożliwiający wykorzystanie przez osobę nieuprawnioną;

3) nieujawniania hasła;

4) niezwłocznej zmiany hasła w przypadku podejrzenia lub stwierdzenia jego ujawnienia;

5) ochrony go przed zniszczeniem lub utratą;

6) regularnej zmiany hasła, nie rzadziej niż raz na 30 dni.

2. Hasło, o którym mowa w ust. 1, nie może zawierać polskich znaków diakrytycznych. Wybierając hasła użytkownicy powinni kierować się ich jakością oraz:

1) łatwością do zapamiętania i trudnością do odgadnięcia;

2) odstępstwem od prostych skojarzeń i informacji dotyczących użytkownika, w szczególności imienia, nazwiska, nr telefonu lub konta, daty urodzenia, miejsca pracy, identyfikatora kadrowego;

3) wykorzystaniem cyfr, dużych i małych liter, zgodnie z przyjętą polityką autoryzacji BTUU;

4) unikaniem kolejności występowania znaków wynikających z układu na klawiaturze;

5) cykliczną zmianą powtarzania się kolejności poszczególnych znaków.

1) mają uprawnienia umożliwiające dokonywanie sprawdzeń w SPP;

2) mają przypisany w SWD terminal o numerze CUID tożsamym z urządzeniem;

3) na urządzeniu nie mają możliwości zmiany numeru CUID;

4) został dla nich utworzony patrol w SWD;

5) logują się w zdefiniowanym w SWD dniu i godzinach.

¹⁾ Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2016 r. poz. 1948 i 1955 oraz z 2017 r. poz. 60, 244, 708, 768, 1086 i 1321.

Załączniki do zarządzenia nr 29 Komendanta Głównego Policji
z dnia 11 sierpnia 2017 r.

Załącznik nr 1

WNIOSEK O AKTYWACJĘ/DEZAKTYWACJĘ/RECERTYFIKACJĘ/ODBLOKOWANIE KM

Załącznik nr 2

WNIOSEK O AKTYWACJĘ/DEZAKTYWACJĘ/RECERTYFIKACJĘ/ODBLOKOWANIE KSD

Załącznik nr 3

WNIOSEK O ZABLOKOWANIE UPRAWNIEŃ UŻYTKOWNIKÓW KM/KSD W TRYBIE AWARYJNYM

Załącznik nr 4

WNIOSEK O OZNACZENIE W SYSTEMIE MDM URZĄDZENIA JAKO UTRACONE I PRZESŁANIE DO URZĄDZENIA KONFIGURACJI INICJUJĄCEJ CZYSZCZENIE DANYCH NA URZĄDZENIU I ZGŁOSZENIE DO OPERATORA ŚWIADCZĄCEGO USŁUGI TRANSMISJI DANYCH ZABLOKOWANIA KARTY SIM W TRYBIE AWARYJNYM

Załącznik nr 5

WNIOSEK O NADANIE HASŁA "ROBOCZEGO"/ZRESETOWANIE HASŁA UŻYTKOWNIKA MTN TYPU 2