Dzienniki Urzędowe - rok 2026 poz. 11

Na podstawie art. 21 ust. 1 pkt 10 i ust. 1a ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2020 r. poz. 164 oraz z 2025 r. poz. 1173) i § 1 ust. 2 pkt 6 lit. d rozporządzenia Ministra Kultury i Dziedzictwa Narodowego z dnia 27 lipca 2018 r. (Dz. U. poz. 1566) w sprawie szczegółowego zakresu działania Naczelnego Dyrektora Archiwów Państwowych zarządza się, co następuje:

1) archiwa państwowe zgodnie z art. 21 ust. 1 pkt 10 i 10a ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach;

2) Naczelna Dyrekcja Archiwów Państwowych, zwana dalej „NDAP”.

1) administratorze globalnym - należy przez to rozumieć osobę odpowiedzialną za wdrażanie, konfigurację, utrzymanie i bezpieczeństwo sieci oraz oprogramowania w NDAP;

2) administratorze lokalnym - należy przez to rozumieć osobę odpowiedzialną za wdrażanie, konfigurację, utrzymanie i bezpieczeństwo sieci oraz oprogramowania w archiwum państwowym;

3) infrastrukturze teleinformatycznej - należy przez to rozumieć zbiór komponentów i zasobów sprzętowych, programowych, sieciowych oraz usług, które umożliwiają działanie, zarządzanie i rozwój systemów teleinformatycznych oraz wspierają działalność archiwów państwowych i NDAP w zakresie przetwarzania, przechowywania i przesyłania danych;

4) komórce ds. informatyzacji - należy przez to rozumieć komórkę organizacyjną NDAP odpowiedzialną za realizację zadań z zakresu informatyzacji archiwów państwowych;

5) operatorze - należy przez to rozumieć dostawcę i operatora usługi sieci szkieletowej WAN;

6) sieci lokalnej LAN - należy przez to rozumieć lokalną sieć komputerową łączącą urządzenia teleinformatyczne w obrębie jednego archiwum państwowego;

7) sieci szkieletowej WAN - należy przez to rozumieć nadrzędną sieć łączącą lokalne sieci LAN archiwów państwowych, umożliwiającą wzajemną transmisję danych;

8) warunkach świadczenia usługi SLA - należy przez to rozumieć umowę określającą gwarantowany poziom realizacji świadczonych usług IT, która w szczególności obejmuje informacje o czasie dostępności systemu oraz czasie reakcji i naprawy awarii, a także określa procedury zgłaszania problemów oraz kary umowne;

9) środowisku usług biurowych - należy przez to rozumieć środowisko usług biurowych w architekturze wieloinstancyjnej archiwów państwowych i NDAP, w której instancja NDAP pełni rolę nadrzędną względem instancji wszystkich archiwów państwowych;

10) urządzeniu brzegowym - należy przez to rozumieć router, switch lub inne urządzenie służące do podłączenia do Internetu, z którego korzysta archiwum państwowe lub NDAP.

2. Użyte w zarządzeniu pojęcie użytkownik oznacza użytkownika w rozumieniu art. 3 pkt 22 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2025 r. poz. 1703 oraz 2026 r. poz. 160).

2. Współpraca, o której mowa w ust. 1, obejmuje w szczególności:

1) udzielanie informacji niezbędnych do prowadzenia nadzoru nad infrastrukturą teleinformatyczną;

2) udział w konsultacjach technicznych i projektowych;

3) stałe wdrażanie i stosowanie obowiązujących standardów, wytycznych technicznych, minimalnych wymagań oraz polityk bezpieczeństwa ustalonych w ramach rekomendacji lub zaleceń, o których mowa w § 3;

4) stałego doskonalenia kompetencji zawodowych, w szczególności poprzez udział w szkoleniach, warsztatach i konsultacjach organizowanych w ramach sieci archiwów państwowych;

5) udział w audytach informatycznych;

6) komunikację z administratorami globalnymi i administratorami lokalnymi i w zakresie transferu wiedzy, doradztwa technicznego oraz wsparcia w celu zapewnienia jednolitego poziomu informatyzacji w archiwach państwowych.

1) wystąpieniu incydentów w rozumieniu art. 2 pkt 5 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252) - niezwłocznie po ich wykryciu zgodnie z obowiązującymi regulacjami prawnymi w tym zakresie;

2) występujących awariach infrastruktury teleinformatycznej - niezwłocznie po ich wykryciu;

3) poziomie dostępności i wydajności systemów - na zapytanie komórki ds. informatyzacji.

2. NDAP oraz archiwa państwowe utrzymują infrastrukturę własnych sieci lokalnych LAN, które funkcjonują w ramach sieci szkieletowej WAN, oraz zapewniają bezpieczeństwo tej infrastruktury.

3. Za utrzymanie, konfigurację i eksploatację sieci lokalnej LAN w NDAP odpowiada administrator globalny, natomiast w archiwum państwowym - administrator lokalny. W uzgodnieniu z operatorem, administrator globalny i administrator lokalny konfigurują styk sieci LAN z siecią szkieletową WAN.

4. NDAP oraz archiwum państwowe posiadają dokumentację sieci lokalnej LAN, określającą w szczególności:

1) schemat fizycznych i logicznych połączeń sieci lokalnej LAN;

2) wykaz urządzeń aktywnych sieci lokalnej LAN;

3) schemat podłączenia sieci lokalnej LAN NDAP lub archiwum państwowego do węzła sieci szkieletowej WAN Archiwów Państwowych.

5. Administrator globalny i administrator lokalny odpowiadają za kompletność i aktualność dokumentacji, o której mowa w ust. 4.

6. Administrator globalny i administrator lokalny odpowiadają za zapewnienie ciągłości działania sieci lokalnej LAN odpowiednio w NDAP i archiwum państwowym, a w przypadku awarii podejmują niezwłocznie działania w celu wyeliminowania jej skutków.

7. Administrator globalny i administrator lokalny w zależności od potrzeb dokonują okresowych przeglądów sieci lokalnej LAN odpowiednio w NDAP i archiwum państwowym, obejmujących:

1) zabezpieczenie paneli połączeniowych i pomieszczeń z okablowaniem (punktów dystrybucyjnych) przed nieuprawnionym dostępem;

2) zgodność dokumentacji ze stanem faktycznym;

3) zgodność oznakowania przewodów i urządzeń z dokumentacją;

4) stan fizyczny okablowania.

2. Transmisja danych w obrębie sieci szkieletowej WAN odbywa się z wykorzystaniem mechanizmów szyfrowania.

3. Nadzór nad eksploatacją sieci szkieletowej WAN archiwów państwowych sprawuje komórka ds. informatyzacji.

4. Administrator globalny monitoruje pracę sieci szkieletowej WAN i nadzoruje świadczone usługi udostępniania sieci szkieletowej WAN, zgodnie z warunkami świadczenia usługi SLA określonymi w umowie z operatorem.

5. Administrator lokalny na bieżąco aktualizuje oprogramowanie urządzeń brzegowych, z których korzysta archiwum państwowe.

6. Administrator lokalny zgłasza awarie lub brak dostępu do sieci szkieletowej WAN w archiwum państwowym, zgodnie z procedurami uzgodnionymi z operatorem.

7. Komórka ds. informatyzacji nadzoruje usunięcie zgłoszonej awarii oraz monitoruje czas jej usunięcia.

2. Nadzorowi, o którym mowa w ust. 1, podlegają polityki filtrowania stron, zapory sieciowe oraz oprogramowanie antywirusowe na urządzeniach brzegowych. W wyniku działań nadzorczych wydawane są zalecenia obejmujące wprowadzanie zmian przez administratorów, do obowiązujących ustawień na tych urządzeniach.

3. Komórka ds. informatyzacji po przeprowadzeniu analizy logów z urządzeń brzegowych, w ramach nadzoru, o którym mowa w ust. 1, przesyła do archiwum państwowego informacje o krytycznych zagrożeniach, które występują w tym archiwum w celu ich dalszej analizy przez administratora lokalnego. W przypadku potwierdzenia wystąpienia zagrożenia administrator lokalny niezwłocznie podejmuje działania mające na celu usunięcie zidentyfikowanych zagrożeń.

2. Komórka ds. informatyzacji rejestruje informacje, o których mowa w ust. 1, w systemie obsługi zgłoszeń należącym do operatora.

2. Każde archiwum państwowe do działań, o których mowa w ust. 1, wykorzystuje własną instancję usług biurowych, który działa w ramach jednego środowiska usług biurowych archiwów państwowych.

1) zapewnienie dostępu NDAP i archiwum państwowemu do środowiska usług biurowych;

2) planowanie i zamawianie niezbędnych ilości licencji lub subskrypcji licencji oprogramowania biurowego dla pracowników NDAP i archiwum państwowego do zapewnienia jego prawidłowego funkcjonowania - w wersji zgodnej z zaleceniami, o których mowa w § 3;

3) tworzenie i zarządzanie kontami użytkowników w środowisku usług biurowych;

4) zarządzanie dostępem i uprawnieniami użytkowników w środowisku usług biurowych;

5) monitorowanie i aktualizację oprogramowania, o którym mowa w pkt 2, aby spełniało ono wymogi bezpieczeństwa i funkcjonalności;

6) monitorowanie i niezwłoczne zgłaszanie do komórki ds. informatyzacji zdiagnozowanych nieprawidłowości w działaniu instancji usług biurowych archiwum państwowego mających wpływ na działanie środowiska usług biurowych i współpracę z innymi archiwami państwowymi.

2. Kontrole infrastruktury teleinformatycznej w archiwach państwowych w zakresie objętym zarządzeniem, w szczególności w zakresie bezpieczeństwa użytkowania, są przeprowadzane na podstawie przepisów zarządzenia nr 5 Naczelnego Dyrektora Archiwów Państwowych z dnia 28 marca 2022 r. w sprawie kontroli przeprowadzanych przez Naczelnego Dyrektora Archiwów Państwowych (Dz. Urz. NDAP poz. 5 oraz z 2025 r. poz. 2).

Naczelny Dyrektor Archiwów Państwowych: P. Pietrzyk