text:
Download "KAP 4101-002-04/2014 P/14/004 WYSTĄPIENIE POKONTROLNE"
 1 KAP /2014 P/14/004 WYSTĄPIENIE POKONTROLNE2 I. Dane identyfikacyjne kontroli Numer i tytuł kontroli P/14/004 - Wdrażanie wybranych wymagań dotyczących systemów teleinformatycznych, wymiany informacji w postaci elektronicznej oraz Krajowych Ram Interoperacyjności na przykładzie niektórych urzędów gmin miejskich i miast na prawach powiatu. Jednostka przeprowadzająca kontrolę Kontroler Jednostka kontrolowana Kierownik jednostki kontrolowanej Okres objęty kontrolą Najwyższa Izba Kontroli Departament Administracji Publicznej Wojciech Tomczak, inspektor k.p., upoważnienie do kontroli nr z dnia 6 czerwca 2014 r. Urząd Miasta Płocka, Pl. Stary Rynek 1, Płock (dalej: Urząd). (dowód: akta kontroli str. 1-2) Andrzej Nowakowski, Prezydent Miasta Płocka (dalej: Prezydent Miasta). (dowód: akta kontroli str. 3-7) Od 31 maja 2012 r. do 8 sierpnia 2014 r. (tj. do dnia zakończenia czynności kontrolnych). Ocena ogólna Uzasadnienie oceny ogólnej II. Ocena kontrolowanej działalności Prezydent Miasta Płocka w okresie objętym kontrolą, realizując zadania określone w rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych 1 (dalej: rozporządzenie KRI): opracował i wdrożył Politykę Bezpieczeństwa Informacji (dalej: PBI) na podstawie Normy PN-ISO/IEC 27001, stosownie do wymogów określonych w 20 ust. 3 rozporządzenia KRI; wdrożył Zintegrowany System Zarządzania, który spełniał wymagania określone w 5 ust. 4 pkt 2 rozporządzenia KRI; zapewnił współpracę wybranych do badania systemów informatycznych z innymi systemami Urzędu, co spełniało minimalne wymogi interoperacyjności, o których mowa w 5 ust. 3 pkt 3 rozporządzenia KRI; przeprowadził badanie bezpieczeństwa informacji w zakresie ryzyka utraty integralności, dostępności lub poufności informacji, co było zgodne z 20 ust. 2 pkt 3 rozporządzenia KRI; zapewnił szkolenia pracowników zaangażowanych w proces przetwarzania informacji, stosownie do 20 ust. 2 pkt 6 rozporządzenia KRI; 1 Dz. U. z 2012 r. poz3 ustanowił podstawowe zasady w zakresie bezpiecznej pracy użytkowników przy wykorzystaniu komputerów przenośnych, zgodnie z 20 ust. 2 pkt 8 rozporządzenia KRI; zamieścił w umowach serwisowych podpisanych ze stronami trzecimi postanowienia umowne gwarantujące odpowiedni poziom bezpieczeństwa informacji, co było zgodne z 20 ust. 2 pkt 10 rozporządzenia KRI. Ponadto, użytkownikom systemów informatycznych niebędących pracownikami służb informatycznych, stosownie do wymogów określonych w 20 ust. 2 pkt 4 rozporządzenia KRI, nie przyznano uprawnień administracyjnych na użytkowanych przez nich komputerach. Ustalenia kontroli wykazały następujące nieprawidłowości przy realizacji zadań określonych w rozporządzeniu KRI: nie przekazano do Centralnego Repozytorium Wzorów Dokumentów na epuap 2 (dalej: CRD) wzorów formularzy usług świadczonych przez Urząd, co stanowiło naruszenie art. 19b ust. 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (dalej: ustawa o informatyzacji) 3 ; na stronie BIP Urzędu 4 nie zamieszczono wzorów dokumentów elektronicznych (e-usług) ani informacji odnośnie obowiązujących procedur w zakresie załatwiania spraw drogą elektroniczną. Było to niezgodne art. 19b ust. 3 ustawy o informatyzacji oraz z 5 ust. 2 pkt 4 rozporządzenia KRI; w 10 przypadkach nie zablokowano kont byłych pracowników Urzędu, co stanowiło naruszenie 20 ust. 2 pkt 5 rozporządzenia KRI. 2 Elektroniczna Platforma Usług Administracji Publicznej. 3 t.j. Dz. U. z 2014 r. poz4 III. Opis ustalonego stanu 1. Działania w zakresie dostosowania posiadanych systemów teleinformatycznych do współpracy z systemami/rejestrami Dokumenty strategiczne W Strategii Zrównoważonego Rozwoju Miasta Płocka do 2022 roku (dalej: Strategia) 5, jako jeden z nadrzędnych celów wskazano: Wysoki stopień rozwoju infrastruktury technicznej i społecznej. W ramach ww. celu jako cel strategiczny przyjęto: Zwiększoną dostępność do usług publicznych, a w ramach strategii działania: Rozszerzanie zakresu e-usług publicznych. Do oceny stopnia wdrożenia Strategii przyjęto następujące wskaźniki podstawowe: ilość usług publicznych oferowana drogą elektroniczną, ilość usług publicznych udostępnionych on line, liczba osób korzystających z usług on line, liczba publicznych punktów dostępu do Internetu. Ponadto w Polityce Zintegrowanego Systemu Zarządzania Urzędu Miasta Płocka z dnia 11 sierpnia 2011 r. wskazano, iż w Urzędzie szczególną uwagę przywiązuje się m.in. do wykorzystania nowoczesnych technologii informatycznych w świadczeniu usług. W ramach projektu pn.: Płocka Platforma Teleinformatyczna e-urząd (dalej: e-urząd) 6 zrealizowano m.in.: Portal e-usług Publicznych umożliwiający doręczanie dokumentów elektronicznych pomiędzy nadawcami, adresatami a Urzędem oraz świadczenie usług publicznych drogą elektroniczną; System Elektronicznego Obiegu Dokumentów obsługujący kancelaryjny obieg dokumentów w Urzędzie i miejskich jednostkach organizacyjnych dla dokumentów papierowych oraz elektronicznych; Elektroniczną Skrzynkę Podawczą generującą Urzędowe Poświadczenie Odbioru dla doręczanych dokumentów elektronicznych. Poprzez stronę internetową - zakładka e-urząd, istnieje możliwość skorzystania z 31 e-usług świadczonych przez Urząd. Ponadto, za pośrednictwem platformy epuap Urząd świadczył siedem usług elektronicznych. (dowód: akta kontroli str , , , , , , ) Na stronie BIP Urzędu Miasta Płocka poza komunikatem o uruchomieniu Elektronicznej Skrzynki Podawczej Urzędu na epuap nie było innych informacji o e-usługach. (dowód: akta kontroli str ) W raporcie przygotowanym we wrześniu 2013 r. z realizacji Strategii Zrównoważonego Rozwoju Miasta Płocka do 2022 roku wskazano, iż w 2012 r. 5 Przyjętej Uchwałą nr 411/XXIX/08 Rady Miasta Płocka z dnia 25 lipca 2008 r. 6 Współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Rozwoju Regionalnego Regionalny Program Operacyjny Województwa Mazowieckiego , Priorytet II Przyspieszenie e-rozwoju Mazowsza, Działanie 2.2 Rozwój e-usług. Całkowita wartość projektu ,00 PLN. Wartość dofinansowania ,15 PLN. 45 w ramach realizacji celów określonych w Strategii było świadczonych 30 usług publicznych on-line oraz udostępniono 19 publicznych punktów dostępu do Internetu. Według niniejszego raportu z usług on-line skorzystało 78 osób, podczas gdy do dnia zakończenia kontroli, za pomocą portalu e-urząd złożonych zostało łącznie tylko 61 dokumentów. Jak wyjaśnił Kierownik Oddziału Obsługi Procesów Pracy Zespół Administracji w Wydziale Organizacji i Procesów Pracy Urzędu Miasta Płocka Pan Cezary Dzięcielski różnica pomiędzy liczbą osób wskazaną w raporcie a liczbą przesłanych formularzy za pomocą portalu e-urząd wynika najprawdopodobniej z uwzględnienia we wcześniejszych wyliczeniach formularzy testowych, wprowadzanych w ramach walidacji poprawności wprowadzenia poszczególnych usług. (dowód: akta kontroli str ) W okresie od dnia 31 maja 2012 r. do 31 maja 2014 r. do Urzędu wpłynęło łącznie (tj. papierowo i elektronicznie) dokumentów, z czego dokumentów, tj. 1,6% wszystkich dokumentów przesłano w formie elektronicznej, w tym 527 poprzez epuap. W powyższym okresie Urząd wysłał dokumentów, w tym (2,4%) przekazano adresatom w formie elektronicznej. Urząd nie wydał żadnej decyzji z wykorzystaniem formy elektronicznej, wszystkie decyzje, zaświadczenia były wydawane w tradycyjnej formie papierowej. Z wykorzystaniem formy elektronicznej rozpatrzono natomiast trzynaście skarg i wniosków. Promowanie komunikacji elektronicznej (dowód: akta kontroli str , 350, , 722) W okresie objętym kontrolą w Urzędzie nie przeprowadzano ankiet i nie podejmowano innych form badania potrzeb mieszkańców Gminy dotyczących korzystania z elektronicznej formy komunikacji z Urzędem. Jak wyjaśnił Prezydent Miasta: Urząd korzystał z wiedzy i doświadczenia podmiotu przygotowującego Studium Wykonalności Projektu e-urząd. W 2014 r. na terenie Miasta Płocka zrealizowano badanie społeczne na próbie 1000 mieszkańców Płocka. Analiza zawartości Raportu 7 wykazała, iż nie badano potrzeb mieszkańców gminy w zakresie korzystania z elektronicznej formy komunikacji z Urzędem. Informacja dotycząca strony internetowej Urzędu pojawiała się tylko w dwóch przypadkach: jako źródło informacji na temat działań Urzędu oraz jako oczekiwany sposób otrzymywania informacji dotyczących działalności Urzędu. W Urzędzie nie opracowano programu promocji komunikacji elektronicznej. Jak wyjaśnił Prezydent Miasta: działania promocyjne były prowadzone w ramach wdrożenia projektu e-urząd. Nośnikami informacji były ulotki, plakaty, korzystano także z lokalnych mediów (prasa, radio, telewizja). Grupę docelową stanowili wszyscy mieszkańcy Płocka, co wynika z powszechnego charakteru świadczonych usług. (...) Z uwagi na fakt, iż działania promocyjne prowadzone w ramach projektu e-urząd były ukierunkowane na promocję samego projektu, nie zaś podnoszenie świadomości potencjalnych klientów co do nowych możliwości korzystania z usług e-administracji, została podjęta decyzja o aplikowaniu o środki unijne dla realizacji projektu edukacyjnego w zakresie e-administracji, którego grupą docelową mieli być mieszkańcy Płocka i części sąsiednich gmin, zrzeszonych w Związku Gmin Regionu Płockiego. Wartość projektu była szacowana na ok. 3 mln zł, efektem planowanych działań miało być znaczne zintensyfikowanie korzystania z e-usług świadczonych 7 Badanie zrealizowano w maju 2014 r. przez spółkę BIOSAT. 56 Uwagi dotyczące badanej działalności przez administrację samorządową. Projekt nie uzyskał dofinansowania, zaś w obecnej sytuacji budżetowej gminy nie ma możliwości zrealizowania ww. działań w planowanej bądź zmodyfikowanej skali za własne środki.(...) W miarę możliwości budżetowych będą podejmowane takie działania we własnym zakresie. (dowód: akta kontroli str , , ) NIK zwraca uwagę na potrzebę podjęcia przez Urząd działań w zakresie informowania o e-usługach i ich promowania, co mogłoby wpłynąć na większe zainteresowanie mieszkańców możliwością załatwiania spraw w Urzędzie drogą elektroniczną. Ma to szczególne znaczenie w sytuacji gdy Urząd aktualnie świadczy blisko 40 usług w formie elektronicznej, zaś liczba złożonych dokumentów za pośrednictwem portalu e-urząd i platformy epuap wyniosła do dnia zakończenia kontroli zaledwie 588 dokumentów 8. Współpraca z Ministrem Administracji i Cyfryzacji Po wejściu w życie rozporządzenia KRI, tj. po dniu 31 maja 2012 r. Prezydent Miasta nie zwracał się do Ministra Administracji i Cyfryzacji z problemami/prośbami o pomoc w zakresie dostosowania swoich systemów/rejestrów informatycznych do wymogów ww. rozporządzenia. (dowód: akta kontroli str ) Obieg dokumentów W Urzędzie, w celu zarządzania obiegiem dokumentów i dokumentacją stosowane są procedury i zasady postępowania z dokumentami wpływającymi do Urzędu zawarte w Instrukcji Kancelaryjnej 9. Urząd zgodnie z zapisami tej instrukcji stosuje tradycyjny (papierowy) system zarządzania dokumentami, wspomagany elektronicznie. Zasady obiegu dokumentów obowiązujące w Urzędzie zostały określone w ramach Zintegrowanego Systemu Zarządzania (dalej: ZSZ) m.in. w procedurze In-38 Zasady doręczania korespondencji miejscowej Urzędu Miasta Płocka oraz w procedurze In-39 Zasady obiegu korespondencji w Urzędzie Miasta Płocka (dalej: procedura obiegu dokumentów). W ZSZ opisano zasady postępowania z korespondencją wpływającą w tradycyjnej formie papierowej. Nie opracowano jednak procedur regulujących obieg dokumentów elektronicznych w Urzędzie. Jak wyjaśnił Prezydent Miasta: Obowiązujące w Urzędzie zasady obiegu dokumentów wynikają z przepisów prawa powszechnego, regulaminu organizacyjnego oraz szczegółowych regulacji wewnętrznych, m.in. instrukcji In-39. Zasady te dotyczą obiegu dokumentów tradycyjnych, do elektronicznych stosuje się je per analogia pod względem organizacyjnym (opisu wprost w dokumentacji zaniechano, z uwagi na pragmatycznie wątpliwą wartość, albowiem niewielki odsetek spraw jest załatwiany drogą całkowicie elektroniczną, zaś tworzenie dodatkowego bytu regulacji formalnej, powielającej istniejącą, właściwą dla drogi tradycyjnej nie znajduje w tej sytuacji uzasadnienia). Istotnym jest, że z uwagi na konstrukcję systemu Mdok 10 przyjęcie dokumentu wniesionego elektronicznie nie wymaga od użytkownika dodatkowych czynności - dokonywane są one automatycznie. Sposób postępowania w systemie Mdok z dokumentami elektronicznymi jest szczegółowo opisany w instrukcji użytkownika tego systemu, dostępnej dla każdego pracownika on-line. 8 Za pośrednictwem portalu e-urząd wpłynęło 61 dokumentów oraz 527 za pośrednictwem platformy epuap. 9 Instrukcja stanowiąca załącznik do rozporządzenia Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych (Dz. U. Nr 14, poz. 67, ze zm.). 10 Mdok system elektronicznego obiegu korespondencji w Urzędzie. 67 Prezydent Miasta zaznaczył, iż: Instrukcja obiegu dokumentów zostanie istotnie zmodyfikowana (...) po wydaniu (...) zarządzenia o stosowaniu EZD 11 i wprowadzeniu do niego przewidzianych zgodnie z harmonogramem kategorii RWA 12. Powyższe jest planowane na początek 2015 roku, co wynika ze związanego z końcem roku budżetowego zamknięcia znacznej ilości spraw i w znaczącym stopniu usprawni proces zmiany sposobu zarządzania dokumentami w Urzędzie Miasta Płocka (projekt zarządzenia wraz ze wstępnym katalogiem RWA jest opracowany, harmonogram na etapie konsultacji z Archiwistą Zakładowym). (dowód: akta kontroli str , 350, , , ) Audit 13 certyfikujący przeprowadzony w Urzędzie przez Polskie Centrum Badań i Certyfikacji S.A. stwierdził, iż wdrożony ZSZ jest zgodny z normą: OHSAS 18001: w zakresie: Obsługa administracyjna ludności i podmiotów gospodarczych oraz zarządzanie przestrzenią miejską, normami: PN- EN ISO 9001:2009 System zarządzania jakością, PN-EN ISO 14001:2005 System zarządzania środowiskowego, PN-N-18001:2004 Systemy zarzadzania bezpieczeństwem i higieną pracy oraz PN-ISO/IEC 27001:2007 System zarządzania bezpieczeństwem informacji w zakresie: Obsługa administracyjna ludności i podmiotów gospodarczych oraz zarządzanie przestrzenią miejską z zachowaniem bezpieczeństwa informacji w odniesieniu do aktualnej wersji Deklaracji Stosowania. Na mocy 5 ust. 11 regulaminu organizacyjnego Urzędu 15 Funkcję Pełnomocnika ds. Zintegrowanego Systemu Zarządzania powierzono Sekretarzowi Miasta Płocka, który koordynuje działania związane z utrzymaniem i rozwojem ZSZ. Wdrożenie ZSZ, zgodnego m.in. z ww. normami, umożliwiło spełnienie wymagań określonych w 5 ust. 4 pkt 2 rozporządzenia KRI, który wskazuje, że interoperacyjność na poziomie technologicznym osiągana jest m.in. poprzez stosowanie regulacji uwzględniających postanowienia odpowiednich Polskich Norm. Działanie Urzędu w oparciu o wyżej wymienione normy jest zgodne z 15 ust. 1 rozporządzenia KRI, który stanowi m.in., że systemy informatyczne używane przez podmioty publiczne eksploatuje się przy zastosowaniu norm oraz uznanych w obrocie profesjonalnym standardów i metodyk. (dowód: akta kontroli str. 32, 350, , ) Zgodnie z 3 ust. 5 regulaminu organizacyjnego Urząd w sposób ciągły doskonali swoją organizację (...), zapewnia efektywne działanie przy wykorzystaniu technik informatycznych, poprawia komunikację wewnętrzną i zewnętrzną. W Urzędzie funkcjonuje system elektronicznego obiegu korespondencji Mdok. System umożliwia śledzenie obiegu dokumentów, pokazuje datę wytworzenia, wprowadzenia dokumentu do systemu. Można ustalić, ile czasu poszczególni pracownicy przygotowywali odpowiedź na konkretne pismo. Zgodnie z procedurą obiegu dokumentów obowiązującą w Urzędzie niedopuszczalne jest przyjmowanie i wprowadzanie do obiegu korespondencji 11 System Elektronicznego Zarządzania Dokumentacją. 12 Rzeczowy Wykaz Akt. 13 Pojęcie Audit jest stosowane w Systemach Zarządzania Jakością, m.in. w normie PN-ISO/IEC 27001:2007 System zarządzania bezpieczeństwem informacji i oznacza badanie i ocenę systemów zarządzania jakością. 14 Norma: OHSAS 18001:2007 jest odpowiednikiem międzynarodowym polskiej normy PN-N 18001:2004 System Zarządzania Bezpieczeństwem i Higieną Pracy. 15 Zarządzenie Nr 3337/2013 Prezydenta Miasta Płocka z dnia 8 lipca 2013 r. zmieniające zarządzenie nr 2164/2012 Prezydenta Miasta Płocka z dnia 26 września 2012 r. w sprawie nadania Regulaminu organizacyjnego Urzędowi Miasta Płocka oraz w sprawie ogłoszenia tekstu jednolitego Regulaminu organizacyjnego Urzędu Miasta Płocka, ze zm. 78 niezgodnie z obowiązującymi procedurami w szczególności, jeżeli skutkuje to pominięciem rejestracji w rejestrze prowadzonym w systemie Mdok. Poza wyjątkami wskazanymi w ww. procedurze 16, otwarciu i rejestracji w systemie Mdok podlegają wszystkie przesyłki wpływające do Urzędu. Dokumenty wpływające do Urzędu są skanowane i przekazywane elektronicznie do właściwych pracowników. Równolegle z wersją elektroniczną dokumentu pracownik otrzymuje również dokumentację papierową. Gdy przesyłka jest obszerna (kilkadziesiąt stron) skanowaniu podlega tylko pierwsza strona, reszta zostaje opisana we właściwym polu w ramach rejestracji dokumentu. W Urzędzie jako podstawową formę korespondencji wewnętrznej przyjęto dokumenty elektroniczne powstające w systemie Mdok. Wytwarzanie dokumentów papierowych dopuszczalne jest jedynie w przypadkach uzasadnionych wymaganiami przepisów prawa powszechnego. Dokument papierowy musi mieć odwzorowania w systemie Mdok. Wnioski urlopowe, wnioski o udzielenie czasu wolnego za pracę w godzinach nadliczbowych, zlecenia odpracowania wyjść prywatnych oraz zlecenie pracy w godzinach nadliczbowych są procedowane wyłącznie w systemie Mdok. W wyjątkowych sytuacjach Regulamin Pracy Urzędu Miasta Płocka dopuszcza odstępstwo od tej reguły i umożliwia wystawienie zlecenia pracy w godzinach nadliczbowych w formie papierowej. Usługi elektroniczne (dowód: akta kontroli str. 31, , 350, ) Szczegółowym oględzinom poddano pięć e-usług świadczonych przez Urząd: 1. wydanie odpisu aktu urodzenia, 2. deklaracja o wysokości opłaty za gospodarowanie odpadami komunalnymi, 3. wniosek o wyłączenie gruntów rolnych z produkcji, 4. wydanie nowego prawa jazdy po egzaminie, 5. wydawanie zezwolenia na usuwanie drzew i krzewów w wieku powyżej 10 lat z terenu nieruchomości będących we władaniu osób fizycznych. Zgodnie z procedurą In-11 Tworzenie i aktualizacja kart usług świadczonych przez Urząd Miasta Płocka, opisy usług są dostępne dla klientów w Biuletynie Informacji Publicznej Urzędu Miasta Płocka oraz w Biurze Obsługi Klienta na stanowisku informacji i stanowiskach merytorycznych. Na Stronie BIP Urzędu przy każdej ze zbadanych e-usług widniała informacja: Dokument w aktualizacji w związku z wejściem w życie Zarządzenia Nr 2164/12 Prezydenta Miasta Płocka z dnia 26 września 2012 roku w sprawie nadania Regulaminu organizacyjnego Urzędowi Miasta Płocka. Prezydent Miasta wyjaśnił, że strona BIP Urzędu jest aktualizowana. Podkreślił, iż zostanie przeniesiona i odpowiednio zmodyfikowana cała zawartość BIP. Jako przewidywany termin zakończenia tej operacji wskazał sierpnia 2014 r. Karty ww. usług zawierały podstawowe informacje dotyczące m.in. wymaganych dokumentów, wysokości i sposobu wniesienia opłaty, formy i terminu załatwienia sprawy, podstawy prawnej. 16 Np. przesyłki bankowe, imienne przesyłki polecone za zwrotnym potwierdzeniem odbioru, pochodzące z organów sądowych, administracyjnych bądź ścigania. 89 Na stronie BIP Urzędu nie zamieszczono wzorów dokumentów elektronicznych (e-usług) oferowanych przez Urząd Miasta Płocka ani informacji odnośnie obowiązujących procedur w zakresie załatwiania spraw drogą elektroniczną. Poza komunikatem o uruchomieniu Elektronicznej Skrzynki Podawczej Urzędu na epuap, na stronie BIP Urzędu nie było innych informacji o e-usługach świadczonych przez Urząd. Karty opisu usług świadczonych w formie elektronicznej, dostępne na stronie BIP Urzędu, nie zawierały informacji o możliwości złożenia wniosku w formie elektronicznej. Centralne Repozytorium Dokumentów (dowód: akta kontroli str , , ) Ustawa o informatyzacji 17 zobowiązała organy administracji publicznej do przekazania do Centralnego Repozytorium Wzorów Dokumentów na epuap oraz udostępnienia w Biuletynie Informacji Publicznej wzorów dokumentów elektronicznych. Na stronie internetowej CRD nie zamieszczono wzorów dokumentów elektronicznych świadczonych przez Urząd Miasta Płocka. Trzynaście e-usług 18 zostało uruchomionych przed datą wejścia w życie rozporządzenia Prezesa Rady Ministrów z dnia 14 września 2011 r. w sprawie sporządzania pism w formie dokumentów elektronicznych, doręczania dokumentów elektronicznych oraz udostępniania formularzy, wzorów i kopii dokumentów elektronicznych (dalej: rozporządzenie w sprawie dokumentów elektronicznych) 19, w związku z tym zostały one objęte przepisami przejściowymi tego rozporządzenia, które pozwalają na przekazanie wzorów formularzy do CRD w terminie 5 lat od dnia jego wejścia w życie, tj. nie później niż do 30 października 2016 r. Model Usługowy (dowód: akta kontroli str , , , ) Działania jednostki w podstawowym zakresie wspierały model usługowy 20 w procesie świadczenia usług elektronicznych. Na podstawie kart opisu usług świadczonych w Urzędzie można było zidentyfikować właścicieli świadczonych usług (tj. komórki organizacyjne odpowiedzialne za realizację usług). W przypadku 31 e-usług realizowanych poprzez platformę e-urząd w ramach warunków gwarancji i serwisu gwarancyjnego określono sposób zgłaszania awarii oraz podmiot odpowiedzialny za ich usunięcie, m.in. wskazano czas reakcji serwisu na poziomie 2 godzin, jednak w kartach usług nie zawarto tych informacji. (dowód: akta kontroli str , ) 17 Art. 19b ust. 3 ustawy o informatyzacji (t.j. Dz. U. z 2014 r. poz. 1114). 18 Dotyczy to następujących e-usług: 1. Udostępnienie informacji publicznej, 2. Złożenie podania, 3. Złożenie skargi, 4. Wniosek o wydanie certyfikatu zaawansowanego podpisu elektronicznego, 5. Wniosek o wydanie duplikatu zaświadczenia o wpisie do ewidencji działalności gospodarczej, 6. Wydawanie duplikatów zezwoleń na sprzedaż napojów alkoholowych, decyzji i zaświadczeń, 7. Stwierdzenie wygaśnięcia licencji na wykonywanie krajowego transportu drogowego osób, 8. Stwierdzenie wygaśnięcia licencji na wykonywanie krajowego transportu drogowego rzeczy, 9. Zezwolenie na jednorazową sprzedaż napojów alkoholowych do konsumpcji w miejscu sprzedaży, 10. Wydanie zezwolenia na sprzedaż napojów alkoholowych, 11. Zezwolenie na sprzedaż napojów alkoholowych do konsumpcji w miejscu lub poza miejscem sprzedaży, 12. Wydawanie zezwolenia na usuwanie drzew i krzewów w wieku powyżej 10 lat z terenu nieruchomości będących we władaniu osób prawnych i osób fizycznych na cele związane z prowadzeniem działalności gospodarczej, 13. Wydawanie zezwolenia na usuwanie drzew i krzewów w wieku powyżej 10 lat z terenu nieruchomości będących we władaniu osób fizycznych na cele niezwiązane z prowadzeniem działalności gospodarczej. 19 Dz. U. Nr 206, poz. 1216, ze zm. 20 Zgodnie z 2 pkt 8 rozporządzenia KRI model usługowy to model architektury, w którym dla użytkowników zdefiniowano stanowiące odrębną całość funkcje systemu teleinformatycznego (usługi sieciowe) oraz opisano sposób korzystania z tych funkcji (inaczej system zorientowany na usługi). 910 Współpraca wybranych systemów informatycznych z innymi systemami Zakres współpracy systemów informatycznych wewnątrz Urzędu 21 zbadano w oparciu o dobór celowy czterech systemów dziedzinowych, zakupionych lub zmodernizowanych po dacie wejścia w życie rozporządzenia KRI. Ustalono, że: 1. System Ratusz jest zintegrowanym systemem informatycznym do zarządzania Jednostkami Administracji Samorządowej, składa się z 35 aplikacji pogrupowanych w 4 modułach. System działa na 6 bazach danych, jedna aplikacja korzysta tylko z jednej bazy danych. W systemie funkcjonują następujące moduły: księgowość budżetowa (FK, Budżet, Kasa, Przelewy, Wyciągi, Magazyn, Dysponent, Wyposażenie, Środki Trwałe i in.); podatki i opłaty (Posesja, JGU, Pojazdy, Rex, Dzierżawy, Rejestr Opłat, Kasa, Firmy, Egzekucje, Odpady, Płatności Masowe, Kasa, Fakturowanie i in.); zasoby ludzkie (Kadry, Płace, edeklaracje, Podatnik i Przelewy); systemy ewidencyjne (ealk). System umożliwia jednostronną wymianę danych z innymi jednostkami. Dane z jednego systemu są przekazywane do innego systemu za pośrednictwem pracownika (operatora systemu). W ramach modułu księgowość budżetowa przekazywane są plany budżetowe i sprawozdania jednostek budżetowych. Moduł Podatki i opłaty wykorzystywany jest m.in. do importu danych dotyczących mandatów wystawianych przez Straż Miejską, przypisów opłat z tytułu użytkowania wieczystego, wyciągów bankowych dokonanych płatności, a także do pobierania i przekazywania danych geodezyjnych. (dowód: akta kontroli str ) 2. System Odpady Komunalne służy do naliczania i poboru opłat za gospodarowanie odpadami komunalnymi przez gminę. Program składa się z dwóch części: 1. część wymiarowa - Odpady Komunalne - ewidencja i naliczanie - służy do prowadzenia ewidencji nieruchomości, rejestracji danych z deklaracji, informacji o przeprowadzonych kontrolach, informacji nt. utylizacji nieczystości ciekłych, naliczania opłaty, rejestracji sprawozdań od przedsiębiorców odbierających odpady komunalne oraz generowanie sprawozdań rocznych. 2. część księgowa - Odpady Komunalne - księgowość - służy do rozliczenia opłaty, generowania decyzji, wezwań, upomnień i tytułów wykonawczych. System działa na jednej bazie danych, informacje wprowadzone w ramach jednej aplikacji, np. część wymiarowa są widoczne w drugiej aplikacji część księgowa. (dowód: akta kontroli str ) 21 Przyjęto możliwość wystąpienia jednego z pięciu poziomów współpracy: 1. brak współpracy (interoperacyjności), 2. informacyjny (użytkownicy systemu wiedzą, że są gromadzone dane i w razie potrzeby mogą z nich skorzystać), 3. jednostronnej komunikacji, 4. dwustronnej komunikacji oraz 5. transakcyjny (wymiana danych pomiędzy systemami bez jakiegokolwiek pośrednictwa pracownika - przekazywanie danych odbywa się w sposób w pełni zautomatyzowany). 1011 3. System EWMAPA służy do prowadzenia geodezyjnego zasobu powiatowego w części graficznej. System składa się z jednej aplikacji i działa na jednej bazie danych. System umożliwia wymianę danych geodezyjnych. Zasadniczo do komunikacji w systemie wykorzystywane są cztery formaty wejściawyjścia: SWDE, DXF, SHP oraz standardy strukturyzowanych plików tekstowych producenta. Pozostałe formaty wykorzystywane do eksportu i importu: GML(producenta), BMP, PCX, TIF, TIFF, RLC, CIT, JPG, JPGG, EVR, PDF. 4. System PABS i LBPP (dowód: akta kontroli str ) Aplikacja LBPP służy do obsługi procesu tworzenia i realizacji budżetu JST w układzie zadaniowym oraz tradycyjnym, a także obsługi tworzenia i aktualizacji wieloletniej prognozy finansowej. Aplikacja PABS obsługuje planowanie organizacji oraz zmiany (aneksy) we wszystkich rodzajach placówek wchodzących w skład systemu oświaty. Pozwala także na tworzenie planów finansowych i zadaniowych, obsługę zmian w tych planach oraz ewidencję danych o realizacji dochodów i wydatków. Systemy działają na jednej bazie danych, informacje wprowadzone w ramach aplikacji PABS widoczne są w drugiej aplikacji LBPP. (dowód: akta kontroli str ) Badane systemy informatyczne osiągnęły interoperacyjność na poziomie informacyjnym 22 w zakresie współpracy z innymi systemami Urzędu, o której mowa w 5 ust. 3 pkt 3 rozporządzenia KRI. Jednakże powyższe systemy nie są zintegrowane z systemem Mdok, co uniemożliwia automatyczne przenoszenie danych z e-formularzy do systemów dziedzinowych. Po złożeniu e-formularze są automatycznie wprowadzane do systemu Mdok na poziom Kancelarii Ogólnej, która przesyła je na konta właściwych merytorycznie komórek organizacyjnych. Prezydent Miasta wskazał, iż na rok 2015 zaplanowano rozpoczęcie integracji aplikacji dziedzinowych z systemem Mdok. Zakres integracji będzie zależny od ekonomicznej oceny efektywności takiego działania oraz możliwości zabezpieczenia na ten cel środków. W zakresie współpracy systemów informatycznych Urzędu z systemami/rejestrami zewnętrznymi ustalono, że systemy Urzędu nie pobierają automatycznie danych z innych systemów/rejestrów informatycznych. Prezydent Miasta wskazał, iż w 2012 roku przy ustalaniu liczby osób, które powinny być objęte systemem opłat za odpady komunalne pobrano informacje o stanie ludności na dzień 31 grudnia 2011 r. z GUS. Dodatkowo w grudniu 2012 r. pobrano dane osób i adresów z ewidencji podatkowej (podatek od nieruchomości osób fizycznych) oraz dane dotyczące osób zameldowanych pod poszczególnymi adresami (import w I kwartale 2013) przekazane z Wydziału Ewidencji i Spraw Obywatelskich. Obecnie w trybie kwartalnym przesyłana jest informacja statystyczna o liczbie osób zameldowanych pod poszczególnymi adresami (raport pdf). Prezydent Miasta podkreślił, iż dane z Ewidencji Ludności z wyjątkiem powyżej opisanego przypadku nie są wykorzystywane do zasilenia innych baz systemów 22 Użytkownicy systemu wiedzą, że są gromadzone dane i w razie potrzeby mogą z nich skorzystać. 1112 Uwagi dotyczące badanej działalności Ustalone nieprawidłowości funkcjonujących w Urzędzie. Ponadto Prezydent Miasta wskazał, iż we współpracy z innymi systemami administracji publicznej dotychczas nie stosowano wykorzystania referencji. (dowód: akta kontroli str , , ) Zdaniem NIK funkcjonalność systemów informatycznych wykorzystywanych w Urzędzie w zakresie współpracy z innymi systemami informatycznym powinna docelowo uwzględniać funkcję automatycznej wymiany (pobierania i dostarczania) danych z innymi systemami informatycznymi Urzędu (np. z systemem ewidencji ludności, czy finansowo-księgowym). Przy kolejnych modernizacjach systemów informatycznych Urzędu należy rozważyć wprowadzenie przedmiotowych modyfikacji. Procedury i praktyki postępowania stosowane we współpracy z innymi jednostkami administracji publicznej Urząd komunikował się z innymi jednostkami administracji publicznej drogą ową, z użyciem platformy epuap, za pomocą Systemu Elektronicznego Obiegu Dokumentów Mdok (miejskie jednostki organizacyjne i zakłady budżetowe). Z systemem Mdok zintegrowana została elektroniczna skrzynka podawcza na platformie epuap. W związku z tym, pisma składane za pośrednictwem epuap-u trafiają drogą elektroniczną bezpośrednio do systemu obiegu dokumentów. Prezydent Miasta nie zwracał się do innych jednostek administracji publicznej z wnioskiem o prowadzenie wzajemnej korespondencji wyłącznie w formie elektronicznej. W 2012 r. Wojewoda Mazowiecki poinformował Urząd, iż od dnia 16 kwietnia 2012 r. przesyłki wychodzące z Mazowieckiego Urzędu Wojewódzkiego w Warszawie, w sprawach niewymagających wymiany dokumentów w postaci papierowej będą wysyłane na elektroniczne skrzynki podawcze (ESP) jednostek samorządu terytorialnego, umieszczone na portalu epuap, służące do elektronicznej wymiany korespondencji. Prezydent wskazał, iż występują przypadki, w których inne jednostki (np. urzędy skarbowe) występują o podanie adresu skrytki na platformie epuap w celu prowadzenia korespondencji w formie elektronicznej - w skutek czego, korespondencja prowadzona w formie elektronicznej za pośrednictwem epuap-u trafia bezpośrednio do systemu elektronicznego obiegu dokumentów. (dowód: akta kontroli str , ) W działalności kontrolowanej jednostki w przedstawionym wyżej zakresie stwierdzono następujące nieprawidłowości: 1. Urząd na swojej stronie BIP nie zamieścił wzorów dokumentów elektronicznych (e-usług) ani informacji odnośnie obowiązujących procedur w zakresie załatwiania spraw drogą elektroniczną. Było to niezgodne z 5 ust. 2 pkt 4 rozporządzenia KRI oraz art. 19b ust. 3 ustawy o informatyzacji, które wskazują, iż interoperacyjność na poziomie organizacyjnym osiągana jest przez publikowanie i uaktualnianie w Biuletynie Informacji Publicznej przez podmiot realizujący zadania publiczne opisów procedur obowiązujących przy załatwianiu spraw z zakresu jego właściwości drogą elektroniczną oraz, że organy administracji publicznej udostępniają w Biuletynie Informacji Publicznej wzory dokumentów elektronicznych. 1213 Prezydent Miasta podał m.in., że do końca 2015 r. zostaną opublikowane w BIP wzory formularzy elektronicznych dostępne na stronie internetowej Urzędu. Ponadto, kontrola wykazała, że w zamieszonej na stronie BIP Urzędu karcie opisu usługi Wniosek o wyłączenie gruntów rolnych z produkcji zawarto niewłaściwą podstawę prawną. W karcie tej jako podstawę prawną wskazano ustawę z dnia 3 lutego 1995 r. o ochronie gruntów rolnych i leśnych 23, natomiast zgodnie z art. 5b przedmiotowej regulacji 24 przepisów ustawy nie stosuje się do gruntów rolnych stanowiących użytki rolne położonych w granicach administracyjnych miast. W podstawach prawnych do innych badanych e-usług nie zamieszczono kompletnych danych promulgacyjnych 25. Jak wyjaśnił Prezydent Miasta: Wykonawca przeprowadził już migrację części danych celem dokonania przez pracowników UMP walidacji poprawności, po potwierdzeniu poprawności operacji zostanie przeniesiona i odpowiednio zmodyfikowana cała zawartość BIP. (dowód: akta kontroli str , , ) 2. Wzory formularzy e-usług uruchomionych po wejściu w życie rozporządzenia w sprawie dokumentów elektronicznych nie zostały przekazane do CRD, pomimo obowiązku wynikającego z art. 19b ust. 3 ustawy o informatyzacji, który nakazuje, aby organy administracji publicznej przekazały wzory dokumentów elektronicznych do centralnego repozytorium znajdującego się na stronie Jak wyjaśnił Prezydent Miasta: z uwagi na opublikowanie przedmiotowej normy prawnej w ostatnich dniach realizacji projektu oraz brak środków finansowych nie było możliwe dokonanie w nim zmian skutkujących uwzględnieniem opracowania i wdrożenia formularzy na platformie epuap bądź też doprowadzenia do zgodności z przepisami prawa poprzez rezygnację z wdrożenia usług na własnej platformie usług elektronicznych. (...) została podjęta decyzja o zwiększeniu 23 Dz. U. z 2013 r. poz. 1205, ze zm. 24 Wprowadzony na podstawie ustawy z dnia 19 grudnia 2008 r. o zmianie ustawy o ochronie gruntów rolnych i leśnych (Dz. U. Nr 237, poz. 1657). 25 1) E-usługa - deklaracja o wysokości opłaty za gospodarowanie odpadami komunalnymi - brak danych promulgacyjnych do ustawy z dnia 25 stycznia 2013 r. o zmianie ustawy o utrzymaniu czystości i porządku w gminach (akt objęty tekstem jednolitym z 2013 r.) oraz do Obwieszczenia Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 17 lutego 2012 r. w sprawie ogłoszenia jednolitego tekstu ustawy o utrzymaniu czystości i porządku w gminach, które zostało zastąpione przez Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 13 września 2013 r. w sprawie ogłoszenia jednolitego tekstu ustawy o utrzymaniu czystości i porządku w gminach (Dz. U. z 2013 r. poz. 1399). Nieaktualne dane promulgacyjne w przypadku tekstu jednolitego ustawy z dnia 12 stycznia 1991 r. o podatkach i opłatach lokalnych, który został zastąpiony przez Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 14 maja 2014 r. w sprawie ogłoszenia jednolitego tekstu ustawy o podatkach i opłatach lokalnych (Dz. U. z 2014 r. poz. 849). 2) E-usługa - wydanie nowego prawa jazdy po egzaminie wskazano błędną datę wydania rozporządzenia Ministra Transportu, Budownictwa i Gospodarki Morskiej z dnia 2 sierpnia 2012 r. w sprawie wzorów dokumentów stwierdzających uprawnienia do kierowania pojazdami (Dz. U. z 2012 r. poz. 973.) oraz nie podano danych promulgacyjnych rozporządzenia Ministra Transportu, Budownictwa i Gospodarki Morskiej z dnia 11 stycznia 2013 r. w sprawie wysokości opłat za wydanie dokumentów stwierdzających uprawnienia do kierowania pojazdami (Dz. U. z 2013 r. poz. 83). 3) E-usługa - wydanie odpisu aktu urodzenia - nieaktualne dane promulgacyjne w przypadku tekstu jednolitego ustawy z dnia 29 września 1986 r. - Prawo o aktach stanu cywilnego (Dz.U. z 2004 r. Nr 161, poz. 1688), który został zastąpiony przez t.j. (Dz. U. z 2011 r. Nr 212, poz. 1264). 4) E-usługa - wydawanie zezwolenia na usuwanie drzew i krzewów w wieku powyżej 10 lat z terenu nieruchomości będących we władaniu osób fizycznych - Nieaktualne dane promulgacyjne w przypadku tekstu jednolitego ustawy z dnia 16 kwietnia 2004 r. o ochronie przyrody, który został zastąpiony przez obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 14 maja 2013 r. w sprawie ogłoszenia jednolitego tekstu ustawy o ochronie przyrody (Dz. U. z 2013 r. poz. 627). 1314 Ocena cząstkowa kwoty wnioskowanej do przyszłorocznego budżetu na cele obsługi e-administracji (...) Zakładany termin umieszczenia e-formularzy na platformie epuap to koniec I kwartału 2015 roku. (dowód: akta kontroli str , , , ) Najwyższa Izba Kontroli ocenia pozytywnie, mimo stwierdzonych nieprawidłowości, działalność Prezydenta Miasta w zakresie dostosowania posiadanych systemów teleinformatycznych do współpracy z systemami/rejestrami. Urząd podjął działania w celu dostosowania posiadanych systemów teleinformatycznych do współpracy z innymi systemami wewnątrz jednostki, przy czym, w ocenie NIK, nie wykorzystano wszystkich możliwości funkcjonalnych posiadanych systemów teleinformatycznych, m.in. badane systemy nie zostały zintegrowane z systemem Mdok, co uniemożliwiało automatyczne przenoszenie danych z e-formularzy do systemów dziedzinowych, powyższe działania zostały zaplanowane na rok Nieprawidłowością było nieprzekazanie przez Urząd do CRD wzorów formularzy e-usług uruchomionych po wejściu w życie rozporządzenia w sprawie dokumentów elektronicznych, a także niezamieszczenie ich na stronie BIP Urzędu. Ponadto strona BIP Urzędu nie zawierała informacji odnośnie obowiązujących procedur w zakresie załatwiania spraw drogą elektroniczną. 2. Wdrożenie systemu zarządzania bezpieczeństwem systemów informatycznych Dokumenty z zakresu bezpieczeństwa informacji W Urzędzie obowiązuje Polityka Bezpieczeństwa Informacji, stanowiąca część Polityki Zintegrowanego Systemu Zarządzania 26. W Księdze Zintegrowanego Systemu Zarządzania w pkt Zarządzanie bezpieczeństwem informacji wskazano, iż system zarządzania bezpieczeństwem informacji w Urzędzie obejmuje ochronę gromadzonych i przetwarzanych w Urzędzie informacji i innych związanych z nimi aktywów przed nieuprawnionym dostępem, naruszeniem integralności bądź zniszczeniem. Zakres ochrony i podjęte środki są adekwatne do własności aktywów związanych z systemami przetwarzania informacji. W Deklaracji Kierownictwa stanowiącej część ZSZ w zakresie Bezpieczeństwa Informacji w Urzędzie wskazano m.in., iż priorytetowym celem systemu jest spełnienie wymagań prawnych oraz zapewnienie ciągłości działania organizacji, poufności danych wrażliwych i dostępności wymaganych informacji. Zgodnie z deklaracją stosowania wymagań normy ISO/IEC 27001:2007, będącą elementem ZSZ, Polityka Bezpieczeństwa Informacji w Urzędzie jest poddawana regularnemu przeglądowi i aktualizacji. Ustalono, iż aktualizacja PBI była przedmiotem przeglądów ZSZ przez kierownictwo oraz badana w trakcie auditu certyfikującego. (dowód: akta kontroli str , , ) Sprzęt informatyczny Zgodne z 20 ust. 2 pkt 2 rozporządzenia KRI zarządzanie bezpieczeństwem informacji realizowane jest w szczególności przez utrzymywanie aktualności inwentaryzacji sprzętu i oprogramowania służącego do przetwarzania informacji 26 ZSZ funkcjonuje w Urzędzie od 2006 r. i obejmuje zarzadzanie jakością w oparciu o wymagania normy PN- EN ISO 9001:2009 (w tym podstawowym zakresie system funkcjonuje od 2002 r.), zarządzanie środowiskowe norma PN-EN ISO 14001:2005, zarządzanie bezpieczeństwem i higieną pracy normy OHSAS 18001:2007/PN-N-18001:2004, zarządzanie bezpieczeństwem informacji norma PN-ISO/IEC 27001:15 obejmującej ich rodzaj i konfigurację. Ponadto, zgodnie z pkt normy PN- ISO/IEC 17799:2007, wszystkie aktywa informatyczne powinny być zidentyfikowane oraz powinien być sporządzany i aktualizowany ich spis. Aktualna inwentaryzacja m.in. sprzętu informatycznego powinna także zawierać informację o jego rodzaju i konfiguracji, przez co możliwe będzie odtworzenie po katastrofie lub innym zdarzeniu losowym. Jak wyjaśnił Koordynator Zespołu Urządzeń Komputerowych Pan Marcin Urbański Urząd dysponuje programem do inwentaryzacji infrastruktury informatycznej o nazwie AUDIT PRO. Aktualizacja programu do nowej wersji oraz zakup dodatkowych licencji na sprzęt była nieekonomiczna, dlatego w dniu został zakupiony nowy program o nazwie MagicInfo. Aktualnie trwa migracja do nowego programu. Stan taki uniemożliwiał sprawdzenie przez kontrolera NIK czy inwentaryzacja zasobów informatycznych przy pomocy systemu AUDIT PRO prowadzona była zgodnie z wymogami określonymi w 20 ust. 2 pkt 2 rozporządzenia KRI. Przeprowadzone oględziny dostępnej w trakcie kontroli ewidencji środków trwałych prowadzonej w systemie informatycznym RATUSZ 27 wykazały, że zamieszczone w niej dane nie zawierały szczegółowych informacji o poszczególnych urządzeniach informatycznych i ich konfiguracji. (dowód: akta kontroli str , , , ) Uwagi dotyczące badanej działalności NIK zwraca uwagę, że w związku z prowadzoną migracją danych informatycznych z systemu AUDIT PRO do MagicInfo Urząd nie ma szczegółowych, aktualnych informacji o rodzaju i konfiguracji posiadanego sprzętu informatycznego. Stąd koniecznym jest przyspieszenie działań w zakresie migracji danych w celu osiągnięcia pełnej funkcjonalności nowo zakupionego systemu do inwentaryzacji zasobów informatycznych Urzędu i spełnienia wymogów określonych w 20 ust. 2 pkt 2 rozporządzenia KRI. W trakcie przeprowadzonych oględzin 16 komputerów w zakresie możliwości zainstalowania na nich dowolnego oprogramowania przez użytkowników niebędących pracownikami służb informatycznych w Urzędzie ustalono, że pracownicy nie mogli samodzielnie instalować oprogramowania na komputerach służbowych. Było to zgodne z 20 ust. 2 pkt 4 rozporządzenia KRI, stanowiącym, że zarządzanie bezpieczeństwem informacji realizowane jest w szczególności przez podjęcie działań zapewniających, że osoby zaangażowane w proces przetwarzania informacji posiadają stosowne uprawnienia do realizowanych przez nie zadań oraz obowiązków mających na celu zapewnienie bezpieczeństwa informacji. (dowód: akta kontroli str , , , ) Analiza zagrożeń związanych z przetwarzaniem informacji W okresie objętym kontrolą w Urzędzie przeprowadzano okresowe analizy utraty integralności, poufności lub dostępności informacji, zgodnie z obowiązującą w Urzędzie PBI. Powyższe działania były zgodne z 20 ust. 2 pkt 3 rozporządzenia KRI. Na potrzeby przeprowadzonej w 2014 r. analizy ryzyka, dokonano inwentaryzacji stacji roboczych, przeprowadzono przegląd rejestru incydentów, dokonano inwentaryzacji istotnych zasobów informatycznych Urzędu. Ponadto, został określony plan minimalizacji ryzyk, w którym dla każdego ryzyka określono planowane działania mające na celu jego ograniczenie oraz ich koszty. (dowód: akta kontroli str ) 27 Okno: Środki Trwałe oraz Pozostałe Środki Trwałe w bazie mienie. 1516 Uwagi dotyczące badanej działalności Zgłaszanie incydentów naruszenia bezpieczeństwa informacji W Urzędzie na podstawie instrukcji obowiązującej w ramach ZSZ 28, prowadzona jest lista incydentów bezpieczeństwa informacji objętych obowiązkiem rejestracji. W badanym okresie zgłoszono pięć incydentów naruszenia bezpieczeństwa informacji, polegających na: pozostawieniu dokumentów, sprzętu informatycznego bez nadzoru, przekazaniu dokumentacji wewnętrznej do osoby nieuprawnionej, przerwie w działaniu łącza internetowego oraz utracie zasilania w budynkach Urzędu. Pracownicy Oddziału Obsługi Procesów Pracy dokonywali systematycznych przeglądów incydentów. (dowód: akta kontroli str ) Zarządzanie uprawnieniami do pracy w systemach informatycznych Zasady obowiązujące przy nadawaniu, modyfikowaniu i odbieraniu uprawnień użytkownikom systemów informatycznych określono w Polityce Bezpieczeństwa Informacji 29. W myśl 20 ust. 2 pkt 4 i 5 rozporządzenia KRI, zarządzanie bezpieczeństwem informacji realizowane jest m.in. przez podejmowanie działań zapewniających, że osoby zaangażowane w proces przetwarzania informacji posiadają stosowne uprawnienia i uczestniczą w tym procesie w stopniu adekwatnym do realizowanych przez nie zadań oraz obowiązków, a w przypadku zmiany zadań następuje również zmiana uprawnień. W badaniu przeprowadzonym na próbie 71 pracowników wykonujących zadania w wybranych systemach informatycznych stwierdzono, że 68 osób, zgodnie z 20 ust. 2 pkt 4 rozporządzenia KRI, uczestniczyło w procesie przetwarzania informacji w stopniu adekwatnym do zadań wynikających z ich zakresów obowiązków. Trzech pracowników Wydziału Skarbu i Budżetu Urzędu miało dostęp do systemu RATUSZ - aplikacja Pojazdy, pomimo, iż nie wynikało to z ich zakresów obowiązków. Prezydent Miasta wyjaśnił, iż niniejsi pracownicy: posiadają dostęp do programu Pojazdy z uwagi na możliwość obsługi klientów w czasie nieobecności pracownika oraz osoby go zastępującej, która ma w zakresie czynności obsługę podatników podatku od środków transportowych oraz dostęp do programu Pojazdy. Prezydent Miasta wskazał również, iż do dnia 15 sierpnia 2014 roku zostaną zmienione zakresy czynności w/w osób tj. zostanie wpisane zastępstwo Pani (...), która prowadzi podatek od środków transportowych oraz Pani (...), która ją zastępuje w czasie nieobecności. (dowód: akta kontroli str , ) NIK zwraca uwagę na konieczność podejmowania działań zapewniających, iż osoby zaangażowane w proces przetwarzania informacji posiadają stosowne uprawnienia i uczestniczą w tym procesie w stopniu adekwatnym do realizowanych przez nie zadań oraz obowiązków, a także na konieczność dokonywania bezzwłocznej zmiany uprawnień, w przypadku zmiany zadań ww. osób. Zdaniem NIK zmiana zakresu zadań powierzonych pracownikom Urzędu powinna być połączona ze zmianą zakresów ich obowiązków. W trakcie kontroli ustalono, iż w kartach uprawnień dziewięciu pracowników Urzędu nie wypełniono kolumny Poziom uprawnień, tym samym nie został wskazany poziom uprawnień, jaki winien posiadać dany pracownik Urzędu w użytkowanym 28 P8 /In 17 Prowadzenie i przegląd rejestru incydentów. 29 Procedura P-8/In-21 Zarządzanie uprawnieniami dostępu do aktywów w Urzędzie Miasta Płocka. 1617 Uwagi dotyczące badanej działalności przez siebie systemie teleinformatycznym Jak wyjaśnił Prezydent Miasta W kartach uprawień wymienionych pracowników nie ma wpisanej adnotacji na temat poziomu uprawnień, ponieważ użytkownicy ci nie mają uprawnień innych niż zwykłego użytkownika. Sporadyczne przypadki braku wypełnienia niektórych pól w kartach uprawnień wynikają z przeoczeń powstałych w czasie pracy pod presją czasu, gdy w czasie oddawania komputera do użytkownika występują inne prace. (dowód: akta kontroli str , ) W ocenie NIK, brak określenia poziomu uprawnień użytkowników do pracy w systemach informatycznych Urzędu w kartach uprawnień powoduje, że utrudnione jest monitorowanie przez kierownictwo Urzędu zakresu przyznanych uprawnień pracownikom. Ponadto badaniem objęto konta 24 pracowników zwolnionych w ciągu ostatnich 12 miesięcy 30. Stwierdzono, że osoby, które zakończyły zatrudnienie w Urzędzie w ww. okresie, nie posiadały uprawnień (konta nie były aktywne) do czterech systemów informatycznych Urzędu objętych badaniem. Było to zgodne z 20 ust. 2 pkt 5 rozporządzenia KRI stanowiącym, że zarządzanie bezpieczeństwem informacji realizowane jest w szczególności poprzez bezzwłoczną zmianę uprawnień w przypadku zmiany zadań osób zaangażowanych w proces przetwarzania informacji oraz z postanowieniami instrukcji P8/In-11 Zarządzanie teleinformatyką. Zarządzanie kontami użytkowników nakazującej blokowanie/usunięcie kont pracowników odchodzących z Urzędu. Dodatkowo badaniem objęto konta wyżej wskazanych pracowników w systemie obiegu dokumentów Mdok. Stwierdzono, iż konta dziesięciu spośród 24 byłych pracowników Urzędu nie zostały zablokowane i pozostawały wciąż aktywne. W pozostałych przypadkach Urząd podjął niezbędne działania w celu dokonania zmiany uprawnień odchodzących pracowników. (dowód: akta kontroli str , , ) Szkolenia pracowników zaangażowanych w proces przetwarzania informacji W myśl Regulaminu Organizacyjnego Urzędu kierownicy komórek organizacyjnych są odpowiedzialni za bezpieczeństwo aktywów informacyjnych oraz za organizację pracy podległych im komórek. W instrukcji P8/In13 31 zamieszczono podstawowe zasady bezpieczeństwa informacji. Stosownie do 20 ust. 2 pkt 6 rozporządzenia KRI, Urząd zapewnił szkolenia pracowników zaangażowanych w proces przetwarzania informacji. W okresie od dnia 31 maja 2012 r. do 9 czerwca 2014 r. w Urzędzie zorganizowano pięć szkoleń z ochrony danych osobowych i bezpieczeństwa informacji, w których udział wzięło 1202 pracowników 32. Szkolenia uwzględniały takie zagadnienia jak: ochronę danych osobowych, regulacje instrukcji podstawowych zasad bezpieczeństwa dla pracowników Urzędu, przykłady zagrożeń bezpieczeństwa informacji wynikających z podatności czynnika ludzkiego. Ponadto każdy nowy pracownik jest zobowiązany do zapoznania się i stosowania instrukcji podstawowych zasad bezpieczeństwa informacji dla pracowników Urzędu Miasta Płocka. (dowód: akta kontroli str , , ) 30 Pracownicy zwolnieni od dnia 18 lipca 2013 r. do dnia 18 lipca 2014 r. 31 Instrukcja podstawowych zasad bezpieczeństwa informacji. 32 Przy zatrudnieniu wahającym się od 608 do 698 pracowników. 1718 Praca na odległość i mobilne przetwarzanie danych W Urzędzie ustanowiono podstawowe zasady bezpiecznej pracy użytkowników przy wykorzystaniu komputerów przenośnych 33, co było zgodne z wymogami określonymi w 20 ust. 2 pkt 8 rozporządzenia KRI. W myśl tych zasad, osoby posiadające komputery przenośne mogą je wynosić poza budynki Urzędu tylko, jeśli zostały do tego upoważnione. Kierownik Oddziału Teleinformatyki wydając upoważnienie w razie potrzeby poleca dostosowanie poziomu zabezpieczeń komputera przenośnego do warunków pracy poza siedzibą Urzędu. Wszystkie komputery przenośne są szyfrowane. W instrukcji nie zawarto obowiązku podłączania przez pracowników Urzędu komputerów przenośnych do lokalnej sieci komputerowej jednostki w celu aktualizacji oprogramowania. Jak wyjaśnił Kierownik Oddziału Teleinformatyki Pan Marek Bońkowski w Urzędzie nie występują sytuacje, że pracownicy są oddelegowywani na tygodnie pracy poza urzędem i sprzęt pozostaje w tak długim okresie czasu bez aktualizacji. Serwis sprzętu informatycznego i oprogramowania (dowód: akta kontroli str , 350 i 720) W procedurze In-25 Wymagania dla umowy/aneksu do umowy/załącznika do umowy przygotowanych w Urzędzie Miasta Płocka 34 określono zasady poprawnego przygotowywania projektów umów i ich aneksów, z uwzględnieniem wymogów przepisów prawa powszechnie obowiązującego oraz regulacji wewnętrznych w Urzędzie. W załączniku nr 1 do ww. procedury określono klauzule dodatkowe, m.in.: klauzulę poufności, klauzulę poufności dla umów, w których podmiot zewnętrzny realizuje zadanie gminy i przetwarza w jego ramach dane osobowe (powierzenie przetwarzania danych) i klauzulę określającą wymagania dla oprogramowania przeznaczonego do przetwarzania danych osobowych 35. Urząd nie zawierał umów na serwisowanie komputerów, ponieważ po upływie okresu gwarancji komputery były naprawiane przez pracowników Urzędu. Jak wyjaśnił Prezydent Miasta W Urzędzie nie występuje sytuacja serwisowania dysków twardych poza siedzibą. Przypadki przekazywania sprzętu poza Urząd reguluje punkt 3 instrukcji P-8/ In-15. W przypadku awarii dyski nigdy nie opuszczają Urzędu, są niszczone zgodnie z instrukcją P-8/ In-15. Przy tworzeniu warunków przetargów Zamawiający określa w wymaganiach gwarancyjnych, że w wypadku awarii czy to urządzenia czy samego dysku twardego pozostaje on w siedzibie Urzędu. Dyski nie są zatem serwisowane poza Urzędem. Badaniem objęto 12 umów zakupu komputerów lub oprogramowania. Jedenaście umów zawierało klauzule wskazane w załączniku nr 1 do instrukcji In-25, natomiast w umowie z dnia 28 czerwca 2012 r. nr 173/WOP-III-ZO/Z/1447/2012 nie sformułowano takich postanowień. Jak wyjaśnił Prezydent Miasta ( ) w umowie (...) nie została zawarta klauzula o poufności ponieważ (...) Klauzulę stosuje się w umowach, dla których realizacja przedmiotu zamówienia wymaga dostępu do informacji znajdujących się w zasobach Urzędu Miasta Płocka, nie mających charakteru informacji publicznej (przez co rozumiemy także informacje powszechnie dostępne) i nie stanowiących danych osobowych. W roku 2012 Zamawiający nie 33 Instrukcji podstawowych zasad bezpieczeństwa informacji P-8/In Wydanie 08 z dnia r. i Wydanie 09 z dnia r. 35 Klauzulę stosuje się, jeżeli w wyniku realizacji umowy mają być za pomocą określonego w niej oprogramowania (zakupionego, wydzierżawionego bądź udostępnionego w innej formie) przetwarzane dane osobowe. 1819 przewidywał potrzeby dostępu przez Wykonawcę do danych, które wykraczałyby poza informacje niezbędne do konstruowania budżetu, a informacje dotyczące budżetu stanowią informację publiczną, więc klauzula poufności nie miała w tym przypadku zastosowania. W kolejnej umowie z tym samym wykonawcą (...) klauzula o poufności została zawarta, ponieważ w trakcie wykonywania umowy z dnia 28 czerwca 2012 r. nr 173/WOP-III-ZO/Z/1447/2012 zwrócono uwagę na ewentualną potrzebę dostępu przez Wykonawcę do informacji znajdujących się w zasobach Urzędu Miasta Płocka, a które powinny zostać objęte klauzulą poufności. Badane umowy zawierały wymagania określone w 20 ust. 2 pkt 10 rozporządzenia KRI, który stanowi, że zarządzanie bezpieczeństwem informacji realizowane jest m.in. poprzez zawieranie w umowach serwisowych podpisanych ze stronami trzecimi zapisów gwarantujących odpowiedni poziom bezpieczeństwa informacji. (dowód: akta kontroli str. 350, , , , , ) Audyt wewnętrzny z zakresu bezpieczeństwa informacji Zgodnie z 20 ust. 2 pkt 14 rozporządzenia KRI, zarządzanie bezpieczeństwem informacji realizowane jest m.in. poprzez zapewnienie przez kierownictwo podmiotu publicznego warunków umożliwiających realizację i egzekwowanie działania polegającego na okresowym audycie wewnętrznym w zakresie bezpieczeństwa informacji, nie rzadziej niż raz na rok. W Urzędzie w dniach r. przeprowadzono 36 audit certyfikujący w oparciu o wymagania norm PN-EN ISO 9001:2009, PN-EN ISO 14001:2005, PN- ISO/IEC 27001:2007, PN-N-18001:2004/OHSAS 18001:2007. W wyniku auditu wskazano działania korygujące i doskonalące, które są w trakcie realizacji, m.in. zwrócono uwagę na możliwość wystąpienia błędów i ostrzeżeń przy weryfikacji prawidłowości działania strony internetowej i BIP Urzędu pod kątem spełnienia wymagań WCAG 2.0. W raporcie z auditu certyfikującego wskazano, iż deklaracja stosowania PBI obowiązująca w Urzędzie jest nadal aktualna. Na podstawie przeprowadzonych testów potwierdzono, że funkcjonujący w Urzędzie ZSZ spełnia wymagania norm PN-EN ISO 9001:2009, PN-EN ISO 14001:2005, PN-N-18001:2004/OHSAS 18001:2007 oraz PN-ISO/IEC 27001:2007, jest utrzymywany i ciągle doskonalony. Kopie zapasowe (dowód: akta kontroli str , , ) Zgodnie z wymogami określonymi w 20 ust. 2 pkt 12 lit. b) i e) rozporządzenia KRI, zarządzanie bezpieczeństwem informacji realizowane jest w szczególności przez zapewnienie przez kierownictwo podmiotu publicznego warunków umożliwiających realizację i egzekwowanie m.in. zapewnienia odpowiedniego poziomu bezpieczeństwa w systemach teleinformatycznych, polegającego w szczególności na: minimalizowaniu ryzyka utraty informacji w wyniku awarii i zapewnieniu bezpieczeństwa plików systemowych. W ZSZ w instrukcji P8/In19, dotyczącej zarządzania kopiami zapasowymi, określono zasady tworzenia, testowania i przechowywania pełnych kopii zapasowych serwerów, a także tworzenia przyrostowych kopii zapasowych danych. Serwery w Urzędzie znajdują się w dwóch odrębnych lokalizacjach, co umożliwia oddzielenie środowiska produkcyjnego od miejsca przechowywania kopii zapasowych. 36 Polskie Centrum Badań i Certyfikacji S.A. 1920 Ustalone nieprawidłowości Ocena cząstkowa Serwerownie zostały wyposażone w automatyczny system gaśniczy, a także odpowiednio zabezpieczone przed dostępem osób trzecich. Kopie zapasowe badanych systemów wykonywane są raz dziennie. Kopiowane dane przechowywane są tymczasowo w pamięci dyskowej serwerów znajdujących się w innej części budynku. Raz w tygodniu, dane te zapisywane są na ustalonym serwerze. Sprawdzenie poprawności wykonania kopii bezpieczeństwa wykonywane jest średnio raz w tygodniu. (dowód: akta kontroli str , , ) Format danych udostępniany przez badane systemy informatyczne Badane systemy informatyczne, tj. PABS i LBPP, Odpady komunalne, RATUSZ i EWMAPA, udostępniały zasoby informacyjne m.in. w formacie pdf, XML (po wygenerowaniu pliki można było zapisać w ww. formatach). Tym samym spełniony został warunek określony w 18 ust. 1 rozporządzenia KRI o udostępnianiu zasobów informacyjnych co najmniej w jednym z formatów wymienionych w załączniku nr 2 do tego rozporządzenia. (dowód: akta kontroli str ) W działalności kontrolowanej jednostki w przedstawionym wyżej zakresie stwierdzono następującą nieprawidłowość: Dziesięciu byłych pracowników Urzędu posiadało aktywne konta w systemie Mdok. Było to niezgodne z 20 ust. 2 pkt 5 rozporządzenia KRI stanowiącym, że zarządzanie bezpieczeństwem informacji realizowane jest w szczególności poprzez bezzwłoczną zmianę uprawnień w przypadku zmiany zadań osób zaangażowanych w proces przetwarzania informacji. Jak wyjaśnił Prezydent Miasta w dwóch przypadkach formularze zmiany uprawnień nie zostały obsłużone przez pracownika Oddziału Teleinformatyki i pracownika Oddziału Obsługi Procesów Prac. Czynności zostały przeprowadzone w trakcie kontroli NIK. Ponadto Prezydent Miasta poinformował, iż W pozostałych przypadkach (...) formularze nie zostały z chwilą zajścia inicjującego zdarzenia utworzone i skierowane do obiegu przez pracowników Oddziału Organizacji i Zasobów Ludzkich obecnie są procedowane. (...). (dowód: akta kontroli str , , ) Najwyższa Izba Kontroli ocenia pozytywnie, mimo stwierdzonej nieprawidłowości, działalność Prezydenta Miasta w zakresie wdrożenia systemu zarządzania bezpieczeństwem systemów informatycznych. Urząd opracował oraz wdrożył Politykę Bezpieczeństwa Informacji, zamieścił w umowach dotyczących zakupu oprogramowania i sprzętu informatycznego zapisy gwarantujące odpowiedni poziom bezpieczeństwa informacji. Zabezpieczono komputery wykorzystywane w Urzędzie przed możliwością zainstalowania nieautoryzowanego oprogramowania. Podejmowano działania w celu minimalizacji ryzyka utraty informacji w wyniku awarii, przeprowadzono szkolenia pracowników zaangażowanych w proces przetwarzania informacji. Ustalenia kontroli wykazały nieprawidłowość przy realizacji zadań określonych w rozporządzeniu KRI, polegającą na nieodebraniu uprawnień dostępu do systemu Mdok 10 osobom z 24 osób, które w badanym okresie zakończyły zatrudnienie, co było niezgodne z 20 ust. 2 pkt 5 rozporządzenia KRI. 20 Pokazać jeszcze
 MINISTERSTWO ADMINISTRACJI I CYFRYZACJI S y s t e m Z a r z ą d z a n i a B e z p i e c z e ń s t w e m I n f o r m a c j i w u r z ę d z i e D e f i n i c j e Bezpieczeństwo informacji i systemów teleinformatycznych Bardziej szczegółowo KAP 4101-002-01/2014 P/14/004/KAP WYSTĄPIENIE POKONTROLNE
 KAP 4101-002-01/2014 P/14/004/KAP WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli P/14/004 Wdrażanie wybranych wymagań dotyczących systemów teleinformatycznych, wymiany Bardziej szczegółowo Najwyższa Izba Kontroli Delegatura w Zielonej Górze
 Najwyższa Izba Kontroli Delegatura w Zielonej Górze Zielona Góra, dnia 6 października 2011 r. LZG 4101 08 03/2011, P/11/045 Pan Ryszard Walkowiak Wójt Gminy Szczaniec WYSTĄPIENIE POKONTROLNE Na podstawie Bardziej szczegółowo LKI 4101-10-04/2012 P/12/017 WYSTĄPIENIE POKONTROLNE
 LKI 4101-10-04/2012 P/12/017 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli Jednostka przeprowadzająca kontrolę Kontroler P/12/017 Promulgacja prawa w postaci elektronicznej. Bardziej szczegółowo Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA
 Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA ZESPÓŁ SZKÓŁ PLASTYCZNYCH W DĄBROWIE GÓRNICZEJ CZĘŚĆ OGÓLNA Podstawa prawna: 3 i 4 rozporządzenia Ministra Spraw Bardziej szczegółowo Marcin Soczko. Agenda
 System ochrony danych osobowych a System Zarządzania Bezpieczeństwem Informacji - w kontekście normy PN-ISO 27001:2014 oraz Rozporządzenia o Krajowych Ramach Interoperacyjności Marcin Soczko Stowarzyszenie Bardziej szczegółowo LWA 4101-28-05/2012 P/12/138 WYSTĄPIENIE POKONTROLNE
 LWA 4101-28-05/2012 P/12/138 WYSTĄPIENIE POKONTROLNE Numer i tytuł kontroli Jednostka przeprowadzająca kontrolę I. Dane identyfikacyjne kontroli P/12/138 Usuwanie drzew z terenu nieruchomości gminnych Bardziej szczegółowo ZARZĄDZENIE NR 3. z dnia 29 maja 2015 r.
 KANCLERZ SZKOŁY GŁÓWNEJ HANDLOWEJ w Warszawie ADOIL/AZOWA-0161/ZK-3-198/15 ZARZĄDZENIE NR 3 z dnia 29 maja 2015 r. w sprawie zasad postępowania z dokumentacją i wykonywania czynności kancelaryjnych w Szkole Bardziej szczegółowo Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r.
 DZIENNIK URZĘDOWY MINISTRA SKARBU PAŃSTWA Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r. w sprawie ochrony danych osobowych w Ministerstwie Bardziej szczegółowo LWA 410.003.02.2015 P/15/067 WYSTĄPIENIE POKONTROLNE
 LWA 410.003.02.2015 P/15/067 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli Jednostka przeprowadzająca kontrolę Kontroler Jednostka kontrolowana Kierownik jednostki kontrolowanej Bardziej szczegółowo LPO-4101-012-03/2014 P/14/004 WYSTĄPIENIE POKONTROLNE
 LPO-4101-012-03/2014 P/14/004 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli P/14/004 Wdrażanie wybranych wymagań dotyczących systemów teleinformatycznych, wymiany informacji Bardziej szczegółowo DZIENNIK URZĘDOWY. Warszawa, dnia 3 kwietnia 2015 r. Poz. 27. ZARZĄDZENIE Nr 19 MINISTRA INFRASTRUKTURY I ROZWOJU 1) z dnia 27 marca 2015 r.
 DZIENNIK URZĘDOWY Ministra Infrastruktury i Rozwoju Warszawa, dnia 3 kwietnia 2015 r. Poz. 27 ZARZĄDZENIE Nr 19 MINISTRA INFRASTRUKTURY I ROZWOJU 1) z dnia 27 marca 2015 r. zmieniające zarządzenie w sprawie Bardziej szczegółowo ZARZĄDZENIE Nr 17/2015 PREZYDENTA MIASTA KONINA z dnia 8 października 2015 roku
 ZARZĄDZENIE Nr 17/2015 PREZYDENTA MIASTA KONINA z dnia 8 października 2015 roku w sprawie wskazania podstawowego systemu wykonywania czynności kancelaryjnych w Urzędzie Miejskim w Koninie, określenia wyjątków Bardziej szczegółowo Szkolenie otwarte 2016 r.
 Warsztaty Administratorów Bezpieczeństwa Informacji Szkolenie otwarte 2016 r. PROGRAM SZKOLENIA: I DZIEŃ 9:00-9:15 Powitanie uczestników, ustalenie szczególnie istotnych elementów warsztatów, omówienie Bardziej szczegółowo Warszawa, dnia 7 października 2013 r. Poz. 1181 ROZPORZĄDZENIE MINISTRA ZDROWIA 1) z dnia 24 września 2013 r.
 DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 7 października 2013 r. Poz. 1181 ROZPORZĄDZENIE MINISTRA ZDROWIA 1) z dnia 24 września 2013 r. w sprawie Systemu Wspomagania Ratownictwa Medycznego Bardziej szczegółowo Procedura: Zarządzanie Dokumentacją I Zapisami
 Procedura: Zarządzanie Dokumentacją I Zapisami I. CEL PROCEDURY Celem niniejszego dokumentu jest zapewnienie skutecznego zarządzania dokumentacją Zintegrowanego Systemu Zarządzania w Starostwie w zakresie Bardziej szczegółowo Data utworzenia 2014-01-07. Numer aktu 1. Akt prawa miejscowego NIE
 ZARZĄDZENIE Nr 1/2014 MARSZAŁKA WOJEWÓDZTWA MAŁOPOLSKIEGO z dnia 7 stycznia 2014 roku w sprawie zmiany Zarządzenia Nr 40/2013 Marszałka Województwa Małopolskiego z dnia 30 kwietnia 2013 roku w sprawie Bardziej szczegółowo WYSTĄPIENIE POKONTROLNE
 Warszawa, 2 grudnia 2015 r. WOJEWODA MAZOWIECKI WK-I.431.1.14.2015 Pan Artur Ciecierski Burmistrz Gminy Zakroczym Urząd Gminy Zakroczym ul. Warszawska 7 05-170 Zakroczym WYSTĄPIENIE POKONTROLNE Na podstawie Bardziej szczegółowo Wiceprezes Najwyższej Izby Kontroli Marian Cichosz
 Wiceprezes Najwyższej Izby Kontroli Marian Cichosz Warszawa, dnia 04 października 2011 r. KAP-4101-04-02/2011 Pan Janusz Witkowski Prezes Głównego Urzędu Statystycznego Wystąpienie pokontrolne Na podstawie Bardziej szczegółowo LPO 4101-17-14/2012 P/12/017 WYSTĄPIENIE POKONTROLNE
 LPO 4101-17-14/2012 P/12/017 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli Jednostka przeprowadzająca kontrolę Kontroler Jednostka kontrolowana Kierownik jednostki kontrolowanej Bardziej szczegółowo REGULAMIN WEWNĘTRZNY WYDZIAŁU KONTROLI
 przedkładam SEKRETARZ Mł~STArŁOC f\j~ ~W -... ~. ak&pmw~~ffpi' l. (podpis pracownika Zespołu Systemów Zarządzania) we współpracy z Il :. (podpis kierownika komórki orga izacyjnej) zatwierdzam (podpis Prezydenta Bardziej szczegółowo Nr 57/2013 Wójta Gminy Kwilcz z dnia 5 sierpnia 2013 r.
 ZARZĄDZENIE Nr 57/2013 Wójta Gminy Kwilcz z dnia 5 sierpnia 2013 r. zmieniające Zarządzenie nr 37/2012 w sprawie ustanowienia Regulaminu Organizacyjnego Urzędu Gminy Kwilcz Na podstawie art. 33 ust. 2 Bardziej szczegółowo Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001
 Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001 na przykładzie Urzędu Miejskiego w Bielsku-Białej Gliwice, dn. 13.03.2014r. System Zarządzania Bezpieczeństwem Bardziej szczegółowo DWP-IV.3402-5/2008. Załącznik do Uchwały nr 3239 / 2013 Zarządu Województwa Wielkopolskiego z dnia 4 kwietnia 2013 r.
 DWP-IV.3402-5/2008 Załącznik do Uchwały nr 3239 / 2013 Zarządu Województwa Wielkopolskiego z dnia 4 kwietnia 2013 r. Wytyczne Instytucji Zarządzającej Wielkopolskim Regionalnym Programem Operacyjnym na Bardziej szczegółowo Tomasz Bochenek Wydział Informatyki Urząd Miejski w Jaworznie
 Tomasz Bochenek Wydział Informatyki Urząd Miejski w Jaworznie Trochę historii Posiadane i wykorzystywane główne Systemy Informatyczne do 2012 roku w UM Jaworzno Pakiet RATUSZ firmy REKORD obejmujący między Bardziej szczegółowo Rejestry, ewidencje, archiwa
 Rejestry, ewidencje, archiwa Wykaz rejestrów i ewidencji oraz archiwa prowadzone w poszczególnych referatach w Urzędzie Miejskim we Władysławowie Udostępnianie danych zawartych w rejestrach odbywa się Bardziej szczegółowo KBF-4114-02-07/2013 I/13/001 WYSTĄPIENIE POKONTROLNE
 KBF-4114-02-07/2013 I/13/001 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli Jednostka przeprowadzająca kontrolę Kontroler Jednostka kontrolowana I/13/001 Prawidłowość postępowań Bardziej szczegółowo REGULAMIN ORGANIZACYJNY MIEJSKIEGO CENTRUM ŚWIADCZEŃ W OPOLU
 Załącznik do zarządzenia Nr 20/2013 Dyrektora Miejskiego Centrum Świadczeń w Opolu z dnia 19 grudnia 2013 r. REGULAMIN ORGANIZACYJNY MIEJSKIEGO CENTRUM ŚWIADCZEŃ W OPOLU OPOLE 2013 Spis treści: 1. Rozdział Bardziej szczegółowo ZARZĄDZENIE NR 92/2014 BURMISTRZA KSIĄŻA WLKP.
 ZARZĄDZENIE NR 92/2014 BURMISTRZA KSIĄŻA WLKP. z dnia 16 lipca 2014r. w sprawie wprowadzenia Instrukcji obiegu korespondencji w Urzędzie Miejskim w Książu Wlkp. Na podstawie art. 33 ust. 3 ustawy z dnia Bardziej szczegółowo LPO 4101-012-02/2014 P/14/004 WYSTĄPIENIE POKONTROLNE
 LPO 4101-012-02/2014 P/14/004 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli P/14/004 Wdrażanie wybranych wymagań dotyczących systemów teleinformatycznych, wymiany informacji Bardziej szczegółowo ZAMÓWIENIE. Nazwa jednostki zamawiające. Numer NIP. Zamówienie programu z rocznym serwisem Cena na jedno stanowisko Licencja, instalacja, serwis
 Cena na jedno Licencja, instalacja, serwis Licencja na każde dodatkowe W ramach tej samej sieci komputerowej PODATKI System wymiaru podatków lokalnych od osób fizycznych Rozszerzenie PODATKI Moduł eksportu Bardziej szczegółowo mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji
 mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji Wyrok Trybunału Konstytucyjnego 2 Warszawa, dnia 9 kwietnia 2015 r. WYROK Bardziej szczegółowo Protokół kontroli problemowej przeprowadzonej w Urzędzie Gminy Łomża Ul. Skłodowskiej 1a, 18-400 Łomża NIP 7181268329, REGON 000534138
 Protokół kontroli problemowej przeprowadzonej w Urzędzie Gminy Łomża Ul. Skłodowskiej 1a, 18-400 Łomża NIP 7181268329, REGON 000534138 Kontrolę w dniach 16-17 marca 2009r. przeprowadziła: Pani Monika Kondratowicz Bardziej szczegółowo WPROWADZENIE ZMIAN - UAKTUALNIENIA
 Strona 1 z 5 WPROWADZENIE ZMIAN - UAKTUALNIENIA Lp. Data Zmienione strony Krótki opis zmian Opracował Zatwierdził Strona 2 z 5 1. CEL PROCEDURY. Celem procedury jest zapewnienie, że dokumenty Systemu Zarządzania Bardziej szczegółowo WZ PW Norma ISO/IEC 27001:2013 najnowsze zmiany w systemach zarzadzania bezpieczeństwem informacji IT security trends
 Norma ISO/IEC 27001:2013 najnowsze zmiany w systemach zarzadzania bezpieczeństwem informacji dr inż. Bolesław Szomański Wydział Zarządzania Politechnika Warszawska b.szomański@wz.pw.edu.pl Plan Prezentacji Bardziej szczegółowo ZADANIA PROJEKTU I HARMONOGRAM ICH REALIZACJI
 Projekt Rozwój elektronicznej administracji w samorządach województwa mazowieckiego wspomagającej niwelowanie dwudzielności potencjału województwa ZADANIA PROJEKTU I HARMONOGRAM ICH REALIZACJI Krzysztof Bardziej szczegółowo Pan Jerzy śmijewski Starosta Powiatu SkarŜyskiego
 Kielce, dnia 9 października 2008 r. NAJWYśSZA IZBA KONTROLI DELEGATURA W KIELCACH Al. Tysiąclecia Państwa Polskiego 4 25-520 KIELCE tel. 344-55-75, tel./fax 344-66-15 e-mail: lki@nik.gov.pl P/08/045 LKI-4109-1-08 Bardziej szczegółowo O PORTALU... 3 USŁUGI PUBLICZNE... 4 USŁUGI SPERSONALIZOWANE... 5
 SPIS TREŚCI O PORTALU... 3 Część Publiczna... 3 Część Spersonalizowana... 3 Autentykacja... 3 USŁUGI PUBLICZNE... 4 Wyszukiwanie informacji podatkowych... 4 Sprawdzenie numeru PESEL swojego nowonarodzonego Bardziej szczegółowo Urząd Miejski w Przemyślu
 Urząd Miejski w Przemyślu Wydanie: PROCEDURA SYSTEMOWA P/4.2.3/4.2.4 NADZÓR NAD DOKUMENTAMI I ZAPISAMI Strona: /4 Załącznik Nr 6 do Księgi Jakości Obowiązuje od: 26.07.20 r. Data modyfikacji:. CEL PROCEDURY Bardziej szczegółowo Zadania Zespołu ds. Ochrony Informacji Niejawnych Pomorskiego Urzędu Wojewódzkiego w Gdańsku
 Zadania Zespołu ds. Ochrony Informacji Niejawnych Pomorskiego Urzędu Wojewódzkiego w Gdańsku 1) w zakresie organizowania ochrony informacji niejawnych: a) zapewnienie właściwej rejestracji, przechowywanie, Bardziej szczegółowo ZETO Koszalin Sp. z o.o.
 Izabela Wrzeszcz Dział Nowych Usług ZETO Koszalin Sp. z o.o. Zakład Elektronicznej Techniki Obliczeniowej Sp. z o.o. Firma powstała w 1967 roku Największa firma informatyczna w regionie PomorzaŚrodkowego Bardziej szczegółowo Zarządzenie nr BO.120.08.2015 Burmistrza Ozimka z dnia 11 lutego 2015 roku
 Zarządzenie nr BO.120.08.2015 Burmistrza Ozimka z dnia 11 lutego 2015 roku w sprawie zmiany Regulaminu Organizacyjnego Urzędu Gminy i Miasta w Ozimku wprowadzonego Zarządzeniem Burmistrza nr BO.120.02.2015 Bardziej szczegółowo UCHWAŁA NR XLIX/1221/13 RADY MIEJSKIEJ WROCŁAWIA z dnia 17 października 2013 r.
 UCHWAŁA NR XLIX/1221/13 RADY MIEJSKIEJ WROCŁAWIA z dnia 17 października 2013 r. w sprawie nadania statutu Centrum Usług Informatycznych Na podstawie art. 18 ust. 2 pkt 15 ustawy z dnia 8 marca 1990 r. Bardziej szczegółowo A. DANE PODSTAWOWE 1. Nazwa stanowiska: Stanowisko ds. windykacji (zastępstwo nieobecnego pracownika) 2. Referat: Referat Finansowo - Księgowy
 Stanowisko ds. windykacji OPIS STANOWISKA PRACY A. DANE PODSTAWOWE 1. Nazwa stanowiska: Stanowisko ds. windykacji (zastępstwo nieobecnego pracownika) 2. Referat: Referat Finansowo - Księgowy 3. Symbol Bardziej szczegółowo UCHWAŁA Nr VII/41/2015
 UCHWAŁA Nr VII/41/2015 Rady Powiatu Wielickiego z dnia 31 marca 2015 roku w sprawie określenia zasad udzielania dotacji na prace konserwatorskie, restauratorskie lub remonty budowlane przy zabytkach wpisanych Bardziej szczegółowo KAP 4101-002-06/2014 P/14/004 WYSTĄPIENIE POKONTROLNE
 KAP 4101-002-06/2014 P/14/004 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli P/14/004/KAP Wdrażanie wybranych wymagań dotyczących systemów teleinformatycznych, wymiany Bardziej szczegółowo Zarządzenie Nr 747/2015 Prezydenta Miasta Płocka z dnia 26 czerwca 2015 roku
 Zarządzenie Nr 747/2015 Prezydenta Miasta Płocka z dnia 26 czerwca 2015 roku zmieniające zarządzenie nr 178/2015 z dnia 08 stycznia 2015 roku w sprawie nadania Regulaminu organizacyjnego Urzędowi Miasta Bardziej szczegółowo PROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA NADZÓR NAD DOKUMENTAMI I ZAPISAMI
 URZĄD MIASTA I GMINY ŁASIN DOKUMENT NADZOROWANY W WERSJI ELEKTRONICZNEJ 20.01.2012 PN-EN ISO 9001:2009 PN-EN ISO 14001:2005 PROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA NADZÓR NAD DOKUMENTAMI I ZAPISAMI Bardziej szczegółowo Przebieg i efekty kontroli zewnętrznych przeprowadzonych w Urzędzie Miasta Katowice w 2009r.
 Przebieg i efekty kontroli zewnętrznych przeprowadzonych w Urzędzie Miasta Katowice w 2009r. 1. AK.II-0911-2/09 Data rozpoczęcia kontroli: 19.01.2009 r. Data zakończenia kontroli: 20.01.2009 r. 2. Biuro Bardziej szczegółowo Z A R Z Ą D Z E N I E Nr 186 /2014 PREZESA SĄDU OKRĘGOWEGO WE WŁOCŁAWKU z dnia 4 grudnia 2014r.
 P R E Z E S SĄDU OKRĘGOWEGO WE WŁOCŁAWKU ul. Wojska Polskiego 22 A-0000-52/14 Z A R Z Ą D Z E N I E Nr 186 /2014 PREZESA SĄDU OKRĘGOWEGO WE WŁOCŁAWKU z dnia 4 grudnia 2014r. W sprawie ustalenia Zasad postępowania Bardziej szczegółowo Załącznik nr 2 Warunki udziału w postępowaniu
 Załącznik nr 2 Warunki udziału w postępowaniu O udzielenie zamówienia mogą się ubiegać Wykonawcy, spełniający jednocześnie następujące warunki w zakresie: a) posiadania uprawnień do wykonywania określonej Bardziej szczegółowo REGIONALNA IZBA OBRACHUNKOWA W OPOLU
 REGIONALNA IZBA OBRACHUNKOWA W OPOLU 45 052 OPOLE ul. Oleska 19a Tel. centr. 453-86 - 36,37 Tel/Fax 453-73 - 68 E-mail:rio@rio.opole.pl Opole, 1 września 2004 r. ZK-401-27/04 Pan Wiesław Fąfara Prezydent Bardziej szczegółowo Informacje, o których mowa w 1 przedstawia się Radzie Miejskiej Kalisza oraz Regionalnej Izbie Obrachunkowej w Poznaniu.
 Zarządzenie Nr 382/2015 Prezydenta Miasta Kalisza z dnia 31 sierpnia 2015 r. w sprawie przyjęcia informacji o przebiegu wykonania budżetu za I półrocze 2015 r. oraz informacji o kształtowaniu się wieloletniej Bardziej szczegółowo PREZYDENT MIASTA GLIWICE
 PREZYDENT MIASTA GLIWICE KAW.1711.6.8.2013 Gliwice, 27 luty 2014 r. nr kor. UM-9124/2014 Pan Adam Sarkowicz ZESPÓŁ SZKÓŁ OGÓLNOKSZTAŁCĄCYCH NR 10 ul. ZIMNEJ WODY 8 44-100 GLIWICE ul.zwycięstwa 21 44-100 Bardziej szczegółowo Nr 11/2013 Wójta Gminy Kwilcz z dnia 31 stycznia 2013 r.
 ZARZĄDZENIE Nr 11/2013 Wójta Gminy Kwilcz z dnia 31 stycznia 2013 r. zmieniające Zarządzenie nr 37/2012 w sprawie ustanowienia Regulaminu Organizacyjnego Urzędu Gminy Kwilcz Na podstawie art. 33 ust. 2 Bardziej szczegółowo ZARZADZENIE NR 84/08 BURMISTRZA OZIMKA z dnia 30 grudnia 2008 roku
 ZARZADZENIE NR 84/08 BURMISTRZA OZIMKA z dnia 30 grudnia 2008 roku w sprawie: wprowadzenia w Urzędzie Gminy i Miasta w Ozimku elektronicznego obiegu dokumentów w ramach aplikacji MUNSOL Na podstawie art. Bardziej szczegółowo e-administracja Uniwersytet Jagielloński Wydział Prawa i Administracji mgr inż.piotr Jarosz
 e-administracja Uniwersytet Jagielloński Wydział Prawa i Administracji mgr inż.piotr Jarosz Definicje e-administracji Elektroniczna administracja to wykorzystanie technologii informatycznych i telekomunikacyjnych Bardziej szczegółowo Wykaz aktów prawnych 2013 r.
 Wykaz aktów prawnych 2013 r. W związku z wprowadzonymi od dnia 1 stycznia 2012 r. zmianami w zasadach ogłaszania aktów prawnych, które od tego dnia publikowane są wyłącznie w postaci elektronicznej, Dziennik Bardziej szczegółowo Zarządzenie Nr 11/10 Burmistrza Śmigla z dnia 31 grudnia 2010 r.
 Zarządzenie Nr 11/10 Burmistrza Śmigla z dnia 31 grudnia 2010 r. w sprawie: procedur archiwizacji dokumentów związanych z realizacją Projektu pn. Przebudowa ulicy Dudycza w Śmiglu i Nietążkowie wraz z Bardziej szczegółowo SEKAP i SEKAP2 System Elektronicznej Komunikacji Administracji Publicznej w Województwie Śląskim. 18 lutego 2010, Opole
 SEKAP i SEKAP2 System Elektronicznej Komunikacji Administracji Publicznej w Województwie Śląskim 18 lutego 2010, Opole www.sekap.pl Cel główny projektu SEKAP: stworzenie warunków organizacyjnych i technicznych Bardziej szczegółowo Załącznik nr 2 do zarządzenia Nr 85/2015 Dyrektora Izby Skarbowej w Warszawie z dnia 1 kwietnia 2015r. Skarbowym w Otwocku. 1.
 Załącznik nr 2 do zarządzenia Nr 85/2015 Dyrektora Izby Skarbowej w Warszawie z dnia 1 kwietnia 2015r. Wykaz aktów prawa wewnętrznego, wydanych Skarbowym w Otwocku przez Naczelnika Urzędu 1. Zarządzenie: Bardziej szczegółowo LWA 4110-01-09/2013 R/13/011 WYSTĄPIENIE POKONTROLNE
 LWA 4110-01-09/2013 R/13/011 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli Jednostka przeprowadzająca kontrolę R/13/011 Przyznawanie, przekazywanie i rozliczanie przez Bardziej szczegółowo projekt ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia... r.
 projekt ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia... r. w sprawie zakresu i warunków korzystania z Elektronicznej Platformy Usług Administracji Publicznej Na podstawie art. 19a Bardziej szczegółowo Zarządzenie Nr 174/2014 Prezydenta Miasta Kalisza z dnia 31 marca 2014 r. w sprawie przedstawienia sprawozdania z wykonania budżetu za 2013 rok.
 Zarządzenie Nr 174/2014 Prezydenta Miasta Kalisza z dnia 31 marca 2014 r. w sprawie przedstawienia sprawozdania z wykonania budżetu za 2013 rok. Na podstawie art. 267 ust. 1 pkt 1 oraz ust. 3 ustawy z Bardziej szczegółowo WYSTĄPIENIE POKONTROLNE
 WOJEWODA ŁÓDZKI PNK-IV.431.3.2014 Łódź, 30 kwietnia 2014 r. Pani Hanna Zdanowska Prezydent Miasta Łodzi WYSTĄPIENIE POKONTROLNE Na podstawie art. 28 ust. 1 pkt 2 ustawy z dnia 23 stycznia 2009 r. o wojewodzie Bardziej szczegółowo ZARZĄDZENIE NR 83/14 PREZYDENTA MIASTA SZCZECIN z dnia 28 lutego 2014 r.
 ZARZĄDZENIE NR 83/14 PREZYDENTA MIASTA SZCZECIN w sprawie stosowania systemu rejestracji i obiegu dokumentów REJESTR BOI w Urzędzie Miasta Szczecin. Na podstawie art. 33 ust. 3 ustawy z dnia 8 marca 1990 Bardziej szczegółowo ZAŁOŻENIA TECHNICZNO-TECHNOLOGICZNE SYSTEMU BUDOWANEGO W RAMACH PROJEKTU
 Zarządzenie nr 64/2014 Prezydenta Miasta Radomia z dnia 31 grudnia 2014 r. w sprawie wskazania podstawowego systemu wykonywania czynności kancelaryjnych w Urzędzie Miasta Radom Na podstawie art. 33 ust. Bardziej szczegółowo System Informatyczny dla Administracji Samorządowej SIDAS - narzędzie zarządzania dokumentacją, procesami i budżetem w jst Kuba Lewicki
 System Informatyczny dla Administracji Samorządowej SIDAS - narzędzie zarządzania dokumentacją, procesami i budżetem w jst Kuba Lewicki System Informatyczny dla Administracji Samorządowej SIDAS - narzędzie Bardziej szczegółowo epuap Opis standardowych elementów epuap
 epuap Opis standardowych elementów epuap Projekt współfinansowany ze środków Europejskiego Funduszu Rozwoju Regionalnego w ramach Programu Operacyjnego Innowacyjna Gospodarka SPIS TREŚCI SPIS TREŚCI... Bardziej szczegółowo Wykaz aktów prawa wewnętrznego wydanych przez Naczelnika Pierwszego Mazowieckiego Urzędu Skarbowego w Warszawie.
 Załącznik nr 2 do zarządzenia Nr 93/2015 Dyrektora Izby Skarbowej w z dnia 1 kwietnia 2015r. Wykaz aktów prawa wewnętrznego wydanych przez Naczelnika Pierwszego Mazowieckiego Urzędu Skarbowego w. 1. Zarządzenie: Bardziej szczegółowo IZBA SKARBOWA w Szczecinie. INSTRUKCJA wystawiania tytułów wykonawczych i zarządzeń zabezpieczenia przez wierzycieli spoza administracji podatkowej
 IZBA SKARBOWA w Szczecinie INSTRUKCJA wystawiania tytułów wykonawczych i zarządzeń zabezpieczenia przez wierzycieli spoza administracji podatkowej Wersja 1.2.0 Obowiązuje od: 01.04.2015 r. CEL INSTRUKCJI... Bardziej szczegółowo USTAWA z dnia.. o zmianie ustawy Prawo o ruchu drogowym
 /Projekt po zwolnieniu z komisji/ USTAWA z dnia.. o zmianie ustawy Prawo o ruchu drogowym Art. 1. W ustawie z dnia 20 czerwca 1997 r. Prawo o ruchu drogowym (Dz. U. z 2005 r. Nr 108, poz. 908, z późn. Bardziej szczegółowo LWA 4113-01-01/2013 D/13/504 WYSTĄPIENIE POKONTROLNE
 LWA 4113-01-01/2013 D/13/504 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli Jednostka przeprowadzająca kontrolę Kontroler Jednostka kontrolowana Kierownik jednostki kontrolowanej Bardziej szczegółowo ZARZĄDZENIE NR OR.0152-19/2010 BURMISTRZA BIAŁEJ z dnia 21 maja 2010 r.
 ZARZĄDZENIE NR OR.0152-19/2010 BURMISTRZA BIAŁEJ z dnia 21 maja 2010 r. w sprawie określenia osób odpowiedzialnych za realizację projektu pn. Rozbudowa kanalizacji sanitarnej w Białej ( ul. Prudnicka, Bardziej szczegółowo Adres strony internetowej zamawiającego: www.araw.pl
 Wrocław: Zakup, dostawa i wdrożenie zintegrowanego systemu informatycznego wraz ze szkoleniami w Urzędzie Gminy Lelów w ramach projektu Nowa jakość zarządzania w partnerstwie 6 JST współfinansowanego ze Bardziej szczegółowo KARTA USŁUGI PUBLICZNEJ. Nazwa procedury: UDZIELENIE/ZMIANA ZEZWOLENIA NA WYKONYWANIE ZAWODU PRZEWOŹNIKA DROGOWEGO. Kod procesu nadrzędnego:
 Starostwo Powiatowe w Nowym Targu Ul. Bolesława Wstydliwego 14 34-400 Nowy Targ KARTA USŁUGI PUBLICZNEJ Nazwa procedury: UDZIELENIE/ZMIANA ZEZWOLENIA NA WYKONYWANIE ZAWODU PRZEWOŹNIKA DROGOWEGO. Kod procesu Bardziej szczegółowo INFO-SYSTEM. oprogramowanie zintegrowane WIELE PRODUKTÓW WSPÓLNA BAZA DANYCH. www.groszek.pl
 WIELE PRODUKTÓW WSPÓLNA BAZA DANYCH Dzięki zintegrowaniu programów możliwe jest elektroniczne przesłanie dokumentów (polecenie księgowania, wyciąg bankowy, raport kasowy, faktura VAT, faktura korygująca, Bardziej szczegółowo LBY 4110-003-01/2014 R/14/004 WYSTĄPIENIE POKONTROLNE
 LBY 4110-003-01/2014 R/14/004 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli Jednostka przeprowadzająca kontrolę Kontroler Jednostka kontrolowana R/14/004 Korzystanie Bardziej szczegółowo ZINTEGROWANY SYSTEM ZARZĄDZANIA DOKUMENT NADZOROWANY W WERSJI ELEKTRONICZNEJ Wydanie 07 Urząd Miasta Płocka. Księga środowiskowa
 Strona 1 1. Księga Środowiskowa Księga Środowiskowa to podstawowy dokument opisujący strukturę i funkcjonowanie wdrożonego w Urzędzie Systemu Zarządzania Środowiskowego zgodnego z wymaganiami normy PN-EN Bardziej szczegółowo LSZ - 4101-011-02/2014 P/14/004 WYSTĄPIENIE POKONTROLNE
 LSZ - 4101-011-02/2014 P/14/004 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli P/14/004 - Wdrażanie wybranych wymagań dotyczących systemów teleinformatycznych, wymiany Bardziej szczegółowo IZBA SKARBOWA w Szczecinie. INSTRUKCJA w sprawie sporządzania i przekazywania TW i ZZ przez wierzycieli z AP
 IZBA SKARBOWA w Szczecinie INSTRUKCJA w sprawie sporządzania i przekazywania TW i ZZ przez wierzycieli z AP Wersja 1.2.0 Obowiązuje od: 01.04.2015 r. CEL INSTRUKCJI... 1 DOKUMENTY ZWIĄZANE... 1 ZAKRES Bardziej szczegółowo Najwyższa Izba Kontroli Delegatura w Bydgoszczy
 Najwyższa Izba Kontroli Delegatura w Bydgoszczy Bydgoszcz, dnia 25 sierpnia 2010 r. Pan Andrzej Pałucki Prezydent Miasta Włocławek LBY-4101-09-07/2010 P/10/128 WYSTĄPIENIE POKONTROLNE Na podstawie art. Bardziej szczegółowo Warszawa, dnia 08.11.2013r. Nr sprawy SPZOZ.U.826/2013
 Nr sprawy SPZOZ.U.826/2013 Warszawa, dnia 08.11.2013r. Warszawa: rozbudowa posiadanego systemu informatycznego oraz zakup sprzętu komputerowego w ramach realizacji projektu objętego umową RPMA.02.01.00-14-026/11-00 Bardziej szczegółowo WK.60/437/K-60/J-3/12 Urszula Badura Dyrektor Zarządu Inwestycji Miejskich we Wrocławiu ul. Januszowicka 15a 53-135 Wrocław
 LKA 4111-001-04/2014 K/14/003 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli Jednostka przeprowadzająca kontrolę Kontroler Jednostka kontrolowana Kierownik jednostki kontrolowanej Bardziej szczegółowo ZARZĄDZENIE NR 25/13 WÓJTA GMINY ADAMÓW. Z dnia 01 lipca 2013 r.
 ZARZĄDZENIE NR 25/13 WÓJTA GMINY ADAMÓW Z dnia 01 lipca 2013 r. W sprawie wprowadzenia programu komputerowego do obsługi i ewidencji opłaty za gospodarowanie odpadami komunalnymi oraz w sprawie wprowadzenia Bardziej szczegółowo SEKAP i SEKAP2 System Elektronicznej Komunikacji Administracji Publicznej w województwie śląskim. 14 stycznia 2010, Izbicko
 SEKAP i SEKAP2 System Elektronicznej Komunikacji Administracji Publicznej w województwie śląskim 14 stycznia 2010, Izbicko www.sekap.pl Cel główny projektu SEKAP: stworzenie warunków organizacyjnych i Bardziej szczegółowo LGD /2012 P/12/017 WYSTĄPIENIE POKONTROLNE
 LGD 4101-018-07/2012 P/12/017 WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli Jednostka przeprowadzająca kontrolę P/12/017 Promulgacja prawa w postaci elektronicznej Najwyższa Bardziej szczegółowo SPRAWOZDANIE Z FUNKCJONOWANIA KONTROLI ZARZĄDCZEJ ZA ROK 2013. W Gimnazjum im. Ojca Ludwika Wrodarczyka w Radzionkowie
 S t r o n a 1.... (pieczęć miejskiej jednostki organizacyjnej ) SPRAWOZDANIE Z FUNKCJONOWANIA KONTROLI ZARZĄDCZEJ ZA ROK 2013 W Gimnazjum im. Ojca Ludwika Wrodarczyka w Radzionkowie I. Działania podjęte Bardziej szczegółowo SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA
 Projekt współfinansowany przez Unię Europejską ze środków Europejskiego Funduszu Rozwoju Regionalnego w ramach Regionalnego Programu Operacyjnego Województwa Opolskiego na lata 2007-2013 inwestujemy w Bardziej szczegółowo Załącznik Nr 3 WZÓR. z wykonania zadania publicznego.... (tytuł zadania publicznego) w okresie od... do...
 Załącznik Nr 3 WZÓR SPRAWOZDANIE (CZĘŚCIOWE/KOŃCOWE 1) ) 2) z wykonania... (tytuł ) w okresie od... do... określonego w umowie nr... zawartej w dniu pomiędzy... (nazwa Zleceniodawcy) a... (nazwa Zleceniobiorcy/(-ów), Bardziej szczegółowo ZAMÓWIENIE. Nazwa jednostki zamawiającej adres numer NIP. Zamówienie programu z rocznym serwisem. 5 490 zł netto szt. 540 zł netto szt.
 PODATKI System wymiaru podatków lokalnych od osób fizycznych Rozszerzenie PODATKI Moduł exportu danych podatkowych do IPE-PN Rozszerzenie PODATKI Moduł druku kodów paskowych na decyzjach Rozszerzenie PODATKI/KSZOB Bardziej szczegółowo WYKAZ DOKUMENTÓW ZWIĄZANYCH Z KONTROLĄ ZARZĄDCZĄ W URZĘDZIE MIEJSKIM W BIAŁEJ. OBSZAR Lp. NAZWA DOKUMENTU MIEJSCE PRZECHOWYWANIA
 Załącznik Nr 2 do zarządzenia Burmistrza Białej Nr OR.120. 7.2011 z 14.02.2011r w sprawie kontroli zarządczej WYKAZ DOKUMENTÓW ZWIĄZANYCH Z KONTROLĄ ZARZĄDCZĄ W URZĘDZIE MIEJSKIM W BIAŁEJ OBSZAR Lp. NAZWA Bardziej szczegółowo Do zadań Referatu Finansowo Budżetowego należy: W zakresie budżetu i analiz finansowych:
 Do zadań Referatu Finansowo Budżetowego należy: W zakresie budżetu i analiz finansowych: 1. opracowanie procedury uchwalania budżetu oraz szczegółowości materiałów informacyjnych towarzyszących projektowi Bardziej szczegółowo Zarządzenie Nr 424/2009 Prezydenta Miasta Kalisza z dnia 29 września 2009 r.
 Zarządzenie Nr 424/2009 Prezydenta Miasta Kalisza z dnia 29 września 2009 r. w sprawie wprowadzenia procedury tworzenia i obiegu zarządzeń Prezydenta Miasta Kalisza. Na podstawie art. 33 ust. 1 i 3 ustawy Bardziej szczegółowo Zdiagnozowane potrzeby klientów usług (oczekiwane korzyści dla grupy Podatnicy) Potrzeby Podatników w obszarze CIT i VAT oraz kontroli:
 Rozwój katalogu usług cyfrowych dla klientów Administracji Podatkowej i Kontroli Skarbowej w zakresie centralizacji obsługi podatków CIT i VAT oraz obsługi Jednolitego Pliku Kontrolnego CVP Rozwój katalogu Bardziej szczegółowo LWA 4112-06-01/13 S/13/002 Tekst ujednolicony WYSTĄPIENIE POKONTROLNE
 LWA 4112-06-01/13 S/13/002 Tekst ujednolicony WYSTĄPIENIE POKONTROLNE I. Dane identyfikacyjne kontroli Numer i tytuł kontroli Jednostka przeprowadzająca kontrolę S/13/002 Wykonywanie nadzoru przez Centrum Bardziej szczegółowo Regulamin. świadczenia usług certyfikacyjnych przez Powiatowe Centrum Certyfikacji. Wprowadzenie
 Załącznik do uchwały nr 175/2011 Zarządu Powiatu w Chełmie z dnia 29 grudnia 2011 r. Regulamin świadczenia usług certyfikacyjnych przez Powiatowe Centrum Certyfikacji Wprowadzenie Powiatowe Centrum Certyfikacji Bardziej szczegółowo Rejestry, ewidencje i archiwa dostępne w Urzędzie Miasta Rumi
 Rejestry, ewidencje i archiwa dostępne w Urzędzie Miasta Rumi Rejestry, ewidencje i archiwa dostępne w Urzędzie Miasta Rumi REJESTRY I EWIDENCJE dostępne w Urzędzie Miasta Rumi Udostępnianie danych zawartych Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres


type: caselaw

jurisdiction: EU

text:
 15.6.2013
 BG
 Официален вестник на Европейския съюз
 C 171/41
 Решение на Съда на публичната служба (трети състав) от 24 април 2013 г. — CB/Комисия
 (Дело F-73/11) (1)
 (Публична служба - Длъжностни лица - Конкурс на общо основание - Обявление за конкурс EPSO/AD/181/10 - Недопускане до изпитите)
 2013/C 171/84
 Език на производството: английски
 Страни
 Жалбоподател: CB (Брюксел, Белгия) (представители: S. Rodrigues, C. Bernard-Glanz и A. Blot, адвокати)
 Ответник: Европейска комисия (представители: J. Currall, подпомаган от A. Dal Ferro, адвокат)
 Предмет
 Искане за отмяна на решение за недопускане на жалбоподателя до изпитите в конкурс EPSO/AD/181/10
 Диспозитив
 1.
 Отхвърля жалбата.
 2.
 Осъжда Европейската комисия да понесе направените от нея съдебни разноски и да поеме половината от съдебните разноски, направени от CB.
 3.
 Осъжда CB да понесе половината от направените от него разноски.
 (1) ОВ C 282, 24.9.2011 г., стр. 53.


type: wikipedia

text:
La grotte de Lourdes à Heiligenkreuz, une commune du Wienerwald dans le district de Baden près de Vienne, est une réplique de la grotte de Massabielle à Lourdes créée en 2017 par l’abbaye de Heiligenkreuz comme un monument religieux en l’honneur de la Bienheureuse Vierge Marie.
 Emplacement et histoire
 Heiligenkreuz se trouve sur le chemin de pèlerinage de la Via Sacra, qui relie Vienne au sanctuaire marial national autrichien de Mariazell, et a toujours été un point d’arrêt pour de nombreux pèlerins. Les cisterciens de l’abbaye de Heiligenkreuz disent à propos de la vénération de Marie, la Mère de Dieu: „Là où Marie est adorée et priée, la foi s’enracine et devient vivante et forte. Là où Marie est aimée, l’Église est également aimée“. C’est pourquoi un lieu spécial a été aménagé dans la nature à proximité immédiate de l’abbaye d’Heiligenkreuz pour les pèlerins – la grotte de Lourdes. Cette grotte mariale a été érigée durant l’été 2017 dans une paroi rocheuse naturelle à côté du ruisseau Sattelbach, près du grenier médiéval, et a été solennellement consacrée à la veille de l’Assomption de la bienheureuse Vierge Marie (14 août) par le nonce apostolique en Autriche, l’archevêque Peter Stephan Zurbriggen.
 Une statue de Notre-Dame de Lourdes datant du début du XXe siècle, offerte à l’abbaye de Heiligenkreuz, a été rénovée et placée dans une cavité naturelle de la roche, avec un autel taillé dans la même pierre et placé devant elle. Depuis août 2020, une petite statue de sainte Bernadette Soubirous, offerte par un bienfaiteur non identifié, fait également partie de la grotte de Lourdes à Heiligenkreuz: l’abbé de l’abbaye de Lilienfeld Pius Martin Maurer l’a bénie lors de la grande procession des lumières du 14 août 2020.
 Même si Marie est avec Dieu, elle veut toujours être parmi nous. Les lieux reconnus d’apparitions mariales tels que Lourdes et Fátima témoignent de la proximité et de l’amour maternels de Marie.
 Laissons-nous guider par Marie, afin que par elle nous devenions plus semblables à Jésus. Laissons-nous conduire de plus en plus par l’Immaculée où et comme elle nous veut, afin que, dans l’accomplissement de nos devoirs religieux, nous puissions rapprocher tous les hommes de son amour.
 Par Marie et avec Marie, le Saint-Esprit opère le salut pour toute l’humanité.
 Là où se trouve Marie, il y a l’archétype du don total de soi et de l’imitation du Christ. Là où se trouve Marie, il y a le souffle pentecôtiste de l’Esprit Saint, il y a réveil religieux et renouveau authentique.
 Notes et références
 Liens externes
 YouTube – Stift Heiligenkreuz: Ein Hauch von Lourdes | Die Lourdesgrotte in Heiligenkreuz
 YouTube – Stift Heiligenkreuz: Segnung Lourdes-Grotte Stift Heiligenkreuz
 MeinBezirk.at / Robert Rieger: Besuch der Lourdes – Grotte Heiligenkreuz 12.12.2020
 Stiftspfarre Heiligenkreuz: Neue Lourdes-Grotte in Heiligenkreuz
 Heiligenkreuz
 Catholicisme en Autriche
 Lieu de pèlerinage marial


text:
 9.5.2008
 PT
 Jornal Oficial da União Europeia
 C 116/29
 Recurso interposto em 31 de Março de 2008 — Gres La Sagra/IHMI — Ceramicalcora (VENATTO MARBLE STONE)
 (Processo T-130/08)
 (2008/C 116/53)
 Língua em que o recurso foi interposto: espanhol
 Partes
 Recorrente: Gres La Sagra, SL (Alameda de la Sagra, Espanha) (representantes: T. Villate Consonni, advogada, e J. Calderón Chavero, advogado)
 Recorrido: Instituto de Harmonização do Mercado Interno (marcas, desenhos e modelos)
 Outra parte no processo na Câmara de Recurso: Ceramicalcora SA (Alcora, Espanha)
 Pedidos da recorrente
 —
 Anulação da decisão da Quarta Câmara de Recurso do Instituto de Harmonização do Mercado Interno (IHMI), de 30 de Janeiro de 2008, no processo R-1609/2006-4;
 —
 Em virtude da anulação anterior, deferimento do pedido de marca 3109006, não só para os serviços da classe 39 (já concedidos ao ter sido julgada improcedente a oposição B690695 para estes serviços, a qual se tornou definitiva), mas também para os outros produtos e serviços pedidos das classes 19, 21 e 40;
 —
 Condenação do IHMI e das outras partes em juízo nas despesas do presente recurso, no caso de ser contestado, e improcedência dos seus pedidos.
 Fundamentos e principais argumentos
 Requerente da marca comunitária: A recorrente
 Marca comunitária requerida: Marca figurativa VENATTO (marble stone) (pedido de registo n.o 3.109.006) para produtos e serviços das classes 19, 21, 39 e 40.
 Titular da marca ou sinal em que se funda a oposição: CERAMICALCORA S.A.
 Marca ou sinal que se invoca no processo de oposição: Marcas espanholas com o sinal «VENETO (cerámicas)» (n.os 2.115.543; 2.056.688; 2.056. 689 e 2.056.699), para produtos e serviços das classes 27, 19, 21 e 39, respectivamente.
 Decisão da Divisão de Oposição: Procedência parcial da oposição, por considerar que existe risco de confusão no território relevante para os produtos e serviços impugnados das classes 19, 21 e 40, mas que não existe o referido risco relativamente aos serviços impugnados da classe 39.
 Decisão da Câmara de Recurso: Negado provimento ao recurso.
 Fundamentos invocados: Aplicação incorrecta do artigo 8.o, n.o 1, alínea b), do Regulamento n.o40/94 sobre a marca comunitária.