Rendelkezési nyilvántartás szabályozott elektronikus ügyintézési szolgáltatás

Átírás

1 Rendelkezési nyilvántartás szabályozott elektronikus ügyintézési szolgáltatás Szolgáltatásműködési szabályzat Verzió Kiadás dátuma

2 Tartalomjegyzék Bevezetés A szolgáltatás nyújtásának általános keretei A szolgáltató adatai Általános rendelkezések A szabályzat hatálya Kapcsolattartó személy Szabályzatra vonatkozó változáskezelés A Szabályzat közzététele A Szolgáltatásra vonatkozó jogszabályok köre Fogalom meghatározások, rövidítések RNY működése A szolgáltatás igénybevételének menete Csatlakozott hatóságok általi igénybevétel Ügyfelek általi igénybevétel Az RNY működése Természetes személy Ügyfél internetes rendelkezéskezelő alkalmazáson keresztül tett ügyintézési rendelkezésének hitelesítése Telefonos ügyfélszolgálat útján tett ügyintézési rendelkezés hitelesítése Személyes ügyfélszolgálaton tett ügyintézési rendelkezés hitelesítése Az ügyintézési rendelkezés titkosítása A szolgáltatások működésének közös alapjai Fizikai, eljárásrendi és humán biztonsági előírások Fizikai biztonsági szabályozások Eljárásrendi szabályozások Naplózási eljárások Naplóadatok védelme Naplóadatok tárolása Adatok archiválása A tárolt adatok típusai Az archívum megőrzési időtartama Az archívum védelme Az archívum hozzáférését és ellenőrzését biztosító eljárások Folyamatos üzemmenet biztosítása Üzletmenet-folytonossági terv A szolgáltatási tevékenység megszüntetése Műszaki biztonsági óvintézkedések Egyéb üzleti és jogi kérdések Bizalmasság, adatkezelési szabályok Tevékenységért viselt felelősség és helytállás, irányadó jog

3 Bevezetés Jelen dokumentum a Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala (továbbiakban: KEKKH) által nyújtott rendelkezési nyilvántartás szolgáltatásra vonatkozó szolgáltatásműködési szabályzat (továbbiakban: szabályzat). A KEKKH az egyes, az elektronikus ügyintézéshez kapcsolódó szervezetek kijelöléséről szóló 84/2012. (IV. 21.) Korm. rendelet 3. (1) bekezdése alapján az ügyintézési rendelkezéseket nyilvántartó szerv. Az ügyfél ügyintézési rendelkezésének nyilvántartása az állam által kötelezően nyújtandó szabályozott elektronikus ügyintézési szolgáltatás. Jelen szolgáltatási szabályzat a Rendelkezési Nyilvántartás (a továbbiakban: RNY) szolgáltatásra vonatkozó eljárási és működési szabályokat tartalmazza. 1. A szolgáltatás nyújtásának általános keretei 1.1. A szolgáltató adatai Név: Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala Székhelye: 1094 Budapest, Balázs Béla u. 35. Postacíme: 1476 Budapest, Pf Adószám: Kapcsolat az ügyfelekkel: az alábbi telefonos, illetve elektronikus elérhetőségek bármelyikén. A szolgáltatás igénybevételével összefüggő panaszok bejelentésének helye és módja: a.) írásban a KEKKH postai levelezési címére megküldve; b.) telefonon a 1818-as számon; c.) elektronikus levélben az kekkh@kekkh.gov.hu címen. 2. Általános rendelkezések 2.1 A szabályzat hatálya Jelen szabályzat kiadásának napján lép hatályba. A szabályzat hatályát veszti új szabályzat kiadása esetén, illetve a szolgáltatási tevékenység beszüntetésével. A szabályzat személyi hatálya a KEKKH-ra, annak a szolgáltatásban közreműködő munkatársaira terjed ki. A szabályzat tárgyi hatálya az RNY-re, valamint a kapcsolódó szolgáltatásokra terjed ki. 3

4 2.2 Kapcsolattartó személy A KEKKH részéről a KEKKH Szolgáltatás-menedzselési Főosztályának vezetője a kapcsolattartó személy a csatlakozással kapcsolatos előzetes tájékoztatás és engedélyezés, illetve hatósági, adatkezelői feladatok vonatkozásában. Elérhetőségét a KEKKH az 1. pontban feltüntetett elérhetőségeken keresztül biztosítja. 2.3 Szabályzatra vonatkozó változáskezelés A Szolgáltatás-menedzselési Főosztály ellátja az RNY Hivatal oldali adatkezelői feladatait és az érintett szakterületek közreműködésével gondoskodik a SZEÜSZ-ökre vonatkozó dokumentumok, szabályzatok kidolgozásáról és változáskövetéséről. A módosított szabályzatokat a KEKKH elnöke hagyja jóvá és lépteti hatályba. A szolgáltatási szabályzat módosított változatai mindig új verziószámmal kerülnek nyilvánosságra. A szolgáltatás-működési szabályzat módosított verziója a vonatkozó jogszabályok szerint a hatályba lépést megelőzően legalább 30 nappal előzetesen bejelentésre kerül az Elektronikus Ügyintézési Felügyelet részére. A szabályzattal, illetve a szolgáltatással kapcsolatos észrevételeket a KEKKH elnökének kell címezni. A szabályzattal kapcsolatos észrevételek fogadását a KEKKH az 1. pontban meghatározott telefonos és elektronikus csatornán keresztül biztosítja. 2.4 A Szabályzat közzététele A szabályzat belső szabályzatnak minősül, biztonsági és titokvédelmi okokból nyilvánosságra hozatalra nem kerül sor. 2.5 A Szolgáltatásra vonatkozó jogszabályok köre A KEKKH által nyújtott RNY szolgáltatásra elsősorban a következő jogszabályok vonatkoznak: évi CXL. törvény a közigazgatási hatósági eljárás és szolgáltatás általános szabályairól (a továbbiakban: Ket.) - 83/2012. (IV. 21.) Korm. rendelet a szabályozott elektronikus ügyintézési szolgáltatásokról és az állam által kötelezően nyújtandó szolgáltatásokról (a továbbiakban: Szeüszr.) - 84/2012. (IV. 21.) Korm. rendelet egyes, az elektronikus ügyintézéshez kapcsolódó szervezetek kijelöléséről - 85/2012. (IV. 21.) Korm. rendelet az elektronikus ügyintézés részletes szabályairól Az RNY szolgáltatással kapcsolatos dokumentumok: - A Rendelkezési nyilvántartás, Ügyfél részleges kód alapján történő telefonos azonosítása és Ügyfél időszaki értesítése elektronikus ügyintézési cselekményekről szabályozott elektronikus ügyintézési szolgáltatásra vonatkozó Általános Szerződési Feltételek (továbbiakban: RNY ÁSZF) - Rendelkezési Nyilvántartás Üzletmenet-folytonossági és Katasztrófa-elhárítási Terv (továbbiakban: RNY BCP-DRP) 4

5 2.6 Fogalom meghatározások, rövidítések Csatlakozott hatóság: az RNY szolgáltatást igénybe vevő közigazgatási hatóság; Felhasználó: a Csatlakozott hatóság alkalmazottja, aki jogosult az RNY szolgáltatás használatára; KAÜ: a Szeüszr a szerinti központi azonosítási ügynök SZEÜSZ; Rendelkezési nyilvántartás: a Szeüszr a szerinti szabályozott elektronikus ügyintézési szolgáltatás; Ügyfél: szolgáltatásokat igénybe vevő nagykorú természetes személy, illetve minden jogi személy; SZEÜSZ: a Ket j) pontja szerinti, szabályozott elektronikus ügyintézési szolgáltatás; Szerződés: ügyfelek esetében az ÁSZF önmagában, közigazgatási szervek esetében az ÁSZF és az Egyedi szerződés együttesen; KEKKH: a Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala; Regisztrációs szerv: KEKKH Személyes Ügyfélszolgálati Főosztálya, kormányablakok, fővárosi és megyei kormányhivatalok járási (kerületi) hivatala illetékességi területén működő okmányirodák, a Magyar Posta Zrt. által Általános Szerződési Feltételeiben meghatározott állandó postai szolgáltatóhelyek, az első ügyintézési rendelkezés kivételével az integrált ügyintézési és tájékoztatási pont keretében biztosított telefonos ügyfélszolgálat Üzemzavar: az elektronikus úton történő kapcsolattartás során felmerült, az elektronikus kapcsolattartás eszközéül használt informatikai rendszer átmeneti vagy tartós meghibásodása, valamint karbantartásának időtartama, ami miatt az informatikai rendszerek nem tudják biztosítani az elektronikus kapcsolattartást. 3. RNY működése Az RNY célja annak biztosítása, hogy az Ügyfeleknek az ügyintézéssel kapcsolatos rendelkezési nyilvántartásba vételre kerüljenek, és a nyilvántartásban található információkat az arra jogosult Csatlakozott hatóságok megismerhessék. Az RNY ennek megfelelően lehetőséget biztosít az Ügyfelek részére ügyintézési rendelkezéseik megtételére, a Csatlakozott hatóságok számára pedig a rendelkezések megismerésére. A fejezetben azok a lépések, egymásra épülő folyamatok kerülnek bemutatásra, amelyek segítségével megvalósul az RNY használata. 5

6 3.1 A szolgáltatás igénybevételének menete A KEKKH az RNY szolgáltatásait és a kapcsolódó esetleges többletszolgáltatásokat jelen szabályzat, az ÁSZF, valamint a külön írásba foglalt egyedi szerződés alapján, az azokban foglalt feltételek mellett nyújtja. A KEKKH Ügyfelek esetén külön egyedi szerződés megkötése nélkül biztosítja az egyes szolgáltatások igénybevételét. Csatlakozások esetében felmerülő a szerződéskötéssel kapcsolatban a KEKKH feladatai: - a szerződés megkötésének előkészítése, egyeztetés, kapcsolattartás az igénybevevővel, - az egyeztetést követően az egyedi szerződés előkészítése aláírásra, - a szerződés megkötése után az egyedi szerződések tárolása (az egyedi szerződések a 1094 Budapest, Balázs Béla u. 35. szám alatt papír alapon kerülnek tárolásra), - az egyedi szerződés őrzési idejét követően a szerződéses irat selejtezése, megsemmisítése (irattári terv alapján), - szükség esetén a szerződés felmondása. A szerződéskötésért felelős: KEKKH Informatikai Szolgáltatásmenedzsment Főosztálya A szerződéskötés során az igénybevevővel kapcsolattartásra jogosult: KEKKH Informatikai Szolgáltatásmenedzsment Főosztálya Az RNY igénybevételére irányuló szerződés aláírására, valamint a szerződés felmondására jogosult a KEKKH részéről: KEKKH elnöke 3.2 Csatlakozott hatóságok általi igénybevétel A Szolgáltató kizárólag a Csatlakozott hatóságok vagy más SZEÜSZ szolgáltatók számára szolgáltat adatot az ügyintézési rendelkezés tartalmáról, ideértve az ügyfél által adott meghatalmazás adatait is. A csatlakozás során a hatóság igazolja, hogy mely azonosító kódok, illetve más azonosítók használatára jogosult. Az RNY az adatforrás szervek nyilvántartásain kívül más szervek nyilvántartásaival rendszer-rendszer kapcsolatot nem épít ki, az adatigénylő szervek számára programozott adatkezelési felületen keresztül lesz csak elérhető. Csatlakozó hatóságokkal kapcsolattartásra jogosult: KEKKH Személyi Nyilvántartási és Igazgatási Főosztálya előzetes tájékoztatás és engedélyezés kapcsán, valamint a KEKKH Szolgáltatás-menedzselési Főosztálya a csatlakozás adminisztrációja, koordinációja vonatkozásában A csatlakozás informatikai megvalósításáért felelős: KEKKH Informatikai Szolgáltatásmenedzsment Főosztálya A Felhasználók azonosításáért felelős informatikai rendszer kezelője: KEKKH Informatikai Helpdesk Osztálya 6

7 3.3 Ügyfelek általi igénybevétel Ügyintézési rendelkezést kizárólag olyan 18. életévét betöltött nagykorú természetes személy tehet, aki szerepel a személyiadat- és lakcímnyilvántartásban, a központi idegenrendészeti nyilvántartásban vagy az elektronikus ügyintézést igénybe vevő, külföldön élő természetes személyek személyi nyilvántartásában. Az első ügyintézési rendelkezés megtételének további feltételei, hogy az Ügyfél személyes megjelenésekor a Regisztrációs szerv az Ügyfelet az általa bemutatott személyazonosításra alkalmas érvényes okmány okmányazonosítója vagy az abban szereplő természetes személyazonosító adatok alapján azonosítja; és, hogy az Ügyfél a személyes megjelenés során, vagy az internetes rendelkezéskezelő rendszer útján elektronikus úton az ÁSZF szerinti teljes alaprendelkezést megtegye. Ügyfél azonosításáért felelős: ügyintéző Elektronikus rendelkezéstételi rendszer üzemeltetéséért felelős: KEKKH Informatikai Üzemeltetési Főosztálya 3.4 Az RNY működése Természetes személy Ügyfél internetes rendelkezéskezelő alkalmazáson keresztül tett ügyintézési rendelkezésének hitelesítése Az Ügyfél internetes rendelkezéskezelő alkalmazáson keresztül tett ügyintézési rendelkezés esetén az E-GROUP SDX MultiSign/VerifyAll elnevezésű szoftver segítségével írja alá az ügyintézési rendelkezését. A Regisztrációs szerv a szoftver segítségével hitelesített elektronikus dokumentumok hitelességét nem ellenőrzi. Amennyiben az Ügyfél nem hitelesíti az elektronikus dokumentumot a szoftver segítségével, úgy azt a Regisztrációs szerv a Szolgáltatásból való kilépéskor törli. Amennyiben a hitelesítés során probléma merül fel, a folyamat felfüggesztésre kerül és az Ügyfél a következő belépéskor folytathatja a hitelesítési folyamatot, vagy törölheti a rendelkezést, illetve új rendelkezést tehet. Az informatikai megoldás kezeléséért felelős: KEKKH Informatikai Üzemeltetési Főosztálya Az informatikai megoldással kapcsolatos hibakezeléséért felelős: KEKKH Informatikai Üzemeltetési Főosztálya 7

8 3.4.2 Telefonos ügyfélszolgálat útján tett ügyintézési rendelkezés hitelesítése A telefonos ügyfélszolgálat útján tett ügyintézési rendelkezés esetén, a rendelkezés hangfájl formájában rögzítetésre kerül valamint annak egyedi azonosítója az RNY-ben letárolásra kerül. A telefonos ügyfélszolgálatért felelős: KEKKH Kormányzati Ügyfélvonal Főosztálya A titkosításért felelős: KEKKH Informatikai Üzemeltetési Főosztálya Elektronikus aláírásért felelős: KEKKH Informatikai Üzemeltetési Főosztálya Elektronikus aláírás szolgáltató: KEKKH Informatikai Üzemeltetési Főosztálya Személyes ügyfélszolgálaton tett ügyintézési rendelkezés hitelesítése Ez esetben az Ügyfél azonosítását követően az Ügyfél a Regisztrációs szerv útján készíti el az ügyintézési rendelkezését az RNY ügyintézői felületének igénybevételével. A Regisztrációs szerv a rögzített ügyintézési rendelkezést papír alapon átadja az Ügyfélnek, aki azt aláírásával hitelesíti, ha a rendelkezés tartalmával egyetért. Az aláírt ügyintézési rendelkezést a Regisztrációs szerv digitalizálja, az RNY-be feltölti, majd a rendszer hitelesítetten és titkosítottan eltárolja. Ezt követően a regisztrációs szerv egy példányt az Ügyfélnek átad, ha azt az Ügyfél kéri. RNY rendelkezést regisztráló személyes ügyfélszolgálatok: KEKKH Személyes Ügyfélszolgálati Főosztálya, kormányablakok, fővárosi és megyei kormányhivatalok járási (kerületi) hivatala illetékességi területén működő okmányirodák, a Magyar Posta Zrt. által Általános Szerződési Feltételeiben meghatározott állandó postai szolgáltatóhelyek, az első ügyintézési rendelkezés kivételével az integrált ügyintézési és tájékoztatási pont keretében biztosított telefonos ügyfélszolgálat Az ügyintézési rendelkezés titkosítása A Regisztrációs szerv az elektronikus nyilatkozatot titkosítva eltárolja. Az ügyintézési rendelkezés titkosítása olyan asszimetrikus kulcspárral történik, amelynek a privát kulcsa nem áll rendelkezésre a Regisztrációs szervnek, így a titkosított adatot semmilyen formában nem tudja még megjeleníteni sem. A dokumentumot csak a titkosítást végző, a Regisztrációs szervtől független szervezet tudja csak feloldani. 3.5 A szolgáltatások működésének közös alapjai A Regisztrációs szerv az RNY-hez való hozzáférésre jogosult Csatlakozott hatóságokról és a Csatlakozott hatóságok Felhasználóiról jogosultsági nyilvántartást vezet. A nyilvántartás célja, hogy csak az előzetesen csatlakozott hatóságok vagy más SZEÜSZ szolgáltatók a jogosultságuk ellenőrzését követően a jogosultságuknak megfelelő rendelkezések tartalmához férjenek hozzá. A napló tartalmazza: rendszerelem azonosítóját, 8

9 adatazonosítót (fájl / rekord / mező), esemény ismertetését / a funkcióazonosítót, felhasználó azonosítóját, esemény időpontját, esemény elemzéséhez szükséges adattartalmakat vagy az arra vonatkozó hivatkozásokat, illetve annak végrehajtási státuszát. A Regisztrációs szerv a megfelelő jogosultsággal rendelkező felhasználók számára, biztosítja a napló adatok különböző szempontok szerinti lekérdezését (így különösen: szervezetre, szervezeten belül egy meghatározott felhasználó azonosítójára vagy személyi adataira, meghatározott időpontra vagy időtartamra vonatkozó lekérdezés lehetősége), a naplóadatok megtekintését, exportálhatóságát. 4. Fizikai, eljárásrendi és humán biztonsági előírások A KEKKH az RNY nyújtása során az elfogadott szabványoknak megfelelő fizikai, eljárásbeli és személyzeti biztonsági óvintézkedéseket és az ezeket érvényre juttató adminisztratív és irányítási eljárásokat alkalmazza. A KEKKH a szervezetén belüli biztonságkezeléshez szükséges informatika biztonsági infrastruktúrát folyamatosan fenntartja. A biztonság szintjére hatást gyakorló bárminemű változtatást a Hivatal elnöke hagyja jóvá. A biztonságkezelési szabályokat a KEKKH külön dokumentuma tartalmazza. Ez a szabályzat biztonsági okokból nem nyilvános. Ez a szabályzat szervezeti egység szinten és munkakörökre lebontva rögzíti a biztonságkezeléssel összefüggő feladatokat, felelősségeket és szabályokat, így többek között a bizalmi munkakörök felsorolását, a kinevezési feltételeket és az összeférhetetlenségi kritériumokat. A Hivatal megvalósította és folyamatosan fenntartja az RNY szolgáltatásokat nyújtó eszközök, rendszerek biztonsági ellenőrzéseit és üzemeltetési eljárásait. A KEKKH rendszeres belső ellenőrzései és külső auditjai ezen eljárásokat, a vonatkozó dokumentumokat és a dokumentumokban a Szolgáltatásokra vonatkozó előírások teljesülését a szolgáltatás évente esedékes ellenőrzései során vizsgálja. A KEKKH gondoskodik arról, hogy eszközei és információi megfelelő szintű védelemben részesüljenek. A KEKKH valamennyi informatikai értékéről leltárt vezet, ezek védelmi követelményeit az elvégzett kockázatelemzéssel összhangban osztályokba sorolja és minősíti. 4.1 Fizikai biztonsági szabályozások A fizikai biztonsági szabályozásokról a KEKKH általános, hivatali szinten gondoskodik, melyek egy külön dokumentumban kapnak helyet. Ez a szabályzat biztonsági okokból nem nyilvános. 9

10 4.2 Eljárásrendi szabályozások A KEKKH fizikai, eljárásrendi és humán biztonsági szabályait a következő szabályzatok tartalmazzák: jelen szabályzat, a KEKKH Szervezeti és Működési Szabályzata, amely meghatározza a KEKKH szervezeti felépítését, azon belül az egyes szervezetekhez kapcsolt feladat-, felelősség és hatásköröket, a KEKKH hatályos Informatikai biztonsági szabályzata, amely részletesen szabályozza az adatokhoz és az informatikai rendszerekhez, valamint a személyi és fizikai környezethez kapcsolódó biztonsági előírásokat. 4.3 Naplózási eljárások A KEKKH gondoskodik arról, hogy a szolgáltatásokkal kapcsolatos minden lényeges adat rögzítésre és megőrzésre kerüljön, különösen jogi eljárásokhoz bizonyíték nyújtása érdekében. A KEKKH által végzett műveletek naplózásra kerülnek Naplóadatok védelme A KEKKH a naplóadatokat fokozott biztonságú fizikai környezetben menti el, a mentett állományokat időbélyeggel ellátott elektronikus aláírással hitelesíti, és védett környezetben tárolja. A naplók olvasása hozzáférési jogosultsághoz kötött. A KEKKH biztosítja naplóállományok bizalmasságát és sértetlenségét Naplóadatok tárolása A napló adatok rendszeresen archiválásra kerülnek ellenőrzés, szükségessé váló visszakeresés és esetleges újbóli használat céljából. 4.4 Adatok archiválása A KEKKH gondoskodik arról, hogy az általa kibocsájtott tanúsítványokra és az időbélyegzésre vonatkozó minden lényeges információ és adat megőrzésre kerüljön, különösen jogi eljárásokhoz bizonyíték nyújtása érdekében A tárolt adatok típusai A KEKKH gondoskodik arról, hogy megőrzésre kerüljön a regisztráció során felvett összes információ, beleértve a 3.3. pontban felsoroltakat is Az archívum megőrzési időtartama A keletkezésüktől számított 5+1 év időtartamig kerülnek megőrzésre az adatok, azt követően pedig a dokumentumok egyedi jellegétől függően kerül sor a további tárolásra. 10

11 4.4.3 Az archívum védelme KEKKH az archívum védelmét saját belső szabályzatainak és erre vonatkozó dokumentációinak megfelelően biztosítja. Az erre vonatkozó szabályozók és dokumentumok biztonsági okokból nem nyilvánosak Az archívum hozzáférését és ellenőrzését biztosító eljárások Ezen eljárások egy külön dokumentumban kapnak helyet, azonban az erre vonatkozó szabályozók és leírások biztonsági okokból nem nyilvánosak. 4.5 Folyamatos üzemmenet biztosítása Az RNY üzemeltetési/szolgáltatási időszaka 7 nap x 24 óra. A szolgáltatási időszak az a héten belüli időszak, amely alatt a szolgáltatás az alább elvárt mértékben rendelkezésre áll. Az üzemeltetési rendelkezésre állás szintén ebben az időszakban értendő. A rendelkezésre állás szolgáltatási időszakon belül 99 %. A maximális havi kiesési ideje 4*1 óra lehet. A KEKKH gondoskodik arról, hogy rendkívüli üzemeltetési helyzet esetén (pl.: súlyos üzemzavar vagy katasztrófa, beleértve a kritikus szoftver/hardver komponenseinek meghibásodását is) a rendszerüzemeltetés a lehető legrövidebb időn belül helyreálljon. A rendkívüli üzemeltetési helyzetek kezelésére a KEKKH rendelkezik biztonsági mentésekkel, tartalékolt műszaki megoldásokkal és eljárásokkal. A megelőzésre és rendkívüli üzemeltetési helyzetekre érvényes intézkedéseket a KEKKH RNY-re vonatkozó üzletmenet-folytonossági terve tartalmazza. 4.6 Üzletmenet-folytonossági terv A KEKKH rendelkezik üzletmenet-folytonossági tervvel, amely részletes intézkedési forgatókönyveket tartalmaz a súlyos üzemzavarok vagy katasztrófa események kezelésére. Ez a dokumentum biztonsági okokból nem nyilvános. 4.7 A szolgáltatási tevékenység megszüntetése Tekintettel arra, hogy a KEKKH fentebb részletezett jogszabályi kötelezettségének tesz eleget az RNY üzemeltetésével, így a szolgáltatás megszüntetésére is kizárólag jogszabály adhat felhatalmazást. Ebben az esetben a KEKKH honlapján értesítésre kerül minden érintett a további lehetőségeket illetően. 4.8 Műszaki biztonsági óvintézkedések A szükséges műszaki biztonsági óvintézkedéseket egy belső szabályzat tartalmazza, mely biztonsági okokból nem nyilvános. 11

12 5. Egyéb üzleti és jogi kérdések 5.1 Bizalmasság, adatkezelési szabályok A vonatkozó rendelkezések az Informatikai Biztonsági Szabályzatban találhatóak meg. 5.2 Tevékenységért viselt felelősség és helytállás, irányadó jog Jelen Szabályzat megalkotására, értelmezésére és teljesítésére a magyar jog és a magyar szabványok előírásai vonatkoznak, különös tekintettel a Szabályzatban meghatározott jogszabályokra. A jelen Szabályzatban nem szabályozott kérdésekben a Polgári törvénykönyvről szóló évi V. törvény vonatkozó rendelkezéseit kell alkalmazni. Jelen Szabályzat módosítása, kiegészítése kizárólag írásban történhet. 12