21. szám 129. évfolyam 2014. november 21. ÉRTESÍTÔ MAGYAR ÁLLAMVASUTAK ZÁRTKÖRÛEN MÛKÖDÔ RÉSZVÉNYTÁRSASÁG Utasítások TARTALOM oldal oldal 48/2014. (XI. 21. MÁV Ért. 21.) EVIG sz. utasítás A MÁV Magyar Államvasutak Zártkörûen Mûködô Részvénytársaság Biztonsági Szabályzata a minôsített adatok védelmére 1567 49/2014. (XI. 21. MÁV Ért. 21.) EVIG sz. utasítás A MÁV Zrt. területén, tulajdonában és üzemeltetésében lévô hatósági engedélyköteles, vízi létesítményekkel kapcsolatos folyamatok szabályozása 1599 Közlemény A MÁV Szolgáltató Központ Dokumentációs Központ és Könyvtárba újonnan érkezett UIC döntvények 4-2014. számú jegyzéke 1617 Utasítások 48/2014. (XI. 21. MÁV ÉRT. 21.) EVIG SZ. UTA- SÍTÁS A MÁV MAGYAR ÁLLAMVASUTAK ZÁRTKÖRÛEN MÛKÖDÔ RÉSZVÉNYTÁRSA- SÁG BIZTONSÁGI SZABÁLYZATA A MINÔSÍ- TETT ADATOK VÉDELMÉRE 1.0 AZ UTASÍTÁS CÉLJA 1.1 Ezen utasítás a minôsített adat védelmérôl szóló 2009. évi CLV. törvényben (a továbbiakban: Mavtv.) és a Nemzeti Biztonsági Felügyelet mûködésének, valamint a minôsített adat kezelésének rendjérôl szóló 90/2010. (III. 26.) Korm. rendeletben (a továbbiakban: R.) foglaltak alapján meghatározza: a) a minôsített adatok védelme érdekében a személyi, fizikai és adminisztratív biztonsággal kapcsolatos helyi feladatokat, jogosultságokat és felelôsségeket, b) a minôsített adat biztonságának megsértése esetén szükséges eljárás rendjét, valamint c) a minôsített adatok vészhelyzetben történô védelmének szabályait. 2.0 HATÁLY ÉS FELELÔSSÉG MEGHATÁROZÁSA 2.1 Az utasítás személyi hatálya kiterjed a MÁV Magyar Államvasutak Zártkörûen Mûködô Részvénytársaság (a továbbiakban: MÁV Zrt.) valamennyi szervezeti egységére, illetve mindazon munkavállalójára, akik személyi biztonsági tanúsítvánnyal és/vagy felhasználói engedéllyel rendelkeznek. 2.2 Az utasítás tárgyi hatálya a MÁV Zrt.-nél keletkezett, illetve ide érkezett nemzeti minôsített adatokra terjed ki. 2.3 Az utasítás kidolgozásáért és karbantartásáért a MÁV Zrt. biztonsági fôigazgatója felelôs. 3.0 FOGALMAK MEGHATÁROZÁSA 3.1 minôsített adat: Az utasítás alkalmazásában olyan kizárólag nemzeti minôsített adatot jelent, amely a minôsítéssel véd-
1568 A MÁV Zrt. Értesítôje 21. szám hetô közérdekek körébe tartozik, a minôsítési jelölést a Mavtv.-ben, valamint annak felhatalmazása alapján kiadott jogszabályokban meghatározott formai követelményeknek megfelelôen tartalmazza és amelyrôl a megjelenési formájától függetlenül a minôsítô a minôsítési eljárás során megállapította, hogy az érvényességi idôn belüli nyilvánosságra hozatala, jogosulatlan megszerzése, módosítása vagy felhasználása, illetéktelen személy részére hozzáférhetôvé, valamint az arra jogosult részére hozzáférhetetlenné tétele a minôsítéssel védhetô közérdekek közül bármelyiket közvetlenül sérti vagy veszélyezteti, és tartalmára tekintettel annak nyilvánosságát és megismerhetôségét korlátozza. 3.2 minôsítô: feladat- és hatáskörében minôsítésre jogosult személy. 3.3 biztonsági vezetô: az elnök-vezérigazgató által kinevezett, a MÁV Zrt.- vel munkaviszonyban álló személy, aki a minôsített adat védelmével kapcsolatos feladatok végrehajtását, illetve azok koordinálását végzi. 3.4 felhasználó: az a személy, akinek a MÁV Zrt. illetékességébe tartozó közfeladat végrehajtása céljából a felhasználói engedély kiadására jogosult vezetô a minôsített adatra vonatkozóan a felhasználói engedélyben rendelkezési jogosultságokat biztosít. 3.5 felhasználói engedély: közfeladat végrehajtása érdekében a minôsítô, illetve a felhasználói engedély kiadására jogosult vezetô által, a minôsített adat felhasználására jogosult személy részére írásban adott felhatalmazás, a minôsített adattal kapcsolatos egyes rendelkezési jogosultságok meghatározásával. 3.6 közremûködô: az a természetes személy, aki a MÁV Zrt. feladat- és hatáskörébe tartozó ügyben segítséget nyújt, és ehhez minôsített adat felhasználása szükséges. 3.7 titoktartási nyilatkozat: a minôsített adatot felhasználó vagy megismerô személy nyilatkozata arról, hogy a minôsített adat védelmére vonatkozó szabályokat megismerte, és az ôt terhelô titoktartási kötelezettséget tudomásul vette. 3.8 Nemzeti Biztonsági Felügyelet (NBF): a minôsített adat beleértve a nemzeti és a külföldi (NATO/EU) védelmének hatósági felügyeletét, a minôsített adatok kezelésének hatósági engedélyezését és felügyeletét, valamint a nemzeti iparbiztonsági hatósági feladatokat ellátó szervezet. 3.9 személyi biztonsági tanúsítvány: az NBF által kiadott tanúsítvány, amely érvényességi idejének lejáratáig meghatározza, hogy annak jogosultja milyen legmagasabb minôsítési szintû adat felhasználására kaphat felhasználói engedélyt. 3.10 telephely biztonsági tanúsítvány (TBT): az NBF által kiadott tanúsítvány, amely meghatározza, hogy a MÁV Zrt. milyen legmagasabb minôsítési szintû minôsített adat kezelésére alkalmas. 3.11 Nyilvántartó: a MÁV Zrt. Biztonsági Fôigazgatóság Információvédelem szervezetnek a Biztonsági vezetô szakmai alárendeltségében mûködtetett szervezeti egysége, amely minôsített adatok nyilvántartásával kapcsolatos feladatokat hajtja végre. A Nyilvántartóban mûködik a MÁV Zrt. minôsített elektronikus munkaállomása, amely elektronikus adatok kezelésével kapcsolatos információk feldolgozását teszi lehetôvé, nemzeti Bizalmas! minôsítési szintig. 3.12 biztonsági terület: biztonsági területnek minôsül minden olyan helyszín, ahol Bizalmas! vagy annál magasabb minôsítési szintû minôsített adatot használnak fel és/vagy tárolnak. A MÁV Zrt.-nél a jogszabályi elôírásoknak megfelelôen kialakított biztonsági terület II. osztályú, a Bizalmas! vagy annál magasabb minôsítési szintû minôsített adat felhasználása és/vagy tárolása olyan módon történik, hogy az illetéktelen hozzáférést belsô intézkedésekkel meg lehet akadályozni. Bizalmas! vagy ennél magasabb minôsítési szintû minôsített adat - a 3.13. pontban foglalt eset kivételével - kizárólag a biztonsági területen használható fel és tárolható. 3.13 adminisztratív zóna: ilyennek minôsül minden olyan helyszín, ahová a belépés ellenôrzött, és amelyen belül - zárt irodabútorban vagy lemezszekrényben - Korlátozott terjesztésû! minôsítési szintû irat a felhasználói engedélyben meghatározott rendelkezési jogosultság szerint felhasználható. Bizalmas! vagy annál magasabb minôsítési szintû minôsített adatot tartalmazó papír alapú adathordozó a hivatali munkaidôn túli birtokban tartás kivételével adminisztratív zónában is felhasználható. 3.14 elektronikus adatkezelô rendszer: a MÁV Zrt.-nél alkalmazott, minôsített adat elektronikus, elektromagnetikus vagy optikai úton történô kezelésére alkalmas berendezés, módszer és eljárás együttese. 3.15 elektronikus térvédelem: a MÁV Zrt. Nyilvántartójában kialakított elektronikus jelzôrendszer, amely éles üzemmódban felügyeli a Biztonsági terület belsô terét és jelez mindennemû mozgást.
21. szám A MÁV Zrt. Értesítôje 1569 3.16 elektronikus biztonság: a rendszerekben alkalmazott biztonsági intézkedések - a személyi-, a fizikai-, az adminisztratív-, valamint a rendszer-, és a kommunikációbiztonság összessége, amelyek biztosítják a MÁV Zrt.-nél elektronikusan kezelt minôsített adat bizalmasságát, sérthetetlenségét és rendelkezésre állását. 3.17 rendszerbiztonsági felügyelô: a MÁV Zrt. Biztonsági Fôigazgatóság Információvédelem szervezetének az elnök-vezérigazgató által e feladatra kijelölt munkatársa, aki a MÁV Zrt.-nél kialakított elektronikus adatkezelô rendszer alkalmazási területén a személyi, fizikai, adminisztratív, valamint rendszerbiztonsági feltételek érvényesüléséért felelôs. 3.18 rendszeradminisztrátor: a MÁV Zrt. Infokommunikációs Igazgatóságának az elnök-vezérigazgató által e feladatra kijelölt munkatársa, aki a rendszerbiztonsági felügyelô irányítása mellett az elektronikus adatkezelô rendszer üzemeltetéséért, karbantartásáért felelôs. 3.19 reagáló erô: a minôsített adat fizikai biztonsága érdekében elrendelt intézkedéseket végrehajtó személyzet, így az ôrök, az ügyeleti szolgálatot adó, a távfelügyeletet ellátó és a biztonsági rendszert mûködtetô személyek. 4.0 AZ UTASÍTÁS LEÍRÁSA 4.1 SZEMÉLYI BIZTONSÁG 4.1.1 A minôsített adatra érvényes személyi biztonsági tanúsítvány kiadásának kezdeményezésével kapcsolatos feladatok 4.1.1.1 A biztonsági vezetô kezdeményezi a Nemzeti Biztonsági Felügyeletnél a minôsített adatra érvényes személyi biztonsági tanúsítvány kiadását a minôsített adatokhoz hozzáférô felhasználók és közremûködôk részére. A kezdeményezés a Nemzeti Biztonsági Felügyelet honlapjáról letölthetô, az érintett felhasználó adataival kitöltött és a biztonsági vezetô által aláírt adatlapnak a Nemzeti Biztonsági Felügyelet részére történô megküldésével történik. 4.1.1.2 A személyi biztonsági tanúsítványok érvényességének lejárta elôtt 7 hónappal a biztonsági vezetô gondoskodik az új személyi biztonsági tanúsítvány kiadásához szükséges eljárás megkezdésérôl, és errôl tájékoztatja a MÁV Zrt. humánerôforrás menedzsment vezetôjét. Az eljárás megkezdésének határidejét megelôzô 1 hónappal a titkos ügykezelô az érintett felhasználó adataival kitöltött adatlapot felterjeszti a biztonsági vezetônek. 4.1.2 Minôsített adat felhasználása 4.1.2.1 Minôsített adatot csak az a személy használhat fel, akinek ez közfeladat ellátása érdekében indokolt, és aki törvényben, vagy a törvénnyel összhangban jelen utasításban meghatározott kivétellel rendelkezik a) érvényes és a felhasználni kívánt minôsített adat minôsítési szintjének megfelelô személyi biztonsági tanúsítvánnyal, b) titoktartási nyilatkozattal, valamint c) felhasználói engedéllyel. 4.1.2.2 Személyi biztonsági tanúsítvány nélkül jogosult közfeladat ellátásához szükséges Korlátozott terjesztésû! minôsítési szintû minôsített adat felhasználására az, aki felhasználói engedéllyel rendelkezik és a titoktartási nyilatkozatot aláírja. 4.1.2.3 A MÁV Zrt-nél minôsített adat felhasználására felhasználói engedély nélkül titoktartási nyilatkozat aláírását követôen jogosult a MÁV Zrt. elnök-vezérigazgatója és a biztonsági vezetô. 4.1.2.4 Felhasználói engedély kiadására a MÁV Zrt. elnök-vezérigazgatója, valamint az elnök-vezérigazgató megbízásából a MÁV Zrt. biztonsági vezetôje jogosult. 4.1.2.5 A felhasználónak gondoskodnia kell arról, hogy a birtokában lévô minôsített adatot jogosulatlan személy ne ismerhesse meg. 4.1.2.6 A biztonsági vezetô köteles gondoskodni arról, hogy a Nyilvántartó titkos ügykezelôje naprakész és pontos információval rendelkezzen a személyi biztonsági tanúsítvánnyal, felhasználói engedéllyel, titoktartási nyilatkozattal rendelkezô felhasználókról. 4.1.2.7 A minôsített adat felhasználására való jogosultság a felhasználói engedély visszavonásával szûnik meg. 4.1.2.8 A felhasználói engedélyt a kiadására jogosult, jelen utasítás 4.1.2.3. pontjában meghatározott vezetônek vissza kell vonnia, ha a felhasználó: a) munkaviszonya megszûnik, vagy b) feladata ellátásához a továbbiakban minôsített adat felhasználása nem szükséges, valamint ha c) személyi biztonsági tanúsítványa visszavonásra került vagy érvényessége lejárt. 4.1.3 A személyi biztonsági tanúsítvány, felhasználói engedély és a titoktartási nyilatkozat kezelése, tárolása, megsemmisítése 4.1.3.1 A személyi biztonsági tanúsítványok, felhasználói engedélyek és a titoktartási nyilatkozatok nyil-
1570 A MÁV Zrt. Értesítôje 21. szám vántartásba vételét, valamint tárolását a biztonsági vezetô által e feladatra írásban kijelölt titkos ügykezelô végzi. 4.1.3.2 A személyi biztonsági tanúsítvány visszavonását megalapozó körülményt, visszavonását vagy lejáratát a titkos ügykezelô haladéktalanul köteles jelenteni a biztonsági vezetônek, aki intézkedik a személyi biztonsági tanúsítvány selejtezési jegyzôkönyv felvétele mellett történô megsemmisítésérôl. 4.1.3.3 A felhasználói engedély és a titoktartási nyilatkozat a felhasználói engedély visszavonását követôen 8 évig nem selejtezhetô. Ezt követôen a biztonsági vezetô intézkedik ezen okmányok selejtezési jegyzôkönyv felvétele mellett történô megsemmisítésérôl. 4.1.4 A titkos ügykezelô igazolatlan távolléte, a biztonsági vezetô, illetve a titkos ügykezelô kinevezésének megszûnése esetén szükséges intézkedés 4.1.4.1 A titkos ügykezelô igazolatlan távolmaradása esetén a biztonsági vezetô által kijelölt 2 tagú bizottság a Nyilvántartóban teljes vagy részleges ellenôrzést hajt végre, attól függôen, hogy a titkos ügykezelô az adatok egészét, vagy csak egy részét kezelte. Az ellenôrzésrôl jegyzôkönyvet kell készíteni. Ha az ellenôrzés a minôsített adat hiányát fedi fel, akkor jelen utasítás 4.5. pontjában meghatározott feladatokat kell végrehajtani. 4.1.4.2 A biztonsági vezetô, illetve a titkos ügykezelô kinevezésének megszûnése esetén a teendôket, okmányokat és az eszközöket utódjának, vagy az elnök-vezérigazgató, illetve a biztonsági vezetô által kijelölt személynek jegyzôkönyv felvétele mellett átadja. Abban az esetben, ha a minôsített adatot felhasználó személy jogviszonya megszûnik, a titkos ügykezelô jegyzôkönyv felvétele mellett visszaveszi a minôsített adatot. 4.2 FIZIKAI BIZTONSÁG 4.2.1 Biztonsági terület, adminisztratív zóna 4.2.1.1 A MÁV Zrt. II. osztályú biztonsági területe a MÁV Zrt. Budapest, Könyves Kálmán krt. 54-60. szám alatti épülete (a továbbiakban: MÁV Székház) 7. emeletének 714/B számú helyisége. 4.2.1.2 A MÁV Székház adminisztratív zónája a 7. emelet 714/A számú helyisége. Korlátozott terjesztésû! minôsítési jelölésû iratok tárolása és felhasználása tekintetében adminisztratív zóna még: a biztonsági vezetô által kiadott felhasználói engedéllyel rendelkezô személyek elhelyezésére szolgáló helyiség, ha a létesítménybe történô belépés ellenôrzött módon történik, és a minôsített irat zárt tárolása biztosítva van. A felhasználói engedély kiadása elôtt a feltételek meglétét ellenôrizni kell, a feltételeknek megfelelô helyiségrôl (város, utca, házszám, épület, emelet, ajtó) a Nyilvántartónak kimutatást kell vezetni. 4.2.2 Minôsített adat tárolása, feldolgozása 4.2.2.1 A MÁV Zrt-nél Bizalmas! és ennél magasabb minôsítési szintû minôsített adat hivatali munkaidôn kívül csak a biztonsági területen használható fel és tárolható. 4.2.2.2 A Korlátozott terjesztésû! minôsítési szintû minôsített adat felhasználása és zárt irodabútorban történô tárolása az adminisztratív zónán belül kizárólag jelen utasításban meghatározott elôírások szerint történhet. A nemzeti Bizalmas! vagy ennél magasabb minôsítési szintû minôsített adatot tartalmazó, papír alapú adathordozó felhasználása hivatali munkaidôben adminisztratív zónán belül is történhet. Az adathordozót a hivatali munkaidô végéig át kell adni a Nyilvántartónak. 4.2.3 A biztonsági vezetô reagáló erôvel kapcsolatos feladatai 4.2.3.1 A biztonsági vezetô intézkedik arról, hogy a reagáló erô számára a biztonsági területtel és az adminisztratív zónával kapcsolatos feladatok így különösen az elektronikus jelzô rendszer által adott éles és téves riasztások esetén követendô eljárások írásban meghatározásra, és a reagáló erô részére átadásra kerüljenek. Az eljárást úgy kell kialakítani, hogy az elektronikus jelzô rendszer által adott riasztásról, valamint a reagáló erô által tett intézkedésrôl a biztonsági vezetô értesítést kapjon. 4.2.4 Kulcsok és kódok 4.2.4.1 A biztonsági terület és az adminisztratív zóna biztonsági ajtókulcsának tárolása a MÁV Székház A épületének recepciós szolgálatánál elhelyezett és zárt tûzkazettában, lezárt borítékban történik. A kazettán fel kell tüntetni a helyiség számát és külön - a neveket és a lezárásra jogosító személyek nevét tartalmazó - listát kell készíteni a felvételre feljogosított személyekrôl, amit ugyancsak a tûzkazettában kell elhelyezni. A kulcs felvételére a biztonsági vezetô és a titkos ügykezelô jogosult. 4.2.4.2 A tartalékkulcs leadását és felvételét nyilvántartó füzetben kell rögzíteni. Ezekrôl a titkos ügykezelô köteles gondoskodni. 4.2.4.3 A felhasználó köteles az általa használt kulcs sérülésével, elvesztésével kapcsolatos eseményrôl a biztonsági vezetôt tájékoztatni.
21. szám A MÁV Zrt. Értesítôje 1571 4.2.4.4 A tartalékkulcs felhasználását a titkos ügykezelô köteles dokumentálni és arról a biztonsági vezetônek írásban jelentést tenni. 4.2.4.5 A biztonsági tárolók és a biztonsági terület kódjait a biztonsági vezetô vagy az általa írásban kijelölt személy hitelesen lezárt, nem áttetszô borítékban ôrzi a tárolt adatok minôsítési szintjének megfelelô biztonsági tárolóban (páncélszekrényben). 4.2.4.6 A kódok ôrzés céljából a biztonsági vezetônek történô átadása és visszavétele dokumentált módon történik. 4.2.4.7 A biztonsági területen használt kódok megváltoztatásáról a titkos ügykezelô köteles gondoskodni: a) a berendezés használójának megváltozásakor, vagy b) a berendezés használatbavételekor és javítása után, valamint c) a kód felfedése (illetéktelen személy tudomására jutása) vagy annak veszélye esetén, d) legalább minden hat hónap elteltével. 4.2.4.8 A kódok megváltoztatásának tényét és idôpontját a biztonsági vezetô írásban történt megbízása alapján a titkos ügykezelô a kódcsere nyilvántartásban rögzíti. A kódot a kódcsere nyilvántartásba beírni nem szabad. 4.2.5 Karbantartás, próbariasztás 4.2.5.1 A titkos ügykezelô a biztonsági vezetô írásban történô megbízása alapján köteles gondoskodni: a) a biztonsági területre telepített biztonságtechnikai eszközöknek és rendszereknek a gyártó elôírása szerinti gyakorisággal, de legalább évente egy alkalommal történô karbantartásáról, b) az elektronikai jelzôrendszer mûködô képességé nek negyedévente, próbariasztással történô ellenôrzésérôl. 4.2.5.2 A karbantartást és a próbariasztás eredményét írásban dokumentálni kell. 4.2.5.3 Az elektronikai jelzôrendszer hibás mû ködésének észlelése esetén azt haladéktalanul jelenteni kell a biztonsági vezetônek, aki intézkedik a hiba elhárítására. 4.2.6 Látogatók mozgása a biztonsági területen 4.2.6.1 Személyi biztonsági tanúsítvánnyal nem rendelkezô látogatók a biztonsági területre csak személyi biztonsági tanúsítvánnyal rendelkezô kísérôvel léphetnek be. E rendelkezés tekintetében látogatónak minôsül a helyiség(ek) takarítását, ott karbantartást, javítást végzô személyek is. 4.2.6.2 A biztonsági vezetô engedélyezi a személyi biztonsági tanúsítvánnyal rendelkezô látogatók azonosító kártya viselése melletti önálló, kíséret nélküli mozgását a biztonsági területen, amennyiben a biztonsági területre érkezô látogató biztonsági vezetôje írásban igazolja, hogy a látogató személyi biztonsági tanúsítvánnyal rendelkezik. 4.2.7 Létesítményüzemeltetési feladatok a biztonsági területen Biztonsági területen létesítményüzemeltetési feladatot végezni csak a biztonsági területen tartózkodni jogosult személyek jelenlétében szabad. 4.3 Adminisztratív biztonság 4.3.1 A Nyilvántartó által kezelt alapvetô nyilvántartások: 4.3.1.1 Fônyilvántartó könyv: a MÁV Zrt. Biztonsági Fôigazgatóság által mûködtetett Nyilvántartó kezeli. 4.3.1.2 Iratkezelési segédletek: a) Iktatókönyv; b) Belsô átadókönyv; c) Külsô kézbesítôkönyv és/vagy futárjegyzék. 4.3.1.3 A biztonsági vezetô vagy az általa írásban megbízott személy részérôl kezelt nyilvántartások: a) Tartalékkulcsok nyilvántartása; b) Kódcsere nyilvántartás. 4.3.2 A minôsített adatok kezelése során használt nyilvántartások hitelesítése 4.3.2.1 A titkos ügykezelô az általa kezelt iratkezelési segédleteket és egyéb nyilvántartásokat használatbavételük elôtt összefûzi, körcímkével leragasztja, megszámozza vagy megszámolja, hitelesítési záradékkal ellátja, valamint a Nyilvántartó Titkos ügykezelés elnevezésû bélyegzôjének lenyomatával, a hitelesítés dátumának feltüntetésével és olvasható aláírásával igazolja a hitelességet. 4.3.2.2 A hitelesítési záradékban fel kell tüntetni a gazdálkodó szervezet megnevezését, a fônyilvántartási számot, a lapok számát, a megnyitás dátumát a lezárás dátumának helyét üresen hagyva és a bélyegzô lenyomatát. 4.3.2.3 A fônyilvántartó könyvet a biztonsági vezetô hitelesíti.
1572 A MÁV Zrt. Értesítôje 21. szám 4.3.3 Iratkezelési segédletek és az egyéb nyilvántartások fônyilvántartásba vétele 4.3.3.1 A Nyilvántartó által használt valamennyi hitelesített iratkezelési segédletet a fônyilvántartó könyvben kell fônyilvántartásba venni, melyek nyilvántartási számként a fônyilvántartó könyv sorszámát kapják. 4.3.3.2 A fônyilvántartó könyvet a Nyilvántartó vezeti. 4.3.3.3 A fônyilvántartó könyv egyes sorszámmal kezdôdik, annak betelte után a következô fônyilvántartó könyv sorszám kihagyása nélkül folyamatos számképzéssel folytatódik. 4.3.3.4 A fônyilvántartó könyvet nem kell nyilvántartásba venni. 4.3.3.5 A fônyilvántartó könyv tartalmazza a MÁV Zrt.-nél használt iratkezelési segédletek és egyéb nyilvántartások a) megnevezését, b) terjedelmét, c) használatba vételének dátumát, d) végleges lezárásának dátumát, e) irattári tételszámát, f) selejtezése dátumát. 4.3.3.6 A fônyilvántartó könyv nem selejtezhetô. 4.3.3.7 A MÁV Zrt. megszûnésekor a fônyilvántartó könyvet jegyzôkönyvvel kell átadni a jogutód szervnek. Jogutód nélküli megszûnés esetén a fônyilvántartó könyvet a területileg illetékes levéltár részére kell átadni. 4.3.4 Más szervtôl érkezett minôsített adat átvétele 4.3.4.1 Más szervtôl érkezett minôsített adatot tartalmazó küldeményt a címzett, a titkos ügykezelô vagy az ilyen küldemény átvételével a biztonsági vezetô által írásban megbízott más személy (a továbbiakban: átvevô) vehet át. 4.3.4.2 Korlátozott terjesztésû! minôsített adatot tartalmazó küldeményt a felhasználásra jogosult személy is átveheti. 4.3.4.3 A minôsített adatot tartalmazó küldeményt átvétele elôtt az átvevô személy ellenôrzi b) a címzés alapján a minôsített adatot tartalmazó küldemény átvételére való jogosultságát, c) a külsô kézbesítôkönyvben vagy futárjegyzéken szereplô iktatószám és példánysorszám, valamint a minôsített adatot tartalmazó küldemény csomagolásán szereplô iktatószám és példánysorszám egyezését, d) a zártan érkezett küldemény csomagolásának sértetlenségét. 4.3.4.4 Az átvevô a külsô kézbesítôkönyvben, illetve a futárjegyzéken dátum és idôpont feltüntetése mellett, nevével, aláírásával, valamint bélyegzôlenyomattal igazolja a küldemény átvételét. 4.3.4.5 Téves címzés vagy helytelen kézbesítés esetén az átvevô a küldeményt annak felbontása nélkül azonnal továbbítja a címzettnek, vagy ha ez nem lehetséges, visszajuttatja a feladónak. 4.3.5 A minôsített adatot tartalmazó küldemény felbontása 4.3.5.1 Amennyiben a minôsített adatot tartalmazó küldemény csomagolása sérült, a küldeményt átadó jelenlétében az átvevô a küldeményt felbontja és ellenôrzi annak tartalmát. Az intézkedésrôl két példányban jegyzôkönyv készül, amelyet az átadó és az átvevô is aláír. A jegyzôkönyv egyik példánya aláírás ellenében az átadónak átadásra kerül, aki intézkedik a sérülés körülményeinek tisztázására. A sérülést az átadási okmányon szerepeltetni kell. 4.3.5.2 Ha a küldeményt az átvevô tévedésbôl bontja fel, akkor errôl két példányban jegyzôkönyvet készít. A küldeményt szabályszerûen lezárja és a jegyzôkönyv egyik példányával együtt a címzettnek soron kívül továbbítja. 4.3.5.3 Az átvevô a küldemény felbontásakor ellenôrzi a minôsített adatot tartalmazó adathordozó hiánytalan meglétét a csomagoláson feltüntetett azonosító adatokkal, valamint az adathordozón feltüntetett adatokkal. Ha az átvevô hiányt észlel, két példányban jegyzôkönyvet vesz fel és annak egyik példányát a küldô szerv részére továbbítja. 4.3.5.4 Az átvevô bontja fel a más szervtôl érkezett minôsített adatot tartalmazó küldeményt, kivéve azt, amelyen a Saját kezû felbontásra különleges kezelési utasítás szerepel. 4.3.5.5 A minôsítô a minôsítéssel egyidejûleg a minôsített adat különleges kezelésérôl is rendelkezhet és a minôsített adat hordozóján ha ezt az adathordozó jellege kizárja, akkor külön kísérôlapon vagy az elektronikus minôsített adattól adminisztratív módon elválaszthatatlan kezelésû elektronikus adatállományban, valamint annak csomagolásán a következô különleges kezelési utasításokat alkalmazhatja: a) Saját kezû felbontásra!, b) Más szervnek nem adható át!,
21. szám A MÁV Zrt. Értesítôje 1573 c) Nem sokszorosítható!, d) Kivonat nem készíthetô!, e) Elolvasás után visszaküldendô!, f) Zárt borítékban tárolandó!, g) Különösen fontos!, valamint h) más, a minôsített adat sajátosságától függô különleges kezelési utasítás. 4.3.5.6 A minôsítô különleges kezelési utasításától csak a minôsítô írásbeli engedélyével lehet eltérni. 4.3.6 Iktatás 4.3.6.1 A minôsített adatok iktatása alszámos iktatási rendszerû papír alapú iktatókönyvben történik. 4.3.6.2 A minôsített adatok iktatása az érkezés vagy a készítés napján, de legkésôbb az azt követô munkanapon úgy történik, hogy abból a) az iktatószám, b) az érkezés idôpontja, módja, c) az iktatás idôpontja, d) a minôsítési szint és az érvényességi idô, e) a küldô megnevezése, f) a küldô iktatószáma (hivatkozási szám), g) a tárgy, h) az ügyintézô szervezeti egység és az ügyintézô neve, i) a terjedelem, j) a mellékletek száma, terjedelme, k) a példánysorszám, l) a továbbítás idôpontja, módja, m) a továbbításra kerülô példányok példánysorszáma, címzettje és terjedelme, n) az irattárba helyezés kelte, o) a megsemmisítés idôpontja, a megsemmisítési jegyzôkönyv iktatószáma, p) a felülvizsgálat idôpontja és eredménye, q) a kezelési bejegyzés (csatolás, határidô, visszaérkezés stb.) megállapítható legyen. 4.3.6.3 Az iktatás minden év január 1-jén 1-es fôszámmal kezdôdik, és a naptári év végéig emelkedô számmal folytatódik. A titkos ügykezelô az azonos tárgyban, ugyanabban az ügyben érkezett vagy készített újabb adatot az illetô fôszám 1-tôl növekvô alszámára iktatja. Amennyiben más tárgyban érkezett vagy készült az újabb adat, akkor azt az iktatókönyv következô fôszámára iktatja. Az iktatószám kötelezôen tartalmazza a fôszám-alszám/évszám adatokat, amelyben az évszám az aktuális év négy számjegye. 4.3.6.4 Az egy ügyben keletkezett és együtt kezelt különbözô adatokat tartalmazó adathordozók ideértve a nem minôsítettek is együtt kezelhetôk. Iktatásuk az elsônek érkezett vagy keletkezett minôsített adat iktatószámának soron következô alszámaira történik. 4.3.6.5 Az iktatáskor a titkos ügykezelô a minôsített adat hordozóján vagy ha ezt az adathordozó jellege kizárja külön kísérôlapon vagy az elektronikus minôsített adattól adminisztratív módon elválaszthatatlan kezelésû elektronikus adatállományban elhelyezi az iktatóbélyegzô lenyomatát és abban feltünteti a minôsített adat iktatószámát. 4.3.6.6 A Saját kezû felbontásra különleges kezelési utasítással ellátott küldemény esetében a minôsített adatot tartalmazó adathordozót a titkos ügykezelô zárt küldeményként iktatja az iktatókönyv megfelelô rovatainak kitöltésével. Az iktatókönyvben feltünteti, hogy a minôsített adatot tartalmazó adathordozót Saját kezû felbontásra különleges kezelési utasítás miatt felbontás nélkül adta át. 4.3.6.7 A Saját kezû felbontásra különleges kezelési utasítással ellátott küldeményt a felbontásra jogosult személy a felhasználást követôen lezárva és a lezárás helyén a szervezet hivatalos bélyegzôjével ellátva, dokumentált módon adja át a titkos ügykezelônek tárolás vagy más címzetthez való továbbítás céljából. A titkos ügykezelôvel az iktatáshoz szükséges adatokat közli. 4.3.6.8 Az aktuális év iktatókönyvben történô lezárása az aktuális év utolsó munkanapján az utolsó fôszámra történt iktatás után az iktatókönyvben az utolsó fôszámot követô aláhúzással, keltezéssel, aláírással és hivatalos bélyegzô lenyomatának elhelyezésével történik. 4.3.6.9 Azon iratkezelési segédleten, amelybôl a kezelt minôsített adatok tartalmára vonatkozóan valamilyen érdemi információ levonható, a kezelt adatoknak megfelelô, legmagasabb megismételt minôsítési jelölést kell feltüntetni. 4.3.6.10 Az iktatókönyv nem selejtezhetô. Jogutód nélküli megszûnés esetén az iktatókönyveket a területileg illetékes levéltár részére kell átadni. 4.3.7 A minôsített adat szerven belül történô átadása, visszavétele, továbbítása 4.3.7.1 A minôsített adatok MÁV Zrt.-n belüli átadása, visszavétele csak a titkos ügykezelô útján, belsô átadókönyvben, saját kezû, dátummal ellátott aláírás ellenében, dokumentáltan történhet. 4.3.7.2 A minôsített adat szerven belül történô átadására és visszavételére szolgáló belsô átadókönyv tartalmazza: a) a minôsített adat iktatószámát, b) a minôsítés szintjét,
1574 A MÁV Zrt. Értesítôje 21. szám c) a példánysorszámot, d) a példányonkénti terjedelmet, e) a címzettet, f) az átadás dátumát, g) az átadás tényének igazolását az átvevô nevének és saját kezû, dátummal ellátott aláírásának feltüntetésével, h) a visszavétel dátumát, i) a visszavétel tényének igazolását a visszavevô nevének és saját kezû, dátummal ellátott aláírásának feltüntetésével. 4.3.7.3 Korlátozott terjesztésû! minôsítési szintû minôsített adat a MÁV Zrt.-n belül vasútszolgálati postán is továbbítható, a küldemény átadására, visszavételére, csomagolására vonatkozó rendelkezések betartásával. 4.3.7.4 A belsô átadókönyvet a lezárásától számított 8 évig kell megôrizni, utána selejtezési jegyzôkönyv felvétele mellett megsemmisíthetô. 4.3.8 Minôsített adat szerven kívülre történô továbbítása 4.3.8.1 Minôsített adatot tartalmazó küldemény más szerv részére történô belföldi továbbítása csak a titkos ügykezelôn keresztül történhet. A továbbításra külsô kézbesítôkönyvben vagy futárjegyzéken dokumentálva kerülhet sor. A titkos ügykezelô a továbbítás tényét az iktatókönyvben rögzíti. 4.3.8.2 A külsô kézbesítôkönyv vagy futárjegyzék tartalmazza: a) a minôsített adat iktatószámát és példánysorszámát, b) a minôsítési szintet, c) a címzettet, d) az átadás dátumát, idôpontját e) az átadás tényének igazolását az átvevô nevének és saját kezû, dátummal ellátott aláírásának feltüntetésével, továbbá a küldeményt átvevô szerv hivatalos bélyegzôjének lenyomatát. 4.3.8.3 Minôsített adatot tartalmazó küldemény belföldön a minôsített adatot kezelô szerv vezetôje által kijelölt személyes kézbesítô vagy futár útján továbbítható. Minôsített adatot tartalmazó küldeményt postai úton továbbítani tilos. 4.3.8.4 Személyes kézbesítônek csak a MÁV Zrt. állományába tartozó, a továbbított adat minôsítési szintjének megfelelô szintû személyi biztonsági tanúsítvánnyal rendelkezô személyt lehet kijelölni. 4.3.8.5 A titkos ügykezelô a külsô kézbesítôkönyvvel vagy futárjegyzékkel együtt átadja a lezárt és a lezárás helyén a minôsített adatot kezelô szerv hivatalos bélyegzôjével ellátott küldeményt a személyes kézbesítônek vagy a futárnak. A személyes kézbesítô vagy a futár a külsô kézbesítôkönyvben vagy a futárjegyzéken aláírás ellenében adja át a küldeményt az átvételre jogosult személynek. 4.3.8.6 Minôsített adat külföldi személy vagy külföldi szerv részére történô hozzáférhetôvé tételét az adat minôsítôje, az adat minôsítésének felülbírálatára jogosult minôsítô vagy törvényben felhatalmazott személy engedélyezi. 4.3.8.7 Minôsített adat a megfelelô minôsítési szinttel ellátott zárt küldeményben továbbítható. A borítékon, a csomagon, a címzésen és a küldô szervre vonatkozó adatokon kívül a minôsített adat iktatószáma, minôsítési szintje, példánysorszáma és Baleset esetén vagy rendkívüli helyzetben a küldô szerv bonthatja fel! figyelmeztetés, valamint a különleges kezelési utasítás kerül feltüntetésre. A küldemény lezárása biztosítja, hogy az esetleges felbontás, jogosulatlan hozzáférés ténye egyértelmûen megállapítható legyen. 4.3.9 A minôsített adat sokszorosítása, fordítása, kivonatolása 4.3.9.1 Minôsített adat sokszorosítását, fordítását és kivonatolását a címzett is engedélyezheti, kivéve, ha a minôsítô különleges kezelési utasításában azt megtiltotta. 4.3.9.2 A sokszorosítás, fordítás és a kivonatolás során keletkezô, 1-tôl növekvô sorszámmal ellátott sokszorosított, fordított és kivonatolt példányok iktatása a minôsített adat iktatószámán történik. 4.3.9.3 A minôsített adat külföldi fordításán a minôsítési szint magyarul is feltüntetésre kerül. 4.3.9.4 A minôsített adat sokszorosítását, fordítását, kivonatolását csak megfelelô személyi biztonsági tanúsítvánnyal és felhasználói engedéllyel rendelkezô személy végezheti. 4.3.9.5 Sokszorosítás esetén az alábbi záradékot kell alkalmazni a sokszorosítandó irat példányán: Sokszorosítva:.példányban Egy példány:. lap Kapják: 1. sz. soksz. pld.: 2. sz. soksz. pld.: 4.3.10 A minôsített adatok készítése, a minôsítési jelölés megismétlése 4.3.10.1 A MÁV Zrt.-nél a minôsített adat védelmérôl szóló 2009. évi CLV. törvény 4. -a alapján minôsítésre jogosult személy nincs.
21. szám A MÁV Zrt. Értesítôje 1575 4.3.10.2 A minôsítési jelölés megismétlése esetén biztosítani kell a megismételt minôsített adat azonosíthatóságát és elkülöníthetôségét. Megismételt minôsített adat készítése során a készítô a megismételt minôsítési jelölést az adathordozó elsô oldalának felsô részén vagy ha ezt az adathordozó jellege kizárja külön kísérôlapon vagy az elektronikus minôsített adattól adminisztratív módon elválaszthatatlan kezelésû elektronikus adatállományban tünteti fel. Az így készített minôsített irat elsô oldalán, a minôsítési jelölés alatt fel kell tüntetni: A minôsítési jelölés megismétlésére a..ikt. számú minôsített irat alapján került sor. 4.3.10.3 Ha a készítô egyszerre különbözô vagy több azonos minôsítési jelölésû adatot ismétel meg, akkor közvetlenül a megismételt minôsített adatoknál tünteti fel a megismételt minôsített adatok minôsítési jelölését, valamint az adathordozó iktatószámát. Az adathordozó elsô oldalának felsô részén, vagy ha ezt az adathordozó jellege kizárja, külön kísérôlapon vagy az elektronikus minôsített adattól adminisztratív módon elválaszthatatlan kezelésû adatállományban a legmagasabb minôsítési szintet és leghosszabb érvényességi idôt tartalmazó megismételt minôsítési jelölést szerepelteti. 4.3.10.4 Minôsített adatok elektronikus, elektromagnetikus vagy optikai úton történô kezelésére alkalmas eszközön, vagy ha ezt az eszköz jellege kizárja, külön kísérôlapon a kezelt adatoknak megfelelô legmagasabb minôsítési szint szerepel. 4.3.11 A minôsített adatot tartalmazó adathordozó irattárazása és a megsemmisítési eljárás 4.3.11.1 A minôsített adatot tartalmazó, adathordozó ügyviteli érdeket nem képviselô többes példánysorszámú példányai a biztonsági vezetô jóváhagyását követôen megsemmisíthetôk. 4.3.11.2 A megsemmisítésrôl minden esetben megsemmisítési jegyzôkönyv készül. A jegyzôkönyv tartalmazza a megsemmisítésre kerülô többes példánysorszámú adathordozón szereplô minôsített adatok azonosításához szükséges adatokat (iktatószám, minôsítési szint, terjedelem, példánysorszám), valamint a megsemmisítés tényét, módját és dátumát, a megsemmisítésnél jelen lévôk és a megsemmisítést engedélyezô vezetô aláírását. 4.3.11.3 A megsemmisítés a titkos ügykezelô, valamint a biztonsági vezetô által a MÁV Zrt. állományából kijelölt, a megsemmisítendô adathordozón szereplô minôsített adatra érvényes felhasználói engedéllyel és személyi biztonsági tanúsítvánnyal rendelkezô személyek jelenlétében történhet. 4.3.11.4 A megsemmisítést úgy kell végrehajtani, hogy a megsemmisített adathordozón szereplô minôsített adat tartalmát utólag ne lehessen megállapítani. 4.3.11.5 A megsemmisítés idôpontját, a megsemmisítési jegyzôkönyv iktatószámát az iktatókönyvben kell rögzíteni. 4.3.11.6 A megsemmisítési jegyzôkönyv nem selejtezhetô. 4.4 ELLENÔRZÉS, IRATFORGALMI STATISZTIKA 4.4.1 Az ellenôrzés 4.4.1.1 A biztonsági vezetô által kijelölt legalább kéttagú bizottság útján minden év február 28-ig jegyzôkönyv felvétele mellett ellenôrizni kell a MÁV Zrt.-nél kezelt minôsített adatok védelmére vonatkozó személyi, fizikai, adminisztratív biztonsági rendelkezések megtartását, továbbá el kell készíteni az elôzô évben a MÁV Zrt.-hez érkezett vagy ott készített minôsített adatok iratforgalmi statisztikáját minôsítési szintenkénti bontásban. 4.4.1.2 A biztonsági vezetô minden év március 31- ig köteles intézkedni a minôsített adatok tekintetében lefolytatott éves ellenôrzés eredményének és az elôzô évben a MÁV Zrt.-hez érkezett vagy ott készített minôsített adatok iratforgalmi statisztikájának minôsítési szintenkénti bontásban a Nemzeti Biztonsági Felügyeletre történô megküldésérôl. 4.4.1.3 A biztonsági vezetô ha súlyos szabálytalanságot vagy mûködési zavart észlel soron kívül bármikor elrendelheti a minôsített adatok kezelésének, meglétének tételes bizottsági ellenôrzését. 4.5 A MINÔSÍTETT ADAT BIZTONSÁGÁNAK MEGSÉRTÉSE 4.5.1 Az a személy, akinek a tudomására jutott, hogy a minôsített adat biztonságának megsértésére került sor, köteles tájékozatni errôl a biztonsági vezetôt. 4.5.2 A biztonsági vezetônek intézkednie kell az eset kivizsgálására és jegyzôkönyvben történô rögzítésére. 4.5.3 A vizsgálatról készített jegyzôkönyvnek az alábbiakat kell tartalmaznia: a) a veszélyeztetett minôsített adatok azonosításához szükséges adatokat, b) a biztonság megsértésének körülményeit, c) a veszélyeztetettség idejét (ismert vagy vélelmezett idôhatárait) és helyét, d) a veszélyeztetettség kialakulásának elsôdleges okait, e) ha ismert, a biztonság megsértéséért felelôssé tehetô személy nevét, f) a megtett intézkedések felsorolását.
1576 A MÁV Zrt. Értesítôje 21. szám 4.5.4 Amennyiben a Mavtv.-t vagy a végrehajtásáról szóló rendelkezéseket olyan módon sértették meg, hogy a Szigorúan titkos!, a Titkos!, valamint a Bizalmas! minôsítési szintû adat ez által illetéktelen személy részére hozzáférhetôvé válhatott, vagy ennek veszélye fennáll, akkor errôl a biztonsági vezetô a jegyzôkönyv megküldésével egyidejûleg az adat minôsítôjét és a Nemzeti Biztonsági Felügyeletet is köteles tájékoztatnia. E mellett a biztonsági vezetô intézkedik a minôsített adat biztonságának megsértése kapcsán felmerülô kár felmérésérôl és enyhítésérôl, valamint ha ez lehetséges a jogszerû állapot helyreállításáról. 4.6 A MINÔSÍTETT ADAT VÉSZHELYZETBEN TÖRTÉNÔ VÉDELME 4.6.1 A minôsített adatok vészhelyzetben történô védelmére az alábbi szabályokat kell alkalmazni. 4.6.2 Vészhelyzet alatt az Alaptörvényben szereplô a) rendkívüli állapotot (Alaptörvény 48., 49. cikk), b) szükségállapotot (Alaptörvény 48., 50. cikk), c) megelôzô védelmi helyzetet (Alaptörvény 51. cikk), d) váratlan támadást (Alaptörvény 52. cikk), e) veszélyhelyzetet (Alaptörvény 53. cikk) kell érteni. 4.6.3 Vészhelyzet esetén az okozott kár elhárítására, felszámolására irányuló feladatok 4.6.3.1 A biztonsági területen bekövetkezett vészhelyzet esetén a kár elhárítására feladat- és hatáskörrel rendelkezô szervek, valamint a biztonsági vezetô értesítése mellett, az emberi élet veszélyeztetése nélkül egyidejûleg meg kell kezdeni a kár felszámolását. A kár elhárítása, felszámolása során is fokozott figyelmet kell fordítani arra, hogy illetéktelen személyek ne férhessenek a minôsített adatokhoz. Ha a kárelhárítás során bizonyítható módon a minôsített adat felhasználására illetéktelen személy minôsített adat birtokába jutott, a biztonsági vezetô köteles aláíratni az illetôvel egy titoktartási nyilatkozatot. 4.6.3.2 Amennyiben emberi élet veszélyeztetése nélkül megoldható, meg kell kezdeni a biztonsági területen tárolt veszélyeztetett minôsített adathordozók (iratok) mentését és biztonságos helyre szállítását. Az iratok megfelelô ôrzésérôl a biztonsági vezetô köteles gondoskodni. 4.6.3.3 Ha a vészhelyzet a biztonsági területnek csak egy részét veszélyezteti, akkor az evakuálás helyszíne a Nyilvántartó (714/A helyiség). 4.6.3.4 Ha a vészhelyzet csak a Nyilvántartót érinti, akkor az evakuálás helyszíne a 714/B számú helyiség. 4.6.3.5 Amennyiben a MÁV Székház épületének egészét veszélyeztetné, akkor az evakuálás helyszíne minôsített adatokat tartalmazó adathordozók esetén: MÁV Zrt. Pályavasúti Üzemeltetési Fôigazgatóság Üzemirányító Központ; 1087 Budapest, Kerepesi út 16. Fsz. 6. sz. helyiség. 4.6.3.6 A szállítás módját minden esetben a biztonsági vezetô határozza meg oly módon, hogy a szállítás során olyan személy is jelen legyen, aki megfelelô szintû személyi biztonsági tanúsítvánnyal rendelkezik. 4.6.4 Eljárás a kár elhárítását követôen 4.6.4.1 A kár elhárítása után a biztonsági vezetô által kijelölt kéttagú bizottságnak fel kell mérni azt, hogy a) milyen sérülések történtek a fizikai biztonsági rendszerben; b) a fizikai biztonsági rendszer sérülése mennyiben veszélyezteti a minôsített adatok biztonságát; c) eltûntek-e vagy megsemmisültek-e minôsített adathordozók. 4.6.4.2 A felmérést követôen a) a biztonsági vezetô intézkedik a sérült vagy megsemmisült minôsített adatot tartalmazó adathordozók és tárgyi eszközök jegyzékének elkészítésére, b) írásban köteles tájékoztatni a MÁV Zrt. elnökvezérigazgatóját, és c) gondoskodik a fizikai biztonság helyreállításáról, valamint a nem sérült minôsített adathordozók megfelelô védelmérôl. 3.6 Minden, a jelen utasításban nem szabályozott kérdésre az 1.1. pontban meghatározott jogszabályok elôírásai a mérvadóak. 5.0 HIVATKOZÁSOK, MÓDOSÍTÁSOK, HATÁLYON KÍVÜL HELYEZÉSEK 5.1 Ezen utasítás hatályba lépésével egyidejûleg az 58/2013. (XII. 20.) Elnök-vezérigazgatói utasítás: A MÁV Zrt., valamint az érintett leányvállalati csoport Iratkezelési Szabályzata 3. mellékletében az A2540 tételszám alatt a Titoktartási nyilatkozatok valamint a selejtezési idô (év) oszlopban az 50 szövegrész helyébe a következô szöveg lép: Tételszám oszlop A2540 ; Tételszám tárgya oszlop: Felhasználói engedély és titoktartási nyilatkozat, a felhasználói engedély visszavonásától számítva ; Selejtezési idô (év) oszlop: 8
21. szám A MÁV Zrt. Értesítôje 1577 5.2 Az utasítás hatályba lépésével egyidejûleg hatályát veszti a 19/2011. (V. 20. MÁV Ért. 1.) EVIG számú elnök-vezérigazgatói utasítás, a MÁV Zrt. Biztonsági Szabályzata a minôsített adatok védelmére. 6.0 HATÁLYBA LÉPTETÉS Az utasítás a közzététele napján lép hatályba. A MÁV Zrt. biztonsági fôigazgatója gondoskodjon, hogy MÁV Zrt. személyi biztonsági tanúsítvánnyal rendelkezô vezetôi, vezetô tisztségviselôi, munkavállalói a Biztonsági Szabályzatot, annak közzétételét követô 30 napon belül megismerjék, és megismerését aláírásukkal igazolják. 7.0 MELLÉKLETEK 1. melléklet: Adatlap nemzeti minôsített adat felhasználására jogosító személyi biztonsági tanúsítvány igényléséhez 2. melléklet: Felhasználói engedély 3. melléklet: Titoktartási nyilatkozat 4. melléklet: Iratminta Korlátozott terjesztésû! minôsítési szintû minôsített adatot tartalmazó adathordozó készítéséhez (1. sz. példány) 5. melléklet: Iratminta Korlátozott ter jesztésû! minôsítési szintû minôsített adatot tartalmazó adathordozó készítéséhez (minôsítési javaslatot tartalmazó) 6. melléklet: Belsô átadókönyv 7. melléklet: Fônyilvántartókönyv 8. melléklet: Futárjegyzék 9. melléklet: Iktatókönyv 10. melléklet: Külsô kézbesítôkönyv 11. melléklet: Megsemmisítési jegyzôkönyv 12. melléklet: Kódcsere nyilvántartó könyv 13. melléklet: Jegyzôkönyv a titkos ügykezelôi teendôk átadás-átvételérôl Dávid Ilona sk. elnök-vezérigazgató
1578 A MÁV Zrt. Értesítôje 21. szám ADATLAP 1.sz. melléklet nemzeti minôsített adat felhasználására jogosító személyi biztonsági tanúsítvány kiadásának kezdeményezésére Név:... Születési név:... Születési hely:... Születési idô:...év...hónap...nap Állampolgárság:... Munkáltató és munkakör megnevezése:......... A megismerni kívánt adatfajta minôsítési szintje (X-szel jelölve): Bizalmas! o Titkos! o Szigorúan titkos! o
21. szám A MÁV Zrt. Értesítôje 1579 2.sz. melléklet. sz. példány szerv megnevezése Nyt. szám: FELHASZNÁLÓI ENGEDÉLY Név:...(születési név:...... szül. hely és idô:...) részére a...... (szerv megnevezése)... (szervezeti egység megnevezése) feladat- és hatáskörébe tartozó feladatok ellátása érdekében a minôsített adat védelmérôl szóló 2009. évi CLV. törvény (továbbiakban: Mavtv.) 3. 8. pontja, továbbá a Nemzeti Biztonsági Felügyelet mûködésének, valamint a minôsített adat kezelésének rendjérôl szóló 90/2010. (III. 26.) Korm. rendelet szerinti felhasználói engedélyt kiadom - *a munkaköre ellátásához szükséges - *meghatározott idôszakra: 20... év... hó... napjától 20... év... hó... napjáig - *speciális... megbízásának hatálya alá tartozó - *eseti szakértésre vonatkozó -*konkrét ügyre vagy tárgyra vonatkozóan (pl. véleményezés):... minôsítési szintig keletkezett minôsített adatokra. A felhasználói engedély alapján a felhasználásra jogosult a fent megjelölt minôsítési szintig keletkezett minôsített adatok vonatkozásában a Mavtv. 18. (2) bekezdésben meghatározott rendelkezési jogosultságok közül kizárólag az alábbi alpontokban meghatározott rendelkezésre jogosult: x a) állami vagy közfeladat végrehajtása érdekében történô ügyintézés, feldolgozás, x b) minôsített adat nyilvántartásával kapcsolatos valamennyi tevékenység, x c) minôsített adat birtokban tartása, x d) minôsítési jelölés megismétlése, illetve a megismétlés megtiltása, x e) minôsített adat másolása, sokszorosítása, x f) minôsített adat fordítása, x g) kivonat készítése, x h) szerven belüli átadás, x i) szerven kívülre továbbítás, szállítás, x j) megsemmisítés, x k) felhasználói engedély kiadása. A felhasználói engedély visszavonásig érvényes. Budapest, 20......... a felhasználói engedély kiadására jogosult biztonsági vezetô aláírása * A megfelelô részt kell aláhúzni és szükség szerint kitölteni! x Azt a rendelkezési jogosultságot, amelyet a felhasználásra jogosult nem kapott meg, törölni kell vagy áthúzni!
1580 A MÁV Zrt. Értesítôje 21. szám TITOKTARTÁSI NYILATKOZAT a 2. pontban meghatározott titokvédelmi hatáskör ellátásához 3.sz. melléklet 1. Alulírott... tudomásul veszem, hogy...... által... év... hó... nap aláírt... nyt. számú felhasználói engedély birtokában a minôsített adat védelmérôl szóló 2009. évi CLV. törvény (továbbiakban: Mavtv.), továbbá a Nemzeti Biztonsági Felügyelet mûködésének, valamint a minôsített adat kezelésének rendjérôl szóló 90/2010. (III. 26.) Korm. rendelet (továbbiakban: R.), illetve a Biztonsági Szabályzatban meghatározott elôírások hatálya alá tartozom. 2. Tudomásul veszem továbbá, hogy a fenti. számú felhasználói engedélyben megjelölt minôsített adatok vonatkozásában a minôsítések érvényességi ideje alatt titoktartási kötelezettség terhel. A Mavtv.-ben, az R.-ben, valamint a Biztonsági Szabályzatban meghatározott elôírásokat alkalmazás szinten megismertem, és azokat maradéktalanul betartom, így különösen a minôsített adat tartalmát illetéktelen részére nem teszem hozzáférhetôvé. A hatáskörömbe tartozó részletes eljárási szabályokról kioktatásban részesültem. 3. Felvilágosítottak arról is, hogy jogszabály a minôsített adattal való visszaélést, valamint a minôsített adat biztonságának megsértését bünteti. Budapest, 20......... aláírás Név:... Készült 2 pld./2 lap Kapja: 1. sz. pld./felhasználó 2. sz. pld./biztonsági vezetô
21. szám A MÁV Zrt. Értesítôje 1581 4.sz melléklet Készítô szerv neve Iktatószám: /20... Korlátozott terjesztésû! Minôsítés érvényes: év hónap nap -ig Minôsítô: név beosztás megnevezése Saját kezû felbontásra! Nem sokszorosítható! Címzett Beosztása sz. példány Címe Tisztelt Címzett! Szöveg:.. Dátum:... készítô Készült: példányban Egy példány: lap Kapják: pld: Címzettek pld: Irattár Korlátozott terjesztésû!
1582 A MÁV Zrt. Értesítôje 21. szám 5.sz melléklet Készítô szerv neve Iktatószám: /20... Korlátozott terjesztésû! Minôsítés érvényes: év hónap nap -ig Minôsítô:. név beosztás megnevezése Saját kezû felbontásra! Nem sokszorosítható! Címzett Beosztása sz. példány Címe Tisztelt Címzett! Szöveg:.. Dátum:... készítô Javaslom az adathordozón szereplô adatok a minôsített adat védelmérôl szóló. tv. pontjában foglaltak alapján -ig Korlátozott terjesztésû! -vé minôsíteni. Indoklás: az adatok minôsítéssel védhetô Magyarország központi pénzügyi és gazdasági tevékenysége körébe tartoznak, érvényességi idô lejárta elôtti nyilvánosságra hozataluk, jogosulatlan megszerzésük, módosításuk vagy felhasználásuk, illetéktelen személy részére hozzáférhetôvé, valamint az arra jogosult részére hozzáférhetetlenné tételük visszafordíthatatlanul jelentôs kárt okoz a Magyarország központi pénzügyi és gazdasági érdekeiben. Dátum:.. elnök-vezérigazgató Készült: példányban Egy példány: lap Kapják: pld: Címzettek pld.: Irattár Korlátozott terjesztésû
21. szám A MÁV Zrt. Értesítôje 1583 szerv megnevezése Fnyt. számú Ez a belsô átadókönyv:..., azaz... számozott lapot tartalmaz. Megnyitva:... (dátum) Lezárva:... (dátum) P. H.... titkos ügykezelô 3.sz. melléklet 1. lap
1584 A MÁV Zrt. Értesítôje 21. szám Iktatószám Minôsítési szint Példánysorszám Címzett 6.sz. melléklet 2. lap Átvétel igazolása Visszavétel igazolása Átvevô neve és aláírása, saját kezûleg írt dátummal Visszavevô neve és aláírása, saját kezûleg írt dátummal Sorszám Terjedelem
21. szám A MÁV Zrt. Értesítôje 1585 FÔNYILVÁNTARTÓ KÖNYV Szerv megnevezése:... Ez a fônyilvántartó könyv:..., azaz... számozott lapot tartalmaz. Megnyitva:... (dátum) Lezárva:... (dátum) P. H.... szerv vezetôje 7.sz. melléklet 1. lap
1586 A MÁV Zrt. Értesítôje 21. szám Iratkezelési segédlet (nyilvántartás) megnevezése Használatba vételének dátuma Végleges lezárásának dátuma Irattári tételszáma 7.sz. melléklet 2. lap Kezelési bejegyzés (selejtezés, átadás stb.) Sorszáma Terjedelme
21. szám A MÁV Zrt. Értesítôje 1587 8. sz. melléklet szerv megnevezése Nyt. szám: FUTÁRJEGYZÉK a továbbításra kerülô minôsített adathordozókról A címzett szervezet megnevezése: Iktatószám Minôsítési szint Példánysorszám Kezelési bejegyzés Sorszám Az átadás dátuma és idôpontja: Az átvétel dátuma és idôpontja: (átadó neve és aláírása) (átvevô neve és aláírása) PH. Készült: 3 példányban Egy példány: 1 lap Kapják: 1. sz. pld.: címzett (az átvétel igazolása után visszaküldendô a feladónak) 2. sz. pld: címzett 3. sz. pld: a feladónál marad az 1. sz. pld. visszaérkezésig, utána megsemmisítendô
1588 A MÁV Zrt. Értesítôje 21. szám szerv megnevezése Fnyt. számú Ez az iktatókönyv:..., azaz... számozott lapot tartalmaz. Megnyitva:... (dátum) Lezárva:... (dátum P. H.... titkos ügykezelô 9.sz. melléklet 1. lap
21. szám A MÁV Zrt. Értesítôje 1589 Sorszám 9.sz. melléklet 2. lap Érkezett/Saját készítésû irat Példánysorszám Terjedelem Érkezés Iktatás idôpontja Minôsítési szint érvényességi idô Küldô szerv megnevezése Küldô iktatószáma (hivatkozási szám) Mellékletek Felülvizsgálat idôpontja módja száma terjedelme idôpontja eredménye