Az előterjesztést a Kormány nem tárgyalta meg, ezért az nem tekinthető a Kormány álláspontjának.

Hasonló dokumentumok
TÁJÉKOZTATÓ AZ ALAPVETŐ SZOLGÁLTATÁST NYÚJTÓ SZEREPLŐK RÉSZÉRE

Ipari, vegyipari létfontossl

TÁJÉKOZTATÓ A VILLAMOS ENERGIA ALÁGAZATOT ÉRINTŐ FELADATOKRÓL

NEMZETI ELEKTRONIKUS INFORMÁCIÓBIZTONSÁGI HATÓSÁG. A Nemzeti Elektronikus Információbiztonsági Hatóság

A BM OKF helye, szerepe a hazai létfontosságú rendszerek és létesítmények védelmében. Dr. Bognár Balázs PhD tű. ezredes főosztályvezető

Kritikus infrastruktúrák, alapvető szolgáltatások az NISD tükrében

A KIV területi és helyi feladataival kapcsolatos követelményeinek ismertetése

Magyarország szolgálatában a biztonságért! A létfontosságú rendszerelemek védelmének szabályozása

ELŐTERJESZTÉS. a Kormány részére

Biztonsági összekötő illetve a Veszélyes ipari védelmi ügyintézői képzés

Muha Lajos. Az információbiztonsági törvény értelmezése

246/2015. (IX. 8.) Korm. rendelet az egészségügyi létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről

246/2015. (IX. 8.) Korm. rendelet az egészségügyi létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről

T/8481. számú törvényjavaslat. a létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről

Nemzetközi jogszabályi háttér I.

A Kormány /2011. ( ) rendelete. az országos nukleárisbaleset-elhárítási rendszerről szóló 167/2010. (V. 11.) Korm. rendelet módosításáról

2013. évi L. törvény ismertetése. Péter Szabolcs

A termőföldtől az asztalig

Az iparbiztonsági szakterület aktuális kérdései április 15.

A tervezet előterjesztője a Közigazgatási és Igazságügyi Minisztérium.

Alapító okirat módosításokkal egységes szerkezetbe foglalva

2015. évi CCXXI. törvény. a hulladékról szóló évi CLXXXV. törvény módosításáról 1

77/ Követelmények és a gyakorlat. Dr. Krasznay Csaba egyetemi adjunktus NKE KTK EFI IBT

ELŐTERJESZTÉS. a Klebelsberg Intézményfenntartó Központról szóló 202/2012. (VII. 27.) Korm. rendelet módosításáról

A bányafelügyelet szerepe a létfontosságú rendszerek és létesítmények azonosítási, kijelölési és védelmi feladataiban. Salzinger György MBFH

A tervezet előterjesztője

A tervezet előterjesztője

A Digitális Nemzet Fejlesztési Program megvalósítását segítő feltételrendszerek, Jogi akadálymentesítés

M i n i s z t e r i r e n d e l e t

Közösséget építünk. Szebellédy Balázs - e-health konferencia Balatonfüred

A Nemzeti Média- és Hírközlési Hatóság elnökének. /2017. (..) NMHH rendelete. egyes elektronikus hírközlési tárgyú NMHH rendeletek módosításáról

1. A betétdíj alkalmazásának szabályairól szóló 209/2005. (X. 5.) Korm. rendelet módosítása

A Kormány 277/2016. (IX. 15.) Korm. rendelete a szélerőművekre vonatkozó szabályok módosításáról

Dr. Muha Lajos. Az L. törvény és következményei

T/7397. számú törvényjavaslat. a hulladékról szóló évi CLXXXV. törvény módosításáról

A tervezet előterjesztője

Alapító okirat módosításokkal egységes szerkezetbe foglalva

ALAPÍTÓ OKIRAT (módosításokkal egységes szerkezetben)

MAGYARORSZÁG KORMÁNYA

../2006. (. ) BM rendelet

T E R V E Z E T. A honvédelmi miniszter /2011. ( ) HM. r e n d e l e t e

Jogalkotási előzmények

A Nemzeti Elektronikus Információbiztonsági Hatóság (NEIH) szerepe a nemzeti kibervédelemben a évi L. tv. alapján

A katasztrófavédelem hatósági szakterületeinek tevékenysége Dr. Mógor Judit tű. ezredes hatósági főigazgató-helyettes

1. melléklet az előterjesztéshez

Budapest, április 3. P.H. dr. Karas Monika s.k. elnök

Oldal 1 / 154

185/2015. (VII. 13.) Korm. rendelet

MAGYAR KÖZLÖNY 141. szám

A RENDŐRSÉG HELYE ÉS SZEREPE A KRITIKUS INFRASTRUKTÚRÁK VÉDELMÉBEN

Ócsa Város Önkormányzat Képviselő-testületének.../2015. (...) rendelete a gyermekvédelmi ellátások helyi szabályozásáról

Televíziós gyorsjelentés november

Iromány száma: T/ Benyújtás dátuma: :39. Parlex azonosító: 179AEODK0001

Elektronikus Információbiztonsági Vezetők Okosan Klubja Szakmai Fórum március 28. DR. BODÓ ATTILA PÁL

Az Ibtv.-ben meghata rozott feladatok a ttekinte se a to rve ny hata lya ala tartozo szervezetek vonatkoza sa ban

1. Általános rendelkezések (1)

T/17968/10. szám. Az Országgyűlés. a j á n l á s a

A Hivatal érvényben lévő alábbi dokumentumok létrehozása, szinkronizálása szükséges

T/ számú. törvényjavaslat

Kormányzati kiberbiztonsági koordináció eredményei, stratégiai elvárások az NKE képzésével kapcsolatban

Televíziós gyorsjelentés május

AZ INFORMÁCIÓS TÁRSADALOM INFORMÁCIÓ- BIZTONSÁGA

ELŐTERJESZTÉS ALSÓZSOLCA VÁROS ÖNKORMÁNYZATÁNAK november 17-ei képviselő-testületi ülésére

1 Tervezet, amelyet a Kormány nem tárgyalt meg, ezért nem tekinthető a Kormány álláspontjának évi... törvény

T/7031. számú. törvényjavaslat. a távközlési adóról

MAGYAR KÖZLÖNY szám. A MAGYAR KÖZTÁRSASÁG HIVATALOS LAPJA június 18., péntek. Tartalomjegyzék. 199/2010. (VI. 18.) Korm.

Dr. Bognár Balázs PhD tű. ezredes főosztályvezető, LRL IBEK vezető

aa) az érintett közművek tekintetében a nemzeti fejlesztési miniszter és a belügyminiszter bevonásával, valamint a Nemzeti Média- és Hírközlési

XI. Miniszterelnökség Kormányzati Ellenőrzési Hivatal

9/2018. (II. 23.) önkormányzati rendelet

2011. évi... törvény a villamos energiáról szóló évi LXXXVI. törvény módosításáró l

A Kormány. /2006. (.) Korm. r e n d e l e t e

T/ Magyarország Alaptörvényének ötödik módosítása

hatályos

Az előterjesztés nem végleges, ezért az nem tekinthető a Közigazgatási és Igazságügyi Minisztérium álláspontjának.

A Munkaanyag nem tekinthető a Minisztérium álláspontjának. A Belügyminiszter /2012. (..) BM rendelete

Rendészeti igazgatás. Rendészet. Jogi szabályozás

KATASZTRÓFAVÉDELMI SZABÁLYZATA

,.,, : 14440rJe2 p Érkezet : C1 i Á~ i. Tisztelt Elnök Úr!

78/2011. (XII. 30.) NEFMI rendelet. egyes szociális tárgyú miniszteri rendeletek módosításáról

Döntés-előkészítő javaslat kidolgozása a kerékpározással kapcsolatos feladatok koordinációját ellátó központi szervezet létrehozására

Budapest, június

MAGYAR KÖZLÖNY 122. szám

MAGYAR KÖZLÖNY 56. szám

Hatályos Jogszabályok Gyűjteménye Ingyenes, megbízható jogszabály-szolgáltatás Magyarország egyik legnagyobb jogi tartalomszolgáltatójától

V. A Kormány tagjainak rendeletei

1. melléklet a 165/2015. (VI. 30.) Korm. rendelethez. A kiegészítő pótlék összege (Ft)

T/7395. számú törvényjavaslat. a környezet védelmének általános szabályairól szóló évi LIII. törvény módosításáról

/2012. ( ) Korm. rendelet

44/2005. (III. 11.) Korm. rendelet. a kormányzati informatika koordinációjáról és a kapcsolódó eljárási rendről. Általános rendelkezések

T E R V E Z E T

ELŐTERJESZTÉS. a Kormány részére

Katasztrófavédelmi Igazgatás rendszer változásai 1976-tól napjainkig különös tekintettel a védelemben résztvevő szervezetekre

T/4787. számú törvényjavaslat. a műsorterjesztés és a digitális átállás szabályairól szóló évi LXXIV. törvény módosításáról

Magyar joganyagok - 28/2015. (II. 25.) Korm. rendelet - az Országos Gyógyszerészeti 2. oldal j) ellátja a kozmetikai termékekkel kapcsolatosan a kozme

Magyar joganyagok - 50/2013. (II. 25.) Korm. rendelet - az államigazgatási szervek in 2. oldal (3) Az (1)-(2) bekezdés szerinti feladatok teljesítésén

34/2017. (IX. 5.) MvM utasítás

Alapító okirat módosításokkal egységes szerkezetbe foglalva

törvényjavaslat a Magyar Köztársaság minisztériumainak felsorolásáról

Az elektronikus közszolgáltatások informatikai biztonságának jogi szabályozása

Átírás:

1 Kormány /2016. ( ) Korm. rendelete az infokommunikációs technológiákhoz kapcsolódó létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről A Kormány a létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről szóló 2012. évi CLXVI. törvény 14. a)- b), d) és g) pontjában kapott felhatalmazás alapján, az Alaptörvény 15. cikk (1) bekezdésében meghatározott feladatkörében eljárva a következőket rendeli el: 1. E rendelet alkalmazásában 1. Értelmező rendelkezések 1. felhasználó: az a természetes személy, jogi személy vagy egyéb szervezet, amely használja vagy igényli az infokommunikációs ágazatba tartozó technológiákat, vagy szolgáltatásokat, 2. infokommunikációs technológiák: a létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről szóló 2012. évi CLXVI. törvény 3. mellékletében meghatározott ágazat, amely alágazatokra tagolódik, 3. internet-infrastruktúra: az internet szolgáltatást biztosító fizikai és műszaki létesítmények összessége, amely magába foglalja a nyilvános adatkicserélő központokat, az internethozzáférés- és a domain név szolgáltatást, valamint a tartalomszállító szolgáltatást biztosító infrastruktúrákat is, 4. műsorszórás: a médiaszolgáltatásokról és tömegkommunikációról szóló 2010. évi CLXXXV. torvény 203. 49. pontja szerinti szolgáltatás azzal a kiegészítéssel, hogy olyan műsorterjesztés is, amely bármely átviteli rendszerrel megvalósuló elektronikus hírközlési szolgáltatás és amelynek során a médiaszolgáltató által előállított analóg vagy digitális műsorszolgáltatási jeleket a médiaszolgáltatótól az előfizető vagy felhasználó vevőkészülékéhez továbbítják, függetlenül az alkalmazott átviteli rendszertől és technológiától, ideértve a digitális műsorszóró hálózat vagy műsorszóró adó segítségével végzett műsorterjesztést is. 5. postai szolgáltatás: a postai szolgáltatásokról szóló 2012. évi CLIX. törvény 3. (1)- (3) bekezdés szerinti szolgáltatás. 2. A rendelet hatálya 2. Az infokommunikációs technológiák közül nem tartoznak a rendelet hatálya alá a) az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvényben (a továbbiakban: Ibtv.) meghatározott zárt célú elektronikus információs rendszer, b) a Honvédelmi Tanács és a Kormány speciális működését biztosító, c) kísérleti, kutatói, oktatási intézményen belüli kísérleti, kutatói és oktatási céllal működtetett, d) magánszemélyek, magánszemélyek csoportjai, egyesületek által amatőr céllal működtetett hálózatok, rendszerek, infrastruktúrák és szolgáltatások, valamint ezek elemei.

2 3. Eljáró hatóságok 3. (1) Az a létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről szóló 2012. évi CLXVI. törvény (a továbbiakban: Lrtv.) 3. mellékletében foglalt táblázat 26-30. sora szerinti nemzeti létfontosságú rendszerelem kijelölése és a kijelölés visszavonása során javaslattevő hatóságként a Nemzetbiztonsági Szakszolgálat jár el. (2) Az Lrtv. 3. mellékletében foglalt táblázat 31. sora szerinti nemzeti létfontosságú rendszerelem és európai létfontosságú rendszerelem kijelölése és a kijelölés visszavonása során javaslattevő hatóságként a postaügyért felelős miniszter jár el. (3) Az Lrtv. 3. mellékletében foglalt táblázat 26-31. sora szerinti nemzeti létfontosságú rendszerelem és európai létfontosságú rendszerelem kijelölése és a kijelölés visszavonása során ágazati kijelölő hatóságként elsőfokon a Nemzeti Média- és Hírközlési Hatóság Hivatala, másodfokon a Nemzeti Média- és Hírközlési Hatóság Elnöke jár el. (4) Az infokommunikációs technológiák ágazattal kapcsolatos helyszíni ellenőrzést a) a 4. (1) bekezdés szerint kijelölt nemzeti létfontosságú rendszerelemek és európai létfontosságú rendszerelemek tekintetében a Nemzetbiztonsági Szakszolgálat; b) a (3) bekezdés szerint kijelölt nemzeti létfontosságú rendszerelemek és európai létfontosságú rendszerelemek tekintetében a Nemzeti Média- és Hírközlési Hatóság végzi. 4. (1) Az Lrtv. 3. mellékletében foglalt táblázat 32. sora szerinti nemzeti létfontosságú rendszerelem és európai létfontosságú rendszerelem kijelölése és a kijelölés visszavonása során ágazati kijelölő hatóságként a közigazgatási informatika infrastrukturális megvalósíthatóságának biztosításáért felelős miniszter (a továbbiakban: miniszter) jár el. (2) Az (1) bekezdés szerinti eljárásban a kijelölő hatóság kizárólag: a) az üzemeltetői azonosítási jelentés tartalma, b) a 6., illetve a 9. (1) bekezdés szerinti ágazati kritériumok, valamint c) a létfontosságú rendszerek és létesítmények azonosításról, kijelöléséről és védelméről szóló 2012. évi CLXVI. törvény végrehajtásáról szóló 65/2013. (III. 8.) Korm. rendeletben (a továbbiakban: Vhr.) meghatározott horizontális kritériumok alapján dönt a kijelölésről. 5. (1) A minisztert a 4. (1) bekezdése szerinti feladatainak ellátásában döntés-előkészítő bizottság (a továbbiakban: Bizottság) segíti. (2) A Bizottság elnökből és 6 tagból áll. (3) A Bizottság elnökét a miniszter kéri fel. A Bizottság tagjait a miniszter nevezi ki. (4) A Bizottságba legalább 2 éves szakirányú szakmai gyakorlattal rendelkező személy jelölhető ki. (5) A Bizottság tagjainak megbízatása 3 évre szól. (6) A Bizottság akkor határozatképes, ha az elnök, illetve akadályoztatása esetén a helyettesítésére jogosult tag és legalább 3 másik tag jelen van. A Bizottság döntéseit szavazattöbbséggel hozza, szavazategyenlőség esetén az elnök szavazata dönt. (7) A Bizottság a működési rendjét ügyrendjében határozza meg. (8) A Bizottság elnöke és tagjai a feladataik ellátása során és azzal összefüggésben nem utasíthatóak. 4. Az infokommunikációs technológiák ágazat alá tartozó nemzeti létfontosságú rendszerelemek ágazati kritériumai

3 6. (1) Nemzeti létfontosságú rendszerelemnek kell kijelölni az alkalmazott technológiától függetlenül amennyiben kiesése esetén az más rendszerelemmel nem váltható ki az Lrtv. 3. mellékletében foglalt táblázat 26-29. sora szerinti rendszerelemet, amelyek erre irányuló szerződés, vagy jogszabályi rendelkezés alapján internet hozzáférési szolgáltatást ideértve az ehhez szükséges internet-infrastruktúrát vezetékes és vezeték nélküli hírközlési szolgáltatást ideértve az ehhez szükséges vezetékes és vezeték nélküli hírközlő hálózatokat rádiós távközlést, és űrtávközlést biztosít az ország területén összesen több, mint tízezer természetes, vagy jogi személy részére. (2) Nemzeti létfontosságú rendszerelemnek kell kijelölni az (1) bekezdés szerinti rendszerelemet, ha annak folyamatos rendelkezésre állási kötelezettsége jogszabályon alapul. (3) Az (1) és (2) bekezdésben meghatározottakkal egy tekintet alá esik az a nemzeti létfontosságú rendszerelem is, amely más nemzeti létfontosságú rendszerelemen megvalósított szolgáltatás közvetlen technikai és műszaki feltételeit biztosítja. 7. Az Lrtv. 3. mellékletében foglalt táblázat 32. sora alapján nemzeti létfontosságú rendszerelemként kell kijelölni azt a rendszerelemet, amely kiesése esetén más rendszerelemmel nem váltható ki, és jogszabályban meghatározott kormányzati célú hálózat, illetve infokommunikációs rendszer vagy rendszerek működését biztosítja, és amely: a) legalább tízezer természetes személy közigazgatási ügyintézési tevékenységét támogatja, b) jogszabály alapján kijelölt létfontosságú rendszerek és rendszerelemek alapfeladatellátásához kapcsolódik vagy c) az emberéletet is fenyegető veszélyhelyzet előrejelzését, jelzését vagy az emberéletet is fenyegető katasztrófa elhárítását támogatja. 8. A az Lrtv. 3. mellékletben foglalt táblázat 30. sor tekintetében nemzeti létfontosságú rendszerelemként kell kijelölni amennyiben kiesése esetén más rendszerelemmel nem váltható ki az átviteli rendszert, az összes, a műsorszórási szolgáltatás teljesítése szempontjából meghatározó elemével egyetemben, ide nem értve az 6. (1) bekezdésben meghatározott eszközökön megvalósuló szolgáltatást, a) amelyet az ország területén összesen több, mint tízezer természetes vagy jogi személy vesz igénybe, b) amely egyetemes elektronikus hírközlési szolgáltatást nyújt. 9. Nemzeti létfontosságú rendszerelemként kell kijelölni azt az Lrtv. 3. mellékletében foglalt táblázat 31. sora szerinti rendszerelemet, amely az alább meghatározott időtartamon belül, az azonos tevékenységet ellátni képes rendszerelemmel nem váltható ki és amely igénybevétele nélkül ellehetetlenülhet: a) időtartamtól függetlenül, amennyiben az a különleges jogrend idején ellátott postai szolgáltatások működtetéséhez szükséges, b) 48 órát meghaladóan, amennyiben az a védelmi feladatokban részt vevő kijelölt postai szolgáltató által éves átlagban naponta kezelt küldeménymennyiség 40 %-át érinti és a postai szolgáltatások általános szerződési feltételeiben szolgáltatás-kategóriánként vállalt szolgáltatás minőségi mutatója (átfutási idő) a vállalt értéket 50 %-kal meghaladja, c) 48 órát meghaladóan, amennyiben a kiesés az egyetemes postai szolgáltató által nyújtott pénzforgalmi szolgáltatások vonatkozásában a társadalombiztosítási és szociális pénzbeli ellátások jogosultjainak legalább 40%-át érinti.

4 5. Az infokommunikációs technológiák ágazat alá tartozó európai létfontosságú rendszerelemek ágazati kritériumai 10. (1) Az Lrtv. 3. mellékletében foglalt táblázat 32. sora alapján európai létfontosságú rendszerelemként jelölhető ki az a rendszerelem, amely nemzetközi hálózat vagy rendszer része, vagy nemzetközi hálózatok vagy rendszerek számára közvetlen hozzáférést biztosít és az általa nyújtott szolgáltatás kiesése más rendszerelemmel nem váltható ki és amely a) valamely EGT-állammal vagy EGT-államokkal való kormányzati szintű együttműködési kötelezettség teljesítését, vagy b) nemzetközi kötelezettségvállalás keretében katasztrófa-elhárítási, terror-elhárítási feladatok kezelését biztosítja vagy támogatja. (2) Európai létfontosságú rendszerelemnek jelölhető ki a postai szolgáltatásokról szóló törvény rendelkezései alapján nyújtott nemzetközi viszonylatú küldeményforgalmi szolgáltatások érdekében működtetett olyan létfontosságú rendszerelem, amelynek kiesése esetén a nemzetközi viszonylatú postai szolgáltatás ellátása 48 órát meghaladó időtartamban ellehetetlenül és ezen időtartam alatt azonos tevékenységet ellátni képes rendszerelemmel nem váltható ki. 6. A biztonsági összekötő személy képesítési követelményei és foglalkoztatási feltételei 11. (1) Az infokommunikációs technológiákhoz kapcsolódó létesítmény üzemeltetője által foglalkoztatott biztonsági összekötő személynek a létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről szóló 2012. évi CLXVI. törvény végrehajtásáról szóló 65/2013. (III. 8.) Korm. rendeletben előírt felsőfokú szakirányú végzettségen túl az Ibtv. szerinti elektronikus információbiztonságért felelős személy tekintetében jogszabályban meghatározott képzettséggel is rendelkeznie kell. (2) Az (1) bekezdésben meghatározott felsőfokú szakirányú végzettség alól felmentés adható abban az esetben, ha a biztonsági összekötő személy az adott ágazatban legalább öt év munkaviszonnyal és okleveles védelmi igazgatási vagy azzal egyenértékű végzettséggel rendelkezik vagy az Ibtv.-ben meghatározott feltételek alapján a képzettségi követelmények teljesítettnek tekintendők. 7. Záró rendelkezések 12. Ez a rendelet a kihirdetését követő 30. napon lép hatályba. Orbán Viktor miniszterelnök

5 ÁLTALÁNOS INDOKOLÁS Az előterjesztés a létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről szóló 2012. évi CLXVI. törvény (a továbbiakban: Lrtv.) infokommunikációs ágazatra vonatkozó végrehajtási szabályait állapítja meg. Ennek érdekében az előterjesztés: megállapítja a nemzeti és az európai létfontosságú rendszerelemek ágazati kritériumait; meghatározza a javaslattevő és kijelölő hatóságokat; megállapítja a biztonsági összekötő személy különös képesítési követelményeit. Azon esetekben, ahol különös eljárási szabály nem kerül megállapításra, a közigazgatási hatósági eljárás általános szabályait kell alkalmazni. Az előterjesztés elfogadásával elérni kívánt közpolitikai cél az infokommunikációs rendszerek és létesítmények létfontosságú társadalmi feladatok ellátásához szükséges egyes elemeinek (a továbbiakban: létfontosságú rendszerelemek) azonosítása, kijelölése és védelme, valamint azok lehető legnagyobb biztonsággal történő működtetésének megvalósítása, ezáltal a lakosság ellátásának, az államigazgatás működésének, a mindennapi élet zavartalan fenntarthatóságának biztosítása. A rendelet-tervezet az Lrtv. általános végrehajtási rendeletével, a létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről szóló 2012. évi CLXVI. törvény végrehajtásáról szóló 65/2013. (III. 8.) Korm. rendelettel (a továbbiakban: Vhr.) összhangban készült. Ugyanakkor az általános végrehajtási rendelet nem határozza meg, hogy egy adott ágazatban milyen, az adott ágazatra jellemző szolgáltatási és műszaki paraméterek érvényesüljenek, és mely hatóságnak legyen a feladata az azonosítás és a kijelölés. Az ágazati részletszabályok meghatározására így a Vhr. önmagában nem elegendő, az Lrtvben szereplő végrehajtási felhatalmazások teljes kitöltéséhez további ágazati szintű szabályok szükségesek. Az Lrtv. ezért meghatározta, hogy a Vhr. mellett az infokommunikációs ágazat tekintetében is külön végrehajtási rendeletet kell elkészíteni. Javaslattevő és kijelölő hatósági egyeztetések A szakmai egyeztetés és szövegjavaslat kidolgozásának folyamatában a Belügyminisztérium mint a kormányzati informatika felügyeletét ellátó minisztérium (szabályozási szakterület, Nemzeti Elektronikus Információbiztonsági Hatóság, amely azóta beolvadt a Nemzetbiztonsági Szakszolgálatba), a BM Országos Katasztrófavédelmi Főigazgatósága, a Miniszterelnökség mint a 2016. július 29-ig a posta felügyeletét ellátó minisztérium és a Nemzeti Média- és Hírközlési Hatóság vett részt. A javaslattevő és kijelölő hatóság meghatározása az érintett szervek közötti konszenzuson alapul. Az első fordulóban szakmai egyeztetésre küldött tervezetre 2015. augusztus 15-éig lehetett megküldeni a véleményeket. Ezt követően azonban a javaslattevő és a kijelölő hatóságokkal, valamint a kormányzati hálózatokkal kapcsolatban újabb kérdések merültek fel. Mivel a több körben lefolytatott szakmai egyeztetés nem vezetett eredményre, illetve az NFM által

6 összeállított újabb szövegjavaslatok nem kerültek elfogadásra, ezért 2015-ben nem került elfogadásra a kormányrendelet. Az NFM 2016. februárjában újrakezdte az egyeztetést, valamint javaslatot tett arra, hogy az Lrtv. 3. mellékletében foglalt táblázat 24-25. sorában meghatározott információs rendszerekre és hálózatokra, valamint eszköz-, automatikai és ellenőrzési rendszerekre vonatkozóan ne terjedjen ki a szabályozás. Az információs rendszerek és hálózatok (24. sor) és az eszköz-, automatikai és ellenőrzési rendszerek (25. sor) ugyanis önmagukban nem értelmezhetőek létfontosságú rendszereknek. Ezek ugyanis valamilyen tevékenységet, folyamatot, eljárást támogatnak. Amennyiben a támogatott tevékenység létfontosságú, akkor annak egésze, minden infrastrukturális elemmel együtt létfontosságú. Például egy egészségügyi intézménynek nem az informatikai rendszere, a vízellátása, az energiaellátása, tűzvédelme a létfontosságú, hanem maga az egészségügyi intézmény által ellátott feladat. Ezt a feladatot támogatják az előbbi infrastruktúrák. A példánál maradva ugyanaz az IT rendszer, ami ennek a létfontosságú létesítménynek a részeként a betegirányítást támogatja, lehet egy szépészeti magánklinika betegirányító rendszere is, de ebben az esetben valószínűleg nem létfontosságú létesítmény működését szolgálja. Mivel az egyes ágazati kijelölő jogszabályok határozzák meg, hogy mely tevékenység, szolgáltatás, folyamat létfontosságú, az ezeket támogató bármely informatikai rendszer a kijelölt létfontosságú rendszer eleme. Azaz védelméről nem önállóan, hanem a teljes rendszer egyik elemeként kell gondoskodni. 2016. nyarán a Belügyminisztérium elindította közigazgatási egyeztetésre az Lrtv. átfogó módosítását, amelynek keretében elfogadták a mi érvelésünket és kivették az Lrtv. 3. mellékletben foglalt táblázat 24-25. sorait, a 26-32. sorok neveit pedig az NMHH és mi közreműködésünkkel átfogalmazta. A törvénymódosítást jelenleg az Országgyűlés tárgyalja. A kormányzati informatikai és elektronikus hálózatok kijelölési kritériumaira vonatkozó javaslat, valamint a kormányzati hálózatokkal kapcsolatos kijelölő hatóság meghatározására 2016. április 29-én érkezett az NFM-be a Belügyminisztériumból szövegjavaslat, amelyet beleépítettük az előterjesztés szövegébe. A Miniszterelnökség által a postaszolgáltatások tekintetében 2015. májusában a megállapított szervezeti felelősségről és ágazati kritériumokról szóló szövegrészek változtatás nélkül beépítésre kerültek az előterjesztés szövegébe. A postaügyért való felelősség 2016. július 30. napjától visszakerült a nemzeti fejlesztési miniszterhez, de tekintettel arra, hogy a jövőben is lehetnek ezzel kapcsolatos változások, ezért továbbra is külön kerül szabályozásra a postaügyi szolgáltatások. Az NMHH javaslatai szerint elvárás, hogy a létfontosságú rendszerelemek kijelölésének alapjául szolgáló kritériumrendszer 1. az arányosságot, 2. az egyértelműséget, tartsa szem előtt. AZ Európai Bizottság 2009-es közleménye (COM2009 149) szerint IKT-infrastruktúrák egy része létfontosságú az európai gazdaság és társadalom számára, mivel vagy alapvető termékek és szolgáltatások előállítására szolgálnak, vagy más kritikus infrastruktúrák alapját képezik. Az ilyen infrastruktúrák működésében bekövetkező zavar, illetve azok megsemmisülése

7 súlyos hatással lenne az alapvető társadalmi funkciók működésére nézve, ezért létfontosságú infokommunikációs infrastruktúráknak számítanak. Bár az elektronikus hírközlési szektor nem sorolható a klasszikus közszolgáltatási szektorok (gáz, víz, elektromos energia stb.) közé, mára a társadalom működésének egyik legfontosabb alapját jelenti és liberalizált szolgáltatás mivolta ellenére egyre inkább közszolgáltatási jellegűvé válik. Ezért az információs társadalom alapját jelentő, nyilvánosan elérhető elektronikus hírközlési hálózatok mindegyike kielégíti az Európai Bizottság fenti fogalmát, hiszen elengedhetetlenek a létfontosságú társadalmi feladatok ellátásához, valamint az elektronikus hírközlési hálózatok megzavarása vagy megsemmisítése, működésük hiánya általában jelentős következményekkel járna. 1. Az arányosság követelménye Mivel a kijelölés többlet kötelezettségekkel jár, fontos, hogy ez a többlet kötelezettség arányban álljon a szabályozás által elérni kívánt előnnyel, céllal, azaz a létfontosságú rendszer működésének garantálásával. Bár elvileg a teljes magyarországi nyilvánosan elérhető elektronikus hírközlési hálózat kijelölhető lenne létfontosságú rendszerelemként, csak egy objektív, előre látható mérőszám feletti szolgáltató kijelölhetősége a célszerű. Ellenkező esetben a kijelölési rendszer nyilvánvalóan nem elégítené ki a szükségszerűség és arányosság követelményét, azaz, hogy a kijelöléssel járó hasznok nem haladják meg a kijelölésből fakadó, szolgáltatókat terhelő kötelezettségeket. 2. Az egyértelműség követelménye Az egyértelmű és objektív kritériumok meghatározása az alapja annak, hogy a kijelölés vitáktól mentesen történjen, továbbá hogy a szabályozás az előreláthatóság követelményének is megfeleljen. Ezért a kijelölés olyan objektív és előre látható mérőszámon alapul, amely egyrészt nem képezheti vita alapját, másrészről a kijelölő hatóság rendelkezésére áll külön adatbekérés nélkül. Ellenkező esetben egy esetleges jogvita során a kijelölő hatóság nem lesz abban a helyzetben, hogy a bizonytalan jogszabályi feltételek alapján a kijelölő határozatát nagy biztonsággal meg tudja védeni, a megfelelő eljárást le tudja folytatni. A szabályozás elvileg lehetővé teszi, hogy egyes rendszerelemek kerüljenek kijelölésre, ez az elektronikus hírközlési szektor esetében sokkal problémásabb, mint például a közlekedési szektorban. Hiába választanánk például külön a felhordó és gerinc hálózatot, hiszen, ha az egyik kiesik, akkor a másik sem képes a feladata ellátására. Továbbá a rendkívül bonyolult hálózati infrastruktúra elemeire bontása indokolatlanul bonyolítaná a szabályozást. Ezért ha egy szolgáltató a kijelölési körbe tartozik, akkor a kijelölés kiterjed valamennyi hálózatrészére is. A postai szolgáltatások létfontosságú rendszerelemként való kijelölhetőségi kritériumai a Miniszterelnökség postaügyi szabályozási szakterületének véleménye alapján kerültek meghatározásra a postai szolgáltatásokról szóló 2012. évi CLIX. törvényben meghatározott kötelezettségek figyelembe vételével.

8 RÉSZLETES INDOKOLÁS Az 1. alcímhez: Az értelmező rendelkezések fejtik ki az egyes fogalmak tartalmát, más jogszabályok definícióit is felhasználva, de az előterjesztés, illetve az Lrtv. szempontjait figyelembe véve, a hasonló definíciók tartalmát bővítve. A 2. alcímhez: A szabályozás alapvető célja, hogy pontosan határozza meg tárgyi hatályát, illetve koherens legyen más jogszabályokkal. Ezért kerültek kivételre azon rendszerelemek, amelyek bár számos személynek nyújtanak szolgáltatást, és az ágazati kritériumok alapján az előterjesztés tárgyi hatálya alá is tartozhatnának, de egy meghatározott kör infokommunikációs ellátását biztosítják, és folyamatos működésükhöz nem fűződik alapvető társadalmi érdek. A koherencia érdekében nem tartoznak a rendelet hatálya alá azok a rendszerelemek, amelyek felügyeletét, az azokkal kapcsolatos hatósági tevékenységek ellátását az Ibtv. kivételként kezeli, speciális jellegük, feladat meghatározásuk, üzemeltetésük okán. Mivel a létfontosságú infokommunikációs rendszerek és rendszerelemek tekintetében az Ibtv. rendelkezéseit kell alkalmazni, az Ibtv. hatósági eljárásai és felügyelete alól kivett rendszerek előterjesztés tárgyi hatálya alá vonása zavart okozna. Nem tartoznak továbbá ide azok a rendszerek, amelyek bár megfelelnének egy adott kritériumnak, de jellegüknél fogva nem lehetnek létfontosságúak. A 3. alcímhez: Az eljáró hatóságok tekintetében fontos szempont, hogy a feladat delegálása illeszkedjen a meglevő struktúrába, olyan szervek kerüljenek kijelölésre, amelyek egyébként is felügyelik az adott szakterületet. A javaslat az érintett szervezetek képviselőivel konszenzusban került kialakításra, tekintettel a felügyeleti viszonyokra és az információ ellátottságra. Tekintettel a Miniszterelnökség, illetve a postaszolgáltatásért felelős szakterület álláspontjára, amelyhez 2016. július 29-ig tartozott ez a terület, a postai szolgáltatások tekintetében a javaslattételi feladatokat a postaügyért felelős miniszter látja el, a kijelölést és helyszíni ellenőrzést az NMHH végezi, mivel jelenleg is rendelkezik postapiac felügyeleti jogkörrel. A minisztert feladatai ellátásában döntés-előkészítő bizottság segíti, amely részletszabályai szerepelnek az 5. -ban. Hasonló szabályozás található meg az egészségügyi létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről szóló 246/2015. (IX. 8.) Korm. rendelet 3. -ban, illetve a pénzügyi ágazathoz tartozó létfontosságú rendszerek és létesítmények azonosításáról, kijelöléséről és védelméről szóló 330/2015. (XI. 10.) Korm. rendelet 4. -ban. A 4. alcímhez: Az egyes rendszerelemek és hálózatok kijelölési szempontrendszerének meghatározása során fontos szempont volt, hogy az elvárás technikai, technológiai platformtól független legyen.

9 Továbbá fontos, hogy a szolgáltatás (ide nem értve a jogszabályon alapuló rendelkezésreállási elvárást) szerződéses kötelezettségen, vagy jogszabályon alapuljon (így kizárva pl.: a szívességi wi-fi hálózatokat, egy-egy nagyobb közösség önkéntes szerveződésében ingyenesen biztosított szolgáltatásokat), mivel e viszonyok keretében várható el, illetve kell elvárni a szolgáltatás teljesítését. Ugyanilyen fontos szempont az állami szervek működésének biztosítása is. A szolgáltatást igénybevételével érintett számosság, arányosság és egyértelműség szintén fontos kritérium. Az előterjesztés figyelembe veszi, hogy az egyes szolgáltatások műszaki hátterére is ki kell terjeszteni a követelményrendszert, e nélkül ugyanis a létfontosságú rendszer által biztosított szolgáltatás ellehetetlenülhet. A közigazgatás, a kormányzat, az államháztartás rendszerei, polgárok biztonságát szolgáló állami funkciókat szolgáló rendszerek folyamatos működésének biztosítása alapvető állami, és társadalmi érdek. A kormányzati hálózatok hatósági rendszerét a Belügyminisztérium definiálta. Az infokommunikációs szolgáltatások tekintetében az előfizetői szám, mint a besorolást segítő mérőszám került alkalmazásra. Az előfizetői szám, mint a kijelölés alapjául szolgáló objektív kritérium, maradéktalanul kielégíti az egyszerűség és objektivitás követelményét, amely előrelátható szabályozási környezetet eredményez, illetve elkerülhetőek a kijelölő hatóság és a szolgáltatók közötti elhúzódó jogviták. Az egyes, e. alá tartozó számosság a következő: Műsorterjesztési szolgáltatás Előfizetői szám Szolgáltatók száma 10.000-nél több 10 10.000-5.000 között + 7 5000-nél kevesebb + 170 Internet-hozzáférés szolgáltatás Előfizetői szám Szolgáltatók száma 10.000-nél több 9 10.000-5.000 között + 8 5000-nél kevesebb + 359 Helyhez kötött telefonszolgáltatás Előfizetői szám Szolgáltatók száma 10.000-nél több 9 10.000-5.000 között + 2 5000-nél kevesebb + 112 A szolgáltatók között vannak átfedések, azaz több szolgáltató nyújtja 5000 vagy 10000 előfizetőnél több előfizetőnek egyszerre a fenti szolgáltatások közül kettőt is vagy akár mindhármat. Mivel pusztán az országos előfizetői szám figyelembe vétele torzíthat, számosság definiálása került meghatározásra, hogy egy település kizárólagos lefedettségét biztosító rendszer önmagában, e jellegénél fogva kritikus.

10 Az 5. alcímhez Az európai létfontosságú infokommunikációs rendszerelemek a nemzeti rendszerelemek definíciójához nyúl vissza azzal az eltéréssel, hogy itt csak az államhatáron átnyúló szolgáltatások, illetve a nemzetközi együttműködést szolgáló, nemzetközi állami kötelezettségvállalást támogató rendszerek és rendszerelemek, illetve ezek funkciója került nevesítésre. A 6. alcímhez: Tekintettel arra, hogy az infokommunikációs szolgáltatásokat biztosító rendszerelemek létfontosságúnak történő kijelölése magával vonja az Ibtv. rendelkezéseinek a rendszerek tekintetében történő alkalmazását is, a létfontosságú infokommunikációs rendszerek védelme érdekében fontos, hogy az IT védelmi intézkedések szakszerű bevezetése, felügyelete és irányítása érdekében a biztonsági összekötő ilyen jellegű, IT biztonsági végzettséggel is rendelkezzen. A 7. alcímhez: Ez a cím a jogszabály hatálybalépésének időpontját tartalmazza.