Informatikai szabályzat mikrovállalkozásoknak – egyszerűsített változat

Letölthető informatikai szabályzat mikrovállalkozásoknak – egyszerűsített változat 1–9 fős, saját informatikus nélküli vállalkozásoknak. A rövid Word-sablon két oldalon foglalja össze a legfontosabb informatikai szabályokat.

A dokumentum adatai

Rövid ismertető

A rövid szabályzat a legfontosabbakat rögzíti: ki a felelős és kit kell hívni, tíz alapszabály (egyéni fiók és kétlépcsős azonosítás, jelszókezelő, automatikus frissítés, jóváhagyott szoftverek és MI-eszközök, mentés és visszaállítási próba, titkosított eszközök, adathalászat elleni szabályok, saját eszköz, adathordozók, belépés és kilépés), az eszközök és szolgáltatások nyilvántartása, a teendők zsarolóvírus vagy incidens esetén, a munkavállalók előzetes tájékoztatása az ellenőrzésről és a megismerési nyilatkozat.

A személyes adatok biztonságát megfelelő technikai és szervezési intézkedésekkel kell biztosítani (GDPR 32. cikk), a munkáltató által adott számítástechnikai eszköz pedig – eltérő megállapodás hiányában – csak munkára használható, és az ellenőrzésről a munkavállalót előzetesen, írásban tájékoztatni kell (Mt. 11/A. §). Az informatikai szabályzat mikrovállalkozásoknak szóló változata ezt a tájékoztatást is tartalmazza.

Mit tartalmaz az informatikai szabályzat mikrovállalkozásoknak?

• Felelős és elérhetőségek: informatikai felelős, hibabejelentés, adatvédelmi kapcsolattartó, jelszókezelő, a mentések helye
• Tíz alapszabály a fiókoktól, jelszavaktól és frissítésektől a mentésen, a titkosításon és az adathalászaton át a belépésig és kilépésig
• Az eszközök és szolgáltatások nyilvántartása felhasználóval, adminisztrátorral, titkosítással és kétlépcsős azonosítással
• Ha baj van: teendők zsarolóvírus, fertőzés és adatvédelmi incidens esetén
• Tájékoztatás az ellenőrzésről (Mt. 11/A. §)
• Megismerési nyilatkozat aláírásokkal

Kitöltési útmutató

1. Ha az informatikát külső szolgáltató végzi, az 1. pontban őt nevezze meg, és a szerződésben rögzítse a mentés, a frissítés és a hozzáférés-kezelés feladatát.
2. A 3. pont nyilvántartásába a jelszavakat ne írja be; azok helye a jelszókezelő. A céges közösségimédia-fiókokat a Céges közösségimédia-fiókok nyilvántartása (KKV 0628) szerint tartsa nyilván.
3. Az 5. pont szerinti tájékoztatást minden munkavállalónak adja át, és a megismerést a 6. pontban aláírással igazoltassa (Mt. 11/A. § (1)).
4. Ha a vállalkozás kiberbiztonsági (NIS2) kötelezett lehet – például bizonyos ágazatokban vagy egy kötelezett beszállítójaként –, ez a szabályzat nem elegendő: a hatályt a NIS2 felkészülési checklist (KKV 0233) szerint vizsgálja meg, és szükség esetén az információbiztonsági szabályzatot (KKV 0216) alkalmazza.
5. Tíz főnél nagyobb vagy több telephelyes vállalkozásnál a teljes Informatikai szabályzatot (KKV 0170) használja; az MI-eszközökre az MI-használati szabályzat (KKV 0730) vonatkozik.

Jogszabályi háttér

Hivatalos források

• Mt., Szjt. – njt.hu, net.jogtar.hu; GDPR – EUR-Lex
• Nemzeti Kibervédelmi Intézet – nki.gov.hu; Nemzeti Adatvédelmi és Információszabadság Hatóság – naih.hu

Letöltés

A belépést követően kattintson az alábbi ikonra: