IT üzemeltetési szabályzat – mit, milyen gyakran és ki végez

Letölthető IT üzemeltetési szabályzat minta – mit, milyen gyakran és ki végez a rendszergazda vagy a külső IT-szolgáltató. A szerkeszthető Word-sablon kis- és középvállalkozásoknak készült, ahol saját rendszergazda vagy külső szolgáltató üzemelteti az informatikai rendszereket.

A dokumentum adatai

Rövid ismertető

A szabályzat rögzíti az üzemeltetői szerepeket és elérhetőségeket, a kötelezően vezetendő nyilvántartásokat (eszközök, szoftverek és licencek, jogosultságok, hálózati dokumentáció), valamint a rendszeres üzemeltetési feladatokat gyakorisággal, felelőssel és dokumentálással: frissítések, végpontvédelem, mentések, naplók, jogosultság-felülvizsgálat, lejáratok, leltár.

Kitér a változáskezelésre (tervezett és vészhelyzeti változás, változásnapló), a hibák és incidensek kezelésére, valamint a vezetői jelentésre.

Mit tartalmaz az IT üzemeltetési szabályzat?

• Hatály, üzemeltetői szerepek és elérhetőségek
• Kötelezően vezetendő nyilvántartások
• Rendszeres üzemeltetési feladatok gyakorisággal, felelőssel és dokumentálással
• Változáskezelés és változásnapló
• Hibák és incidensek kezelése
• Ellenőrzés, vezetői jelentés és záró rendelkezések

Kitöltési útmutató

1. Külső IT-szolgáltatónál a 3. pont táblázatát érdemes a szolgáltatási szerződés (KKV 0149) mellékletéként is csatolni, hogy egyértelmű legyen, melyik feladat kié.
2. A gyakoriságokat a rendszerek kritikusságához igazítsa; a kritikus biztonsági frissítésekre rövid határidőt (például néhány nap) adjon meg.
3. A rendszergazdai hozzáférést soha ne kösse egyetlen személyhez: a vezetőnek vészhelyzetben hozzá kell férnie (2.2 pont).
4. Ha a Társaság a kiberbiztonsági törvény hatálya alá tartozik (2024. évi LXIX. tv. 1. §), a biztonsági osztálynak megfelelő védelmi intézkedéseket és a biztonsági felelős feladatait is be kell építeni (KKV 0233, KKV 0234). Egészségügyi, pénzügyi és a kiberbiztonsági törvény hatálya alá tartozó szolgáltatóknál a szabályzatot az ágazati előírásokkal ki kell egészíteni.
5. Az IT üzemeltetési szabályzat készítését általános jogszabály nem írja elő; a kiberbiztonsági törvény hatálya alá tartozóknál a védelmi intézkedések dokumentálása kötelező.

Jogszabályi háttér

Hivatalos források

• Mt., 2024. évi LXIX. tv. – njt.hu, net.jogtar.hu
• GDPR – eur-lex.europa.eu; NAIH – naih.hu

Letöltés

A belépést követően kattintson az alábbi ikonra: