77/2013. (XII. 19.) NFM rendelet

az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvényben meghatározott technológiai biztonsági, valamint biztonságos információs eszközökre, termékekre vonatkozó, valamint a biztonsági osztályba és biztonsági szintbe sorolási követelményeiről

Az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvény 24. § (2) bekezdés a) pontjában kapott felhatalmazás alapján az egyes miniszterek, valamint a Miniszterelnökséget vezető államtitkár feladat- és hatásköréről szóló 212/2010. (VII. 1.) Korm. rendelet 84. § j) pontjában meghatározott feladatkörömben eljárva - az egyes miniszterek, valamint a Miniszterelnökséget vezető államtitkár feladat- és hatásköréről szóló 212/2010. (VII. 1.) Korm. rendelet 2. § (1) bekezdés c) pontjában, valamint a 12. § l) pontjában meghatározott feladatkörében eljáró közigazgatási és igazságügyi miniszterrel egyetértésben - a következőket rendelem el:
1. § Az elektronikus információs rendszerrel rendelkező érintett szervezet elektronikus információs rendszereit az 1. mellékletben foglaltak szerint sorolja biztonsági osztályba.
2. § Az elektronikus információs rendszerrel rendelkező érintett szervezet a 2. mellékletben foglaltak szerint végzi el a biztonsági szintbe sorolást.
3. § (1) Az 1. § és 2. § szerint elvégzett besorolás alapján az érintett szervezet a 3. mellékletben reá vonatkozó, és az elektronikus információs rendszerére érvényes biztonsági osztályhoz és szinthez rendelt követelményeket a 4. mellékletben meghatározott módon valósítja meg.
(2) Ha az érintett szervezet az általa használt elektronikus információs rendszernek csak egyes elemeit, vagy funkcióit - részben, vagy egészben - üzemelteti, vagy használja, akkor ezen elemek és funkciók tekintetében kell a 4. mellékletben foglalt követelményt, elvárást és feltételt biztosítania és megvalósítania.
(3) Ha az elektronikus információs rendszert több szervezet használja, az elektronikus információs rendszer üzemeltetője az üzemeltetés elektronikus információbiztonságához kapcsolódó bármely követelményt, elvárást és feltételt minden, az adott elektronikus információs rendszeren tevékenységet végző, érintett szervezet tekintetében is érvényesíti.
(4) Az elektronikus információs rendszer üzemeltetője az üzemeltetés elektronikus információbiztonságához kapcsolódó bármely követelményt úgy érvényesíti a többi, az adott elektronikus információs rendszeren tevékenységet végző érintett szervezet tekintetében, hogy a követelmények, feltételek és elvárások az érintett szervezet elektronikus információbiztonsággal kapcsolatos eljárásrendjébe beépülhessenek.
4. § Ez a rendelet a kihirdetését követő nyolcadik napon lép hatályba.