Zmiana zarządzenia w sprawie ustalenia regulaminu organizacyjnego Ministerstwa Finansów.
Dz.Urz.MF.2024.63
Akt jednorazowyZARZĄDZENIE
MINISTRA FINANSÓW 1
z dnia 28 czerwca 2024 r.
zmieniające zarządzenie w sprawie ustalenia regulaminu organizacyjnego Ministerstwa Finansów
"§ 4a. IOD, w zakresie realizacji zadań, o których mowa w art. 39 RODO, i innych przepisach dotyczących ochrony danych osobowych, podlega bezpośrednio Administratorowi tych danych.";
"4. W przypadku wakatu na stanowisku naczelnika wydziału lub pracownika kierującego zespołem albo w czasie ich nieobecności zadania, z wyłączeniem spraw kadrowych, realizuje pracownik komórki organizacyjnej wyznaczony przez bezpośredniego przełożonego tego naczelnika wydziału lub pracownika kierującego zespołem.
5. W przypadku, o którym mowa w ust. 4, za sprawy kadrowe odpowiada bezpośredni przełożony, któremu podlega dany wydział lub zespół.";
"d) Departamentem Bezpieczeństwa w zakresie spraw związanych z bezpieczeństwem informacji, w tym cyberbezpieczeństwem i danymi osobowymi, sprawami obronnymi, zarządzaniem kryzysowym, ryzykiem operacyjnym, ciągłością działania w Ministerstwie i jednostkach organizacyjnych podległych Ministrowi lub przez niego nadzorowanych, z wyłączeniem spraw związanych z bezpieczeństwem i ochroną informacji niejawnych, ";
"1. Departament Bezpieczeństwa odpowiada za realizację zadań związanych z ochroną fizyczną, zarządzaniem bezpieczeństwem informacji, w tym cyberbezpieczeństwem i ochroną danych osobowych, obroną cywilną, ryzykiem operacyjnym, zarządzaniem kryzysowym, w tym ochroną infrastruktury krytycznej, pozamilitarnym przygotowaniem obronnym, z wyłączeniem zadań dotyczących bezpieczeństwa i ochrony informacji niejawnych oraz za obsługę organizacyjną IOD.",
"1) określanie zasad w zakresie bezpieczeństwa informacji, w tym cyberbezpieczeństwa i ochrony informacji przetwarzanych w systemach informatycznych oraz nadzór nad ich stosowaniem w Ministerstwie i jednostkach organizacyjnych podległych Ministrowi lub przez niego nadzorowanych oraz w zakresie realizowanych przez spółkę celową Aplikacje Krytyczne zleceń, z wyłączeniem informacji niejawnych;",
"3) realizowanie działań w zakresie zarządzania bezpieczeństwem informacji, w tym cyberbezpieczeństwa w Ministerstwie i jednostkach organizacyjnych podległych Ministrowi lub przez niego nadzorowanych, z wyłączeniem informacji niejawnych;
4) koordynowanie i wspieranie działań komórek organizacyjnych w zakresie bezpieczeństwa informacji, w tym cyberbezpieczeństwa i ochrony danych osobowych, z wyłączeniem informacji niejawnych;",
"14) organizowanie oraz koordynowanie udziału Ministerstwa oraz jednostek organizacyjnych podległych Ministrowi lub przez niego nadzorowanych w krajowych i międzynarodowych ćwiczeniach i testach z obszarów zarządzania kryzysowego, spraw obronnych, ciągłości działania, bezpieczeństwa informacji, w tym cyberbezpieczeństwa;",
"3. W strukturze Departamentu znajduje się funkcjonalnie niezależny i wyodrębniony IOD realizujący zadania wynikające z przepisów o ochronie danych osobowych.";
"i Polskim Instytutem Ekonomicznym",
"10a) prowadzenie spraw związanych z obsługą Komitetu Ekonomicznego Rady Ministrów;";
"7a) Funduszu Pomocy, z wyłączeniem zadań realizowanych przez Departament Finansów i Księgowości i Departament Finansów Samorządu Terytorialnego;";
"3a) Funduszu Przeciwdziałania COVID-19, z wyłączeniem zadań realizowanych przez Departament Finansów i Księgowości;";
"3a) prowadzeniem ewidencji pozabilansowej planów finansowych Funduszu Pomocy i Funduszu Przeciwdziałania COVID-19 oraz ewidencji pozabilansowej zasileń i zwrotów ze środków tych Funduszy;";
"10) prowadzenie spraw związanych z przekazywaniem środków Funduszu Pomocy z tytułu wsparcia jednostek samorządu terytorialnego w realizacji dodatkowych zadań oświatowych, zgodnie z art. 50 ust. 6 ustawy z dnia 12 marca 2022 r. o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa.";
" i Biuro Ochrony Informacji Niejawnych";
"5) zapewnienie ochrony systemów teleinformatycznych, w których są przetwarzane informacje niejawne, w tym określanie standardów zabezpieczeń tych systemów oraz nadzór nad CIRF i spółką celową Aplikacje Krytyczne w zakresie wdrażania i monitorowania tych zabezpieczeń;".