§ 1. Ustanawia się Pełnomocnika Ministra Zdrowia do spraw systemu zarządzania bezpieczeństwem informacji, zwanego dalej „Pełnomocnikiem".

§ 2. Na Pełnomocnika wyznacza się Pana Dominika Krasowskiego.

§ 3. Do zadań Pełnomocnika należy realizacja obowiązków wynikających z rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2017 r. poz. 2247) w Ministerstwie Zdrowia, zwanym dalej „Ministerstwem", w tym:

1) koordynacja, opracowanie i aktualizowanie w Ministerstwie dokumentów systemu zarządzania bezpieczeństwem informacji, zwanego dalej „SZBI";

2) opracowanie i aktualizacja procesów dotyczących bezpieczeństwa informacji opisanych w Księdze procesów;

3) koordynacja procesu szacowania ryzyka w bezpieczeństwie informacji;

4) prowadzenie Rejestru ryzyk w bezpieczeństwie informacji oraz przeprowadzanie analizy wyników szacowania ryzyka w bezpieczeństwie informacji, we współpracy z Inspektorem Ochrony Danych i Pełnomocnikiem Ministra Zdrowia do spraw bezpieczeństwa cyberprzestrzeni;

5) koordynacja przeglądów zarządzania SZBI oraz realizacja ustaleń wynikających z przeglądów zarządzania SZBI;

6) inicjowanie oraz nadzorowanie działań wdrożeniowych, korygujących i zapobiegawczych w zakresie bezpieczeństwa informacji;

7) prowadzenie i aktualizacja wykazu stron zainteresowanych (zewnętrznych i wewnętrznych) oraz wykazu aktów prawnych i innych dokumentów związanych z SZBI Ministerstwa;

8) podnoszenie świadomości pracowników w zakresie bezpieczeństwa informacji.

§ 4. 1. Pełnomocnik realizuje zadania, o których mowa w § 3, we współpracy z jednostkami podległymi lub nadzorowanymi przez ministra właściwego do spraw zdrowia zaangażowanymi w proces zapewnienia bezpieczeństwa informacji, w szczególności z Centrum e-Zdrowia.

2. Komórki organizacyjne Ministerstwa oraz jednostki podległe lub nadzorowane przez ministra właściwego do spraw zdrowia wspierają Pełnomocnika w realizacji zadań, o których mowa w § 3, w szczególności przez udostępnianie mu informacji i dokumentów niezbędnych do realizacji jego zadań, zgodnie z ich kompetencjami określonymi w wewnętrznych regulaminach organizacyjnych.

§ 5. Pełnomocnik może, w celu realizacji zadań, o których mowa w § 3, podejmować współpracę z organami administracji publicznej i organizacjami pozarządowymi oraz innymi podmiotami krajowymi realizującymi zadania w zakresie bezpieczeństwa informacji.

§ 6. Obsługę Pełnomocnika zapewnia komórka organizacyjna Ministerstwa właściwa w sprawach e-zdrowia.

§ 7. Zarządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.