§ 1. Zarządzenie określa metody i formy przydzielania oraz postępowania z identyfikatorami umożliwiającymi użytkownikom dostęp do części jawnej centralnych systemów teleinformatycznych Policji.

§ 2. Użyte w zarządzeniu określenia oznaczają:

1) administrator centralny – naczelnika wydziału Biura Łączności i Informatyki Komendy Głównej Policji właściwego w sprawach administrowania centralnymi systemami teleinformatycznymi Policji;

2) administrator lokalny – naczelnika właściwej komórki organizacyjnej do spraw informatyki w komendzie wojewódzkiej (Stołecznej) Policji;

3) aktywacja – umieszczenie w bazie danych informacji o wygenerowanym na KM lub KSIM certyfikacie, a w przypadku OIC o przypisanym numerze sprzętowym klucza, uprawniających do dostępu do części jawnej centralnych systemów teleinformatycznych Policji;

4) bezpośredni przełożony – komendanta wojewódzkiego (Stołecznego) Policji, kierownika komórki organizacyjnej Komendy Głównej Policji, kierownika komórki organizacyjnej komendy wojewódzkiej (Stołecznej) Policji, Komendanta – rektora Wyższej Szkoły Policji w Szczytnie, komendanta szkoły policyjnej, komendanta powiatowego (miejskiego) lub rejonowego Policji, komendanta komisariatu Policji, komendanta komisariatu specjalistycznego Policji, dowódcę oddziału prewencji Policji, dowódcę samodzielnego pododdziału prewencji Policji, dowódcę samodzielnego pododdziału antyterrorystycznego Policji, kierownika ośrodka szkolenia Policji lub osoby przez nich upoważnione do czynności związanych z przydzielaniem i postępowaniem z identyfikatorami;

5) BTUU – Bezpieczny Tryb Uwierzytelnienia Użytkowników będący systemem umożliwiającym bezpieczny dostęp do części jawnej centralnych systemów teleinformatycznych Policji;

6) Centralny Policyjny System Autoryzacji – system umożliwiający identyfikację użytkowników oraz zapewniający dostęp do centralnych systemów teleinformatycznych Policji;

7) certyfikat – zestaw podpisanych cyfrowo danych, pozwalających na dostęp do części jawnej centralnych systemów teleinformatycznych Policji;

8) CPR – Centralny Punkt Rejestracji będący elementem systemu PKI występującym w Komendzie Głównej Policji, odpowiedzialnym w szczególności za czynności związane z aktywacją, dezaktywacją, zablokowaniem i odblokowaniem KM lub KSIM;

9) dezaktywacja – umieszczenie w bazie danych systemu autoryzacji centralnych systemów teleinformatycznych Policji informacji o usunięciu certyfikatu z KM lub KSIM, a w przypadku OIC numeru sprzętowego klucza, dopuszczających do pracy w tych systemach;

10) identyfikacyjny numer kadrowy użytkownika – niepowtarzalny numer identyfikacyjny przyznany użytkownikowi;

11) identyfikator – OIC, KM lub KSIM po dokonaniu aktywacji;

12) Inspektor ds. Rejestracji – osoba upoważniona do wykonywania czynności w CPR lub PR, polegających w szczególności na aktywacji, dezaktywacji, zablokowaniu i odblokowaniu KM lub KSIM;

13) KM – kartę mikroprocesorową będącą nośnikiem danych, umożliwiającą autoryzację użytkowników w części jawnej centralnych systemów teleinformatycznych Policji;

14) kod Jednorazowy – przydzielony użytkownikowi kod autoryzacji umożliwiający dokonanie aktywacji KSIM bez jej jednoczesnej obecności w CPR lub PR;

15) kod PIN – przydzielony użytkownikowi kod autoryzacji, przypisany do identyfikatora, umożliwiający dostęp do części jawnej centralnych systemów teleinformatycznych Policji;

16) KSIM – kartę identyfikacji abonenta będącą kluczem dostępowym umożliwiającym autoryzację użytkowników w części jawnej centralnych systemów teleinformatycznych Policji, wykorzystywaną w terminalach mobilnych;

17) odblokowanie – przywrócenie identyfikatorowi uprawnień dopuszczających do pracy w centralnych systemach teleinformatycznych Policji;

18) OIC – Osobisty Identyfikator Cyfrowy będący elektronicznym kluczem stykowym, przeznaczonym do autoryzacji użytkowników w części jawnej centralnych systemów teleinformatycznych Policji;

19) operator – przedsiębiorca telekomunikacyjny, który świadczy na rzecz Policji usługi telekomunikacyjne umożliwiające funkcjonowanie KSIM;

20) PKI – Infrastrukturę Klucza Publicznego będącą systemem organizacyjno-informatycznym, którego głównym celem jest zapewnienie użytkownikom certyfikatów uprawniających do dostępu do części jawnej centralnych systemów teleinformatycznych Policji;

21) PR – Punkt Rejestracji będący elementem systemu PKI występującym w komendach wojewódzkich (Stołecznej) Policji, odpowiedzialnym, w szczególności, za czynności związane z aktywacją, dezaktywacją, zablokowaniem i odblokowaniem KM lub KSIM w podległych organizacyjnie jednostkach Policji;

22) recertyfikacja – wygenerowanie certyfikatu na kolejny okres ważności;

23) użytkownik – uprawnionego do korzystania z identyfikatorów: funkcjonariusza, pracownika Policji albo osobę niebędącą policjantem lub pracownikiem Policji;

24) zablokowanie – umieszczenie w bazie danych Centralnego Policyjnego Systemu Autoryzacji lub BTUU informacji o zawieszeniu uprawnień przypisanych do identyfikatora dopuszczającego do pracy w tych systemach.

§ 3. 1. W Komendzie Głównej Policji dostęp do części jawnej centralnych systemów teleinformatycznych Policji realizowany jest za pomocą Centralnego Policyjnego Systemu Autoryzacji oraz BTUU.

2. Nadzór nad funkcjonowaniem Centralnego Policyjnego Systemu Autoryzacji oraz BTUU sprawuje administrator centralny.

§ 4. 1. W komendach wojewódzkich (Stołecznej) Policji dostęp do części jawnej centralnych systemów teleinformatycznych Policji realizowany jest za pomocą lokalnych serwerów autoryzacji oraz BTUU.

2. Nadzór nad funkcjonowaniem lokalnych serwerów autoryzacji oraz BTUU sprawują administratorzy lokalni.

§ 5. 1. Komenda Główna Policji oraz komendy wojewódzkie (Stołeczna) Policji, każda we własnym zakresie, dysponują nieaktywnymi OIC, KM i KSIM oraz są odpowiedzialne za ich przechowywanie.

2. Nieaktywnymi OIC, KM i KSIM dysponuje i przechowuje:

1) w Komendzie Głównej Policji – Biuro Łączności i Informatyki Komendy Głównej Policji;

2) w komendach wojewódzkich (Stołecznej) Policji i szkołach policyjnych – komórka organizacyjna właściwa do spraw informatyki.

§ 6. 1. OIC oraz KSIM podlegają aktywacji, dezaktywacji, zablokowaniu lub odblokowaniu.

2. KM podlegają aktywacji, dezaktywacji, zablokowaniu, odblokowaniu oraz recertyfikacji.

§ 7. 1. Aktywacji KM dokonuje Inspektor ds. Rejestracji, zapisując w BTUU i pamięci KM dane niezbędne do bezpiecznego logowania w części jawnej centralnych systemów teleinformatycznych Policji na podstawie wniosku bezpośredniego przełożonego użytkownika, zwanego dalej „wnioskiem”.

2. Aktywacja KM dokonywana jest w:

1) CPR – dla komórek organizacyjnych Komendy Głównej Policji i szkół policyjnych;

2) PR – dla komend wojewódzkich (Stołecznej) Policji, komend powiatowych (miejskich) lub rejonowych Policji, komisariatów Policji, komisariatów specjalistycznych Policji, posterunków Policji, rewirów dzielnicowych Policji, oddziałów prewencji Policji, samodzielnych pododdziałów prewencji Policji, samodzielnych pododdziałów antyterrorystycznych Policji oraz ośrodków szkolenia Policji.

3. Wniosek kierowany jest do:

1) administratora centralnego – dla podmiotów, o których mowa w ust. 2 pkt 1;

2) administratora lokalnego – dla podmiotów, o których mowa w ust. 2 pkt 2.

4. KM po aktywacji posiada jeden certyfikat przypisany wyłącznie jednemu użytkownikowi.

§ 8. 1. Po dokonaniu aktywacji KM administrator centralny lub lokalny przekazuje właściwej jednostce lub komórce, o której mowa we wniosku, KM i oddzielnie kod PIN w zamkniętej kopercie uniemożliwiającej jego odczytanie.

2. KM i kod PIN, o których mowa w ust. 1, są przekazywane użytkownikowi przez bezpośredniego przełożonego. Kod PIN jest przekazywany w zamkniętej kopercie uniemożliwiającej jego odczytanie przez osobę nieupoważnioną.

3. Odbiór KM oraz kodu PIN użytkownik potwierdza własnoręcznym podpisem na pokwitowaniu, którego wzór określa załącznik nr 1 do zarządzenia.

4. Po potwierdzeniu przez użytkownika pokwitowanie, o którym mowa w ust. 3, bezpośredni przełożony niezwłocznie zwraca administratorowi, który dokonał aktywacji KM.

§ 9. 1. Do recertyfikacji odpowiednio stosuje się § 7 ust. 1–3 i § 8.

2. Do wniosku o recertyfikację należy dołączyć KM podlegającą recertyfikacji.

3. Użytkownik zawiadamia bezpośredniego przełożonego o konieczności recertyfikacji KM nie później niż na trzy miesiące przed utratą ważności certyfikatu.

4. Bezpośredni przełożony, po otrzymaniu zawiadomienia, o którym mowa w ust. 3, występuje o recertyfikację KM, nie wcześniej niż przed upływem 2 miesięcy przed utratą ważności certyfikatu i nie później niż na 14 dni przed upływem tego okresu.

§ 10. 1. Aktywacji KSIM dokonuje Inspektor ds. Rejestracji, zapisując w BTUU i pamięci KSIM dane niezbędne do bezpiecznego logowania w części jawnej centralnych systemów teleinformatycznych Policji na podstawie wniosku.

2. Aktywacja KSIM może być dokonana przez użytkownika po otrzymaniu kodów Jednorazowych wygenerowanych w CPR lub PR.

3. Aktywacja KSIM oraz generowanie kodów Jednorazowych dokonywane jest w trybie określonym w § 7 ust. 2 i 3.

4. KSIM po aktywacji posiada maksymalnie trzy certyfikaty z własnymi kodami PIN przypisane odrębnie dla każdego z użytkowników.

§ 11. Do czynności po dokonaniu aktywacji KSIM oraz czynności związanych z przekazaniem wygenerowanego kodu Jednorazowego jednostce lub komórce, o której mowa we wniosku, odpowiednio stosuje się § 8.

§ 12. 1. Aktywacji OIC dokonuje administrator centralny lub administrator lokalny właściwy dla jednostki organizacyjnej Policji, zapisując w Centralnym Policyjnym Systemie Autoryzacji numer sprzętowy OIC oraz dane niezbędne do bezpiecznego logowania w części jawnej centralnych systemów teleinformatycznych Policji.

2. Aktywacja OIC dokonywana jest na podstawie wniosku, w trybie określonym w § 7 ust. 3.

3. OIC po aktywacji posiada własny kod PIN i może być używany wyłącznie przez jednego użytkownika.

§ 13. 1. Po dokonaniu aktywacji OIC administrator lokalny właściwy dla jednostki organizacyjnej Policji zwraca się do administratora centralnego za pośrednictwem policyjnej poczty elektronicznej z wnioskiem o wygenerowanie oraz przesłanie kodu PIN dla użytkownika.

2. Do pozostałych czynności po dokonaniu aktywacji OIC odpowiednio stosuje się § 8.

§ 14. 1. Identyfikatory podlegają dezaktywacji w przypadku:

1) zmiany danych osobowych użytkownika;

2) zwolnienia ze służby użytkownika lub rozwiązania albo wygaśnięcia stosunku pracy użytkownika;

3) przeniesienia użytkownika do pełnienia służby lub świadczenia pracy do innej komórki albo jednostki organizacyjnej Policji;

4) nie wykonywania przez użytkownika zadań związanych z dostępem do części jawnej centralnych i lokalnych systemów teleinformatycznych Policji;

5) zwrotu identyfikatora do administratora lokalnego lub centralnego;

6) decyzji bezpośredniego przełożonego użytkownika o ich dezaktywacji.

2. Dezaktywacja KM, OIC lub KSIM dokonywana jest na podstawie wniosku, w trybie określonym w § 7 ust. 3.

§ 15. 1. Identyfikatory podlegają zablokowaniu w przypadku:

1) zgubienia;

2) zniszczenia;

3) utraty stwarzającej możliwość bezpośredniego dostępu osób nieuprawnionych do centralnych systemów teleinformatycznych Policji;

4) zaistnienia uzasadnionego podejrzenia wobec użytkownika o udostępnieniu osobom nieuprawnionym danych uzyskanych z centralnych systemów teleinformatycznych Policji.

2. Zablokowanie dokonywane jest na wniosek, w trybie określonym w § 7 ust. 3.

3. W przypadku odblokowania identyfikatora ust. 2 stosuje się odpowiednio.

§ 16. Wzór formularza wniosku o:

1) aktywację, dezaktywację, recertyfikację KM lub OIC określa załącznik nr 2 do zarządzenia;

2) aktywację lub dezaktywację KSIM określa załącznik nr 3 do zarządzenia;

3) dezaktywację dotychczasowego i aktywację nowego użytkownika na tej samej KSIM lub aktywację kolejnego użytkownika, gdy do KSIM nie są przypisani trzej użytkownicy określa załącznik nr 4 do zarządzenia;

4) zablokowanie, odblokowanie KM, KSIM lub OIC określa załącznik nr 5 do zarządzenia.

§ 17. Użytkownik zobowiązany jest do:

1) wykorzystywania identyfikatora wyłącznie do realizacji zadań służbowych;

2) użytkowania i przechowywania identyfikatora w sposób uniemożliwiający jego wykorzystanie przez osobę nieuprawnioną;

3) ochrony identyfikatora przed jego zniszczeniem lub utratą;

4) niezwłocznego zwrotu identyfikatora:

a) w przypadkach, o których mowa w § 14 ust. 1 pkt 2–4;

b) w przypadku uszkodzenia identyfikatora;

c) w przypadku odnalezienia utraconego identyfikatora.

§ 18. 1. Na identyfikatorach nie należy dokonywać zmian mechanicznych naruszających ich strukturę fizyczną.

2. Dopuszcza się umieszczanie na identyfikatorach tylko usuwalnych naklejek samoprzylepnych jako oznaczeń ułatwiających użytkownikowi ich identyfikację.

§ 19. W przypadku utraty albo zniszczenia:

1) KM lub OIC – użytkownik powiadamia niezwłocznie bezpośredniego przełożonego o tym fakcie sporządzając notatkę służbową, w której opisuje okoliczności tego zdarzenia;

2) KSIM – użytkownik stosuje procedurę określoną w instrukcji sposobu postępowania w przypadku utraty aktywowanych KSIM, stanowiącej załącznik nr 6 do zarządzenia oraz w instrukcji sposobu postępowania z uszkodzonymi identyfikatorami, stanowiącej załącznik nr 7 do zarządzenia, a następnie niezwłocznie wykonuje czynności, o których mowa w pkt 1.

§ 20. W przypadku utraty albo zniszczenia identyfikatora, bezpośredni przełożony użytkownika powiadamia niezwłocznie, telefonicznie lub za pośrednictwem poczty elektronicznej, administratora centralnego lub właściwego dla jednostki organizacyjnej Policji administratora lokalnego, a następnie przekazuje temu administratorowi wniosek o zablokowanie identyfikatora.

§ 21. 1. W przypadku, o którym mowa w § 14 ust. 1 pkt 2–4 oraz § 17 pkt 4 lit. b i c, użytkownik zwraca identyfikator:

1) bezpośredniemu przełożonemu albo

2) właściwemu administratorowi centralnemu lub lokalnemu – po wyrażeniu zgody przez bezpośredniego przełożonego.

2. Bezpośredni przełożony użytkownika niezwłocznie przesyła zwrócony identyfikator właściwemu administratorowi centralnemu lub lokalnemu, który potwierdza odbiór tego identyfikatora.

3. W przypadku otrzymania identyfikatora w trybie, o którym mowa w ust. 1 pkt 2, administrator centralny lub lokalny niezwłocznie powiadamia bezpośredniego przełożonego użytkownika o tym fakcie.

§ 22. 1. W przypadku, o którym mowa w § 14 ust. 1 pkt 1–4, użytkownik KSIM posiadającej:

1) jeden certyfikat – jest zobowiązany do usunięcia swojego certyfikatu oraz zwrotu KSIM i kodu PIN do bezpośredniego przełożonego;

2) co najmniej dwa certyfikaty – jest zobowiązany do usunięcia swojego certyfikatu oraz zwrotu kodu PIN do bezpośredniego przełożonego.

2. Kod PIN bezpośredni przełożony wydaje kolejnemu użytkownikowi, który, przy użyciu kodów Jednorazowych, dokonuje wygenerowania na KSIM danych niezbędnych do dostępu do części jawnej centralnych systemów teleinformatycznych Policji.

§ 23. Traci moc zarządzenie nr 2/97 Komendanta Głównego Policji z dnia 4 lutego 1997 r. w sprawie zasad przydzielania i postępowania z Osobistym Identyfikatorem Cyfrowym (OIC), zmienione zarządzeniem nr 14/2002 z dnia 23 sierpnia 2002 r.

§ 24. Zarządzenie wchodzi w życie po upływie 30 dni od dnia podpisania.