§ 1. Zarządzenie określa tryb przydzielania oraz postępowania z kartami mikroprocesorowymi, wykorzystywanymi w celu identyfikacji i uwierzytelniania użytkowników podczas logowania się do części jawnej systemów teleinformatycznych Policji oraz sposób uwierzytelniania użytkowników Mobilnych Terminali Noszonych typu 2, zwanych dalej "MTN typu 2".

§ 3. Nadzór nad funkcjonowaniem BTUU sprawują:

1) administrator centralny - w Komendzie Głównej Policji;

2) administratorzy lokalni - w komendach wojewódzkich Policji i Komendzie Stołecznej Policji.

§ 5. 1. Po aktywacji KM lub KSD, jeden egzemplarz odpowiednio uzupełnionego wniosku o aktywację przekazuje się zwrotnie kierownikowi komórki organizacyjnej, w której pełni służbę lub jest zatrudniony użytkownik KM lub KSD, wraz z KM lub KSD oraz kodem PIN, umieszczonym w oddzielnej kopercie zamkniętej w sposób uniemożliwiający odczytanie kodu PIN przez osobę nieuprawnioną. Drugi egzemplarz wniosku o aktywację przechowuje się we właściwym PR lub PR KGP.

2. KM oraz kod PIN są przekazywane użytkownikowi przez kierownika komórki organizacyjnej, w której użytkownik pełni służbę lub jest zatrudniony.

3. Użytkownik potwierdza na wniosku o aktywację własnoręcznym podpisem odebranie KM wraz z kodem PIN.

4. KSD instaluje się w mobilnym terminalu noszonym pozostającym na stanie ewidencyjnym komórki organizacyjnej, o której mowa w ust. 1. Kody PIN do KSD są przekazywane użytkownikom mobilnych terminali noszonych przez kierowników komórek organizacyjnych, w których użytkownicy pełnią służbę lub są zatrudnieni. Odbiór kodu PIN użytkownik potwierdza własnoręcznym podpisem na wniosku o aktywację.

5. Egzemplarz wniosku o aktywację z potwierdzeniem odbioru KM wraz z kodem PIN lub kodu PIN do KSD jest przechowywany w komórce organizacyjnej, w której pełni służbę lub jest zatrudniony użytkownik KM lub KSD.

6. W komórkach organizacyjnych, w których pełnią służbę lub są zatrudnieni użytkownicy KM lub KSD, prowadzi się ewidencję otrzymanych KM i KSD.

§ 6. 1. Do recertyfikacji stosuje się odpowiednio § 4 i 5.

2. Do wniosku o recertyfikację należy dołączyć podlegającą recertyfikacji KM lub KSD.

3. Wniosek o recertyfikację należy przesłać do właściwego PR lub PR KGP nie później niż 30 dni przed terminem wygaśnięcia ważności certyfikatu.

§ 7. 1. KM lub KSD podlegają dezaktywacji w przypadku:

1) zmiany danych osobowych użytkownika;

2) zwolnienia ze służby użytkownika lub rozwiązania albo wygaśnięcia stosunku pracy użytkownika;

3) przeniesienia użytkownika do pełnienia służby lub świadczenia pracy winnej komórce lub jednostce organizacyjnej Policji;

4) zmiany zakresu obowiązków, polegającej na zaprzestaniu wykonywania zadań wymagających dostępu do informacji jawnych przetwarzanych w systemach teleinformatycznych Policji;

5) podjęcia decyzji o dezaktywacji przez kierownika komórki organizacyjnej, w której pełni służbę lub jest zatrudniony użytkownik KM lub KSD;

6) utraty lub uszkodzenia KM lub KSD w stopniu uniemożliwiającym dalsze użytkowanie;

7) likwidacji jednostki lub komórki organizacyjnej Policji, w której użytkownik pełni służbę lub jest zatrudniony.

2. W przypadku dezaktywacji z powodu utraty KM lub KSD stosuje się odpowiednio § 4 i § 8 - z tym, że wniosek o dezaktywację sporządza się w jednym egzemplarzu.

3. Wnioski o dezaktywację są przechowywane we właściwym PR lub PR KGP.

§ 9. 1. W przypadku trzykrotnego wprowadzenia błędnego kodu PIN, KM lub KSD jest automatycznie blokowana.

2. W przypadku określonym w ust. 1, odblokowanie KM lub KSD następuje na podstawie wniosku o odblokowanie, sporządzonego według wzoru określonego odpowiednio w załączniku nr 1 lub 2 do zarządzenia.

3. Do wniosku o odblokowanie KM lub KSD należy dołączyć zablokowaną KM lub KSD.

4. Do zatwierdzania wniosku o odblokowanie KM lub KSD stosuje się odpowiednio § 4 ust. 2 pkt 1 i 2.

§ 10. 1. Użytkownik jest obowiązany do:

1) wykorzystywania KM lub KSD wyłącznie do realizacji zadań służbowych;

2) użytkowania i przechowywania KM lub KSD w sposób uniemożliwiający wykorzystanie przez osobę nieuprawnioną;

3) nieujawniania kodu PIN;

4) ochrony KM lub KSD przed zniszczeniem lub utratą;

5) niezwłocznego zwrotu KM lub KSD:

a) uszkodzonej,

b) uprzednio utraconej a następnie odnalezionej,

c) w przypadkach określonych w § 7 ust. 1 pkt 1-5 i 7.

2. W przypadkach, o których mowa w ust. 1 pkt 5, KM lub KSD powinna być zwrócona kierownikowi komórki organizacyjnej, w której pełni służbę lub jest zatrudniony użytkownik tej KM lub KSD, a następnie przesłana kierownikowi komórki organizacyjnej Biura Łączności i Informatyki Komendy Głównej Policji spełniającej funkcję PR KGP lub właściwemu administratorowi lokalnemu. Zwrócone i nieuszkodzone KM lub KSD mogą być ponownie aktywowane.

3. Kierownik lub administrator, o których mowa w ust. 2, jest obowiązany spowodować fizyczne zniszczenie uszkodzonych KM lub KSD, co powinno być udokumentowane protokołem zniszczenia wskazującym rodzaje i numery seryjne zniszczonych KM lub KSD.

§ 11. Komenda Główna Policji, komendy wojewódzkie Policji oraz Komenda Stołeczna Policji, każda we własnym zakresie, organizują przechowywanie nieaktywnych KM i KSD.

§ 12. 1. Każdemu użytkownikowi MTN typu 2, należy nadać hasło "robocze" w LDAP w polu "userpassword".

2. Hasło "robocze" nadaje się lub resetuje na podstawie wniosku sporządzonego według wzoru określonego w załączniku nr 5 do zarządzenia. Wniosek o nadanie hasła "roboczego" sporządzony w dwóch jednobrzmiących egzemplarzach, zatwierdzony przez kierownika komórki organizacyjnej, w której pełni służbę lub jest zatrudniony użytkownik, przekazuje się do realizacji do administratora lokalnego właściwej terytorialnie komórki organizacyjnej komendy wojewódzkiej Policji lub Komendy Stołecznej Policji do spraw łączności i informatyki lub dyżurnego Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Policyjnych i Krajowych Biura Łączności i Informatyki Komendy Głównej Policji.

3. W dni wolne od służby lub pracy oraz w dni robocze poza obowiązującym, wdanej jednostce organizacyjnej Policji, czasem służby lub pracy, wniosek, o którym mowa w ust. 2, przekazuje się do pełniących całodobowe dyżury dyżurnych komórek organizacyjnych Policji właściwych do spraw łączności i informatyki.

4. W przypadku braku możliwości nadania lub zresetowania hasła w danej jednostce organizacyjnej Policji - czynność tę wykonuje dyżurny Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Policyjnych i Krajowych Biura Łączności i Informatyki Komendy Głównej Policji.

5. Hasło "robocze" użytkownikowi nadaje i przekazuje, w sposób zapewniający poufność, administrator lokalny właściwej terytorialnie komórki organizacyjnej komendy wojewódzkiej Policji lub Komendy Stołecznej Policji do spraw łączności i informatyki, a dla pełniących służbę lub zatrudnionych w Komendzie Głównej Policji, Wyższej Szkole Policji w Szczytnie i w szkole policyjnej, pełniący dyżur pracownik Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Policyjnych i Krajowych Biura Łączności i Informatyki Komendy Głównej Policji.

6. Hasło "robocze" może zostać nadane lub hasło może zostać zresetowane na podstawie wniosku, według wzoru określonego w załączniku nr 5 do zarządzenia:

1) w dni robocze, w obowiązującym w danej jednostce organizacyjnej Policji, czasie służby lub pracy - przez administratora lokalnego właściwej terytorialnie komórki organizacyjnej komendy wojewódzkiej Policji lub Komendy Stołecznej Policji do spraw łączności i informatyki, a w Komendzie Głównej Policji przez dyżurnego Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Policyjnych i Krajowych Biura Łączności i Informatyki Komendy Głównej Policji;

2) w dni wolne od służby lub pracy oraz w dni robocze poza obowiązującym w danej jednostce organizacyjnej Policji, czasem pracy lub służby - przez pełniących całodobowe dyżury dyżurnych komórek organizacyjnych Policji właściwych do spraw łączności i informatyki.

7. Po otrzymaniu hasła "roboczego", użytkownik obowiązany jest do jego niezwłocznej zmiany. Czynność powinien wykonać na MTN typu 2 niezwłocznie po jego pobraniu do służby. Użytkownik samodzielnie określa kolejne hasło podczas pierwszego logowania do aplikacji.

§ 13. 1. W przypadku utraty MTN typu 2 użytkownik:

1) pełniący służbę lub zatrudniony w Komendzie Głównej Policji, Wyższej Szkole Policji w Szczytnie lub w szkole policyjnej - jest obowiązany niezwłocznie powiadomić o utracie dyżurnego Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Policyjnych i Krajowych Biura Łączności i Informatyki Komendy Głównej Policji, poprzez przesłanie faksem "wniosku o oznaczenie w systemie MDM urządzenia jako utracone i przesłanie do urządzenia konfiguracji inicjującej czyszczenie danych na urządzeniu i zgłoszenie do operatora świadczącego usługi transmisji danych zablokowania karty SIM w trybie awaryjnym", sporządzonego według wzoru określonego w załączniku nr 4 do zarządzenia oraz "wniosek o zresetowanie hasła użytkownika MTN typu 2", sporządzony według wzoru określonego w załączniku nr 5 do zarządzenia;

2) inny, niż wymieniony w pkt 1 - jest obowiązany niezwłocznie powiadomić o utracie dyżurnego całodobowych komórek organizacyjnych Policji właściwych do spraw łączności i informatyki.

2. Dyżurny, o którym mowa w ust. 1 pkt 1, na podstawie otrzymanego wniosku, niezwłocznie podejmuje czynności powodujące inicjację czyszczenia danych na urządzeniu, a następnie zablokowanie karty SIM w trybie awaryjnym, jak również dokonuje zresetowania hasła użytkownika MTN typu 2, poprzez nadanie nowego hasła "roboczego".

3. Dyżurny, o którym mowa w ust. 1 pkt 2, jest obowiązany niezwłocznie sporządzić "wniosek o oznaczenie w systemie MDM urządzenia jako utracone i przesłanie do urządzenia konfiguracji inicjującej czyszczenie danych na urządzeniu i zgłoszenie do operatora świadczącego usługi transmisji danych zablokowania karty SIM w trybie awaryjnym" oraz "wniosek o zresetowanie hasła użytkownika MTN typu 2", według wzorów określonych odpowiednio w załącznikach 4 i 5 do zarządzenia.

4. Wnioski, o których mowa w ust. 3, przekazuje się:

1) w dni wolne od służby lub pracy oraz w dni robocze poza obowiązującym w danej jednostce organizacyjnej Policji, czasem służby lub pracy - dyżurnemu Sekcji do Spraw Obsługi Całodobowej Wydziału Utrzymania Systemów Informatycznych Policyjnych i Krajowych Biura Łączności i Informatyki Komendy Głównej Policji - faksem na numer w policyjnej sieci telekomunikacyjnej 72 159 02;

2) w dni robocze, w obowiązującym w danej jednostce organizacyjnej Policji, czasie służby lub pracy - kierownikowi właściwej terytorialnie komórki organizacyjnej komendy wojewódzkiej Policji lub Komendy Stołecznej Policji do spraw łączności i informatyki.

5. Dyżurny lub kierownik, o których mowa w ust. 4, na podstawie otrzymanego wniosku, niezwłocznie podejmuje czynności powodujące inicjację czyszczenia danych na urządzeniu, a następnie zablokowanie karty SIM w trybie awaryjnym, jak również dokonuje zresetowania hasła użytkownika MTN typu 2, poprzez nadanie nowego hasła "roboczego".

6. Czynności określone w ust. 5, mogą być wykonywane przez pełniących całodobowe dyżury dyżurnych komórek organizacyjnych Policji właściwych do spraw łączności i informatyki.

7. Użytkownik utraconego MTN typu 2, powiadamia o jego utracie również bezpośredniego przełożonego, notatką służbową opisującą okoliczności zdarzenia.

§ 14. Użytkownik MTN typu 2 jest obowiązany do:

1) wykorzystywania go wyłącznie do realizacji zadań służbowych;

2) użytkowania hasła w sposób uniemożliwiający wykorzystanie przez osobę nieuprawnioną;

3) nieujawniania hasła;

4) niezwłocznej zmiany hasła w przypadku podejrzenia lub stwierdzenia jego ujawnienia;

5) ochrony go przed zniszczeniem lub utratą;

6) regularnej zmiany hasła, nie rzadziej niż raz na 30 dni.

§ 15. 1. Hasło użytkownika MTN typu 2 musi składać się z minimum 8 znaków, a maksymalnie 20 znaków.

2. Hasło, o którym mowa w ust. 1, nie może zawierać polskich znaków diakrytycznych. Wybierając hasła użytkownicy powinni kierować się ich jakością oraz:

1) łatwością do zapamiętania i trudnością do odgadnięcia;

2) odstępstwem od prostych skojarzeń i informacji dotyczących użytkownika, w szczególności imienia, nazwiska, nr telefonu lub konta, daty urodzenia, miejsca pracy, identyfikatora kadrowego;

3) wykorzystaniem cyfr, dużych i małych liter, zgodnie z przyjętą polityką autoryzacji BTUU;

4) unikaniem kolejności występowania znaków wynikających z układu na klawiaturze;

5) cykliczną zmianą powtarzania się kolejności poszczególnych znaków.

§ 16. Z MTN typu 2, dostęp do systemów informatycznych możliwy jest dla użytkowników, którzy:

1) mają uprawnienia umożliwiające dokonywanie sprawdzeń w SPP;

2) mają przypisany w SWD terminal o numerze CUID tożsamym z urządzeniem;

3) na urządzeniu nie mają możliwości zmiany numeru CUID;

4) został dla nich utworzony patrol w SWD;

5) logują się w zdefiniowanym w SWD dniu i godzinach.

§ 17. Zabrania się użytkownikowi dokonywania instalacji oprogramowania, uruchomiania połączeń z siecią WiFi oraz przenoszenia danych.

§ 18. KM i KSD przydzielone i wykorzystywane dotychczas na podstawie zarządzenia wymienionego w § 19 zachowują swoją ważność.

§ 19. Traci moc zarządzenie nr 5 Komendanta Głównego Policji z dnia 29 stycznia 2014 r. w sprawie form uwierzytelniania użytkowników systemów teleinformatycznych Policji przeznaczonych do przetwarzania informacji jawnych (Dz. Urz. KGP poz. 9, 15 i 75).

§ 20. Zarządzenie wchodzi w życie z dniem ogłoszenia.