34/2013. (VIII. 30.) NGM rendelet

1. § (1) A Nemzeti Adó- és Vámhivatal (a továbbiakban: NAV) állami költségvetési bevételek biztosítását támogató elektronikus információs rendszerei (a továbbiakban: elektronikus információs rendszerek) tekintetében az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvény (a továbbiakban: Ibtv.) 14–18. §-aiban meghatározott feladatokat a miniszter a NAV elnöke útján, az e rendeletben foglaltak szerint látja el.

(2) Az e rendelet alapján végzett feladatai ellátásáról a NAV elnöke minden év március 31. napjáig jelentést terjeszt elő a miniszter részére.

2. § Az Ibtv. 14. § (1)–(2) bekezdéseiben foglalt feladatokat – a 6. §-ban foglaltak kivételével – a miniszter a NAV elnöke útján látja el.

3. § Az Ibtv. 14. § (4) bekezdése alapján a NAV elnöke javaslatot tesz a miniszter részére az éves ellenőrzési terv vonatkozásában. A NAV elnöke által minden év október 31-éig előterjesztett javaslat alapján az éves ellenőrzési tervet a miniszter állapítja meg.

4. § Az Ibtv. 15. §-a szerinti adatok kezelését, nyilvántartását, a nyilvántartásba vétellel, valamint az adatok törlésével kapcsolatos feladatokat a miniszter a NAV elnöke útján látja el. A NAV elnöke e tevékenységéről az 1. § (2) bekezdése szerinti jelentéssel együtt tájékoztatja a minisztert.

5. § Az elektronikus információs rendszerek, és az azokban kezelt adatok biztonsága érdekében az Ibtv. 16. §-a szerinti, az elektronikus információs rendszer védelmére vonatkozó intézkedések megtételét, elrendelését és ellenőrzését a miniszter az általa vezetett minisztérium személyi állományából kijelölt kormánytisztviselő útján végzi.

6. § Az Ibtv. 14. § (2) bekezdés n) pontjában foglalt feladatot a miniszter végzi. A 16. § (3) bekezdés b) alpontjában foglaltak a NAV tekintetében nem alkalmazhatóak.

7. § (1) A NAV tekintetében az Ibtv. 17. §-a szerinti információbiztonsági felügyelő szükség szerinti kirendeléséről, a kirendelés visszavonásáról és az információbiztonsági felügyelő tevékenységének szakmai irányításáról a miniszter gondoskodik.

(2) Az információbiztonsági felügyelő a miniszter által vezetett minisztérium kormánytisztviselője, akinek szolgálati jogviszonyára a minisztériumban főosztályvezető-helyettesi munkakörben alkalmazott kormánytisztviselőre vonatkozó szabályokat kell alkalmazni.

8. § Az Ibtv. 14. § (2) bekezdésében, valamint az Ibtv. 18. §-ában foglalt feladatok biztosítására a NAV elnöke jogosult független informatikai biztonsági szakértővel biztonsági auditot végeztetni.

9. § A Nemzeti Biztonsági Felügyelet az Ibtv. 18. §-ában meghatározott sérülékenység- és műszaki vizsgálatot a NAV elektronikus információs rendszerei tekintetében kizárólag a NAV elnökének javaslata alapján a miniszter megkeresésére vagy felkérésére végzi.

10. § Ez a rendelet a kihirdetését követő napon lép hatályba.