37/2024. (XII. 19.) ORFK utasítás

1. Az utasítás hatálya

2. Az utasítás tárgyi hatálya kiterjed az ORFK szervezeti egységeinél és szervezeti elemeinél készített, illetve oda érkezett EU/NATO (a továbbiakban: külföldi), valamint a nemzeti minősített adatokra (a továbbiakban együtt: minősített adat).

3. A „Bizalmas!” vagy annál magasabb minősítési szintű nemzeti minősített adat felhasználásához szükséges személyi biztonsági tanúsítvány felhasználó részére történő kiadását a felhasználó közvetlen vezetője a felhasználó nemzetbiztonsági ellenőrzésének eredményéről szóló szakvélemény egyidejű megküldésével kezdeményezi az ORFK biztonsági vezetőjénél (a továbbiakban: biztonsági vezető).

4. A személyi biztonsági tanúsítvány abban az esetben állítható ki, ha a felhasználó a titoktartási nyilatkozatot aláírta és a minősítői jogkör átruházásáról és a minősített adatok kezelésére vonatkozó szabályokról szóló 34/2019. (IX. 26.) ORFK utasítás (a továbbiakban: Utasítás) 19. pontjában meghatározottak alapján azt visszaküldte, valamint – amennyiben a vizsgakötelezettség alóli felmentéssel nem rendelkezik – a 14. pontban meghatározott oktatáson részt vett, és a 16. pontban meghatározott vizsgát sikeresen letette.

5. A külföldi „Bizalmas!” vagy annál magasabb minősítési szintű minősített adat felhasználásához szükséges személyi biztonsági tanúsítvány igénylésekor – amennyiben „Bizalmas!” vagy annál magasabb nemzeti minősített adat felhasználásához szükséges személyi biztonsági tanúsítvánnyal a felhasználó nem rendelkezik – az igényléshez a felhasználó nemzetbiztonsági ellenőrzésének eredményéről szóló szakvélemény másolatát is csatolni kell.

6. A felhasználó közvetlen vezetője a tudomására jutástól számított 3 munkanapon belül írásban tájékoztatja a biztonsági vezetőt, ha a felhasználó feladatkörében az Utasítás 16. pontja szerinti változás következett be, amelyből következően minősített adat felhasználása a továbbiakban nem szükséges, és ezért a személyi biztonsági tanúsítvány visszavonása indokolt.

7. Az ORFK Hivatal Elektronikus Ügyviteli és Adatvédelmi Főosztály (a továbbiakban: EÜAFO) végzi

8. A közvetlen vezető a biztonsági vezetőnél a felhasználó Robotzsaru NEO és NOVA együttes integrált ügyviteli, ügyfeldolgozó és elektronikus iratkezelő rendszer minősített adatok iktatását támogató iratkezelő rendszerbe (a továbbiakban: Robotzsaru TÜK NEO rendszer) történő felvételét vagy az onnan történő törlését a Robotzsaru rendszer alkalmazás-támogatásáról, fejlesztéséről és a használatához szükséges képzésről szóló 13/2023. (V. 31.) ORFK utasítás alapján kezdeményezi.

9. A közvetlen vezető a biztonsági vezetőnél kezdeményezi a felhasználó minősített adatot kezelő elektronikus információs rendszerhez történő hozzáférésének engedélyezését, illetve a minősített adat felhasználásához fűződő jogosultságának megszűnése esetén az engedély visszavonását.

10. Az ORFK-n a minősített adat felhasználására jogosult személyek névjegyzékét az EÜAFO vezeti. A névjegyzéknek tartalmaznia kell

11. A biztonsági vezető az ORFK szignálásra jogosult vezetői, a felhasználók és a titkos ügykezelők számára elektronikus úton – a Rendőrség belső honlapján – elérhetővé teszi a minősített adat felhasználására jogosult személyekről készített aktuális névjegyzéket.

12. A minősítő felelős

13. A felhasználó felelős

14. Az ORFK állományába újonnan került azon személyeket, akiknek a feladatuk ellátásához minősített adat felhasználása szükséges, az állományba vételt követő 3 hónapon belül a minősített adat kezelésével és védelmével kapcsolatos oktatásban kell részesíteni.

15. Az EÜAFO a 14. pontban meghatározott oktatásra kötelezett részére a szükséges jogszabályokat, közjogi szervezetszabályozó eszközöket, belső normákat és egyéb segédanyagokat rendelkezésre bocsátja, vagy ezek tekintetében az elektronikus hozzáférés lehetőségét és módját ismerteti.

16. A 14. pontban meghatározott oktatást követő 30 napon belül a leendő felhasználónak – amennyiben más rendőri szervnél a minősített adatok kezelésével összefüggésben legalább egy év szakmai tapasztalattal nem rendelkezik – a biztonsági vezető által összeállított vizsgakövetelményekből vizsgát kell tennie.

17. A 16. pontban meghatározott vizsga alóli mentesítéshez a 16. pontban meghatározott tapasztalat meglétéről szóló igazolást a leendő felhasználó közvetlen vezetője kéri meg azon rendőri szerv biztonsági vezetőjétől, ahol a leendő felhasználó a minősített adatok kezelésével kapcsolatos szakmai gyakorlatot megszerezte.

18. Az oktatásról és a vizsgáról az EÜAFO nyilvántartást vezet. A nyilvántartásnak tartalmaznia kell a vizsga alól mentesült személy nevét, rendfokozatát, beosztását és a mentesülés okát is.

19. Eredménytelen vizsga esetén az érintett személyt megfelelő határidő kitűzésével pótvizsgára kell bocsátani. Sikeres vizsga letételéig minősített adatok kezelésével járó feladatokat nem láthat el.

20. A minősített adatot felhasználó személyt, illetve a minősített adatot kezelő elektronikus információs rendszerek üzemeltetéséért felelős állományt évente egy alkalommal a minősített adat védelmével összefüggésben oktatásban kell részesíteni.

21. A 20. pontban meghatározott oktatásról tematikát kell készíteni, mely tartalmazza

22. A 20. pontban meghatározott oktatáson megjelentekről az EÜAFO név szerinti nyilvántartást vezet és a részvételről „Tanúsítványt” állít ki.

23. A biztonsági vezető a felhasználókat a minősített adat védelmével összefüggő jogszabály- és normaváltozásokról köteles tájékoztatni. Indokolt esetben – különösen a jelentősebb normaváltozásoknál vagy az ellenőrzés során feltárt visszatérő vagy egyébként súlyos hiányosságok esetén, valamint a minősített adat biztonságának megsértését követően – az érintett felhasználói állományt oktatásban kell részesíteni.

24. Az EÜAFO a biztonsági tudatosság növelése érdekében a minősített adatot feldolgozó helyiségekben a minősített adatok elvesztésének és kompromittálódásának kockázatát bemutató plakátokat helyez el.

25. Az ORFK adminisztratív zónája a Rendőrségi Igazgatási Központ (a továbbiakban: RIK) Budapest XIII. kerület, Teve utca 4–6. szám alatt található objektumának, valamint az ORFK Ellenőrzési Szolgálat és az ORFK Bűnügyi Főigazgatóság Bűnügyi Elemző-Értékelő Főosztály elhelyezésére szolgáló, a Budapest VII. kerület, István utca 23–25. szám alatt található objektumnak (a továbbiakban: István utcai objektum) a bejáratánál elhelyezett beléptetőrendszertől számított területe.

26. Az ORFK a Nemzeti Biztonsági Felügyelet működésének, valamint a minősített adat kezelésének rendjéről szóló 90/2010. (III. 26.) Korm. rendelet (a továbbiakban: R.) 3. § (1) bekezdése szerinti adatkezelési engedély alapján az abban meghatározott minősített adatok kezelése céljából az alábbi nyilvántartót, kezelőpontot és feldolgozó helyiségeket üzemelteti:

27. Az ORFK-nak az R. 3. § (1) bekezdése szerinti adatkezelési engedéllyel nem rendelkező kezelőpontja az ORFK Bűnügyi Főigazgatóság Elemző-Értékelő Főosztály és az ORFK Ellenőrzési Szolgálat kezelőpontja (a továbbiakban: István Utcai Kezelőpont), amely a minősített adat védelméről szóló 2009. évi CLV. törvény (a továbbiakban: Mavtv.) 40. § (3) bekezdésére figyelemmel nemzeti „Szigorúan titkos!” minősítési szintű adatok feldolgozását biztosítja az István utcai objektum földszint 49. számú helyiségében. Az István Utcai Kezelőpontra az adatkezelési engedéllyel rendelkező kezelőpontokra vonatkozó szabályokat kell alkalmazni.

28. Az EÜAFO az ORFK Nyilvántartóról, kezelőpontról és feldolgozó helyiségekről, valamint az István Utcai Kezelőpontról (a továbbiakban együtt: ORFK biztonsági területei) – verziókövetésre alkalmas – dokumentációt vezet, amely tartalmazza

29. Amennyiben az ORFK biztonsági területein változás történik, azt a tervrajzban és a dokumentációban át kell vezetni. A dokumentációnak táblázatos formában tartalmaznia kell a változáskövetést. A változáskövetésnek tartalmaznia kell

30. A dokumentáció egy példányát az érintett biztonsági területen kell elhelyezni.

31. A RIK területén kezelt minősített adatok védelmének biztosítása érdekében, az objektum őrzés-védelmével összefüggésben az ORFK Rendészeti Főigazgatóság Közrendvédelmi Főosztály és a Budapesti Rendőr-főkapitányság; az István utcai objektumban kezelt minősített adatok védelmének biztosítása érdekében, az objektum őrzés-védelmével összefüggésben a Budapesti Rendőr-főkapitányság dokumentációt készít.

32. A 31. pont szerinti dokumentáció tartalmazza

33. A biztonsági vezető évente értékeli a 25. pontban nevesített objektumban kezelt minősített adatokat fenyegető veszélyeket. Amennyiben szükséges, módosítani kell az objektumok védelmével kapcsolatos intézkedéseket és a dokumentációt. A változásokat a 28–29. pontban megfogalmazottak alapján kell dokumentálni.

34. Soron kívül kell végrehajtani az értékelést, amennyiben a védendő objektumok környezetében jelentős változás következik be.

35. A biztonsági területen létesítményüzemeltetési feladatot csak a biztonsági területen állandó belépési engedéllyel tartózkodni jogosult személy jelenlétében lehet végezni.

36. Az ORFK biztonsági területeire történő belépés

37. A RIK épületben lévő biztonsági területekre állandó belépési engedély azon felhasználó részére adható, aki rendelkezik a biztonsági területre kiadott adatkezelési engedély tanúsítási szintjének megfelelő személyi biztonsági tanúsítvánnyal, és a feladatellátása az adott biztonsági területen történik. A belépésre vonatkozó, a 40. pont a)–c) alpontjában meghatározott információkat, valamint az állandó belépési engedély számát az elektronikus beléptetőrendszer rögzíti. Az állandó belépési engedéllyel rendelkező felhasználók nyilvántartását az EÜAFO vezeti.

38. Az István Utcai Kezelőpontra történő állandó belépési engedély azon felhasználó részére adható, aki rendelkezik a kezelőponton kezelt legmagasabb minősítési szintű minősített adat minősítési szintjének megfelelő személyi biztonsági tanúsítvánnyal, és feladatellátása a kezelőponton történik. A belépésre vonatkozó, 40. pont a)–c) alpontjában meghatározott információkat, valamint az állandó belépési engedély számát az elektronikus beléptetőrendszer rögzíti. Az állandó belépési engedéllyel rendelkező felhasználók nyilvántartását a kezelőpont titkos ügykezelője vezeti.

39. Az állandó belépési engedély kiadását és visszavonását a felhasználó közvetlen vezetője írásban kezdeményezi a biztonsági vezetőnél.

40. A titkos ügykezelő a 36. pont b) alpontja szerinti eseti belépési engedélyt azon személy számára adhat, aki minősített adat szállítását végzi. A titkos ügykezelő manuálisan vezetett nyilvántartásban rögzíti a belépésre vonatkozó alábbi információkat:

41. A 36. pont c) alpontja szerinti eseti belépési engedély azon személy részére adható, akinek a munkavégzése az ORFK biztonsági területein nem állandó jellegű, tevékenységét a biztonsági területen tartózkodni jogosult személy kíséretében látja el. A belépésre vonatkozó, a 40. pontban meghatározott információkat a titkos ügykezelő a 40. pontban meghatározott nyilvántartásban rögzíti.

42. A RIK objektumában a biztonsági rendszerhez illesztett biztonsági területek esetében a biztonsági területre történő belépésre feljogosító belépési kódok kiadásával, módosításával és törlésével kapcsolatban a Budapesti Rendőr-főkapitányság Gazdasági Igazgatóság Információtechnológiai Főosztály munkaköri leírásban erre felhatalmazott munkatársa által végzett tevékenységet a biztonsági vezető a Budapesti Rendőr-főkapitányság érintett vezetőjével együttműködve szükség szerint ellenőrzi.

43. A felhasználó részére kiadott állandó belépési engedély alapján használt belépőkártya vagy kód elvesztésével kapcsolatos eseményről a felhasználó közvetlen vezetője a biztonsági vezetőt soron kívül értesíti, aki az elveszett belépőkártyához tartozó belépési engedély törlésére soron kívül intézkedik.

44. Az ORFK biztonsági területein használt számkombinációk és kódok megváltoztatásának tényét és időpontját a titkos ügykezelő az általa kezelt, „Nyilvántartás a biztonsági tárolók és biztonsági területek kódjainak és kulcsainak cseréjéről” című nyilvántartásban rögzíti.

45. A biztonsági tárolók és az ORFK biztonsági területei tartalékkulcsait és kódjait a biztonsági vezető hitelesen lezárt – nem áttetsző – borítékban, biztonsági tárolóban őrzi. A tartalékkulcsok használatát az Utasítás alapján kiadott, „Biztonsági tárolók és területek tartalék kulcsainak és kódjainak nyilvántartása” megnevezésű iratminta szerint, a titkos ügykezelő az általa vezetett nyilvántartásban dokumentálja.

46. A biztonsági területeken az elektronikus jelzőrendszer által adott riasztás esetén a reagáló erő

47. A reagáló erő nem nyithatja ki a biztonsági területek bejárati ajtaját.

48. Az ORFK biztonsági területeire telepített biztonságtechnikai eszközök és rendszerek – a gyártó előírása szerinti gyakorisággal, de legalább évente egy alkalommal történő – karbantartását

49. Az ORFK biztonsági területein elhelyezett elektronikai jelzőrendszerek működőképességét az EÜAFO vezetője évente egy alkalommal próbariasztással ellenőrizteti, és a próbariasztás időpontját a titkos ügykezelő által kezelt nyilvántartásban rögzíti. Amennyiben az ellenőrzés során az elektronikai jelzőrendszer hibás működése állapítható meg, a biztonsági vezető intézkedik a hiba elhárítására.

50. Az ORFK biztonsági területeire kép- és hangrögzítő berendezést bevinni nem lehet.

51. Az ORFK biztonsági területein a minősített adatok tárolására használt lemezszekrényeken, biztonsági tárolókon – az adatkezelési engedély alapján – fel kell tüntetni az abban tárolható minősített adat fajtáját és a tárolt legmagasabb minősítési szintű minősített adat minősítési szintjét.

52. A biztonsági terület létrehozását kezdeményező szervezeti egység vagy szervezeti elem vezetője a biztonsági terület létrehozására kockázatelemzést készít. A biztonsági vezető a kockázatelemzés alapján hagyja jóvá a biztonsági terület létrehozását.

53. A kockázatelemzés tartalmazza

54. A kockázatelemzés alapján – a zónaszerű védelem elvének alkalmazásával – a biztonsági vezető határozza meg a szükséges fizikai biztonsági intézkedéseket.

55. Amennyiben bármilyen rendezvényen, így különösen értekezleten, megbeszélésen, előadáson (a továbbiakban együtt: rendezvény) „Titkos!” vagy annál magasabb minősítési szintű adat felhasználására kerül sor, a rendezvény helyszínét lehallgatás ellen biztosítani kell.

56. A rendezvény helyszínéül olyan helyiséget kell választani, amely behatolásjelző rendszerrel van felszerelve.

57. A rendezvény szervezője a rendezvény helyszínéről, annak időpontjáról, az azon részt vevő személyről – a résztvevő nevének, rendfokozatának, beosztásának, személyi biztonsági tanúsítványa számának vagy személyi biztonsági tanúsítványa meglétéről szóló igazolása számának megjelölésével – legkésőbb 10 nappal a rendezvény megtartásának időpontja előtt tájékoztatja a biztonsági vezetőt.

58. A rendezvény szervezője az EÜAFO közreműködésével biztosítási tervet készít, melyet a biztonsági vezető hagy jóvá.

59. A biztosítási terv tartalmazza

60. A rendezvényre mobiltelefont vagy bármilyen más, kép- és hangrögzítésre alkalmas elektronikus eszközt bevinni nem lehet.

61. A más szervtől érkezett, minősített adatot tartalmazó küldeményt hivatali munkaidőben – a Magyar Honvédség Védett Vezetés Irányítási Rendszeren (a továbbiakban: MH VVIR), a FADO-n, valamint az EUROSUR/FRONTEX minősített elektronikus rendszeren érkezett küldemény kivételével – kizárólag az ORFK Nyilvántartó titkos ügykezelője vagy az István Utcai Kezelőpont titkos ügykezelője veheti át.

62. Az ORFK Rendészeti Főigazgatóság Ügyeleti Főosztály Ügyeleti Osztály szolgálatban lévő ügyeletvezetőjének (a továbbiakban: ügyeletvezető) feladata az MH VVIR-en érkező anyagok érkezésének figyelemmel kísérése. A küldemény érkezéséről az MH VVIR-en érkező minősített adat címzettjét – annak hiányában az üzenet tartalma alapján intézkedésre jogosult személyt – az ügyeletvezető tájékoztatja. A címzett az ügyeletvezető tájékoztatása alapján megtekinti az érkezett minősített adatot.

63. A FADO-n és az EUROSUR/FRONTEX-en érkező minősített adatot az annak kezelésre jogosult személy BitLocker védelemmel ellátott pendrive-ra menti, amit az ORFK Nyilvántartó titkos ügykezelőjének az érkezést követően soron kívül nyilvántartásba vétel céljából átad.

64. A titkos ügykezelő a BitLocker védelemmel ellátott pendrive-on lévő minősített adatról papíralapú példányt képez és mind az elektronikus, mind a papíralapú példányt nyilvántartásba veszi, majd a szignálás alapján a papír alapú példányt a felhasználónak átadja. A minősített adat pendrive-on lévő technikai másolatát a titkos ügykezelő törli, és ezt a tényt a törlési nyilvántartásba rögzíti.

65. Hivatali munkaidőn kívül minősített küldeményt kizárólag az országos rendőrfőkapitány által a minősített küldemények átvételére írásban felhatalmazott ügyeletvezető jogosult átvenni, amennyiben rendelkezik az érkezett minősített adat minősítési szintjének megfelelő személyi biztonsági tanúsítvánnyal és titoktartási nyilatkozattal. Az ügyeletvezető munkaköri leírásában rögzíteni kell a minősített adat hivatali munkaidőn kívüli átvételére vonatkozó jogosultságát.

66. A hivatali munkaidőn kívül érkezett, gyors elintézést igénylő („Azonnal!”, „Soron kívül!”, „Sürgős!”) kezelési jelzéssel ellátott minősített adatot tartalmazó küldemény érkezése esetén az ügyeletvezető köteles a címzettet azonnal értesíteni.

67. A címzett a felhasználást követően a minősített adatot borítékba helyezi – amelyet a lezárás helyén aláír – és átadja az ügyeletvezetőnek, aki a minősített adatot – a titkos ügykezelőnek történő átadásig – lemezszekrényben vagy biztonsági tárolóban tárolja. Az ügyeletvezető a következő munkanap kezdetén nyilvántartásba vétel céljából a titkos ügykezelőnek a minősített adatot átadja.

68. A „Saját kezű felbontásra!” különleges kezelési utasítással ellátott minősített küldeményt csak a címzett, akadályoztatása esetén – amennyiben a személyi biztonságra vonatkozó követelményeknek megfelel – csak a címzett helyettese vagy a felettese bonthatja fel.

69. A „Kizárólagosan saját kezű felbontásra!” különleges kezelési utasítással ellátott minősített küldeményt csak a címzett bonthatja fel. A címzett akadályoztatása esetén meg kell keresni a küldőt annak tisztázása érdekében, hogy a küldemény visszaküldésre kerüljön, vagy az a címzett helyettesének vagy felettesének átadható. A küldő kézbesítéssel kapcsolatos utasítását a nyilvántartásban és a minősített küldemény csomagolásán rögzíteni kell.

70. Amennyiben az érkezett küldemény borítékja, csomagolása nem tartalmazza az R. 55. § (1) bekezdésében felsorolt adatokat, a titkos ügykezelő erről a tényről tájékoztatja az EÜAFO Adatvédelmi Osztály vezetőjét, aki a biztonsági vezető részére előkészíti a küldő minősített adatot kezelő szerv részére szóló tájékoztatást.

71. A titkos ügykezelő a minősített adat érkezéséről értesíti a címzettet, és az értesítés időpontját a minősített küldemény csomagolásán vagy az előadói íven feltünteti. A titkos ügykezelő a minősített küldeményt bemutatja a címzettnek, a címzett pedig a rendelkezik a minősített adat felhasználásáról, meghatározza a nyilvántartás alapjául szolgáló iktatókönyvet és a tárgykódot.

72. A felhasználót a címzett általi szignálás adatai alapján a titkos ügykezelő tájékoztatja a minősített küldeményről. A tájékoztatás időpontját a titkos ügykezelő az előadói ívre, az iratra vagy a minősített adat csomagolására rájegyzi.

73. A titkos ügykezelő által adott tájékoztatás alapján a felhasználó soron kívül köteles a minősített adatot feldolgozásra átvenni.

74. Az ORFK Nyilvántartó az Utasítás 113. pontjában foglaltakon túl végzi:

75. Az István Utcai Kezelőpont végzi az Utasítás 114. pontjában foglaltakon túl:

76. A Rejtjel Kezelőpont végzi a rejtjel szakanyagok

77. Az ORFK Nyilvántartó titkos ügykezelője és az István Utcai Kezelőpont titkos ügykezelője a minősített adat nyilvántartását a Robotzsaru TÜK NEO rendszer alkalmazásával, a Rejtjel Kezelőpont a rejtjel anyagok nyilvántartását pedig az erre a célra létrehozott, hitelesített, főnyilvántartási számmal ellátott nyilvántartásokban végzi.

78. A Robotzsaru TÜK NEO rendszer leállása esetén a minősített adatok nyilvántartását – az Iratkezelési Szabályzatról szóló 40/2017. (XII. 29.) ORFK utasítás (a továbbiakban: Iratkezelési Szabályzat) 81–88. pontjában előírt követelmények betartásával – a titkos ügykezelő ideiglenes iktatókönyvben végzi.

79. A nemzeti minősítésű adatok kezelésére vonatkozó szabályokat kell alkalmazni a NATO, valamint az EU „Korlátozott terjesztésű!” minősítési szintű minősített adatai nyilvántartásba vételekor.

80. Amennyiben a minősített adatot még a titkos ügykezelő sem ismerheti meg, azt a készítő vagy a címzett zárt borítékban, egyéb tárolóeszközben vagy más, az illetéktelen megismerést kizáró módon továbbítja a titkos ügykezelő részére expediálásra vagy irattározásra, és a titkos ügykezelővel csak a nyilvántartáshoz szükséges, az iktatáshoz megjelölt adatokat közli. A nyilvántartási számot és a zárt kezelésre vonatkozó utasítást a titkos ügykezelő az adathordozót tartalmazó tárolóeszközön tünteti fel.

81. A minősített adat feldolgozása azon felhasználó számára engedélyezett, aki megismerte a Minősített Adatot Feldolgozó Rendszer (a továbbiakban: MAFR) Üzemeltetésbiztonsági Szabályzatát és a használatra vonatkozó követelményeket, és erről írásban nyilatkozott.

82. A minősített adatot feldolgozó személy az EÜAFO Feldolgozó Helyiségben hivatali időn kívül is végezhet feldolgozói tevékenységet.

83. Amennyiben a felhasználó hivatali munkaidőn kívül végez feldolgozási tevékenységet, az ügyeletvezetőtől felveszi az ORFK Főügyeletén tárolt MAFR03 munkaállomást és az EÜAFO Feldolgozó Helyiség objektumőrségnél elhelyezett 393-as chip-es kulcsdobozát. A felhasználó a kulcsdobozban elhelyezett kulccsal és ajtónyitó kóddal beléphet az EÜAFO Feldolgozó Helyiségbe, ahol a MAFR03 munkaállomás üzembe helyezésével megkezdheti a minősített adat feldolgozását.

84. A felhasználó a minősített adat feldolgozásának befejezésével a minősített adatot az EÜAFO Feldolgozó Helyiségben található lemezszekrénybe helyezi, azt kulccsal lezárja. Az ilyen módon a minősített adat hivatali munkaidőn kívüli tárolására egyéni felhasználásba vett lemezszekrény kulcsát a felhasználó a következő munkanap kezdetéig saját felügyelete alatt tartja. A felhasználó az EÜAFO Feldolgozó Helyiség ajtaját zárja és a kulcsot kulcsdobozba helyezi, azt a pecsétnyomóval lepecsételve az objektumőrségen leadja, valamint a MAFR03 munkaállomást az ügyeletvezetőnek visszaadja. A következő munkanap kezdetén a lemezszekrény kulcsát és a minősített adatot a titkos ügykezelőnek átadja.

85. Az ügyeletvezető a MAFR03 munkaállomás átadás-átvételét dokumentálja. Az átadás-átvételről szóló dokumentum tartalmazza

86. Az EÜAFO gondoskodik arról, hogy az ORFK Főügyelet mindig aktuális névsorral rendelkezzen a MAFR-on feldolgozásra, valamint az objektumőrség a 393-as chip-es kulcsdoboz felvételére jogosult személyekről.

87. A titkos ügykezelő a MAFR01 és a MAFR02 munkaállomást biztonsági tárolóban tárolja. A felhasználónak névszerinti nyilvántartó kartonon adja át és veszi vissza.

88. Hivatali munkaidőben a minősített adatot tartalmazó adathordozót a felhasználó az adminisztratív zónán belül magánál tarthatja, és a külföldi minősített adatot, illetve a nemzeti „Bizalmas!” vagy annál magasabb minősítési szintű minősített adatot a hivatali munkaidő végén átadja az ORFK Nyilvántartónak vagy a kezelőpontoknak.

89. A felhasználó az iratkezelési záradékban az Utasítás 78. pontjában meghatározottakon túl rögzíti:

90. A nemzeti „Korlátozott terjesztésű!” minősítési szintű adatot adminisztratív zónában – a minősített adat elektronikus biztonságának, valamint a rejtjeltevékenység engedélyezésének és hatósági felügyeletének részletes szabályairól szóló 161/2010. (V. 6.) Korm. rendelet (a továbbiakban: Korm. rendelet) szerinti – rendszerengedéllyel rendelkező számítógépen is fel lehet dolgozni.

91. A nemzeti „Korlátozott terjesztésű!” minősített adat elkészítését követően azt hordozható, BitLocker védelemmel ellátott adathordozóra vagy kivehető merevlemezre kell menteni, amit zárható iratszekrényben kell tárolni. Amennyiben a minősített adat készítésére és tárolására hordozható számítógépet használnak, használat után azt zárható iratszekrényben kell tárolni.

92. A nemzeti „Korlátozott terjesztésű!” minősített adatot a felhasználó az ügy feldolgozásának befejezésig magánál tarthatja és a 91. pont szerint tárolja.

93. A RIK-ben elhelyezett ORFK szervezeti egységek és szervezeti elemek felhasználói külföldi, valamint nemzeti minősített adatot – a jelen alcímben meghatározott kivétellel – az EÜAFO Feldolgozó Helyiségben a MAFR 01, 02 és 03 munkaállomásain dolgozhatnak fel.

94. A titkos ügykezelő a minősített adat olvasható aláírás ellenében történő elosztását és a szerven belüli kiadását úgy hajtja végre, hogy annak alapján a minősített adathordozó és egyes példányainak holléte, valamint eltűnése esetén a kezelésével kapcsolatos személyi felelősség egyértelműen megállapítható legyen, függetlenül attól, hogy az adathordozó átadása vagy kiadása mikor történt.

95. A titkos ügykezelő a felhasználók aláírásáról a név szerinti nyilvántartó kartonon aláírásmintát vezet.

96. Minősített adatot adminisztratív zónán belül szállítani úgy lehet, hogy megismerésére illetéktelen személy számára ne nyíljon lehetőség, annak tartalmát részlegesen se lehessen megismerni.

97. A titkos ügykezelő a felhasználóktól a minősített adatot előadói munkakönyvben, aláírás és az átvétel időpontjának (év, hó, nap, óra, perc pontossággal történő) bejegyzésével veszi át.

98. Az átvételt megelőzően a titkos ügykezelő vizsgálja, hogy

99. A titkos ügykezelő a minősített adatot abban az esetben veheti át, amennyiben az a 98. pontban foglalt átvételi feltételeknek megfelel.

100. Az irattározási feladatot a titkos ügykezelő a vezetői utasítás alapján meghatározott irattári tételszám alapján hajtja végre.

101. A selejtezési eljárás lefolytatásáig azon adathordozókat, amelyek esetén

102. A selejtezési eljárást a titkos ügykezelő hajtja végre.

103. A feldolgozás során létrejött munkapéldányokat, rontott lapokat a felhasználó előadói munkakönyvben adja át megsemmisítésre a titkos ügykezelőnek. Az előadói munkakönyvben rögzíteni kell az átadott lapok számát.

104. A megsemmisítési és a selejtezési eljárás befejezését követően az iratok fizikai megsemmisítését úgy kell végrehajtani, hogy a zúzalék mérete ne legyen nagyobb 5 négyzetmilliméternél. A zúzógépnek keresztirányú vágószerkezetűnek kell lennie a megsemmisített adat helyreállíthatatlanságának növelése érdekében. A zúzógépnek továbbá kézi működtetésre is alkalmasnak kell lennie, hogy a megsemmisítés során ne maradhasson le nem zúzott anyag a gépben.

105. A „Bizalmas!” vagy annál magasabb minősítési szintű minősített adatot főosztályvezető, illetve vele azonos vagy magasabb beosztású vezető, „Korlátozott terjesztésű!” minősített adatot osztályvezető, illetve vele azonos vagy magasabb beosztású vezető kezdeményezésére a biztonsági vezető írásbeli engedélyével lehet tárgyalásra (megbeszélésre, értekezletre) az adminisztratív zónából kivinni. Az engedély tartalmazza a minősített adathordozó iktatószámát, minősítési szintjét, tárgyát, a lapok számát és példánysorszámát, valamint a személyi biztonsági tanúsítvány és a titoktartási nyilatkozat számát. Az engedélyt a minősített adat visszaérkezéséig a titkos ügykezelőnél, majd ezt követően a minősített adathordozó irattári példányánál kell elhelyezni.

106. Személyes kézbesítő írásbeli kijelölésére az ORFK osztályvezetői, illetve a velük azonos vagy magasabb beosztású vezetők jogosultak. Személyes kézbesítőnek olyan személy jelölhető ki, aki rendelkezik a szállítandó minősített adat minősítési szintjének megfelelő személyi biztonsági tanúsítvánnyal és titoktartási nyilatkozattal.

107. A minősített adat felülvizsgálatának megszervezését, koordinálását a biztonsági vezető vagy az általa kijelölt személy – amennyiben a felülvizsgálatra kötelezett iratok mennyisége indokolja, ütemterv alapján – végzi.

108. A felülvizsgálat megszervezése során a biztonsági vezető az Utasítás 32., 47. és 65. pontjában meghatározottakon túl biztosítja a felülvizsgálat helyszínét és a titkos ügykezelő közreműködését.

109. A felülvizsgálat során a minősítésre jogosult vezető az Utasításban meghatározott feladatainak ellátása mellett dönt a felülvizsgálati szakértő bevonásáról.

110.² Az R. 49. § (1) bekezdésében foglaltakon túl a felülvizsgálati szakértő kijelölésének előfeltétele, hogy a kijelölendő személy rendelkezzen titoktartási nyilatkozattal.

111.³ A felülvizsgálati szakértői kijelöléssel rendelkezőkről az EÜAFO nyilvántartást vezet.

112. A felülvizsgálat végrehajtásával összefüggésben a titkos ügykezelő az Utasításban meghatározott feladatainak ellátása mellett a minősítés megszüntetéséről, a minősítés vagy a minősítés érvényességi idejének módosításáról, valamint az új minősítési eljárás eredményéről – a döntéstől számított 30 napon belül – előkészíti a címzetti értesítéseket.

113. Minősített adatot kezelő elektronikus információs rendszer a biztonsági vezető előzetes hozzájárulásával alakítható ki.

114. Minősített adatot kezelő elektronikus információs rendszert létrehozni kívánó szervezeti egység vagy szervezeti elem vezetője a következőkben részletezett információk megadásával és dokumentumok megküldésével kezdeményezi az elektronikus információs rendszer létrehozását

115. Az ORFK működteti, használja

116. A Nemzeti Biztonsági Felügyelet által kiadott rendszerengedélyek nyilvántartását és tárolását a biztonsági vezető kijelölése alapján a Korm. rendelet szerinti rendszerbiztonsági felügyelet feladatait ellátó szervezeti elem (a továbbiakban: Rendszerbiztonsági Felügyelet) vezetője által kijelölt személy végzi.

117. Az „Azonnal!”, „Soron kívül!”, „Sürgős!” kezelési jelzéssel ellátott, azonnali döntést igénylő ügyekben a nemzeti minősített adat elektronikus példányának a TIAR-on történő továbbítása a kiadmányozási joggal, valamint titkos ügykezelői vizsgával rendelkező felhasználó által, a titkos ügykezelő közreműködése nélkül is történhet.

118. A felhasználó munkaköri leírásában a minősített adat TIAR-on történő továbbításra vonatkozó jogosultságát rögzíteni szükséges.

119. A felhasználó a 117. pont szerint továbbítandó minősített adatot a TIAR munkaállomás mellett elhelyezett, erre a célra megnyitott ideiglenes iktatókönyvben veszi nyilvántartásba, majd legkésőbb a minősített adat készítését követő munkanapon a titkos ügykezelő részére iktatás céljából átadja.

120. A minősített adat készítését követő munkanapon a titkos ügykezelő tájékoztatja a címzetteket az iktatószám átvezetéséről.

121. Az elektronikus biztonsági és a rejtjelbiztonsági követelmények érvényesülésének ellenőrzését a Korm. rendelet, az Utasítás, valamint a Rendőrség rejtjelszabályzata alapján kell végrehajtani.

122. A rejtjelző eszközökhöz tartozó kulcsok és jelszavak használatával kapcsolatban a rejtjelző eszközhöz tartozó kezelési utasításban és a működési szabályzatban meghatározottak szerint kell eljárni.

123. A minősített adatot kezelő szervnél telepített végponttal összefüggő tevékenységet a rendszeradminisztrátor és a Rendszerbiztonsági Felügyelet munkatársa az üzemeltetési biztonsági szabályzatban és a rendszerbiztonsági követelményekben meghatározottak szerint hajtja végre.

124. A felhasználó felelős a végpont sérülésmentességének, bontatlanságának használatba vétel előtti ellenőrzéséért. A végponttal kapcsolatos bármilyen szabálytalanság vagy rendellenesség észlelése esetén a felhasználó soron kívül értesíti a rendszeradminisztrátort, amennyiben ez nem lehetséges, a Rendszerbiztonsági Felügyelet munkatársát.

125. Az elektronikus biztonsági követelmények érvényesülésének ellenőrzéséről készült dokumentációt, így különösen az ellenőrzési, karbantartási, merevlemez kiadási nyilvántartásokat a biztonsági vezető félévente ellenőrzi.

126. Az ORFK szervezeti egységeinél és szervezeti elemeinél a minősített adatok védelmére vonatkozó szabályok megtartásának ellenőrzésére jogosult:

127. Az Utasítás 147–150. pontjában meghatározott ellenőrzés előkészületeként a felhasználó – a titkos ügykezelő közreműködésével – önellenőrzést végez, ezzel segítve a tételes ellenőrzés végrehajtását.

128. A minősített adatnak az ellenőrzést végrehajtó személy részére történő átadását megelőzően az ellenőrzött személy (felhasználó) köteles meggyőződni az ellenőrzés jogosságáról, valamint arról, hogy az ellenőrző személy az ellenőrzés alá vont minősített adat minősítési szintjének megfelelő személyi biztonsági tanúsítvánnyal rendelkezik-e. Ennek hiányában a minősített adatba történő betekintés biztosítását meg kell tagadni.

129. Az adminisztratív zónában tárolt nemzeti „Korlátozott terjesztésű!” minősítési szintű anyagok meglétét és a tárolásával kapcsolatos követelményeket félévente az EÜAFO ellenőrzi.

130. A minősített adatok védelme érdekében az ORFK biztonsági területeit is veszélyeztető, a Magyarország Alaptörvénye szerinti különleges jogrendben foglalt, vagy a biztonsági területek működését veszélyeztető – különösen életet, testi épséget, fizikai biztonságot veszélyeztető helyzetek – egyéb helyzetek (a továbbiakban együtt: veszélyhelyzet) esetén a kár elhárítására feladat- és hatáskörrel rendelkező személyek értesítése mellett – az emberi élet veszélyeztetése nélkül – ezzel egyidejűleg meg kell kezdeni a kár felszámolását.

131. A kár elhárítása, felszámolása során fokozott figyelmet kell fordítani arra, hogy illetéktelen személyek ne férhessenek a minősített adatokhoz és a minősített adatot feldolgozó elektronikus információs rendszerekhez.

132. Amennyiben emberi élet veszélyeztetése nélkül végrehajtható, meg kell kezdeni a biztonsági területen tárolt veszélyeztetett minősített adatok, valamint minősített adatot feldolgozó elektronikus információs rendszerek mentését és biztonságos helyre szállítását. Az iratok megfelelő őrzéséről a biztonsági vezető köteles gondoskodni.

133. Ha a veszélyhelyzet az István Utcai Kezelőpontot érinti, akkor a minősített adatokat az ORFK Nyilvántartóban kell elhelyezni.

134. Ha a veszélyhelyzet csak az ORFK Nyilvántartót érinti, akkor a minősített adatok és a minősített adatot kezelő elektronikus rendszerek eszközeinek elhelyezése a Rejtjel Kezelőponton történik.

135. Amennyiben a veszélyhelyzet a RIK egészét érinti, a kiürítés helyszíne

136. Minősített adat szállítása során olyan személynek is jelen kell lennie, aki rendelkezik a szállítással érintett legmagasabb minősítési szintű adat minősítési szintjének megfelelő személyi biztonsági tanúsítvánnyal.

137. A kár elhárítása után a biztonsági vezető által kijelölt 2 tagú bizottság felméri, hogy

138. A felmérést követően a biztonsági vezető:

139. Amennyiben a minősített adatok kimentésére nincs mód, a minősített adatokat az emberi élet veszélyeztetése nélkül – visszaállíthatatlan módon – zúzógéppel meg kell semmisíteni, az elektronikus adatokat pedig helyreállíthatatlanul törölni kell, vagy az elektronikus információs rendszerek végpontját fizikailag meg kell semmisíteni.

140. Ez az utasítás 2025. január 1-jén lép hatályba.