Source: http://docplayer.pl/646489-Bozena-nadolna-zachodniopomorski-uniwersytet-technologiczny-w-szczecinie.html
Timestamp: 2017-06-28 07:18:39+00:00

Document:
BOŻENA NADOLNA Zachodniopomorski Uniwersytet Technologiczny w Szczecinie - PDF
BOŻENA NADOLNA Zachodniopomorski Uniwersytet Technologiczny w Szczecinie
Download "BOŻENA NADOLNA Zachodniopomorski Uniwersytet Technologiczny w Szczecinie"
1 ZESZYTY NAUKOWE UNIWERSYTETU SZCZECIŃSKIEGO NR 718 FINANSE. RYNKI FINANSOWE. UBEZPIECZENIA NR BOŻENA NADOLNA Zachodniopomorski Uniwersytet Technologiczny w Szczecinie WPŁYW ELEKTRONICZNEJ WYMIANY DANYCH (EDI) NA FUNKCJONOWANIE KONTROLI ZARZĄDCZEJ W JEDNOSTKACH SEKTORA FINANSÓW PUBLICZNYCH Wprowadzenie Zadania realizowane przez jednostki sektora finansów publicznych powodują ciągły wzrost ilości dokumentów, co wiąże się z problemami związanymi z koordynacją działań podczas ich gromadzenia, spadkiem szybkości ich przetwarzania i przesyłania. Remedium na zwiększenie efektywności pozyskiwania i przetwarzania informacji może być wprowadzenie elektronicznej wymiany danych (ang. EDI Electronic Data Interchange). Wdrożenie wymiany informacji w formie elektronicznej w jednostkach sektora finansów publicznych oddziałuje na narzędzia i procedury oceny realizacji zadań dokonywane w ramach kontroli zarządczej. Stosowanie narzędzi informatycznych ma bowiem wpływ na wszystkie elementy kontroli zarządczej, a w szczególności na środowisko wewnętrzne oraz informację i komunikację. Celem artykułu jest przedstawienie istoty elektronicznej wymiany danych (EDI) oraz jej wpływu na funkcjonowanie kontroli zarządczej w jednostkach sektora finansów publicznych.2 82 Bożena Nadolna 1. Istota elektronicznej wymiany danych (EDI) Elektroniczna wymiana danych (ang. EDI Electronic Data Interchange) jest formą wymiany informacji między komputerowymi systemami różnych organizacji. Oznacza ona bezpośrednią wymianę zestandaryzowanych dokumentów i komunikatów przekazywanych drogą elektroniczną 1 między komputerami dwóch organizacji 2. Określa się ją również jako sposób komunikowania się organizacji biorących udział w przedsięwzięciu gospodarczym, administracyjnym lub innym, polegającym na automatycznym przesyłaniu elektronicznie sformatowanych dokumentów 3. Wymiana ta odbywa się w sposób automatyczny bez udziału człowieka. Istotę funkcjonowania EDI przedstawia rysunek 1. PRZYCHODZĄCE ZBIORY TRANSAKCYJNE WYCHODZĄCE ZBIORY TRANSAKCYJNE Interfejs ( cznik) komunikacji EDI INTERFEJS EDI translator Aplikacja firmy EDI INTERFEJS Interfejs aplikacji Aplikacja firmy Aplikacja firmy Interfejs aplikacji EDI translator Interfejs komunikacji Rysunek 1. Architektura systemu EDI Źródło: J.V. Hansen, N.C. Hill: Control and Audit of Electronic Data Interchange, MIS Quarterly/December, 1989, s Przedstawione na rysunku 1 rozwiązanie zakłada integrację wewnętrznego oprogramowania firmy z systemem wymiany EDI na poziomie wymiany plików. Interfejs komunikacji przekazuje dokument do translatora EDI, który przekłada format EDI dokumentu na format firmowych aplikacji informatycznych. Interfejs aplikacji z kolei akceptuje wejście dokumentu z translatora EDI i udostępnia 1 Przekazywanie danych za pomocą sprzętu elektronicznego do przetwarzania danych (włącznie z kompresją cyfrową) z wykorzystaniem przekazu kablowego, radiowego, technologii optycznych lub jakiegokolwiek innego środka elektromagnetycznego. 2 K. Anderson: EDI and Data Network in the Public Sector, Springer, 1998, s S. Kot, M. Starosta-Patyk, D. Krzywda: Zarządzanie łańcuchem dostaw, WWZPCz, Częstochowa 2009, s. 61.3 Wpływ elektronicznej wymiany danych (EDI) na funkcjonowanie 83 mu właściwą aplikację firmy, na przykład pochodzącą z systemu ERP. Po sprawdzeniu kompletności i zgodności formatu danych w dokumencie zasila się nimi odpowiedni system informatyczny firmy. W przypadku wychodzących dokumentów proces ten przebiega odwrotnie. Wynika z powyższego, że podstawową funkcją EDI jest transfer danych między wymieniającymi się partnerami, instytucjami czy osobami w warunkach uzyskania zgodności własnego formatu danych z formatem wymaganym przez protokół transmisji danych. Protokół ten jest opracowany na bazie określonego standardu. Standardy te są niezbędne, aby używać tego samego języka komunikacji przez osoby wymieniające między sobą informacje za pomocą EDI. Standardy EDI mogą być opracowywane dla poszczególnych dziedzin przez różne organizacje. Organizacje te są odpowiedzialne za definiowanie szablonów wiadomości, ich składni oraz zasad komunikacji 4. Podstawą ich opracowywania są zazwyczaj dwa ogólne standardy: amerykański standard ANSIX.12 oraz standard najczęściej stosowany w Europie opracowywany i rozwijany pod auspicjami ONZ EDIFACT (ang. Electronic Data Interchange for Administration, Commerce and Transport) 5. Standardy te umożliwiają tłumaczenie dokumentów wewnętrznych na język zrozumiały dla jego odbiorcy. Odbiorca może pobierać stosowne dane z dokumentu, uzupełniać nimi swoją dokumentację, archiwizować uzupełniony dokument lub przesyłać go dalszym użytkownikom występującym w łańcuchu EDI. Zakres zastosowań tych standardów jest szeroki. Przykładowo w ramach standardu ANSI.12 zostały opracowane następujące standardy dziedzinowe 6 : ASCX12A edukacja i administracja, ASCX12C komunikacja i kontrola, ASCX12F finanse, ASCX12G komunikacja rządowa, ASCX12H gospodarka materiałowa, 4 Standardy komunikacji określają rodzaj danych przekazywanych od nadawcy do odbiorcy, standardy składni natomiast definiują ogólny format dokumentu. Z kolei standardy komunikacji określają nazwę wiadomości oraz miejsce określonej informacji we wiadomości. Przy czym komunikaty mogą być przesyłane za pomocą dowolnego medium, jednakowego po obu stronach transmisji (http://infonomika.uek.kraków.pl). 5 Celem stworzenia EDIFACT było uzyskanie uniwersalnego formatu dokumentu elektronicznego w skali międzynarodowej. Stanowi on swoisty rodzaj kompromisu między komunikatywnością przesyłanych danych a potrzebami w zakresie pozyskiwania danych w różnych dziedzinach gospodarki. 6 R. Wojtachnik: Elektroniczna wymiana dokumentów, Mikom, Warszawa 2004, s. 56.4 84 Bożena Nadolna ASCX12I transport, ASCX12J technika, ASCX12M dystrybucja, ASCX12N ubezpieczenia. Również w ramach standardu EDIFACT są tworzone standardy ukierunkowane na potrzeby danej branży, jak na przykład: EANCOM opracowany dla handlu detalicznego i hurtowego uwzględniający strukturę kodu kreskowego. Ponadto standard EDIFACT uwzględnia podobnie jak ANSI12 dokumenty takich branż, jak: przemysł, transport, finanse, ubezpieczenia czy sektor publiczny. Dokumenty w standardzie EDIFACT są dzielone na trzy grupy: dokumenty handlowe umożliwiające wymianę informacji między stronami biorącymi udział w transakcji, należą do nich na przykład faktury elektroniczne, katalogi cenowe itd. dokumenty transportowe niezbędne do organizacji dostaw, na przykład awizo lub zlecenie transportowe, dokumenty finansowe związane z realizacją płatności (przelewy) i pozyskanie informacji o zmianach na kontach bankowych. W procesie wymiany dokumentów elektronicznych można korzystać również ze standardu, który jest zintegrowany z technologiami internetowymi XML (ang. Exensible Markup Language) 7. Jest on niezależny od platformy sprzętowej i systemu operacyjnego, co oznacza, że nie istnieje tutaj konieczność instalacji sieci prywatnych i korzystania z usług pośrednika świadczącego usługi przesyłania danych. Proces wymiany informacji w EDI odbywa się za pomocą sieci komunikacyjnych. Obecnie najczęściej stosowane są: połączenia dwupunktowe realizowane za pomocą mobilnych lub stacjonarnych modemów lub kart sieciowych przystosowanych do określonej infrastruktury teleinformatycznej, połączenia przy wykorzystaniu technologii sieci usług dodanych (ang. VAN Value Added Network). W pierwszym przypadku komunikacja między systemami informatycznymi poszczególnych jednostek jest realizowana bez pośrednika. Aplikacje partnerów biznesowych komunikują się bezpośrednio, przez serwery FTP, najczęściej za 7 XML często jest określany jako rozszerzalny język programowania. Stanowi on zespół reguł pozwalających użytkownikowi tworzyć własne języki opisu określonych klas dokumentów.5 Wpływ elektronicznej wymiany danych (EDI) na funkcjonowanie 85 pomocą połączeń internetowych, w których wprowadzono dodatkowe zabezpieczenia transmisji danych. W technologii usług dodanych z kolei korzysta się z usług pośrednika- -operatora, który centralnie zarządza danymi (dokumentami). Jednostka przesyła dokumenty elektroniczne do operatora, a ten przekazuje je do ich odbiorcy. W tej sytuacji VAN funkcjonuje jako biuro rozliczeń dla transakcji realizowanych za pomocą elektronicznych usług pocztowych o dużej szybkości przesyłania danych. Operatorami są wyspecjalizowane firmy informatyczne. W Polsce na przykład są to spółki: Comarch, Edison, Infinitie czy Xtrade. Korzystanie z Sieci Wartości Dodanej (VAN) przy wymianie dokumentów elektronicznych posiada wiele zalet. Do podstawowych z nich zalicza się 8 : możliwość korzystania z dużej ilości różnych protokołów komunikacyjnych, co zwiększa elastyczność przesyłania danych w dokumentach, zwiększenie bezpieczeństwa przesyłania dokumentów od skrzynki pocztowej nadawcy do odbiorcy, za którą odpowiada operator, obniżenie kosztów związanych z zabezpieczeniami przesyłania danych oraz konserwacją wysoko specjalistycznego sprzętu, który jest własnością operatora; jednostka płaci tylko za abonament, możliwości skorzystania z dodatkowych usług typu: katalogi elektroniczne, wszelkiego rodzaju bazy danych, usługi płacenia elektronicznego, poczta elektroniczna itd. W świetle powyższych rozważań wydaje się, że nie ma przeciwwskazań, aby jednostki sektora finansów publicznych w przypadku wdrażania EDI korzystały z usług operatora. Propozycje tego typu usług dla sektora publicznego w swej ofercie posiadają wszyscy polscy operatorzy EDI. 2. Przesłanki stosowania EDI w jednostkach sektora finansów publicznych Do głównych przesłanek stosowania EDI w jednostkach sektora publicznego zalicza się: redukcję papierowych dokumentów i skrócenie czasu ich obiegu, wyższy poziom obsługi interesantów, 8 EDISON. S.A. Podstawy EDI, ( ).6 86 Bożena Nadolna możliwość uniknięcia problemów związanych z tak zwanym czynnikiem ludzkim, a więc zagubieniem dokumentów, błędnie wypisywanymi rozliczeniami na dokumentach, bieżącą dostępność do dokumentów elektronicznych bez konieczności przeszukiwania segregatorów oraz możliwość unikania innych problemów związanych z papierowym ich archiwizowaniem, obniżenie kosztów związanych ze zmniejszeniem zatrudnienia, zużyciem papieru, przesyłaniem i archiwizowaniem dokumentów, wprowadzenie regulacji prawnych umożliwiających stosowanie EDI w jednostkach sektora finansów publicznych. Większość z wymienionych przesłanek dotyczy korzyści ze stosowania EDI, które zostały szeroko omówione w literaturze przedmiotu 9. Największy wpływ na rozpowszechnienie EDI miały jednak regulacje prawne, które umożliwiły wprowadzenie EDI również w sektorze publicznym. Dotyczy to ustawy z dnia 18 września 2001 r. o podpisie elektronicznym 10 oraz ustawy z dnia 17 grudnia 2010 roku w sprawie przesyłania faktur w formie elektronicznej, zasad ich przechowywania oraz trybu udostępniania organowi podatkowemu lub organowi kontroli skarbowej 11. Zgodnie z zapisami tej ostatniej wystawianie i przesyłanie faktur w formie elektronicznej jest możliwe, jeżeli spełnione są łącznie dwa warunki: odbiorca faktur zaakceptował sposób przesyłania faktur w tej formie, została zapewniona autentyczność pochodzenia i integralność treści faktury. Przy czym akceptacja odbiorcy może być wyrażona w formie pisemnej lub w formie elektronicznej. Zapewnienie autentyczności pochodzenia i integralności treści faktury z kolei sprowadza się do 12 : 9 B. Cox, S. Ghoneim: Strategic use of EDI in the public sector: the HMSO case study, Journal of Strategic Information Systems, 1998, (7) s. 39; K. Anderson, EDI and Data Network in the Public Sector, Springer, 1998, s Ustawa z dnia 18 września 2001 r. o podpisie elektronicznym (Dz.U. nr 130, poz z późn. zm.). Zgodnie z zapisami tej ustawy podpis elektroniczny powinien być weryfikowany za pomocą ważnego, kwalifikowanego certyfikatu. 11 Rozporządzenie Ministra Finansów z 17 grudnia 2010 r. w sprawie przesyłania faktur w formie elektronicznej, zasad ich przechowywania oraz trybu udostępniania organowi podatkowemu lub organowi kontroli skarbowej (Dz.U. nr 249, poz. 1661) Rozporządzenia Ministra Finansów z 17 grudnia 2010 r. w sprawie przesyłania faktur w formie elektronicznej, zasad ich przechowywania oraz trybu udostępniania organowi podatkowemu lub organowi kontroli skarbowej.7 Wpływ elektronicznej wymiany danych (EDI) na funkcjonowanie 87 autentyczności pochodzenia faktury, co oznacza pewność odnośnie do tożsamości dokonującego dostawy towarów lub usługodawcy albo wystawcy faktury, integralności treści faktury, przez co rozumie się, że w fakturze nie zmieniono zawartych w niej danych. Z zapisów rozporządzenia wynika również, że autentyczność i integralność treści faktury są w szczególności zachowane w przypadku wykorzystania: bezpiecznego podpisu elektronicznego w rozumieniu art. 3 pkt 2 ustawy z 18 września 2001 r. o podpisie elektronicznym, weryfikowanego za pomocą ważnego kwalifikowanego certyfikatu, elektronicznej wymiany danych (EDI), zgodnie z umową w sprawie europejskiego modelu wymiany danych elektronicznych, jeżeli zawarta umowa dotycząca tej wymiany przewiduje stosowanie procedur gwarantujących autentyczność pochodzenia faktury i integralność jej danych. Sformułowanie w szczególności w treści tego zapisu wskazuje, że nie są to jednak wymogi konieczne, aby uznać fakturę za autentyczną. Inną regulacją, która jest związana z wprowadzeniem EDI w sektorze publicznym, jest projekt ustawy z dnia 11 czerwca 2012 r. o zmianie ustawy o systemie ubezpieczeń oraz zmianie niektórych ustaw w związku z wdrożeniem Systemu Elektronicznej Wymiany Informacji dotyczących Zabezpieczenia Społecznego (EESSI) na terytorium Rzeczypospolitej Polskiej. Konsekwencją tej ustawy ma być szybsze rozpatrywanie wniosków i należnych świadczeń na rzecz osób uprawnionych, pracujących i zamieszkałych na terenie Unii Europejskiej. Ustawodawca unijny założył, że wymiana danych między państwami członkowskimi odpowiedzialnymi za realizację przepisów europejskich w zakresie koordynacji zabezpieczenia społecznego odbywać się będzie drogą elektroniczną z wykorzystaniem wspólnej, bezpiecznej sieci s-testa. Kluczowym elementem architektury EESSI (ang. Electronic Exchange of Social Security Information) na poziomie krajowym będą tak zwane punkty kontaktowe, które w Polsce zostaną utworzone w Ministerstwie Pracy i Polityki Społecznej, w Zakładzie Ubezpieczeń Społecznych oraz w Narodowym Funduszu Zdrowia. Polskie instytucje zabezpieczenia społecznego powinny być przygotowane do korzystania z systemu EESSI najpóźniej do 1 maja 2014 r. Omawiane przepisy wskazują również, że wdrażając EDI należy mieć świadomość występujących zagrożeń. Do podstawowych z nich należy bezpie-8 88 Bożena Nadolna czeństwo informacji w przesyłanych dokumentach 13. Przeciwdziałać temu mają metody kryptograficzne, które są obecnie najczęściej używaną metodą uwierzytelniania i ochrony przed nieupoważnionym dostępem do danych. Ponadto wdrożenie EDI w jednostkach sektora finansów publicznych najczęściej wiąże się ze zmianami w rozwiązaniach organizacyjnych, systemie rachunkowości oraz kontroli zarządczej. 3. Kontrola zarządcza w warunkach stosowania EDI Kontrola zarządcza, stanowiąc ogół działań podejmowanych dla zapewnienia realizacji celów i zadań w sposób zgodny z prawem, efektywny, oszczędny i terminowy, wymaga uwzględnienia środowiska, w którym jest realizowana. Obecnie większość zadań w jednostkach sektora finansów publicznych jest wykonywana w środowisku informatycznym, obejmującym również EDI. Infrastruktura informatyczna w poszczególnych jednostkach jest różnorodna i podlega ciągłym zmianom. W związku z tym podstawową kwestią przy budowie modelu kontroli zarządczej w danej jednostce jest rozważenie zakresu oddziaływania tego środowiska na zadania realizowane przez jednostkę oraz działania kontrolne w ich zakresie. Sprawa jest tym bardziej istotna, iż zarządzający jednostką powinien mieć świadomość oddziaływania narzędzi informatycznych na wszystkie obszary kontroli zarządczej. Do kontroli w warunkach stosowania technologii informacyjnej odnosi się przewodnik do standardów kontroli wewnętrznej dla sektora publicznego wydany przez INTOSAI. Zgodnie z jego zapisami korzystanie z technologii informacyjnej w jednostkach sektora finansów publicznych implikuje specyficzne typy działań kontrolnych obejmujące 14 : kontrolę ogólną, kontrolę aplikacji. Kontrola ogólna dotyczy struktury, polityki i procedur, które mają zastosowanie do wszystkich lub większości jednostkowych systemów informatycznych i pomagają zabezpieczyć ich właściwe działanie. Tworzą one otoczenie, 13 C. Hardy, R. Reeve: A study of the internal control structure for electronic data interchange systems using the analytic hierarchy process, Accounting and Finance, 2000 (40), s , K.V. Andersen, N.B. Andersen, N.C. Juul. EDIFACT in Denmark: Proceedings of the 11 th International Bled Electronic Commerce Conference, 1998, Bled Slovenia, s Guidelines for Internal Control Standards for the Public Sector, INTOSAI GOV 9100, s. 32.9 Wpływ elektronicznej wymiany danych (EDI) na funkcjonowanie 89 w którym systemy informatyczne działają i są kontrolowane. Dotyczy to również wdrażania EDI. Kontrola aplikacji z kolei to badanie struktury, polityki i procedur, które mają zastosowanie do indywidualnych systemów informatycznych. Te kontrole są generalnie przeprowadzane w celu przeciwdziałania, wykrywania i korygowania błędów i nieprawidłowości w przepływach informacji w samych systemach informacyjnych danej organizacji i między nimi, jak i między systemami informacyjnymi innych organizacji. Zakres działań kontrolnych w obydwu obszarach przedstawia tabela 1. Działania w zakresie kontroli ogólnej i kontroli aplikacji w warunkach stosowania technologii informacyjnych Tabela 1 Rodzaj kontroli Charakterystyka kontroli Kontrola ogólna Program ochrony danych i zarządzania nimi Kontrola dostępu Kontrola rozwoju, utrzymania i zmian w aplikacjach programowych Kontrola oprogramowania Podział obowiązków Kontrola ciągłości usług Zakres i działania zarządzania ryzykiem, rozwój polityki ochrony danych, ocena odpowiedzialności, monitorowanie adekwatności kontroli w zakresie infrastruktury informatycznej. Ograniczenia w zakresie kontroli dostępu do zasobów (danych, programów, wyposażenia i pomieszczeń), aby chronić te zasoby przed nieautoryzowanymi modyfikacjami, stratami i ujawnieniami. Kontrola dostępu obejmuje kontrolę fizyczną i logiczną. Zabezpieczenie przed nieautoryzowanymi programami lub modyfikacjami w istniejących programach. Ograniczenia i monitorowanie dostępu do oprogramowania i zbiorów, które kontrolują oprzyrządowanie i zapewniają działanie aplikacji. Polityka, procedury i struktury organizacyjne są ustalone w taki sposób, aby zapobiec dokonywaniu kontroli przez jedną osobę we wszystkich kluczowych aspektach odnoszących się do operacji komputerowych. Pomoc w zapewnieniu, że w sytuacji nieoczekiwanych zdarzeń krytyczne operacje będą kontynuowane bez przerw lub będą niezwłocznie wznawiane, aby chronić kluczowe i poufne dane.10 90 Bożena Nadolna Rodzaj kontroli Charakterystyka kontroli Kontrola aplikacji Kontrola wejść do systemu Kontrola przetwarzania Kontrola wyjść z systemu Dane są autoryzowane, przekształcone w sposób prawidłowy na formę elektroniczną, w aplikacjach informatycznych jednostki są dokładnie odzwierciedlone, kompletne i terminowe. Dane są prawidłowo przetwarzane przez komputer i zbiory są poprawnie aktualizowane. Zbiory i raporty generowane przez aplikację odpowiadają transakcjom lub zdarzeniom, które aktualnie są realizowane i dokładnie odzwierciedlają rezultaty przetwarzania, raporty są kontrolowane i dystrybuowane przez autoryzowanych użytkowników. Źródło: Guidelines for Internal Control Standards for the Public Sector, INTOSAI GOV 9100, s. 33. Zgodnie ze standardami kontroli zarządczej swym zakresem obejmuje ona: środowisko wewnętrzne, cele i zarządzanie ryzykiem, mechanizmy kontroli, informacje i komunikację, monitorowanie i ocenę. W odniesieniu do środowiska wewnętrznego kierownik jednostki powinien zadbać, aby osoby wykorzystujące w swojej pracy narzędzia informatyczne posiadały odpowiednie kompetencje, umiejętności i doświadczenie. Powinien również umożliwić im rozwój zawodowy oraz wspierać i promować właściwe zachowania etyczne, co w sytuacjach zapewnienia bezpieczeństwa danych jest szczególnie istotne. Wdrożenie EDI często wiąże się ze zmianami w zakresie zadań, uprawnień i odpowiedzialności poszczególnych komórek organizacyjnych. W gestii kierownika jednostki oraz podległych mu menadżerów leży wyraźne wskazanie w formie pisemnej na uprawnienia poszczególnych osób do wystawiania dokumentów w formie elektronicznej oraz ich kontroli, jak również wyznaczenie osób odpowiedzialnych za ich treść, terminowość oraz integralność. Kierownik jednostki powinien również wyraźnie określić zakres uprawnień delegowanych poszczególnym osobom zarządzającym lub pracownikom odnośnie do potwierdzania i kontroli dokumentacji wysyłanej i odbieranej drogą elektroniczną oraz wskazać osoby odpowiedzialne za bezpieczeństwo danych, jeżeli zależy ono od rozwiązań informatycznych stosowanych w jednostce. Przekazanie określonych obowiązków innemu pracownikowi nie zmienia jednak11 Wpływ elektronicznej wymiany danych (EDI) na funkcjonowanie 91 odpowiedzialności kierownika jednostki za prawidłowo funkcjonującą kontrolę zarządczą. Identyfikacja ryzyka w odniesieniu do realizacji celów i zadań w warunkach stosowania narzędzi informatycznych, w tym EDI, stanowi istotny element kontroli zarządczej. W tym celu powinno wypracować się w jednostce jednoznaczną politykę w zakresie analizy ryzyka. Wymaga to wyznaczenia: celów organizacji dotyczących zarządzania ryzykiem przy stosowaniu technologii informatycznych, akceptowanego poziomu ryzyka w zakresie systemów informatycznych i EDI, zasad i metod oceny ryzyka, osób odpowiedzialnych za zarządzanie ryzykiem, mechanizmów eliminowania ryzyka. Identyfikacja ryzyka w odniesieniu do technologii informacyjnej obejmuje następujące działania: identyfikowanie zasobów i procesów informatycznych 15, określanie podatności tych zasobów i procesów na zagrożenia, ocenę prawdopodobieństwa nieautoryzowanego wykorzystania zasobów, szacowanie ewentualnych strat z tytułu zagrożeń w zasobach i procesach informatycznych, wyznaczenie mechanizmów przeciwdziałania ewentualnym zagrożeniom. Przykładową identyfikację ryzyka związanego z fizycznym zabezpieczeniem zasobów przetwarzanych w ramach EDI przedstawia tabela Procesy informatyczne są rozumiane jako planowane, realizowane lub monitorowane działania związane z pozyskiwaniem, przetwarzaniem i udostępnianiem informacji z wykorzystaniem narzędzi informatycznych. Na etapie pozyskiwania i udostępniania informacji może być wykorzystywane EDI.12 92 Bożena Nadolna Identyfikacja ryzyka związanego z fizycznym zabezpieczeniem zasobów informacyjnych przetwarzanych i przesyłanych w ramach EDI Tabela 2 Kategoria ryzyka Brak planów lub niewłaściwe ich przygotowanie w zakresie fizycznego zabezpieczenia sprzętu i oprogramowania Brak procedur w zakresie fizycznego zabezpieczania systemów Brak lub wadliwe funkcjonowanie zabezpieczeń przed fizycznym dostępem do systemu Brak testowania sprawności sprzętu służącego fizycznym zabezpieczeniom systemu Brak informacji dla pracowników w zakresie stosowania procedur zabezpieczających Opis ryzyka Brak planów ochrony fizycznej budynków przed kradzieżą, pożarem, zalaniem. Brak planów bezpośrednich zabezpieczeń sprzętu. Brak harmonogramu okresowych przeglądów sprawności sprzętu bezpośrednio zabezpieczających system lub budynki. Brak procedur wydawania i zdawania kluczy do pomieszczeń. Brak procedur na wypadek nietypowych zdarzeń związanych z serwerami. Brak procedur w zakresie ochrony nośników danych. Brak zabezpieczeń przeciwpożarowych. Brak środków ochrony przed zalaniem. Brak środków ochrony związanej z zasilaniem elektrycznym. Nieprawidłowy dobór zabezpieczeń do budynków i pomieszczeń ze sprzętem. Brak testów zasilania awaryjnego. Brak okresowego sprawdzania sprawności zamków, monitoringu. Brak szkoleń w zakresie stosowanych zabezpieczeń. Brak sprecyzowania zadań dla poszczególnych pracowników w zakresie stosowanych zabezpieczeń. Źródło: opracowanie własne. W celu przeciwdziałania ryzyku kierownictwo jednostki powinno stworzyć odpowiednie mechanizmy kontroli, które stanowią odpowiedź na konkretne ryzyko. W odniesieniu do systemów informatycznych i EDI istotnym jest określenie mechanizmów służących zapewnieniu bezpieczeństwa systemów informatycznych. Podstawowe atrybuty bezpieczeństwa systemów informatycznych przedstawia tabela 3.13 Wpływ elektronicznej wymiany danych (EDI) na funkcjonowanie 93 Tabela 3 Atrybuty bezpieczeństwa systemów informatycznych Poufność Atrybut Autentyczność Dostępność Integralność danych Integralność systemu Jednoznaczność Niezawodność Charakterystyka Informacja nie jest udostępniana lub ujawniana nieautoryzowanym osobom. Tożsamość podmiotu lub zasobu jest zgodna z deklaracją. Dotyczy to użytkowników, procesów, systemów lub nawet instytucji. Możliwość korzystania z danych na każde żądanie, w założonym czasie wyłącznie przez upoważnionego użytkownika. Dane nie zostały zmienione lub zniszczone w sposób nieautoryzowany. System realizuje swoje funkcje w nienaruszony sposób, wolny od nieautoryzowanej manipulacji, celowej lub przypadkowej. Działania podmiotu (np. użytkownika) mogą być jednoznacznie przypisane tylko temu podmiotowi. Zachowania systemu są zgodne z zamierzeniami użytkownika. Źródło: opracowanie na podstawie PN-I Technika informatyczna. Wytyczne do zarządzania bezpieczeństwem systemów informatycznych. Pojęcie i modele bezpieczeństwa systemów informatycznych. Katalog Polskich Norm, Baza Zintegrowanego Systemu Informatycznego NORMA, W odniesieniu do EDI wprowadzono tak zwane usługi ochrony, które obejmują obok kontroli dostępu, sprawdzania poufności i integralności danych oraz konieczności uwierzytelniania tożsamości podmiotu lub źródła danych również tak zwane pojęcie niezaprzeczalności, czyli sytuacji, w której nadawca lub odbiorca nie będą mogli wyprzeć się faktu wystąpienia sesji lub jej treści. Kontrola zarządcza w ramach informacji i komunikacji powinna sprowadzać się do oceny efektywności mechanizmów przekazywania informacji w obrębie struktury organizacyjnej jednostki, jak i poza nią w odniesieniu do tych jednostek, które mają wpływ na osiąganie jej celów i realizację zadań. Stosowanie EDI może ten proces znacznie usprawnić. W związku z tym kierownictwo jednostki powinno promować w jednostce kulturę w zakresie wykorzystania sieci informatycznych podczas realizacji jej zadań, rozpoznawać standardy teleinformatyczne realizowane w otoczeniu jednostki, posiadać znajomość regulacji prawnych w tym zakresie.14 94 Bożena Nadolna System kontroli zarządczej w zakresie prawidłowego funkcjonowania EDI w jednostce powinien podlegać bieżącemu monitorowaniu i ocenie. Ocena ta powinna dotyczyć między innymi: celowości stosowania EDI, zakresu zadań realizowanych przy pomocy EDI, bezpieczeństwa zasobów informacyjnych podczas ich przesyłania za pomocą EDI, uprawnień poszczególnych osób do dysponowania zasobami informacyjnymi przetwarzanymi i przesyłanymi za pomocą EDI. Ponadto kierownictwo jednostki i pracownicy na każdym stanowisku powinni przeprowadzać samoocenę w zakresie prawidłowego funkcjonowania EDI w jednostce. Ze względu na znaczenie informacji w zarządzaniu jednostkami sektora finansów publicznych oraz konieczność ich ochrony przed nieupoważnionym dostępem również przetwarzanie i przesyłanie informacji za pomocą EDI powinno być poddane ocenie przez audytora wewnętrznego. Uwagi końcowe Pomyślne wdrożenie elektronicznej wymiany danych (EDI) w jednostce sektora finansów publicznych wymaga dużego zaangażowania jej kierownictwa oraz odpowiedniej infrastruktury informatycznej. Stosowanie EDI wpływa bowiem znacząco na inne systemy informacyjne przedsiębiorstwa oraz na funkcjonowanie kontroli zarządczej we wszystkich jej obszarach, mimo że podstawowe cele tej kontroli nie ulegają zmianom. Przeobrażenia w zakresie procedur kontroli zarządczej powinny zmierzać w kierunku utrzymania, a nawet podnoszenia jej efektywności. Efektywna kontrola stosowanej w jednostce technologii informacyjnej powinna dostarczać zarządzającym uzasadnionego zapewnienia, że gromadzone, przetwarzane i przesyłane informacje spełniają zamierzone cele kontroli, a więc są kompletne, terminowe, nienarażone na nieuprawniony dostęp i błędy oraz integralne. Ponadto kierownik jednostki sektora finansów publicznych powinien mieć świadomość, że rozwój narzędzi internetowych oraz handlu elektronicznego będzie w coraz większym stopniu wpływać na istotę i konieczność wprowadzania specyficznych działań kontrolnych w tych jednostkach.15 Wpływ elektronicznej wymiany danych (EDI) na funkcjonowanie 95 Literatura Anderson K.: EDI and Data Network in the Public Sector, Springer, Heidelberg Andersen K.V., Andersen N.B., Juul N.C.: EDIFACT in Denmark, Proceedings of the 11 th International Bled Electronic Commerce Conference, 1998, Bled Slovenia. Cox B., Ghoneim S.: Strategic use of EDI in the public sector: the HMSO case study, Journal of Strategic Information Systems, 1998, nr 7. EDISON S.A. Podstawy EDI, ( ). Guidelines for Internal Control Standards for the Public Sector, INTOSAI GOV Hansen J.V., Hill N.C.: Control and Audit of Electronic Data Interchange, MIS Quarterly, December Hardy C., Reeve R.: A study of the internal control structure for electronic data interchange systems using the analytic hierarchy process, Accounting and Finance, Katalog Polskich Norm, Baza Zintegrowanego Systemu Informatycznego NORMA, Kot S., Starosta-Patyk M., Krzywda D.: Zarządzanie łańcuchem dostaw, WWZPCz, Częstochowa Rozporządzenie Ministra Finansów z 17 grudnia 2010 r. w sprawie przesyłania faktur w formie elektronicznej, zasad ich przechowywania oraz trybu udostępniania organowi podatkowemu lub organowi kontroli skarbowej (Dz.U. nr 249, poz. 1661). Ustawa z dnia 18 września 2001 r. o podpisie elektronicznym (Dz.U. nr 130, poz z późn. zm.) Wojtachnik R.: Elektroniczna wymiana dokumentów, Mikom, Warszawa dr Bożena Nadolna Zachodniopomorski Uniwersytet Technologiczny Katedra Rachunkowości Szczecin, ul. Żołnierska 4716 96 Bożena Nadolna EFFECT OF ELECTRONIC DATA INTERCHANGE (EDI) ON MANAGEMENT CONTROL IN THE PUBLIC SECTOR ENTITIES Summary In the era of rapid development of computer science information management is an essential element of the work of the head of public sector entity. In this regard, it uses the latest information technologies, including EDI. This article presents the essence of EDI and its impact on management control. The paper first discusses the nature, advantages and disadvantages of EDI. It then discusses the conditions for the use of EDI in the public sector and management control in its environment. Translated by Bożena Nadolna Pokazać jeszcze
E-fakturowanie w praktyce ze szczególnym uwzględnieniem systemów EDI Warszawa, Uregulowanie w przepisach ROZPORZĄDZENIE MINISTRA FINANSÓW z dnia 14 lipca 2005 r. w sprawie wystawiania oraz przesyłania Bardziej szczegółowo Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001
RAPORT OCENA KONTROLI ZARZĄDCZEJ Szkoła Podstawowa nr 336 im. Janka Bytnara Rudego - Ursynów raport za rok: 2015 Strona 1 z 12 I. WSTĘP: Kontrolę zarządczą w jednostkach sektora finansów publicznych stanowi Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo SKZ System Kontroli Zarządczej
SKZ System Kontroli Zarządczej KOMUNIKAT Nr 23 MINISTRA FINANSÓW z dnia 16 grudnia 2009 r. w sprawie standardów kontroli zarządczej dla sektora finansów publicznych Na podstawie art. 69 ust. 3 ustawy z Bardziej szczegółowo Kryteria oceny Systemu Kontroli Zarządczej
Załącznik nr 2 do Zasad kontroli zarządczej w gminnych jednostkach organizacyjnych oraz zobowiązania kierowników tych jednostek do ich stosowania Kryteria oceny Systemu Kontroli Zarządczej Ocena Środowisko Bardziej szczegółowo KONTROLA ZARZĄDCZA. Ustawa z dnia 17 grudnia 2004 r. o odpowiedzialności za naruszenie dyscypliny finansów publicznych (Dz. U. z 2013 r. poz.
KONTROLA ZARZĄDCZA Podstawa prawna Ustawa z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2013 r. poz. 885, ze zm.) Ustawa z dnia 17 grudnia 2004 r. o odpowiedzialności za naruszenie dyscypliny Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk
Warszawska Wyższa Szkoła Informatyki Prezentacja do obrony pracy dyplomowej: Wzorcowa polityka bezpieczeństwa informacji dla organizacji zajmującej się testowaniem oprogramowania. Promotor: dr inż. Krzysztof Bardziej szczegółowo ZARZĄDZENIE NR 19/2011/2012 DYREKTORA PRZEDSZKOLA KRÓLA Maciusia I w Komornikach z dnia w sprawie przyjęcia regulaminu kontroli zarządczej
ZARZĄDZENIE NR 19/2011/2012 DYREKTORA PRZEDSZKOLA KRÓLA Maciusia I w Komornikach z dnia 30.11.2011 w sprawie przyjęcia regulaminu kontroli zarządczej Na podstawie art. 69 ust. 1 pkt 3 ustawy z dnia 27 Bardziej szczegółowo PROCEDURA KONTROLI ZARZĄDZCZEJ. Szkoły Podstawowej w Ligocie Małej
PROCEDURA KONTROLI ZARZĄDZCZEJ Szkoły Podstawowej w Ligocie Małej I. Postanowienia ogólne 1. Procedury kontroli zarządczej zostały opracowane na podstawie art. 69 ust. 1 pkt 2 ustawy z dnia 27 sierpnia Bardziej szczegółowo Podatnicy są coraz bardziej zainteresowani zastępowaniem faktur papierowych fakturami w formie elektronicznej.
Podatnicy są coraz bardziej zainteresowani zastępowaniem faktur papierowych fakturami w formie elektronicznej. Powszechny dostęp do internetu spowodował, że podatnicy są coraz bardziej zainteresowani zastępowaniem Bardziej szczegółowo ZARZĄDZENIE NR 558/2010 PREZYDENTA MIASTA KIELCE. z dnia 31 grudnia 2010 r.
ZARZĄDZENIE NR 558/2010 PREZYDENTA MIASTA KIELCE w sprawie organizacji i zasad funkcjonowania oraz metod monitorowania systemu kontroli zarządczej w Urzędzie Miasta Kielce Na podstawie art. 69 ust. 1 pkt Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo Krzysztof Świtała WPiA UKSW
Krzysztof Świtała WPiA UKSW Podstawa prawna 20 ROZPORZĄDZENIA RADY MINISTRÓW z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany Bardziej szczegółowo ZASTOSOWANIE KOMPUTERÓW W RACHUNKOWOŚCI
ZASTOSOWANIE KOMPUTERÓW W RACHUNKOWOŚCI wykład VI dr Marek Masztalerz Katedra Rachunkowości Uniwersytet Ekonomiczny w Poznaniu 2010 Rachunkowość coraz bardziej elektroniczna Wykorzystanie systemów FK Skanowanie Bardziej szczegółowo SAMOOCENA SYSTEMU KONTROLI ZARZĄDCZEJ
Załącznik Nr 3 Do Zarządzenia Nr 56/10 STAROSTY KOSZALIŃSKIEGO z dnia 1 października 2010 r. SAMOOCENA SYSTEMU KONTROLI ZARZĄDCZEJ W STAROSTWIE POWIATOWYM W KOSZALINIE Do sporządzenia samooceny wykorzystano Bardziej szczegółowo 2.11. Monitorowanie i przegląd ryzyka 2.12. Kluczowe role w procesie zarządzania ryzykiem
Standardy kontroli zarządczej Na podstawie Komunikatu nr 23 Ministra Finansów z 16 grudnia 2009 r. w sprawie standardów kontroli zarządczej dla sektora finansów publicznych by Antoni Jeżowski, 2014 Cel Bardziej szczegółowo REGULAMIN FUNKCJONOWANIA KONTROLI ZARZADCZEJ W POWIATOWYM URZĘDZIE PRACY W GIśYCKU. Postanowienia ogólne
Załącznik Nr 1 do Zarządzenia Nr 29 z 01.07.2013r. REGULAMIN FUNKCJONOWANIA KONTROLI ZARZADCZEJ W POWIATOWYM URZĘDZIE PRACY W GIśYCKU Postanowienia ogólne 1 1. Kontrola zarządcza w Powiatowym Urzędzie Bardziej szczegółowo Zarządzanie ryzykiem jako kluczowy element kontroli zarządczej 2 marca 2013 r.
Zarządzanie ryzykiem jako kluczowy element kontroli zarządczej 2 marca 2013 r. Anna Jaskulska Kontrola zarządcza jest systemem, który ma sprawić, aby jednostka osiągnęła postawione przed nią cele w sposób Bardziej szczegółowo Celami kontroli jest:
Standardy te określono w takich obszarach, jak: środowisko wewnętrzne, zarządzanie ryzykiem, mechanizmy kontroli, informacja i komunikacja, monitorowanie i ocena. W świetle art. 47 ust. 3 znowelizowanej Bardziej szczegółowo MINISTERSTWO ADMINISTRACJI I CYFRYZACJI
MINISTERSTWO ADMINISTRACJI I CYFRYZACJI S y s t e m Z a r z ą d z a n i a B e z p i e c z e ń s t w e m I n f o r m a c j i w u r z ę d z i e D e f i n i c j e Bezpieczeństwo informacji i systemów teleinformatycznych Bardziej szczegółowo WZ PW Norma ISO/IEC 27001:2013 najnowsze zmiany w systemach zarzadzania bezpieczeństwem informacji IT security trends
Norma ISO/IEC 27001:2013 najnowsze zmiany w systemach zarzadzania bezpieczeństwem informacji dr inż. Bolesław Szomański Wydział Zarządzania Politechnika Warszawska b.szomański@wz.pw.edu.pl Plan Prezentacji Bardziej szczegółowo Standardy kontroli zarządczej
Zespół Szkół Integracyjnych w Siemianowicach Śląskich Standardy kontroli zarządczej Podstawa prawna: 1. Ustawa o finansach publicznych z dnia 27 sierpnia 2009r. (Dz.U. z 2009 r. nr 157, poz. 1240). 1 Zarządzenie Bardziej szczegółowo Zarządzenie nr 98/2012. Wójta Gminy Żórawina z dnia 26 stycznia 2012 w sprawie wprowadzenia standardów kontroli zarządczej w Gminie Żórawina
Zarządzenie nr 98/2012 Wójta Gminy Żórawina z dnia 26 stycznia 2012 w sprawie wprowadzenia standardów kontroli zarządczej w Gminie Żórawina Na podstawie art. 53 ust. 1, art. 68 ust. 1 i art. 69 ust. 1 Bardziej szczegółowo Kontrola zarządcza w szkołach i placówkach oświatowych. Ewa Halska, Andrzej Jasiński, OSKKO
Kontrola zarządcza w szkołach i placówkach oświatowych. Ewa Halska, Andrzej Jasiński, OSKKO Istotną kwestią podjętą w w Ustawie z 27 sierpnia 2009 r. o finansach publicznych (Dz. U. Nr 157 poz. 1240) jest Bardziej szczegółowo Nowe funkcje w programie Symfonia Mała Księgowość w wersji 2012
Nowe funkcje w programie Symfonia Mała Księgowość w wersji 2012 Spis treści: Korzyści z zakupu nowej wersji... 2 Wystawianie efaktur stan prawny... 2 Program Symfonia e-dokumenty... 3 e-faktura w Symfonii... Bardziej szczegółowo Kontrola zarządcza stanowi ogół działań podejmowanych dla zapewnienia realizacji celów w sposób zgodny z prawem, efektywny, oszczędny i terminowy.
Zarządzenie nr 12/11 Dyrektora Miejskiej Biblioteki Publicznej im. prof. Władysława Studenckiego w Bytomiu z dnia 15-09 - 2011 r. w sprawie ustalenia procedury kontroli zarządczej w Miejskiej Bibliotece Bardziej szczegółowo Normalizacja dla bezpieczeństwa informacyjnego
Normalizacja dla bezpieczeństwa informacyjnego J. Krawiec, G. Ożarek Kwiecień, 2010 Plan wystąpienia Ogólny model bezpieczeństwa Jak należy przygotować organizację do wdrożenia systemu zarządzania bezpieczeństwem Bardziej szczegółowo Ocena dojrzałości jednostki. Kryteria oceny Systemu Kontroli Zarządczej.
dojrzałości jednostki Kryteria oceny Systemu Kontroli Zarządczej. Zgodnie z zapisanym w Komunikacie Nr 23 Ministra Finansów z dnia 16 grudnia 2009r. standardem nr 20 1 : Zaleca się przeprowadzenie co najmniej Bardziej szczegółowo Bezpieczeństwo aplikacji i urządzeń mobilnych w kontekście wymagań normy ISO/IEC 27001 oraz BS 25999 doświadczenia audytora
Bezpieczeństwo aplikacji i urządzeń mobilnych w kontekście wymagań normy ISO/IEC 27001 oraz BS 25999 doświadczenia audytora Krzysztof Wertejuk audytor wiodący ISOQAR CEE Sp. z o.o. Dlaczego rozwiązania Bardziej szczegółowo ZARZĄDZENIE NR 483/14 PREZYDENTA MIASTA ZDUŃSKA WOLA z dnia 22 grudnia 2014 r.
ZARZĄDZENIE NR 483/14 PREZYDENTA MIASTA ZDUŃSKA WOLA z dnia 22 grudnia 2014 r. w sprawie ustalenia organizacji i funkcjonowania kontroli zarządczej w Urzędzie Miasta Zduńska Wola oraz w pozostałych jednostkach Bardziej szczegółowo Wzorcowy załącznik techniczny, do umowy w sprawie przesyłania faktur elektronicznych pomiędzy Firmą A oraz Firmą B
Załącznik Nr 1 Wzorcowy załącznik techniczny, do umowy w sprawie przesyłania faktur elektronicznych pomiędzy Firmą A oraz Firmą B Wersja 1.0 Na podstawie: Europejskiej Modelowej Umowy o EDI (w skrócie: Bardziej szczegółowo Fakturowanie po 1 stycznia 2011 r. (część 1-3)
7 lutego 2011 r. Fakturowanie po 1 stycznia 2011 r. (część 1-3) Radosław Żuk, prawnik, redaktor portalu TaxFin.pl Istotne przepisy - rozporządzenie Ministra Finansów z dnia 28 listopada 2008 r. w sprawie Bardziej szczegółowo Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA
Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA ZESPÓŁ SZKÓŁ PLASTYCZNYCH W DĄBROWIE GÓRNICZEJ CZĘŚĆ OGÓLNA Podstawa prawna: 3 i 4 rozporządzenia Ministra Spraw Bardziej szczegółowo Kwestionariusz dotyczący działania systemów teleinformatycznych wykorzystywanych do realizacji zadań zleconych z zakresu administracji rządowej
Zał. nr 2 do zawiadomienia o kontroli Kwestionariusz dotyczący działania teleinformatycznych wykorzystywanych do realizacji zadań zleconych z zakresu administracji rządowej Poz. Obszar / Zagadnienie Podstawa Bardziej szczegółowo Systemy zarządzania bezpieczeństwem informacji: co to jest, po co je budować i dlaczego w urzędach administracji publicznej
Systemy zarządzania bezpieczeństwem informacji: co to jest, po co je budować i dlaczego w urzędach administracji publicznej Wiesław Paluszyński Prezes zarządu TI Consulting Plan prezentacji Zdefiniujmy Bardziej szczegółowo Ustawa z dnia 27 sierpnia 2009 roku Przepisy wprowadzające ustawę o finansach publicznych (Dz.U. Nr 157, poz. 1241)
Zenon Decyk Ustawa z dnia 27 sierpnia 2009 roku Przepisy wprowadzające ustawę o finansach publicznych (Dz.U. Nr 157, poz. 1241) Od 2001 roku funkcjonowała w postaci kontroli finansowej, która dotyczyła Bardziej szczegółowo ISO 27001. bezpieczeństwo informacji w organizacji
ISO 27001 bezpieczeństwo informacji w organizacji Czym jest INFORMACJA dla organizacji? DANE (uporządkowane, przefiltrowane, oznaczone, pogrupowane ) Składnik aktywów, które stanowią wartość i znaczenie Bardziej szczegółowo Zarządzenie Nr 21/2010 Dyrektora Domu Pomocy Społecznej w Machowinie z dnia r.
Zarządzenie Nr 21/2010 Dyrektora Domu Pomocy Społecznej w Machowinie z dnia 29.10.2010 r. w sprawie określenia organizacji i zasad funkcjonowania kontroli zarządczej w Domu Pomocy Społecznej w Machowinie Bardziej szczegółowo Wybawi się od niebezpieczeństwa jedynie ten, kto czuwa także gdy czuje się bezpieczny Publiusz Siro. Audyt bezpieczeństwa
Wybawi się od niebezpieczeństwa jedynie ten, kto czuwa także gdy czuje się bezpieczny Publiusz Siro Audyt bezpieczeństwa Definicja Audyt systematyczna i niezależna ocena danej organizacji, systemu, procesu, Bardziej szczegółowo Kwestionariusz samooceny kontroli zarządczej
Kwestionariusz samooceny kontroli zarządczej załącznik Nr 6 do Regulaminu kontroli zarządczej Numer pytania Tak/nie Odpowiedź Potrzebne dokumenty Środowisko wewnętrzne I Przestrzeganie wartości etycznych Bardziej szczegółowo ZARZĄDZENIE NR 36/2016 BURMISTRZA KSIĄŻA WLKP. z dnia 22 marca 2016 r.
ZARZĄDZENIE NR 36/2016 BURMISTRZA KSIĄŻA WLKP. z dnia 22 marca 2016 r. w sprawie wprowadzenia procedury dokonywania samooceny kontroli zarządczej w Urzędzie Miejskim w Książu Wlkp. Na podstawie art. 33 Bardziej szczegółowo ZAPYTANIE OFERTOWE. Ul. Sikorskiego 28 44-120 Pyskowice NIP 6480001415 REGON 008135290. Oferty pisemne prosimy kierować na adres: Hybryd Sp. z o.o.
ZAPYTANIE OFERTOWE Pyskowice, dn. 28.04.2014r. Szanowni Państwo, Zwracamy się do Państwa z zaproszeniem do złożenia ofert na ujęte w niniejszym zapytaniu ofertowym zakupy w związku z realizowanym w ramach Bardziej szczegółowo I. Postanowienia ogólne.
ZARZĄDZENIE NR 178/11 PREZYDENTA MIASTA ZDUŃSKA WOLA z dnia 21 kwietnia 2011 r. w sprawie ustalenia organizacji i funkcjonowania kontroli zarządczej w Urzędzie Miasta Zduńska Wola oraz w pozostałych jednostkach Bardziej szczegółowo Powiązania norm ISO z Krajowymi Ramami Interoperacyjności i kontrolą zarządczą
Powiązania norm ISO z Krajowymi Ramami Interoperacyjności i kontrolą zarządczą Punkt widzenia audytora i kierownika jednostki Agnieszka Boboli Ministerstwo Finansów w 22.05.2013 r. 1 Agenda Rola kierownika Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO ROZDZIAŁ I Postanowienia ogólne 1. 1. Polityka bezpieczeństwa przetwarzania danych osobowych w Stowarzyszeniu Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM
Załącznik Nr 3 do zarządzenia Nr 5/2012 Dyrektora Ośrodka Kultury w Drawsku Pomorskim z dnia 1 marca 2012 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W Bardziej szczegółowo 2. Wykonanie zarządzenia powierza się pracownikom Szkoły Muzycznej. 3. Zarządzenie wchodzi w życie z dniem podpisania. Podpis dyrektora szkoły
Zarządzenie Nr 1 KZ/2010 Dyrektora Szkoły Muzycznej I stopnia w Dobczycach Z dnia 30 października 2010 r. w sprawie kontroli zarządczej oraz standardów kontroli w Szkole Muzycznej I stopnia w Dobczycach Bardziej szczegółowo Informatyka w kontroli i audycie
Informatyka w kontroli i audycie Informatyka w kontroli i audycie Wstęp Terminy zajęć 30.11.2013 - godzina 8:00-9:30 ; 9:45-11:15 15.12.2013 - godzina 8:00-9:30 ; 9:45-11:15 05.04.2014 - godzina 15:45-17:15 Bardziej szczegółowo ZARZĄDZENIE Nr 21/11 MARSZAŁKA WOJEWÓDZTWA ZACHODNIOPOMORSKIEGO z dnia 10 marca 2011 r.
ZARZĄDZENIE Nr 21/11 MARSZAŁKA WOJEWÓDZTWA ZACHODNIOPOMORSKIEGO z dnia 10 marca 2011 r. w sprawie wprowadzenia Regulaminu Kontroli Zarządczej w Urzędzie Marszałkowskim Województwa Zachodniopomorskiego Bardziej szczegółowo REGULAMIN KONTROLI ZARZĄDCZEJ W ZESPOLE SZKÓŁ Nr 3 W PŁOŃSKU
Załącznik nr 1 do zarządzenia nr 3 z dnia 20.10.214r REGULAMIN KONTROLI ZARZĄDCZEJ W ZESPOLE SZKÓŁ Nr 3 W PŁOŃSKU Na podstawie art. 69 ust. 1 pkt 3 ustawy z 27 sierpnia 2009 r. o finansach publicznych Bardziej szczegółowo Nowe funkcje w programie Symfonia Finanse i Księgowość w wersji 2012
Symfonia Finanse i Księgowość 1 / 10 Nowe funkcje w programie Symfonia Finanse i Księgowość w wersji 2012 Korzyści z zakupu nowej wersji 2 Wystawianie efaktur stan prawny 2 Program Symfonia e-dokumenty Bardziej szczegółowo Regulamin organizacji i zasad funkcjonowania kontroli zarządczej w Powiatowym Urzędzie Pracy w Tarnobrzegu
Z A R Z Ą D Z E N I E Nr 19 /11 Dyrektora Zarządu Budynków Mieszkalnych w Suwałkach z dnia 12.04.2011r. W sprawie organizacji i funkcjonowania kontroli zarządczej w Zarządzie Budynków Mieszkalnych w Suwałkach. Bardziej szczegółowo SYSTEM KONTROLI ZARZĄDCZEJ W SZKOLE WYŻSZEJ
ZESZYTY NAUKOWE POLITECHNIKI ŚLĄSKIEJ 2012 Seria: ORGANIZACJA I ZARZĄDZANIE z. 60 Nr kol. 1871 Andrzej KARBOWNIK Politechnika Śląska Wydział Organizacji i Zarządzania Instytut Zarządzania i Administracji Bardziej szczegółowo Zarządzenie Nr 01/2011 Dyrektora Gminnego Ośrodka Kultury w Nieporęcie z dnia 23 marca 2011
Zarządzenie Nr 01/2011 Dyrektora Gminnego Ośrodka Kultury w Nieporęcie z dnia 23 marca 2011 w sprawie wprowadzenia procedur kontroli zarządczej. Na podstawie art. 69 ust. 3 Ustawy z dnia 27 sierpnia 2009 Bardziej szczegółowo Bezpieczeństwo systemu informatycznego banku. Informatyka bankowa, WSB w Poznaniu, dr Grzegorz Kotliński
1 Bezpieczeństwo systemu informatycznego banku 2 Przyczyny unikania bankowych usług elektronicznych 60% 50% 52% 40% 30% 20% 10% 20% 20% 9% 0% brak dostępu do Internetu brak zaufania do bezpieczeństwa usługi Bardziej szczegółowo Zarządzenie Nr 1152/2014 Prezydenta Miasta Sopotu z dnia 24 stycznia 2014 r.
Zarządzenie Nr 1152/2014 Prezydenta Miasta Sopotu z dnia 24 stycznia 2014 r. w sprawie zmiany zarządzenia nr 1099/2010 z dnia 11 maja 2010 roku w sprawie określenia sposobu prowadzenia kontroli zarządczej Bardziej szczegółowo Zarządzenie wewnętrzne Nr 1 / 2011
D/BK-K 02003 1 /11 Zarządzenie wewnętrzne Nr 1 / 2011 Dyrektora Powiatowej Stacji Sanitarno Epidemiologicznej w Namysłowie z dnia 14.02.2011r. w sprawie ustalenia zasad kontroli zarządczej w Powiatowej Bardziej szczegółowo Polityka Bezpieczeństwa Informacji. Tomasz Frąckiewicz T-Matic Grupa Computer Plus Sp. z o.o.
Polityka Bezpieczeństwa Informacji Tomasz Frąckiewicz T-Matic Grupa Computer Plus Sp. z o.o. Przedmiot ochrony Czym jest informacja? Miejsca przechowywania Regulacje prawne Zarządzanie bezpieczeństwem Bardziej szczegółowo Metodyka zarządzania ryzykiem w obszarze bezpieczeństwa informacji
2012 Metodyka zarządzania ryzykiem w obszarze bezpieczeństwa informacji Niniejszy przewodnik dostarcza praktycznych informacji związanych z wdrożeniem metodyki zarządzania ryzykiem w obszarze bezpieczeństwa Bardziej szczegółowo Kwestionarisz samooceny
ANKIETA dla kadry kierowniczej samoocena systemu za rok Załącznik nr 6 do Zarządzenia nr 0050.67.2016 Burmistrza Miasta Kościerzyna z dnia 31.05.2016r. Przedstawione poniżej pytania ankietowe są elementem Bardziej szczegółowo DOTACJE NA INNOWACJE
Strzyżów, 29-05-2013 Ogłoszenie o zamówieniu kompleksowego wdrożenia systemu B2B do współpracy handlowej pomiędzy firmą Triton a Partnerami Zamawiający: TRITON S.C. Marcin Bosek, Janusz Rokita ul. Słowackiego Bardziej szczegółowo Zarządzenie nr ZEAS 0161/-5/2010 Dyrektora Zespołu Ekonomiczno Administracyjnego Szkół w Sandomierzu
Zarządzenie nr ZEAS 0161/-5/2010 Dyrektora Zespołu Ekonomiczno Administracyjnego Szkół w Sandomierzu z dnia 28.04.2010 r. w sprawie ustalenia zasad kontroli zarządczej Na podstawie art. 53 w zw. z art. Bardziej szczegółowo Obszary zarządzania jednostką a regulacje wewnętrzne Lokalnej Grupy Rybackiej. Poznań, dnia 28 kwietnia 2011 r.
Obszary zarządzania jednostką a regulacje wewnętrzne Lokalnej Grupy Rybackiej Poznań, dnia 28 kwietnia 2011 r. System kontroli wewnętrznej Standardy kontroli wewnętrznej w Komisji Europejskiej opracowane Bardziej szczegółowo Polscy podatnicy uzyskali od 1 stycznia 2011 r. taką możliwość wysyłania faktur bez konieczności opatrywania ich bezpiecznym podpisem elektronicznym.
Polscy podatnicy uzyskali od 1 stycznia 2011 r. taką możliwość wysyłania faktur bez konieczności opatrywania ich bezpiecznym podpisem elektronicznym. W dniu 1 stycznia 2011 r. doszło do prawdziwego przełomu Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
Dz. U. z 2004 r. Nr 100, poz. 1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych Bardziej szczegółowo Minimalne wymogi wdrożenia systemu kontroli zarządczej w jednostkach organizacyjnych miasta Lublin
Minimalne wymogi wdrożenia systemu kontroli zarządczej w jednostkach organizacyjnych miasta Lublin A. Środowisko wewnętrzne 1. Przestrzeganie wartości etycznych: należy zapoznać, uświadomić i promować Bardziej szczegółowo Zbiór wytycznych do kontroli zarządczej w Akademii Pedagogiki Specjalnej im. Marii Grzegorzewskiej
Załącznik Nr 1 do zarządzenia Nr 203/14-15 Rektora APS z dnia 17 lutego 2015 r. Zbiór wytycznych do kontroli zarządczej w Akademii Pedagogiki Specjalnej im. Marii Grzegorzewskiej 1. Zbiór wskazówek do Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 FIRMY ELF24 SP. Z O.O. SP. K. Z SIEDZIBĄ W POZNANIU Poznań, czerwiec 2015 SPIS TREŚCI SPIS TREŚCI... Bardziej szczegółowo Comarch ECOD innowacyjne rozwiązania dla twojego biznesu
Comarch ECOD innowacyjne rozwiązania dla twojego biznesu Platforma Comarch ECOD Comarch ECOD jest największym w Europie Środkowo-Wschodniej dostawcą rozwiązao z zakresu elektronicznej wymiany dokumentów Bardziej szczegółowo Załącznik nr 4 do Zarządzenia Dyrektora nr 15/2010 z dnia 8 marca 2010 r.
Załącznik nr 4 do Zarządzenia Dyrektora nr 15/2010 z dnia 8 marca 2010 r. Instrukcja dokonywania samooceny oraz sporządzania oświadczenia o stanie kontroli zarządczej w Szkole Podstawowej nr 4 im. Kawalerów Bardziej szczegółowo Procedury zarządzania ryzykiem w Zespole Szkolno-Przedszkolnym
Załącznik Nr 1 do Zarządzenia Nr 13/12/2015 Dyrektora Zespołu Szkolno-Przedszkolnego w Halinowie z dnia 28 grudnia 2015r. Procedury zarządzania ryzykiem w Zespole Szkolno-Przedszkolnym w Halinowie. Ilekroć Bardziej szczegółowo ZARZĄDZENIE NR 1/2016 WÓJTA GMINY CZERNIKOWO z dnia 4 stycznia 2016r.
ZARZĄDZENIE NR 1/2016 WÓJTA GMINY CZERNIKOWO z dnia 4 stycznia 2016r. w sprawie systemu kontroli zarządczej w Urzędzie Gminy w Czernikowie. Na podstawie art. 33 ust. 3 i 5 ustawy z dnia 8 marca 1990r. Bardziej szczegółowo Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA
Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA I. CZĘŚĆ OGÓLNA 1 1. Podstawa prawna: a) Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst Bardziej szczegółowo Marcin Soczko. Agenda
System ochrony danych osobowych a System Zarządzania Bezpieczeństwem Informacji - w kontekście normy PN-ISO 27001:2014 oraz Rozporządzenia o Krajowych Ramach Interoperacyjności Marcin Soczko Stowarzyszenie Bardziej szczegółowo SPRAWOZDANIE Z FUNKCJONOWANIA KONTROLI ZARZĄDCZEJ ZA ROK 2013. W Gimnazjum im. Ojca Ludwika Wrodarczyka w Radzionkowie
S t r o n a 1.... (pieczęć miejskiej jednostki organizacyjnej ) SPRAWOZDANIE Z FUNKCJONOWANIA KONTROLI ZARZĄDCZEJ ZA ROK 2013 W Gimnazjum im. Ojca Ludwika Wrodarczyka w Radzionkowie I. Działania podjęte Bardziej szczegółowo mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji
mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji Wyrok Trybunału Konstytucyjnego 2 Warszawa, dnia 9 kwietnia 2015 r. WYROK Bardziej szczegółowo Standardy kontroli finansowej w jednostkach sektora finansów publicznych
Załącznik do Komunikatu Nr 13 Ministra Finansów z dnia 30 czerwca 2006 r. Standardy kontroli finansowej w jednostkach sektora finansów publicznych I. Wstęp Charakter standardów Standardy kontroli finansowej Bardziej szczegółowo ZARZĄDZENIE Nr 32/2012 Wójta Gminy w Chojnicach. z dnia 16 marca 2012 roku
ZARZĄDZENIE Nr 32/2012 Wójta Gminy w Chojnicach z dnia 16 marca 2012 roku w sprawie wytycznych służących ustaleniu systemu zarządzania ryzykiem w Urzędzie Gminy w Chojnicach. Na podstawie art. 30 ust. Bardziej szczegółowo Zasady wystawiania faktur
Zasady wystawiania faktur Faktura jest podstawowym dokumentem potwierdzającym dokonanie transakcji opodatkowanej podatkiem od towarów i usług - jej posiadanie, co do zasady warunkuje możliwość odliczenia Bardziej szczegółowo EOIF GigaCon Summit Warszawa
EOIF GigaCon Summit Warszawa Skanuj.to to platforma pozwalająca na inteligentne rozpoznawanie danych z dokumentów papierowych oraz elektronicznych (faktury, paragony, umowy i inne). Autorskie platformy Bardziej szczegółowo ARKUSZ SAMOOCENY SYSTEMU KONTROLI ZARZĄDCZEJ UWAGI/DODATKOW E INFORMACJE
Załącznik Nr 2 do zasad monitorowania i dokonywania samooceny systemu kontroli zarządczej oraz udzielania zapewnienia o stanie kontroli zarządczej ARKUSZ SAMOOCENY SYSTEMU KONTROLI ZARZĄDCZEJ w nazwa jednostki Bardziej szczegółowo Dyrektora Gminnego Zespołu Szkół w Ozimku
ZARZĄDZENIE nr 31/2012 Dyrektora Gminnego Zespołu Szkół w Ozimku z dnia 17 października 2012 r. w sprawie organizacji zarządzania ryzykiem w GZS w Ozimku Na podstawie art.. 68 oraz art. 69 ust.1 pkt 3 Bardziej szczegółowo KWESTIONARIUSZ SAMOOCENY DLA ZESPOŁU SZKÓŁ W DRYGAŁACH W ZAKRESIE STOSOWANIA STANDARDÓW KONTROLI ZARZĄDCZEJ
ZAŁĄCZNIK Nr 2 do Regulaminu kontroli zarządczej KWESTIONARIUSZ SAMOOCENY DLA ZESPOŁU SZKÓŁ W DRYGAŁACH W ZAKRESIE STOSOWANIA STANDARDÓW KONTROLI ZARZĄDCZEJ CZĘŚĆ I ŚRODOWISKO WEWNĘTRZNE 5. 7. 9. 1 1 PRZESTRZEGANIE Bardziej szczegółowo Załącznik nr 1 do Zapytania ofertowego nr 1/2014. Opis systemu
Radom, 2 września 2014.. Pieczęć Zamawiającego Załącznik nr 1 do Zapytania ofertowego nr 1/2014 Opis systemu Zamawiający planuje wdrożyć system B2B do automatyzacji procesów zachodzących między Zamawiającym Bardziej szczegółowo Polityka Bezpieczeństwa Informacji Urzędu Miejskiego w Zdzieszowicach
Polityka Bezpieczeństwa Informacji Urzędu Miejskiego w Zdzieszowicach 1. Podstawa prawna Niniejszy dokument reguluje sprawy ochrony danych osobowych przetwarzane w Urzędzie Miejskim w Zdzieszowicach i Bardziej szczegółowo ZARZĄDZENIE Nr 33/14 PROKURATORA GENERALNEGO
PG VII G 020/40/14 ZARZĄDZENIE Nr 33/14 PROKURATORA GENERALNEGO z dnia 18 listopada 2014 r. w sprawie kontroli zarządczej w powszechnych jednostkach organizacyjnych prokuratury Na podstawie art. 10 ust. Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Collegium Mazovia Innowacyjnej Szkoły Wyższej
Załącznik nr 1 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Collegium Mazovia Innowacyjnej Szkoły Wyższej Bardziej szczegółowo Oświadczenie o stanie kontroli zarządczej. Dyrektora Poradni Psychologiczno-Pedagogicznej nr 1 w Bydgoszczy. za rok 2012
Oświadczenie o stanie kontroli zarządczej Dyrektora Poradni Psychologiczno-Pedagogicznej nr 1 w Bydgoszczy za rok 2012 Dział I Jako osoba odpowiedzialna za zapewnienie funkcjonowania adekwatnej, skutecznej Bardziej szczegółowo Autor: Artur Lewandowski. Promotor: dr inż. Krzysztof Różanowski
Autor: Artur Lewandowski Promotor: dr inż. Krzysztof Różanowski Przegląd oraz porównanie standardów bezpieczeństwa ISO 27001, COSO, COBIT, ITIL, ISO 20000 Przegląd normy ISO 27001 szczegółowy opis wraz Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI W COLLEGIUM MAZOVIA INNOWACYJNEJ SZKOLE WYŻSZEJ
Załącznik nr 3 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI W COLLEGIUM MAZOVIA INNOWACYJNEJ Bardziej szczegółowo Polityka bezpieczeństwa informacji Główne zagadnienia wykładu
Polityka bezpieczeństwa informacji Główne zagadnienia wykładu Bezpieczeństwo systemów informatycznych Polityka bezpieczeństwa Zbigniew Suski 1 Polityka Bezpieczeństwa Jest zbiorem zasad i procedur obowiązujących Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA
Załącznik nr 1 do Zarządzenia Wójta Gminy Dąbrówka Nr 169/2016 z dnia 20 maja 2016 r. POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres

References: art. 3
 art. 69
 art. 69
 art. 69
 art. 69
 art. 47
 art. 53
 art. 68
 art. 69
 art. 33
 art. 69
 art. 69
 art. 53
 art. 33
 art. 30
 art. 69
 art. 10