Source: http://www.gcksitr.poniec.pl/index.php?option=com_content&view=article&id=4312:premabula-wniosku-szacunkowa-ilosc-oprogramowania&catid=24&Itemid=218
Timestamp: 2019-09-16 04:45:42+00:00

Document:
Najwyższa Izba Kontroli w protokole pokontrolnym nr kap-4101-002-00/2014 - “ (…) negatywnie ocenia działania burmistrzów i prezydentów miast w zakresie zarządzania bezpieczeństwem informacji w urzędach, o którym mowa w § 20 rozporządzenia KRI. NIK stwierdziła nieprawidłowości w tym obszarze w 21 z 24 (87,5%) skontrolowanych urzędów miast, z których sześć oceniła negatywnie. (...)"
§1) Na mocy art. 61 Konstytucji RP w związku z art. 6 ust. 1 pkt. lit. c Ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz.U.2018.1330 t.j. z 2018.07.10) - w związku z §20 pkt. 12 lit. a - scilicet “(…) zapewnienie odpowiedniego poziomu bezpieczeństwa w systemach teleinformatycznych, polegającego w szczególności na: dbałości o aktualizację oprogramowania,(…) “ - wnosimy o udzielnie informacji publicznej w przedmiocie - szacunkowej ilości oprogramowania - użytkowanego w Urzędzie i nieposiadającego obecnie wsparcia producenta - inter alia: Windows XP, Windows Vista, etc,
Dla ułatwienia in fine wniosku załączamy chronologiczne wyszczególnienie systemów operacyjnych - wraz z informacją statusie wsparcia w zakresie poszczególnego systemu.
Aby nie absorbować niepotrzebnie czasu Urzędników - wnosimy aby opisowe odpowiedzi na poniższe pytania były krótkie, ogólne - maksymalnie kilkuzdaniowe.
§2) Wnosimy o krótki, ogólny opis - w jaki sposób - Jednostka Samorządu Terytorialnego - zapewnia odpowiedni poziom bezpieczeństwa systemów teleinformatycznych - w związku z dbałością o aktualizację oprogramowania i zapewnieniem bezpieczeństwa plików systemowych stosownie do wytycznych §20 pkt 12 lit. a oraz lit. e ww. Rozporządzenia.
§2.1) W odniesieniu do ww. przepisu wnosimy również o udzielenie informacji publicznej, w przedmiocie sposobu zabezpieczenia dostępu do wewnętrznej sieci Urzędu z sieci Internet - czy odbywa się to poprzez:
- Urządzenie firewall, czy
- Serwer oparty o linux
W przypadku pierwszej opcji, fakultatywnie - wnosimy o podanie nazwy producenta, oraz modelu wzmiankowanego urządzenia.
§2.3) Czy Urząd dysponuje całościową Polityką Bezpieczeństwa Informacji, wymaganą w §20 ust. 1 i 3 ww. Rozporządzenia?
Jeśli odpowiedź jest twierdząca - wnosimy o krótkie - w kilku ogólnych zdaniach - opisanie przedmiotowej polityki.
§2.4) Kiedy Urząd ostatni raz przeprowadzał wewnętrzny audyt z zakresu bezpieczeństwa informacji - stosownie do wymogów §20 ust. 2 pkt. 14 ww. Rozporządzenia.
§3) Wnosimy o krótki opis polityki tworzenia kopii zapasowych - w kontekście ww. Rozporządzenia.
Fakultatywnie - wnosimy o podanie wersji producenta, wersji oprogramowania oraz zwyczajowego sposobu przechowywania danych - scilicet: czy na dysku sieciowym, dysku USB, nośniku CD/DVD, taśma, pendrive, etc
§4) Na mocy wyżej wzmiankowanych przepisów wnosimy o udzielenie informacji publicznej w przedmiocie, czy Urząd posiada na dzień dostarczenia niniejszego wniosku - bilateralne sygnowaną umowę (ze strony Urzędu przez upoważnioną osobę) w przedmiocie usług poczty elektronicznej - spełniającą wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (…) ?
§4.1) Fakultatywnie wnosimy o podanie ilości zdefiniowanych skrzynek poczty elektronicznej, oraz nazwy dostawcy (własny serwer, nazwa usługodawcy, etc)
§5) Na mocy wyżej wymienionych przepisów wnosimy o podanie danych Pracownika Urzędu, który w zakresie wykonywanych zadań i powierzonych kompetencji odpowiada operacyjnie za wyżej wzmiankowany obszar związany z informatyzacją Urzędu.
Mówiąc o danych Pracownika Urzędu - Wnioskodawca ma na myśli - imię i nazwisko, adres e-mail, nr tel. etc
§6) Na mocy art. 61 Konstytucji RP, w trybie art. 6 ust. 1 pkt. 1 lit c oraz art. 6 ust. 1 pkt. 2 lit. b Ustawy z dnia 6 września o dostępie do informacji publicznej (Dz.U.2018.1330 t.j. z 2018.07.10) - wnosimy o udzielnie informacji publicznej w przedmiocie - ile procent oprogramowania użytkowanego na potrzeby wykonywania zadań publicznych (na terenie Urzędu) - może na dzień złożenia niniejszego wniosku, nie posiadać ważnej licencji użytkowania - wymaganej wg. prawa?
W rozumieniu wnioskodawcy wystarczy w tej mierze aproksymować stan faktyczny poprzez szacunkowe porównanie ilości użytkowanego oprogramowania wymagającego posiadanie licencji w stosunku do zewidencjonowanej dokumentacji licencyjnej.
6a) Pomimo, że nie wnioskujemy o informację przetworzoną w zakresie wymagającym znacznych nakładów pracy, uzasadniamy nasze pytania stosownie do brzmienia art. 3 ust. 1 pkt. 1 Ustawy o dostępie do informacji publicznej – tym, że przedmiotowa informacja oraz ewentualna późniejsza próba optymalizacji tego obszaru wydaje się szczególnie istotna z punktu widzenia Interesu Społecznego.
Kiedy 3 lata temu Wnioskodawca zadawał pytanie Gminom - o ilość oprogramowania użytkowanego przez Urząd, które może nie posiadać ważnej licencji - niektóre odpowiedzi poświadczały - expressis verbis - że nawet 30% oprogramowania użytkowanego przez Urząd może takiej licencji nie posiadać (odpowiedzi tego typu opublikowaliśmy na portalu www.gmina.pl) - zatem wydaje się ze ponowne zbadanie stanu faktycznego - jest ze wszech miar uzasadnione.
Zastrzegamy sobie możliwość opublikowania wybranych odpowiedzi w naszym portalu www.gmina.pl
§6b) Wnosimy o zwrotne potwierdzenie otrzymania niniejszego wniosku w odnośnych przepisów - na adres e-mail Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
§7) Wnosimy o to, aby odpowiedź w przedmiocie powyższych pytań złożonych na mocy art. 61 Konstytucji RP w Ustawy o dostępie do informacji publicznej w związku z art. 221 i 241 KPA, została udzielona - zwrotnie na adres e-mail Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. .
§8) Wniosek został sygnowany kwalifikowanym podpisem elektronicznym - stosownie do wytycznych Ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej (Dz.U.2019.162 t.j. z dnia 2019.01.28)
Sekcja załącznika nr 1 - Systemy operacyjne i status wsparcia:
• Windows XP Home - system nie wspierany
• Windows XP Pro. - system nie wspierany
• Windows Vista Home (koniec wsparcia rozszerzonego: 11.04.2017r.)
• Windows Vista Business (koniec wsparcia rozszerzonego: 11.04.2017r.)
• Windows 7 Pro (koniec wsparcia rozszerzonego: 14.01.2020r.)
• Windows 7 Home (koniec wsparcia rozszerzonego: 14.01.2020r.)
• Windows 8/8.1 Home
• Windows 8/8.1 Pro
• Windows Server 2003/R2

References: art. 61
 art. 6
in fine
 art. 61
 art. 6
 art. 6
 art. 3
 art. 61
 art. 221