Publication: Magyar Közlöny
Issue: MK-2009-145 (Year: 2009, Number: 145)
Era: 2004-2010
Section: A hivatalos iratok elektronikus kézbesítésérõl és az elektronikus tértivevényrõl szóló 2009. évi LII. törvény
Paragraph Index: 519

A hivatalos iratok elektronikus kézbesítésérõl és az elektronikus tértivevényrõl szóló 2009. évi LII. törvény 1.2. Szolgáltatásban részt vevõ felek és kötelezettségeik 1.2.1. Miniszterelnöki Hivatal (MeH) A MeH kötelezettséget vállal arra, hogy mindenkor a jelen dokumentumban meghatározott feltételekkel nyújtja szolgáltatását, különösen tekintettel arra, hogy: – a rendszer alapszolgáltatásait az ügyfélkapuval rendelkezõ ügyfelek térítésmentesen vehetik igénybe; – a MeH által felügyelt informatikai rendszerek folyamatos mûködését és ezáltal a vállalt szolgáltatási szintet a tõle elvárható gondossággal biztosítja; – az elektronikus beadványok titkosságát a címzett szervezethez történõ beérkezésig biztosítja; – a MeH az általában elvárható magatartás szerint szabályzatait betartja, illetve a részt vevõ felekkel betartatja. A MeH az ügyfelekkel való kapcsolattartást központi ügyfélszolgálat (ügyfélvonal) telefonos és internetes és internettelefonos (VoIP) szolgáltatásainak igénybevételével biztosítja. 1.2.2. Felhasználók A központi rendszer szolgáltatásait igénybe vevõ természetes és jogi személyek a biztonságos és zavarmentes ügyintézés érdekében kötelezettséget vállalnak arra, hogy jelen dokumentumot megismerik; a dokumentum, valamint a hatályos jogszabályok a felhasználókra vonatkozó rendelkezéseit betartják; vállalják a felelõsséget a felhasználói azonosítójukkal végzett tevékenységekért, különösen az általuk az elektronikus közszolgáltatásokat nyújtó szervezetekhez küldött – a központi rendszer által továbbított – elektronikus üzenetek tartalmáért. 1.2.3. Az elektronikus közszolgáltatást nyújtó szervezetek A központi rendszerhez jogszabályi kötelezés alapján vagy önkéntesen csatlakozott államigazgatási, önkormányzati vagy más közhatalmi szerv, közüzemi szolgáltató vagy más költségvetési szerv, illetve vállalkozás, amely a központi rendszeren át folytatott kommunikációt a törvényekben rögzített eljárásrend mellett bizonyító erejû kommunikációként kezeli, a központi rendszer által nyújtott azonosítást folyamataiban alkalmazza. Elfogadja a központi rendszer által továbbított elektronikus beadvány beérkezésének idõpontját, elvégzi az elektronikus beadvány tartalmi vizsgálatát, ellátja a jogszabályokban és belsõ szabályzatában meghatározottak szerint az ügyfélkapcsolatot, és a felhasználó igénye esetén elektronikusan válaszol a hozzá érkezett üzenetre. 1.2.4. Ügysegéd Ügysegéd olyan informatikai és/vagy az ügyintézéshez kapcsolódó szakismerettel rendelkezõ természetes személy, illetveilyen tevékenységetvégzõjogiszemélyvagy jogiszemélyiséggelnem rendelkezõszervezetlehet, amely (aki) az ügyfél megbízásából ügyintézési folyamatokat végez, vagy támogatást ad az ügyek intézéséhez, a központi rendszer használatához. A feladatot elláthatja jogszabályban arra feljogosított hatóság is, amely a Ket. 169. § (1) bekezdése alapján ügyfél képviseletében ügyintézést végez, illetõleg internetes kapcsolati lehetõséget biztosít, szakmai és informatikai segítséget nyújt. Az ügysegéd minden esetben az ügyfél megbízása alapján, az ügyfél igényének megfelelõen köteles eljárni. Az ügysegéd köteles az elektronikus ügyintézés során az ügyfél utasításának maradéktalanul megfelelve eljárni, továbbá köteles felhívni ügyfele figyelmét minden tevékenység végrehajtása elõtt azokra a problémákra, amelyeket a döntése okozhat.Azügysegéd azügyintézéssoránönállóanamegbízáskereteittúllépvehozottdöntésértaPtk. alapjánfelel. Az ügysegéd kötelessége az elektronikus ügyintézés során a jelen dokumentumban az ügyfelekre vonatkozó rendelkezések betartása az általánosan elvárható gondossággal. 2. A szolgáltatás igénybevételének általános szabályai Az ügyfelek hozzáférés igénylésének és a szolgáltatás használatának szabályait az Ekszt. rögzíti. A szolgáltatás használójának ugyanakkor tekintettel kell arra lennie, hogy az elektronikus beadványok az interneten nem megbízható átviteli közegben, nem garantált szolgáltatási szinten továbbítódnak. Ennek következménye, hogy a központi rendszeren keresztül a szolgáltatás nyújtójához továbbított elektronikus üzenetét csak akkor tekintheti kézbesítettnek, ha a beérkezés tényét a központi rendszer részére visszaigazolta. 2.1. A használat elõfeltétele 2.1.1. Ügyfélkapu létesítése A központi rendszer azonosítást igénylõ szolgáltatásait csak ügyfélkapuval rendelkezõ felhasználó veheti igénybe az ügyfélkapura történõ bejelentkezést követõen. Az ügyfélkapu létesítésére vonatkozó szabályok részletesen a www.magyarország.hu/ugyfelkapu oldalon érhetõk el. 2.1.2. Nyomtatványkitöltõ program üzembe helyezése Az Ekszt 19. § (2) bekezdés b) pontja alapján a rendszer mûködtetõjének lehetõsége van arra, hogy az elektronikus ûrlapok és csatolmányaik biztonságos továbbítását lehetõvé tevõ alkalmazást az ügyfelek rendelkezésére bocsásson. A MeH az elektronikus közszolgáltatást nyújtó szervezetek számára megküldhetõ elektronikus ûrlapok kitöltésére programot bocsát az ügyfelek rendelkezésére, mely – alkalmas a címzett szervezetek által kibocsátott vagy általánosabb célú elektronikus ûrlapok kitöltésére, – elvégzi az elkészített ûrlap elsõdleges tartalmi ellenõrzését és elõkészítését (titkosítását) az elektronikus elküldéshez.Azûrlapotegyébkéntkiislehetnyomtatni,éspostánellehetküldeni,aholezttörvénynemzárjaki, – biztosítja az elektronikus beadvány továbbítását a központi rendszer, és azon keresztül a címzett szervezet felé. A felhasználó feladata a www.magyarorszag.hu és a www.apeh.hu honlapról a nyomtatványkitöltõ és súgó program aktuális verziójának, szükség esetén további – harmadik személy által készített – programkomponenseknek1 letöltése és telepítése a programokhoz mellékelt telepítési útmutató alapján. Annak érdekében, hogy a felhasználó a nyomtatványkitöltõ program sértetlenségérõl és épségérõl a telepítést megelõzõen meggyõzõdhessen, a program készítõje az általános nyomtatványkitöltõ program telepítõ csomagját elektronikus aláírással látja el, mely tanúsítja, hogy – a program a készítõjétõl származik, – a program nem módosult a közzététel során. A programot a MeH biztosítja az ügyfelek részére, ugyanakkor a számítógépes szoftverek komplex természetébõl adódóan nem garantálja, hogy az átadott szoftver teljesen hibamentesen vagy bárminemû zavar nélkül mûködik, illetve, hogy minden hardver- és szoftver-konfigurációval kompatibilis. A MeH a szoftverekre vonatkozó általános szavatossági feltételekkel összhangban nem vállal felelõsséget a szoftver használatából eredendõ esetleges károkért, a használatával kapcsolatos adatvesztésért. Ugyanakkor tömeges, illetve típushibák esetén lehetõségei függvényében biztosítja a javítást a programhoz. Tekintettel arra, hogy a programot a felhasználó az általa üzemeltetett munkaállomásra telepíti, vagy nyilvános internet-hozzáférési ponton veszi használatba (pl. Teleház, Internetkávézó, E-pont), a felhasználó feladata a nyomtatványkitöltõ alkalmazás megbízható üzemeltetési környezetét biztosítani vagy annak meglétérõl meggyõzõdni, beleértve az általános helyes gyakorlatnak megfelelõ vírus- és behatolásvédelmi rendszer mûködtetését is. Az általános nyomtatványkitöltõ program on-line kapcsolat esetén automatikusan ellenõrzi, hogy újabb verzió mind a programból, mind a feltelepített elektronikus ûrlapokból kiadásra került-e, s ha hozzáférhetõ a program újabb verziója, akkor errõl tájékoztatja az ügyfelet. Ha nincs on-line kapcsolat, figyelmezteti az ügyfelet erre a lehetõségre. A felhasználó dönt a frissítés telepítésérõl, ugyanakkor a MeH javasolja, hogy a frissítéseket a felhasználó rendszeresen telepítse. 2.2. Használat szabályai 2.2.1. Elektronikus ûrlap letöltése, frissítése A felhasználóaz elektronikus közszolgáltatástnyújtó szervezet által készített, és hozzá benyújtandó elektronikus ûrlap aktuálisverziójátawww.magyarorszag.huhonlapról,illetveacímzett szervezethonlapjáróltölthetileéstelepítheti.Az ûrlapok sértetlenségének ellenõrizhetõségét a kibocsátó biztosítja. Anyomtatványkitöltõprogramazelektronikusûrlapoktelepítésétkövetõenautomatikusanellenõrziasértetlenséget,ésaz ûrlap sérülésérõl tájékoztatja az ügyfelet. Sérült elektronikus ûrlapot ne használjon! Ha nem sikerül az ûrlapot hibaüzenet nélkül telepíteni, akkor e tényt kérjük, jelezze a központi ügyfélszolgálaton, mely a 189-es hívószámon érhetõ el. Tekintettel arra, hogy a hatóságokkal való kommunikációhoz rendszeresített elektronikus ûrlapok tartalma, valamint az elektronikus ûrlapokhoz kapcsolódó ellenõrzések változhatnak, a www.magyarorszag.hu honlapon mindig az elektronikus közszolgáltatást nyújtó szervezetek által rendszeresített elektronikus ûrlapok legújabb változatát publikálja. A nyomtatványkitöltõ program a feltöltéseket megelõzõen minden esetben megvizsgálja, hogy a használt elektronikus ûrlapból létezik-e újabb verzió, amennyiben létezik, errõl tájékoztatja az ügyfelet. A MeH felelõssége ezzel összefüggésben csak az elektronikus ûrlapok biztonságos publikálására korlátozódik. Az elektronikus közszolgáltatást nyújtó szervezet jogosult meghatározni, hogy mely verziójú elektronikus ûrlapokat fogadja be a felhasználóktól, ezért a MeH javasolja ügyfeleinek, hogy az esetleges kellemetlenségek elkerülése érdekében – ha szükséges – frissítsék az elektronikus ûrlapokat, és a legújabb verziójú elektronikus ûrlapot kitöltve intézzék ügyeiket. 1 Jelenleg csak a Java futtató környezet, amely szintén díjtalanul áll rendelkezésre. 2.2.2. Az elektronikus ûrlap kitöltése, a kitöltés ellenõrzése Az elektronikus ûrlapot a felhasználó tölti ki, az ûrlapon rögzített adatok helyességéért és pontosságáért a felhasználó vállalja a felelõsséget függetlenül attól, hogy a nyomtatványkitöltõ program által nyújtott alábbi lehetõségek közül melyiket használja: – az elektronikus ûrlapok kitöltését egyedileg a nyomtatványkitöltõ alkalmazásban; – egy megfelelõ módon elõállított – a címzett szervezet honlapján publikált szintaxisú – XML állományból történõ adatbetöltést az elektronikus ûrlapra; – egyszerre több importállományból történõ adatbetöltést egy-egy elektronikus ûrlapra; – közvetlenül a nyomtatványkitöltõ program XML kimeneti állományának elõállításáraszolgáló más – a felhasználó vagy általa megbízott harmadik személy által fejlesztett – alkalmazással úgy, hogy a kimeneti állomány formai, logikai ellenõrzése történik csak a nyomtatványkitöltõ programmal. Abban az esetben, ha a felhasználó problémát észlel az ûrlap kitöltése vagy tartalmi ellenõrzése során, kérjük ezt közvetlenül jelezze az érintett szervezetnek2. A felhasználó – tekintettel arra, hogy az adatok helyességéért teljes felelõsséggel tartozik – természetesen jogosult a nyomtatványkitöltõ program ellenõrzésének eredményét felülbírálni,illetve figyelmen kívül hagyni (azaz az esetek jelentõs részében jogosultak hibajelzésmellett is elküldeni az ûrlapot). A szolgáltatást nyújtó szervezetek ugyanakkor bizonyos logikai feltételeknek meg nem felelõ ûrlapok befogadását jogosultak megakadályozni az értelmezhetetlen adatok feldolgozásának elkerülése érdekében. Az elkészített és a MeH által publikált elektronikus ûrlapokhoz sok esetben külön letölthetõ egy útmutató, vagy helyzetérzékeny segítõ fájl, amely segíti az ûrlap kitöltését. Egyes esetekbenazelektronikusûrlapmelléazadott ügyintézéshezszükségeselektronikusmellékletekiscsatolhatók 2.2.3. Elektronikus beadvány elõkészítése feladásra A 2.2.2. fejezet szerint elkészített kimeneti állományból az elektronikus küldeményt a nyomtatványkitöltõ program állítja elõ biztosítva, hogy – az elektronikus beadvány a központi rendszer által elfogadott formátumú legyen, – az elektronikus beadványban továbbítandó, az elektronikus ûrlapon rögzített adatok titkossága biztosított oly módon, hogy az adattartalomhoz csak a címzett szervezet férhessen hozzá. Az elektronikus beadvány elõállítása a felhasználó kötelessége, amit a nyomtatványkitöltõ program erre vonatkozó funkciójával tehet meg. A kezelésre vonatkozó részletes leírást a kormányzati portál tesz közzé. A központirendszerazelektronikusbeadványbeérkezésekormegvizsgálja,hogy azelektronikusbeadványmegfelel-e a formai követelményeknek, a hibás formátumú elektronikus beadványokat a rendszer visszautasítja és a visszautasítás tényérõl az ügyfelet értesíti. Ha a felhasználó a nyomtatványkitöltõ programmal készítette el azon elektronikus beadványát, melyet feladáskor a központi rendszer visszautasított, és ismeretei szerint minden elõírást pontosan betartott, akkor haladéktalanul jelezze a problémát a KÜK felé. 2.2.4. Elektronikus beadvány feladása, érkeztetése A tényleges küldés megkezdéséhez a felhasználónak be kell lépnie az ügyfélkapun. A felhasználó csak ezt követõen jogosult a dokumentum feltöltésére. A MeH felelõsséget vállal azért, hogy a 2.2.3. pontban elkészített elektronikus beadványt tartalmi módosulás nélkül, csak a központirendszerbenhasználtidõbélyegzésselés érkeztetési számmalellátvatovábbítjaa központirendszeren keresztül a címzett szervezet részére. A központi rendszer által az elektronikus beadványon elhelyezett idõbélyegzés igazolja, hogy az idõbélyeg által jelzett idõpontban a központi rendszer a feladótól az elektronikus beadványt átvette és a címzett szervezet értesítési tárhelyén elhelyezte. A címzett szervezet az elektronikus beadvány beérkezésének idõpontjaként a központi rendszer által az elektronikus beadványhoz csatolt idõbélyegben rögzített idõpontot fogadja el. A felhasználónakkellbiztosítania,hogy elektronikusbeadványát oly módon adja fel, hogy az – amennyibenilyen van – a címzett szervezet, hatóság által meghatározott határidõ elõtt a központi rendszerbe beérkezzen. A felhasználó nem tekintheti elektronikus beadványát a központi rendszer által érkeztetettnek mindaddig, míg erre vonatkozóan a központi rendszer részére visszajelzést nem küldött. 2 Az érintett szervezetek ügyfélszolgálati elérhetõségei a www.magyarorszag.hu honlap hivatalkeresõjében találhatók meg. A MeH nyomtatékosan felhívja a központi rendszeren át elektronikus ûrlapokat küldõ felhasználók figyelmét, hogy mind a kimenõ állományt, mind a nyomtatványkitöltõ program által abból készített elektronikus beadványt rendszeresen – lehetõleg a küldést követõen azonnal – archiválják elektronikusan és szükség esetén papír alapon is, hogy késõbb, vitás esetekben, ezen adatok a rendelkezésére álljanak! A megbízható elektronikus archiválás céljára rendelkezésére áll a központi rendszer által biztosított tartós tár is, amelybe a hivatalokhoz megküldött elektronikus ûrlapok és a rájuk vonatkozó értesítések helyezhetõk csak el. Az archivált példány megõrzési idejét a felhasználó határozza meg, de a MeH javasolja,hogy minden esetben vegye figyelembe a jogszabályokrendelkezéseit, hasonlóan a papír alapú beadványokhoz. 2.2.5. Visszaigazolás A visszaigazolás birtokában a felhasználó kijelentheti, hogy beadványa a visszaigazoláson szereplõ idõpontban a címzett szervezethez megérkezett, a benyújtási kötelezettség esetén ennek a visszaigazolásban jelzett idõpontban eleget tett. A visszaigazolást a felhasználó kötelessége oly módon tárolni, hogy a címzett szervezettel esetleg felmerülõ vitás kérdésben azt mint bizonyítékot felhasználhassa. A központi rendszer üzemeltetõje a kibocsátott visszaigazolásokat csak az érkeztetõ szám alapján visszakereshetõ módon tárolja. Az igazolás tartalmaz olyan azonosító információt, amely alapján annak változatlansága ellenõrizhetõ. A központi rendszer által kiadott visszaigazolás a felhasználó kérése szerint két formátumban kerülhet továbbításra: – az ideiglenes tárhelyre (lásd 2.2.8 fejezet) PDF formátumú visszaigazolást küld a központi rendszer; – a felhasználó által az ügyfélkapu nyitásakor megadott (módosítható) elektronikus levelezési címre egyszerû formátumú elektronikus levelet küld a központi rendszer. 2.2.5.1. PDF formátumú visszaigazolás „Érkeztetés visszaigazolás Tisztelt <Felhasználó neve>! Ön a(z) <címzett szervezet neve> részére elküldte a ‘<Ûrlap típusszáma>’ típusú kitöltött dokumentumát/nyomtatványát. A dokumentumot az elektronikus közigazgatási rendszer befogadta és gondoskodik annak továbbításáról a(z) <címzett szervezet neve> részére. Az elküldésre került dokumentum file-neve: <Fájl neve> a befogadott dokumentum érkeztetõ száma: <A központi rendszer által generált, a jogszabályok által meghatározott képzési módot követõ érkeztetõ szám> a befogadás hivatalos érkeztetési idõpontja: <Év>.<Hónap>.<Nap>. <Óra>:<Perc> a befogadott dokumentum elektronikus lenyomata (SHA256-os algoritmussal és hexadecimális formában): <SHA–256 lenyomat hexadecimálisan> Segítség a nap 24 órájában Telefon Magyarországról hívható kék szám (helyi tarifával hívható): 189 Külföldrõl hívható telefonszám: +36 1 452-3622 Honlap Mindent az Ügyfélkapuról: www.magyarorszag.hu/ugyfelkapu/segitseg www.ugyfelvonal.hu E-mail 189@ugyfelvonal.hu Fax Magyarországról: 1 452-3621 külföldrõl: +36 1 452-3621 Üdvözlettel, Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala Budapest, <dátum>.” A visszaigazolás tartalmazza: – az elektronikus beadványban továbbított fájl nevét, így segítve az ügyfelet, hogy a késõbbiekben is azonosítani tudja, hogy mely visszaigazolás mely elektronikus beadványra, illetve az abban foglalt dokumentumra vonatkozik; – az érkeztetõ számot, mellyel mind a felhasználó, mind a címzett szervezet a késõbbiekben hivatkozhat a beadott dokumentumra; – a beadás idõpontját jelzõ idõbélyegzést, mellyel a felhasználó igazolni képes, hogy a központi rendszer mely idõpontban érkeztette az elektronikus beadványát. 2.2.5.2. Elektronikus levél, mint visszaigazolás Az elektronikus levél tartalma megegyezik az elõzõekben ismertetettel, azzal az eltéréssel, hogy nincs formázási információ benne. 2.2.6. Többes jóváhagyás kezelése Egyes adatszolgáltatások, dokumentumok esetében a benyújtó (jellemzõen jogi személy) saját szabályzata többes aláírást követel meg. Ebben az esetben a dokumentum csak akkor tekinthetõ benyújtottnak, ha azt valamennyi aláíró aláírta már. Addig az elektronikus beadvány (az ûrlap) benyújtásra vár, már az érintett hivatalnál. Kivétel ez alól, ha az ügyfelek mindegyike saját, közigazgatásban felhasználható elektronikus aláírásával látja el benyújtás elõtt az elektronikus dokumentumot. A többes jóváhagyás technikai feltételeit a címzett szervezet teremti meg, használatának szabályait is õ rögzíti. A központi rendszer a többes jóváhagyás kezelését azzal támogatja, hogy lehetõvé teszi az elektronikus közszolgáltatást nyújtó szervezet számára, hogy a felhasználó elektronikus tárhelyére, illetve elektronikus levélcímére jóváhagyásra felszólító értesítést küldjön. 2.2.7. Elektronikus beadvány feldolgozása Az elektronikus beadvány feldolgozása a címzett szervezet feladata, a beadvány feldolgozásával kapcsolatban a központi rendszer kizárólag a dokumentum tartalmának változatlan átadásáért felelõs. 2.2.8. Értesítési tárhely használata Az ügyfélkapu létesítésével párhuzamosan a felhasználó részére értesítési tárhelyet biztosít a központi rendszer, melyet a kormányzati portálon a http://www.magyarorszag.hu/allampolgar/szolgaltatasok/tarhely címre bejelentkezve ér el. A értesítési tárhelyen a felhasználónak lehetõsége van a beérkezett üzenetek listázására, olvasására,sajátszámítógépreletöltéséreéstörlésére,beleértvea központirendszeráltalküldött visszaigazolásokatis. A központirendszer biztosítja,hogy letöltés esetén az értesítési tárhely kiválasztottüzenetének egy másolatipéldánya a felhasználó számítógépén jöjjön létre fizikailag. Az értesítési tárhelyet a MeH átmeneti jelleggel, idõben korlátozva bocsátja az ügyfelek rendelkezésére, azaz az üzenetek csak a beérkezéstõl számított 30 napig tárolhatók az értesítési tárhelyen. Az üzenet letöltésével párhuzamosan rendelkezik a felhasználó arról, hogy az értesítési tárhelyrõl az üzenetet törli, vagy megtartja. A határidõt követõen az üzenet automatikusan törlésre kerül! A MeH felhívja ügyfelei figyelmét, hogy a felhasználó értesítési tárhelyének tartalmát vagy annak valamely részét utólag, a felhasználó által kért vagy határidõ lejárata miatti törlés után nem képes visszaállítani. 2.2.9. Tartós tárhely használata Az elektronikus közszolgáltatásokatügyfélkapuval igénybe vevõ felhasználók számára a Miniszterelnöki Hivatal tartós tárhelyet is biztosít a központi rendszerben. Ez a tárhely az értesítési tárhelyhez kapcsolódva a felhasználó számára érkezett, illetve általa az elektronikus közszolgáltatást nyújtó szervezeteknek megküldött elektronikus dokumentumok tárolását szolgálja. Használata idõben nem korlátozott, jelenleg ügyfélkapunként 30 Mb tárhely áll a felhasználó rendelkezésére. Ennél nagyobb tárhely biztosítása csak külön megállapodás és díjfizetés alapján lesz lehetséges. 2.3. Használati jog felfüggesztése, megszüntetése 2.3.1. Hozzáférés megszüntetésének szabályai Tekintettel arra, hogy a jogszabályi elõírások szerint a felhasználó felel minden, a felhasználó által nyitott ügyfélkapun keresztül elérhetõ szolgáltatás helyes használatáért, valamint a hozzáférési jelszó védelméért, a MeH – a jogszabályi elõírásoknak megfelelõen – lehetõvé teszi a felhasználók számára, hogy a jelszó feltételezhetõ kompromittálódása esetén a hozzáférés megváltoztatását kezdeményezzék. 2.3.1.1. Elveszett jelszó Az új jelszót a www.magyarorszag.hu honlap ügyfélkapu bejelentkezési felületének elveszett jelszó menüpontjában lehet igényelni. Az eljárás eredményeként a felhasználó egy újabb egyszer használatos jelszót kap a regisztrációkor bejelentett elektronikus levélcímére, amivel az elsõ regisztrációkor kapott egyszer használatos jelszóhoz hasonlóan kell eljárni. A szolgáltatás egy nap csak három alkalommal vehetõ igénybe. 2.3.1.2. Jelszó megváltoztatása Az ügyfélkapu bejelentkezési felületén elérhetõ jelszó változtatása menüpont – amelyben a jelszót meg lehet változtatni – csak a bejelentkezett felhasználó számára áll rendelkezésre. 2.3.2. Újraérvényesítés módja Amennyiben a felhasználó nem csak a jelszavát vesztette el, hanem a felhasználói nevét is, vagy mindkettõ kompromittálódott, a korrekcióra – éppen a visszaélések kizárása, adatok jogtalan megismerésének korlátozása érdekében kizárólag az okmányirodában való személyes megjelenéssel van lehetõség. Kérjük ezért, hogy a két azonosítóelemet elkülönítetten és különös gondossággal tárolják. 2.3.3. Ügyfélkapu megszûnése 2.3.3.1. A jelszó lejárata Az ügyfélkapu a létrehozást követõen a megszüntetéséig érvényes. Ugyanakkor a jelszó korlátlan idejû használata biztonsági okokból nem támogatott, azt kétévente meg kell újítani. A jelszó érvényességi idejének lejáratát követõen az ügyfélkapu hozzáférése automatikusan megszüntetésre kerül. Ekkor a hozzáférés ismételt biztosítására csak az elveszett jelszóra vonatkozó szabályok szerint vagy új ügyfélkapu létesítését követõen nyílik lehetõség. Új ügyfélkapu létesítésével azonban a korábbi tartós tárhoz nem lehet hozzáférést biztosítani. Éppen ezért fontos a lejáratra odafigyelni és még az elõtt elektronikusan meghosszabbítani az érvényességet. 2.3.3.2. Ügyfél saját kérésére Személyes megjelenés esetén az ügyfélkapu megszüntetésének eljárásrendje azonos az ügyfélkapu létesítésére vonatkozó eljárásrenddel. A www.magyarorszag.hu bejelentkezési felületén a felhasználó közvetlenül meg tudja szüntetni a saját ügyfélkapuját. 2.4. Speciális szabályok 2.4.1. Ügyfél elektronikus levelezési címének kezelése A jogszabályi elõírásoknak megfelelõen a felhasználó kötelessége, hogy az ügyfélkapuhoz rendelt adataiban – különösen az elektronikus levelezési címében – történõ változásokat haladéktalanul átvezesse. A központi rendszer lehetõvé teszi a felhasználó számára, hogy az elektronikus levelezési címét, melyre az értesítéseket a központi rendszer küldi, az ügyfélkapura történõ bejelentkezést követõen megváltoztassa. A MeH elhárít minden, a felhasználó által megadott elektronikus levelezési címre történõ hibás kézbesítésbõl származó felelõsséget, különösen, ha a kézbesítés – az elektronikus levelezési cím hibás voltából, – az internet mûködési zavarából vagy – az elektronikus levelezési címhez kapcsolódó szolgáltatás üzemavarából fakadóan hiúsult meg. 3. Szolgáltatás minõségi feltételei 3.1. Szolgáltatás színvonala A központi rendszer vállalja, hogy – a szolgáltatást 0–24 órás üzemben 99,9% rendelkezésre állással nyújtja. Az üzemzavar esetére a hatósági ügy esetén a Ket 65. § (8) bekezdésében leírtak alapján vagy automatikusan mentesíti az ügyfelet az ebbõl szármató hátrányok alól, vagy kérésére igazolást ad ki az üzemzavar tényérõl. Az üzemzavarra vonatkozó információ a www.magyarorszag.hu kezdõlapján felül lenyíló menüben található; – egy óra alatt legalább 200 ezer dokumentum fogadását, bejelentkezés kezelését biztosítja; – a sikeresen feltöltött beadványokat – ha a nyomtatványkitöltõ program sikeresnek minõsíti a feltöltést – 1 percen belül érkeztetési számmal és idõbélyegzéssel látja el és továbbítja a címzett szervezet tárhelyére, valamint a visszaigazolást a felhasználó ideiglenes tárhelyén elhelyezi, illetve errõl az értesítõ e-mailt elindítja. 3.2. Üzemzavar kezelése 3.2.1. Üzemzavar fogalmi meghatározása Üzemzavarnak minõsül, ha a központi rendszer az ügyfelek folyamatos kiszolgálását 15 percnél hosszabb ideig nem tudja biztosítani, azaz: – a nyomtatványkitöltõ program aktuális verziójával készített elektronikus beadványt a központi rendszer tömegesen elutasítja; – a központi rendszer bármely okból nem képes fogadni a beadványokat; – a központi rendszer a befogadott beadványokról nem képes a visszaigazolásokat visszaküldeni. Jelen szabályzat szempontjából nem számít üzemzavarnak: – az üzemzavar idõtartama nem éri el a 15 percet; – a címzett szervezet informatikai rendszerének átmeneti vagy tartós mûködési zavara; ebben az esetben az üzenet befogadásra és visszaigazolásra kerül, csak a szervezet veszi késõbb át; – a felhasználó által észlelt nem üzemszerû mûködés, ha ez a felhasználó informatikai rendszerének, illetve az internet vagy az informatikai eszközök mûködését biztosító környezet átmeneti vagy tartós mûködési zavarára vezethetõ vissza, függetlenül attól, hogy ez a felhasználók milyen körét érinti; ebben az esetben a hatósági ügyeknélaKet.szabályaiszerintahelyiszolgáltatótóllehet,illetvekelligazolástkérniamulasztáskimentéséhez; – a nyomtatványkitöltõ program vagy az elektronikus ûrlapok mûködési hibája, ha a hiba jelentkezésének idõpontjában már elérhetõ a kormányzati portálon vagy a címzett szervezet honlapján a program vagy az elektronikus ûrlap újabb verziója, illetve a hiba nem akadályozza az ûrlap beküldését. 3.2.2. Tájékoztatás üzemzavarról Üzemzavar esetén a www.magyarorszag.hu kormányzati portálon információ jelenik meg az üzemzavar kezdõ és végidõpontjáról, amit egy hónapon keresztül lehet a honlapon megtalálni. Az érintett csatlakozott szervezeteket a MeH közvetlenül tájékoztatja az üzemzavarról. Ennek megfelelõen külön igazolást csak abban az esetben indokolt kérni, ha valamilyen egyedi hiba merült fel, ez azonban csak kivételesen lehet a központi rendszer által igazolható. 3.2.3. Üzemzavar következményei A Ket. 33. §-a értelmében az üzemzavar az ügyintézési határidõbe nem tartozik bele. Abban az esetben, ha az üzemzavar az APEH felé határidõre történõ kötelezettség teljesítésében akadályozza az ügyfelet, mert az üzemzavar a határidõ napján jelentkezik, akkor a határidõ automatikusan – külön kérelem nélkül – egy teljes nappal elcsúsztatásra kerül. Minden más esetben – a Hatóság saját hatáskörben dönt a határidõ megváltoztatásáról, de csak az üzemzavar idõtartamával köteles a határidõt módosítani (amennyiben az akadályozza a határidõre történõ benyújtást); – egyedi üzemzavar (dokumentum megsérülése vagy más hibajelenség esetén) a felhasználó kérelmére a MeH igazolást állít ki az üzemzavar tényérõl, rögzítve az üzemzavar kezdetének és végének idõpontját. A központi rendszer üzemeltetõje a központi rendszer rendelkezésre állását, az üzemzavarok idõpontját és idõtartamát hitelesen dokumentálja. 3.2.4. Üzemzavar kezelése Az üzemzavar elhárítását a MeH azonnal megkezdi. Abban az esetben, ha az üzemzavar következményeként adatvisszaállítás szükséges, akkor megvizsgálja, hogy – az adatvisszaállítás mely idõpontra lehetséges, illetve adatvesztés elõfordulhatott-e, – az adatvisszaállítás érinti-e a felhasználói törzsadatokat vagy a benyújtott adatokat. 3.2.4.1. Adatvesztés kezelése Az elektronikus közszolgáltatást nyújtó szervezet ideiglenes tárhelyét érintõ adatvesztés elõfordulása esetén a MeH a naplóállományok alapján az ideiglenes tárhelyre és a felhasználó elektronikus levelezési címére együttesen küldött levélben értesíti a visszaállított idõpont és az üzemzavar bekövetkezési ideje között a rendszerbe bejelentkezett felhasználókat az általuk küldött elektronikus beadványok esetleges elvesztésérõl. A tényrõl a MeH az érintett csatlakozott szervezeteket is tájékoztatja. A felhasználó kötelessége, hogy megismételje az elektronikus beadvány feladását, ugyanakkor az elektronikus közszolgáltatást nyújtó szervezet felé kötelezettségét az elsõ beküldés idõpontjában teljesítette, ha e tényt igazoló visszaigazolás a birtokában van. A felhasználó ideiglenes tárhelyét a MeH a legutolsó mentett állapotba állítja helyre. 3.2.4.2. Törzsadat visszaállítás Abban az esetben, ha a felhasználók törzsadatainak visszaállítása szükséges, akkor minden bizonytalan azonosítási állapotú felhasználó jelszavát módosítja új egyszer használatos jelszóra; – a jelszavakat elküldi a felhasználók elektronikus levelezési címére; – a felhasználó a következõ bejelentkezésnél a regisztrációhoz hasonlóan az új egyszer használatos jelszóval képes bejelentkezni, majd köteles megváltoztatni a jelszavát egy általa választott jelszóra; – a jelszó változtatását követõen a felhasználó a 2.2 pont rendelkezései szerint ismét használhatja a központi rendszer szolgáltatásait. 3.2.5. Bûncselekmény gyanúja esetén követett eljárás Abban az esetben, ha az üzemzavar feltételezhetõen a hatályos jogszabályok értelmében bûncselekménynek tekinthetõ tevékenység következménye, a MeH büntetõ feljelentést tesz az illetékes nyomozó hatóságnál. A MeH a nyomozás hatékony lefolytatása érdekében a nyomozó hatóság által kért minden adatot (lásd 4.4.2. pont) a hatóság rendelkezésére bocsát. 3.3. Panaszkezelés Az elektronikus közszolgáltatást nyújtó szervezet és a felhasználó közötti vitás ügybe a MeH csak abban az esetben vonható be, ha az információ bizonyíthatóan a központi rendszerbe történt beérkezés és az elektronikus közszolgáltatást nyújtó szervezetnek történt átadás között sérült vagy változott meg. Ez a rendszer mûködési modelljébõl következõen a tartalom ismerete nélkül is dokumentálható. 3.3.1. Kapcsolattartás A MeH a szolgáltatás igénybevétele során felmerülõ problémák orvoslására, megválaszolására, reklamációk ügyintézésére központi ügyfélszolgálatot, ügyfélvonalat üzemeltet, melyet a felhasználó telefonon, illetve levélben vagy elektronikus úton kereshet fel. Az ügyfélszolgálat adatai: Központi ügyfélszolgálat – ügyfélvonal Nyitva tartási idõ: 0–24 óráig Elérhetõségek: Telefon: Magyarországról hívható kék szám (helyi díjszabással): 189 Külföldrõl hívható telefonszám: +36 1 452 3622 SMS Honlap: www.magyarorszag.hu/ugyfelvonal www.ugyfelvonal.hu E-mail: 189@ugyfelvonal.hu Fax: Magyarországról: 1 452 3621 külföldrõl: +36 1 452 3621 A központi ügyfélszolgálat lehetõvé teszi a felhasználó számára, hogy – az elektronikus beadványok kezelésével kapcsolatban tájékoztatást, probléma esetén segítséget kérjen; – konkrét – hatósági ügyintézéshez kapcsolódó – panasz esetén a felhasználó a címzett hatóság illetékes munkatársának eléréséhez támogatást kapjon. 3.3.2. Panaszok, kifogások intézése Amennyiben a felhasználó a központi ügyfélszolgálat munkáját nem ítéli kielégítõnek, úgy lehetõsége van levélben (cím: 1094 Budapest, Balázs Béla u. 35.) vagy elektronikus levélben (ekelnh@ahiv.hu) megkeresni a Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatalát, ahol panaszát az erre vonatkozó szabályok szerint kivizsgálják. 3.3.3. Késedelem Késedelemre visszavezethetõ vita esetén a felhasználónak rendelkezésére áll a beadványaira a központi rendszer által adott visszaigazolás (lásd 2.2.5. fejezet), mellyel bizonyítja, hogy kötelességének a visszaigazolásban rögzített idõpontban eleget tett. Az elektronikus közszolgáltatást nyújtó vagy abban részt vevõ szervezetek, hatóságok a visszaigazolásban rögzített idõpontot nem kérdõjelezik meg. 3.3.4. Tartalmi problémák Ha a felhasználó mindenképpen meg kíván bizonyosodni arról, hogy az általa továbbított beadvány sértetlenül érkezett-e meg a szolgáltatást nyújtó szervezethez, akkor jogszabály lehetõvé teszi számára, hogy a feladással párhuzamosan saját maga számára is elküldjön egy példányt a feladott dokumentumcsomagból, a saját tartós tárhelyére. Ez kétség esetén bizonyítja, hogy mit küldött el. Abban az esetben, ha az elektronikus beadványt az elektronikus közszolgáltatást nyújtó szervezet nem képes feldolgozni, akkor a Ket., illetve az adott szervezetre, hatóságra vonatkozó jogszabályokban meghatározott eljárásrendszerint igényelheti a hiánypótlást,a hibás,téves adatok kijavítását,az általameghatározott ügyrend szerint utasíthatja az ügyfelet az adatok javítására. A hibás adatszolgáltatás következményeit, az alkalmazandó szankciót a Hatóság által alkalmazott gyakorlatot a hatályos jogszabályok határozzák meg. 3.4. Tiltott tevékenységek Az ügyfél csak a személyéhez rendelt jogosultsággal tevékenykedhet a központi rendszerben, és a felhasználói azonosítójával végrehajtott minden tevékenységért felelõsséggel tartozik. A központi rendszer mûködtetõje a felhasználó jogellenes tevékenysége esetén büntetõeljárás lefolytatását kezdeményezi. 4. Biztonsági intézkedések Jelen fejezet a MeH informatikai biztonsági elkötelezettségét bizonyítja, az ügyfélkapcsolatra vonatkozó biztonsági óvintézkedéseket rögzíti. A központi rendszer részletes biztonsági eljárási szabályait az üzemeltetõk nem nyilvános Informatikai Biztonsági Szabályzatai rögzítik. 4.1. Szervezeti és személyi biztonsági intézkedések 4.1.1. Belsõ eljárásrendek 4.1.1.1. Általános szabályok A központi rendszer informatikai eszközeit kizárólag felhatalmazott, a feladat ellátásához szükséges szaktudással rendelkezõ személyzet mûködteti. A MeH a mûködtetés folyamatait belsõ eljárásrendekben rögzítette, elõírva, hogy milyen rendszerességgel, milyen módon kell az üzemeltetési és karbantartási feladatokat végrehajtani. A központi rendszeren történõ minden munkavégzés naplózásra kerül. A MeH a szolgáltatásban és az azt kiszolgáló informatikai rendszerekben bekövetkezõ módosítások, változások biztonságos és visszakereshetõ végrehajtása érdekében dokumentált változáskezelési rendet követ. 4.1.1.2. Biztonsági felülvizsgálatok rendje A rendszeres információ biztonsági felülvizsgálatok célja a kialakított védelmi rendszer mûködési hatékonyságának mérése az egyenszilárdságot veszélyeztetõ hiányosságok és sebezhetõségek feltárása, a szükséges helyesbítõ és megelõzõ védelmi intézkedések kidolgozása, elõterjesztések elkészítése. A MeH a központi rendszer kulcsfontosságú komponenseire rendszeresen – évente legalább egyszer – sebezhetõségi vizsgálatot végeztet, melynek végrehajtása során figyelembe veszi a naplózott események feldolgozása során azonosítható támadási kísérleteket és módokat. A sebezhetõségi vizsgálat célja, hogy az egyes komponensek által hordozott biztonsági kockázatok újraértékelése megtörténjen. A MeH megkívánja továbbá az egyes szoftver komponensek gyártóitól, hogy sebezhetõségi vizsgálatot végezzenek, és erre vonatkozóan a bizonyítékokat adják át a MeH részére. A MeH szúrópróbaszerûen egy-egy esemény felülvizsgálatát havonta többször, általános felülvizsgálatot hathavonta, vagy üzemzavart kiváltó rendkívüli eseményt követõen azonnal hajt végre, a felülvizsgálatról készült bizonylatokat 15 évig megõrzi. A vizsgálatokat minden esetben a naplóállományokra alapozza. 4.1.2. Fontos és bizalmas munkakörök 4.1.2.1. Biztonsági felelõs Az üzemeltetõ biztonsági felelõse biztosítja – a kockázatok csökkentését célzó védelmi intézkedések kidolgozását, bevezettetését; – a már életbe léptetett eljárásrendekben elõírt intézkedések érvényre jutását, betartatását; – az informatikai rendszerek biztonsági szintjének rendszeres ellenõrzését; – az üzemeltetõi hozzáférési jogok kiadásának és visszavételének kezelését; – a központi rendszer napló archiválását, rendszeres átvizsgálását, biztonsági események feltárását. 4.1.2.2. Adatvédelmi felelõs A MeH adatvédelmi felelõse látja el az Avtv.-ben rögzített feladatokat, beleértve az ügyfelek személyes adatainak kezelésével kapcsolatos tájékoztatási és ellenõrzési kötelezettségeket is. 4.1.2.3. Üzemeltetésvezetõ Az üzemeltetésvezetõ feladata a központi rendszer mûködtetésének megszervezése, a mûködés biztonságához szükséges nyilvántartások naprakészségének biztosítása, az üzemeltetési folyamatok kialakítása, a rendszergazdák és operátorok tevékenységének koordinálása, együttmûködés a biztonsági vezetõvel a védelmi intézkedések kialakításában. Az üzemeltetésvezetõ teljes utasítási joggal rendelkezik üzemeltetés területén. 4.1.2.4. Rendszergazda A rendszergazda feladata központi rendszer egyes alrendszereinek üzemeltetése, beleértve – az operátor által nem kezelhetõ incidensek elhárítását; – azelkészítettadat- ésrendszermentésekbelsõszabályokszerintitárolását,utasításraadatvisszaállításvégrehajtását; – a belsõ szabályzatokban elõírt rendszeres karbantartási tevékenységek végrehajtását; – a változások élesítését az üzemi környezetben; – az üzemeltetõi hozzáférési jogok beállítását az informatikai rendszereken a biztonsági felelõs utasításainak maradéktalan betartásával. A rendszergazda köteles tevékenységét a belsõ szabályzatok elõírásai szerint bizonylatolni. 4.1.2.5. Operátor Az Operátor feladata – biztonsági események fogadása, elsõszintû kezelése; – távfelügyeleti rendszeren a központi rendszer mûködésének folyamatos monitorozása; – mentések végrehajtása. A operátor köteles tevékenységét a belsõ szabályzatok elõírásai szerint bizonylatolni. 4.1.3. Személyi biztonság A személyekre vonatkozó biztonsági intézkedések célja a gondatlanságból elkövetett emberi károkozás, valamint a szándékos visszaélések kockázatának csökkentése. Tekintettel arra, hogy a fontos és bizalmas munkakört betöltõk esetében van lehetõség leginkább a visszaélésekre, ezért ezeket a munkaköröket – csak erkölcsi bizonyítvánnyal rendelkezõ, nemzetbiztonsági ellenõrzésen átesett; – megfelelõ szakképesítéssel és szakvizsgával, az adott szakterületre elõírt gyakorlattal rendelkezõ személy töltheti be. A MeH hangsúlyt fektet arra, hogy az ilyen munkakört betöltõ személyek szakmai felkészültsége mindenkor megfeleljen a kor követelményeinek, ezért a továbbképzések rendjét belsõ utasításban határozza meg. Ilyen munkakört betöltõ személy által elkövetett visszaélés esetén a MeH a jogszabályok figyelembevételével a lehetõ legszigorúbb szankciókat alkalmazza. 4.2. Fizikai biztonsági intézkedések A központi rendszer alapvetõ informatikai eszközeinek telephelyét és a mûködésükhöz szükséges infrastruktúrát a MeH biztosítja. A kialakított környezet az – áramellátás, – légkondicionálás, – tûzmegelõzés és tûzvédelem, – villámvédelem, – betörésvédelem, beleértve az élõerõs védelmet is, területén a vonatkozóbiztonsági elõírásoknakmaradéktalanul megfelel, a kialakított védelem arányban áll a MeH által kockázatelemzésben azonosított kockázatokkal, és biztosítja, hogy: – az infrastruktúrát érintõ hibák ne veszélyeztessék a vállalt szolgáltatási szintet; – természetes személyek gondatlanságból vagy szándékosan ne legyenek képesek kárt okozni a központi rendszer mûködésében, továbbá – ne legyen módjuk veszélyeztetni a központi rendszer által feldolgozott adatok titkosságát és sértetlenségét. 4.3. Adatbiztonság 4.3.1. Mentés A központi rendszerben tárolt és feldolgozott minden adatról üzemzavar elhárítása céljából adatmentés készül. Ezen mentések biztosítják, hogy adatvesztéssel járó üzemzavar esetén az adatvesztés mértéke még elfogadható mértékû legyen. A kialakított mentési stratégia olyan, hogy legrosszabb esetben is csak korlátozott adatvesztés lehetséges. 4.3.2. Archiválás 4.3.2.1. Archivált adatkörök és megõrzési idejük Az ügyfél által végzett tevékenységekrõl készített naplóállományok megõrzési ideje egy hónap, ezen adatok az elõírt idõpontig archiválásra kerülnek. Az ügyfélszolgálati és üzemeltetési tevékenységekrõl készített naplóállományok megõrzési ideje ugyanez. A dokumentummozgásokhoz (bevallások, adatszolgáltatások, döntések stb. ügyfelek, illetve hivatalok általi küldése) kapcsolódó adatokat pedig a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelmérõl szóló 1995. évi LXVI. törvény alapján elfogadott levéltári tervek szerint archiváljuk, mivel ezek az iratmozgás alapdokumentumai. 4.3.2.2. Az archivált adatok védelme és hozzáférési szabályok A MeH az archivált adatok titkosságát és sértetlenségét belsõ biztonsági szabályzataiban meghatározott módon védi. Az archivált adatokhoz az üzemeltetõ biztonsági felelõse és az általa feljogosított személyek kizárólag a törvényben meghatározott célokból férhetnek hozzá. A MeH a teljes megõrzési idõ alatt biztosítja a jogosultak számára az adatok hozzáférhetõségét és értelmezhetõségét. 4.3.2.3. Az archivált adatok gyûjtésének rendje Az elektronikusan tárolt adatok naponta kerülnek mentésre oly módon, hogy az adathordozók egy e célra rendszeresített tárolóhelyen kerülnek elhelyezésre. A nem elektronikus formában keletkezõ adatok, iratok a MeH irattári tervében meghatározott módon kerülnek tárolásra. 4.4. Logikai biztonsági intézkedések 4.4.1. Üzembiztonság A központi rendszer szolgáltatásait biztosító informatikai rendszerek ellenállnak az egyszeres hardver meghibásodásnak. 4.4.2. Idõforrás és idõszinkronizáció Tekintettel arra, hogy az üzenettovábbító alrendszer által nyújtott szolgáltatás esetében az idõ nagy jelentõségû, a központi rendszer minden komponensének belsõ órája szabványos és hiteles idõforráshoz szinkronizált, az idõt szolgáltató eszközök a beérkezõ idõadatok egyértelmûségét biztosítják. Az idõszinkronizálás jelen szabályzatban meghatározott pontosságánál nagyobb eltérése üzemzavarnak minõsül és az eseményt a MeH a 3.2 pont rendelkezései szerint kezeli. A használtidõforrásokaz UTC-hez képestnéhányezred másodpercettérhetnek el, a rendszeregészénekpontosságais jobb, mint az idõbélyegzésekben megadott idõ. 4.4.3. Az idõbélyegzés megoldása Az idõbélyegzés elõállítása a központi rendszerben az e célra telepített külön eszközön történik oly módon, hogy az idõbélyegzésre használt elektronikus aláíró eszköz megfelel a minõsített aláírásra vonatkozó jogszabályi követelményeknek. A minõsített idõbélyegzés szolgáltatás biztosítása a külön jogszabályban meghatározott feltételek szerint történik. 4.4.4. Határvédelem A központi rendszert az internettõl tûzfal szerverek választják le, melyekre vonatkozó részletes rendelkezéseket a központi elektronikus szolgáltató rendszer informatikai biztonsági szabályzata rögzíti. A határvédelmi rendszer biztosítja az adatáramlás ellenõrzését/szûrését a feldolgozó rendszerek felé megelõzendõ a kártékony kódok és szolgáltatásmegtagadás támadások elõfordulását, megakadályozza a tiltott adatforgalmat, naplózza mind a tiltott, mind az engedélyezett adatforgalmat. A határvédelmi rendszer riasztási funkcióval is rendelkezik, mely meghatározott tiltott események bekövetkezése esetén automatikusan jelzést ad. Ezen események rendkívüli eseményként kezelendõk. A központi rendszer üzemeltetõje folyamatosan monitorozza a központi rendszer adatforgalmát és rosszindulatú tevékenység észlelése esetén értesíti az ezek kezelésére feljogosított hatóságokat. 4.4.5. Biztonsági naplózás A központi rendszer biztonságos mûködése csak akkor valósítható meg, ha a rendszerben bekövetkezõ események visszakereshetõ és elemezhetõ módon tárolásra kerülnek. Az ügyfeleknek tudomásul kell venniük, hogy saját és más ügyfelek biztonsága érdekében az általuk végrehajtott tevékenységek jelentõs része naplózásra kerül. A MeH a naplózott eseményt kiváltó látogatókat vagy ügyfeleket a naplózás tényérõl külön nem értesíti, indokolt esetben azonban be kívánja vonni õket az esemény kivizsgálásának folyamatába. (A MeH kéri tisztelt ügyfeleit, hogy a kivizsgálásában közremûködni szíveskedjenek.) A központi rendszer a rendszer aktivitását széles körben és részletesen naplózza, beleértve mind a látogató, mind a bejelentkezett ügyfél és Hatóság, mind az üzemeltetõk által végzett tevékenységeket. A naplóbejegyzések minden esetben tartalmazzák az esemény bekövetkezésének dátumát és idõpontját, minden, az esemény utólagos kiértékelése szempontjából fontos adatot, beleértve a végrehajtó személy azonosításához szükséges adatokat. Tekintettel a központi rendszer egyes komponenseinek naplózás tulajdonságaira, bár a naplóállományok nem egy helyen és azonos formában keletkeznek, de tárolásuk és feldolgozásuk központilag egységes szerkezetben történik. 4.4.5.1. Tárolt események típusai A központi rendszer minden, a látogatók, és ügyfelek által végzett tevékenységet naplóz, beleértve – bejelentkezés nélkül elérhetõ honlapok esetében = a látogatás idõpontját, = a látogató számítástechnikai eszközének IP címét, = a böngészõ típusát; – a felhasználó ügyfélkapus bejelentkezésével végezhetõ eljárások esetében = a felhasználó nevét és e-mail címét (amit egyébként az ügyintézõ rendszereknek átadott), = a felhasználó bejelentkezésének és kijelentkezésének idõpontját anélkül, hogy az aktivitás természetérõl rögzítene további adatokat; – az elõzõ naplóállománytól teljesen függetlenül tárolja a továbbított üzenetek naplóbejegyzéseit, s benne = feladó nevét; = feladó e-mail címét; = címzett elektronikus közszolgáltatást nyújtó megnevezését; = a továbbított dokumentum típusát (nyomtatványazonosító); = az érkeztetõ számot; = a fogadás és továbbítás idõpontját. A naplóállományok kezelése a 4.3.2.1. pontban rögzített adatkezelési határidõkig történik, kivéve a dokumentummozgásokhoz (bevallások, adatszolgáltatások, döntések stb. ügyfelek, illetve hivatalok általi küldése) kapcsolódó adatokat, melyek kezelésére a Ket. hatálya alá tartozó eljárási cselekmények Ügyfélkapun keresztül történõ intézésekor került sor, s melyek tárolásának idõtartama a levéltári törvényben rögzített selejtezési határidõkkel egyezik meg. Az üzemeltetési tevékenységek és a rendszer belsõ mûködésének naplózása szintén megtörténik, beleértve – rendszermenedzsment tevékenységeket, mint rendszergazdai be-, illetve kijelentkezés, a rendszer vagy komponensének indítása/leállítása, verziófrissítés, adatbázis-menedzsment tevékenységek; – az audit alrendszer menedzsmentjével kapcsolatos tevékenységeket, mint a naplózási funkció konfigurációjának módosítása, leállítása, újraindítása stb.; – mentési mûveleteket; – ügyfélszolgálati tevékenységek, mint ügyfél használati jogának felfüggesztése, újraérvényesítése, ügyfél hozzáférésének törlése stb.; – a központi rendszer egyes komponenseiben bekövetkezõ, naplózást igénylõ eseményeket/hibákat, mint adatbázis események, operációs rendszer események stb. 4.4.5.2. Naplóállomány védelme A központi rendszer naplóállománya védett a jogosulatlan adatmódosítástól, azaz a naplóbejegyzések sorrendje és a bejegyzések adattartalma, beleértve a bejegyzéshez rendelt idõt is, nem változtatható meg, a naplóállományból bejegyzés nem törölhetõ. A naplóállományt a gondatlanságból vagy szándékosan elkövetett rongálás ellen biztonsági mentések védik. A MeH minden naplóállomány esetében, beleértve a személyes adatokat tartalmazó naplóbejegyzéseket is, gondoskodik az adatok bizalmas tárolásáról. A naplóállományhoz csak a biztonsági vezetõ által arra feljogosított személyzet férhet hozzá, szigorúan a hibaelhárításhoz szükséges mértékben. A MeH bûncselekmény gyanúja esetén, hatósági megkeresésre a szükséges adatokat, naplóbejegyzéseket a nyomozó hatóság rendelkezésére bocsátja.

Source: https://magyarkozlony.hu/hivatalos-lapok/ecb4451b97255cd5b4e0e34e49810f4693f6ffe2/dokumentumok/0580a50ff1a9e31b0ee77b7a32cd98b734861afe/letoltes