Rozporządzenie Ministra Środowiska z dnia 19 stycznia 2016 r. w sprawie sprawozdań dotyczących substancji zubożających warstwę ozonową lub fluorowanych gazów cieplarnianych

Rozporządzenie określa

1)

sposób gromadzenia danych zawartych w sprawozdaniach, o których mowa w art. 39 ust. 2 ustawy z dnia 15 maja 2015 r. o substancjach zubożających warstwę ozonową

oraz o niektórych fluorowanych gazach cieplarnianych, zwanej dalej „ustawą”;

2)

sposób zapewnienia ochrony danych podmiotów i osób przekazujących sprawozdania, o

których mowa w art. 39 ust. 2 ustawy;

3)

wzór dokumentu elektronicznego stanowiącego formularz sprawozdań, o których mowa w

art. 39 ust. 2 ustawy;

4)

wzór sprawozdania, o którym mowa w art. 40 ust. 5 ustawy.

1.

Dane ze sprawozdań, o których mowa w art. 39 ust. 2 ustawy, są gromadzone w bazie

danych, o której mowa w art. 41 ust. 1 ustawy, zwanej dalej „bazą”, za pośrednictwem

systemu teleinformatycznego w rozumieniu art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów

realizujących zadania publiczne

(Dz. U. z 2014 r. poz. 1114), zwanego dalej „systemem”, odpowiednio do zakresu działalności prowadzonej przez

podmiot, o którym mowa w art. 39 ust. 2 i 3 ustawy.

2.

Dane, o których mowa w ust. 1, są gromadzone odrębnie dla każdego podmiotu przekazującego

sprawozdanie, o którym mowa w art. 39 ust. 2 ustawy, i w oparciu o te dane system

generuje sprawozdania elektroniczne, zgodnie ze wzorem formularza sprawozdania, którego

wzór w zwizualizowanej postaci określa załącznik nr 1 do rozporządzenia.

3.

Zapisanie danych, o których mowa w ust. 1, w systemie następuje po zatwierdzeniu przez

osobę przekazującą dane ich kompletności i poprawności.

4.

Do czasu zatwierdzenia, o którym mowa w ust. 3, system umożliwia tymczasowe zapisanie

przez osobę przekazującą dane danych i ich modyfikację i uzupełnianie.

1.

Dane podmiotów i osób przekazujących sprawozdania, o których mowa w art. 39 ust. 2

ustawy, są zabezpieczone przed

1)

działaniem osób lub oprogramowania, których celem jest uzyskanie nieuprawnionego dostępu

do bazy lub dokonywanie nieuprawnionej zmiany danych w bazie;

2)

utratą danych w bazie spowodowaną w szczególności awarią zasilania lub zakłóceniami

w sieci zasilającej.

2.

Dane podmiotów i osób przekazujących sprawozdania, o których mowa w art. 39 ust. 2

ustawy, są chronione przez zastosowanie mechanizmów

1)

ochrony przed nieuprawnionym dostępem, w szczególności przez zastosowanie zapory sieciowej;

2)

ochrony przed oprogramowaniem złośliwym, w szczególności przez zastosowanie oprogramowania

antywirusowego;

3)

zapewnienia dostępności danych, w szczególności przez tworzenie kopii zapasowych tych

danych;

4)

zapewnienia poufności danych, w szczególności przez przechowywanie danych w formie

zaszyfrowanej;

5)

rozliczalności działań związanych z dostępem do danych;

6)

reagowania na incydenty związane z bezpieczeństwem tych danych, w szczególności mechanizmów

a)

monitorowania aktualności wdrożonych zabezpieczeń,

b)

wykrywania incydentów,

c)

podejmowania działań związanych z wyjaśnianiem zaistniałych incydentów,

d)

przywracania systemu teleinformatycznego, w którym są przetwarzane dane, do stanu

niezakłóconego funkcjonowania po zaistniałym incydencie.

Wzór sprawozdania, o którym mowa w art. 40 ust. 5 ustawy, określa załącznik nr 2 do

rozporządzenia.

Rozporządzenie wchodzi w życie po upływie 3 dni od dnia ogłoszenia.