§ 9. - Inicjatywa "Wspólna Infrastruktura Informatyczna Państwa".
Monitor Polski
M.P.2021.1006 t.j.
Akt nienormatywny Wersja od: 5 listopada 2021 r.
§ 9.
1.
RKB obejmuje usługi:1)
bezpieczeństwa teleinformatycznego, świadczone w oparciu o przeznaczone do tego celu systemy bezpieczeństwa realizujące zadania wyłącznie na potrzeby Inicjatywy WIIP;2)
monitorowania poziomu bezpieczeństwa opartego o przeznaczone do tego celu zespoły:a)
Centrum Zarządzania Siecią (Network Operations Center "NOC"),b)
Operacyjnego Centrum Bezpieczeństwa (Security Operations Center "SOC").2.
RKB zapewnia bezpieczeństwo:1)
połączenia między poszczególnymi CPD, w których umieszczona zostanie infrastruktura Rządowej Chmury Obliczeniowej;2)
komunikacji między Rządową Chmurą Obliczeniową a odbiorcami jej usług w oparciu o udostępnioną dla CPD i odbiorców usług infrastrukturę sieci rządowej;3)
połączenia infrastruktury teleinformatycznej Rządowej Chmury Obliczeniowej z publiczną siecią Internet przez przeznaczone do tego celu zabezpieczone punkty styku.3.
Zasoby teletransmisyjne wykorzystane do podłączenia odbiorców usług przetwarzania w Rządowej Chmurze Obliczeniowej oraz sposób ich finansowania będą każdorazowo uzgadniane między ministrem właściwym do spraw informatyzacji a odbiorcą usług w porozumieniu, o którym mowa w § 7 ust. 1.4.
Operatorem RKB jest minister właściwy do spraw informatyzacji.5.
Operator RKB w szczególności:1)
świadczy usługi bezpieczeństwa z wykorzystaniem środków technicznych i zespołów, o których mowa w ust. 1 pkt 2;2)
zapewnia utrzymanie i rozwój zespołów, o których mowa w ust. 1 pkt 2;3)
informuje o zagrożeniach bezpieczeństwa i incydentach, jak operator usługi kluczowej, o którym mowa w art. 11 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2020 r. poz. 1369);4)
planuje rozwój usług RKB;5)
uzgadnia z operatorem sieci rządowej potrzeby w zakresie wykorzystania łączy teletransmisyjnych do wymiany danych w ramach Rządowej Chmury Obliczeniowej;6)
planuje rozwój i wykorzystanie zabezpieczonych punktów styku z publiczną siecią Internet dla usług świadczonych w Rządowej Chmurze Obliczeniowej.6.
Minister właściwy do spraw informatyzacji może powierzyć realizację we własnym imieniu zadań, o których mowa w ust. 5, jednostce przez niego nadzorowanej lub innemu wybranemu podmiotowi, z zachowaniem procedur przewidzianych przepisami prawa.