Baza Wiedzy
CEPIK - jak to ugryźć?
Wysłane przez Agnieszka Bartkowiak on 21 maj 2015 09:48

UDOSTĘPNIANIE DANYCH PRZETWARZANYCH W SI CEPiK Z WYKORZYSTANIEM SIECI INTERNET

 

Ministerstwo Spraw Wewnętrznych (MSW) dysponuje programem komputerowym przeznaczonym do udostępniania, poprzez sieć publiczną - Internet, danych i informacji gromadzonych w Systemie Informatycznym Centralnej Ewidencji Pojazdów i Kierowców (SI CEPiK), strażom miejskim/gminnym, komornikom sądowym oraz innym podmiotom uprawnionym na mocy ustawy z dnia 20 czerwca 1997 r. - Prawo o ruchu drogowym (t.j. Dz. U. z 2005 r. Nr 108, poz. 908 z późn. zm.).

Wspomniany program, zapewnia szyfrowany przesył zapytań i odpowiedzi z wykorzystaniem certyfikatów wystawianych przez Centrum Certyfikacji Kluczy, działające w ramach struktury organizacyjnej Ministerstwa Spraw Wewnętrznych.

Komunikacja odbywa się w trybie asynchronicznym, co oznacza, że na zapytania Użytkowników złożone do godziny 20:00, system centralny przygotuje odpowiedź w dniu następnym (do godziny 8:00) i udostępni ją w postaci sformatowanego pliku elektronicznego.

 

WDROŻENIE

Użytkownicy ubiegający się o uzyskanie zgody na dostęp do danych ewidencyjnych za pośrednictwem Portalu Internetowego CEPiK, powinni posiadać własne stanowiska komputerowe, spełniające określone wymagania sprzętowe oraz zapewnić odpowiednią ochronę fizyczną sprzętu i pomieszczeń, w których będą przetwarzane dane osobowe.

 

Użytkownicy zobowiązani są złożyć pisemny wniosek o wyrażenie zgody przez Ministra Spraw Wewnętrznych na udostępnianie danych ewidencyjnych z wykorzystaniem urządzeń teletransmisji danych. Dodatkowo (zgodnie z polityką certyfikacji), wyłącznie po otrzymaniu pozytywnej decyzji od Ministra SW, podmioty łączące się z wykorzystaniem sieci publicznej, powinny przesłać do MSW wniosek o wydanie certyfikatu klucza publicznego dla instytucji zewnętrznych, łączących się przez sieć publiczną z Systemem Informatycznym CEPiK.

 

Należy zwrócić uwagę, że we wniosku do ministerstwa składa się deklarację o gotowości do przejścia audytu. Już wtedy trzeba mieć sporządzoną politykę bezpieczeństwa informacji i gotowe pomieszczenie do korzystania z CEPiKu.

 

Wniosek o udostępnienie danych ewidencyjnych z SI CEPiK za pośrednictwem sieci publicznej z wykorzystaniem urządzeń teletransmisji należy przesyłać na adres Departamentu Ewidencji Państwowych MSW, 02-106 Warszawa, ul. Pawińskiego 17/21.

Natomiast wniosek o wydanie certyfikatu klucza publicznego, na adres Departamentu Strategii i Analiz MSW, 02-106 Warszawa, ul. Pawińskiego 17/21.

 

 

BEZPIECZEŃSTWO I ODPOWIEDZIALNOŚĆ UŻYTKOWNIKA

 

Odpowiedzialność za dysponowanie kartą kryptograficzną ponosi kierownik jednostki (Użytkownika), której wydano certyfikat.

Personalną odpowiedzialność za bezpieczeństwo danych osobowych i sposób ich wykorzystania ponosi osoba, która była zalogowana w czasie, gdy dane te zostały pobrane z SI CEPiK.

Wszystkie zapytania do SI CEPiK są ewidencjonowane i muszą dotyczyć postępowań prowadzonych przez Użytkownika, który uzyskał zgodę, w drodze decyzji, na udostępnianie danych z wykorzystaniem urządzeń teletransmisji.

ZABRONIONE JEST WYKORZYSTYWANIE DANYCH W INNYM CELU, W SZCZEGÓLNOŚCI PRZEKAZYWANIE ICH INNYM PODMIOTOM.

 

Dostęp do usługi jest darmowy, Trzeba jednak ponieść koszty zakupu dodatkowej karty kryptograficznej– ok. 100 zł netto (ostatnio 22 EURO + koszt wysyłki 25,20 zł netto). Najlepiej, żeby to była karta z Enigmy. Gdy już karta jest w posiadaniu użytkownika należy wysłać ją wraz z PINem oraz wnioskiem o wydanie certyfikatu do MSW w celu wgrania na nią tego certyfikatu, jednak nie wcześniej niż po pozytywnym „przejściu” audytu.

 

Warunkiem uzyskania zgody na elektroniczny dostęp do bazy CEPiK jest spełnienie niezbędnych warunków dotyczących bezpieczeństwa przetwarzania danych:

1) posiadanie i wdrożenie tzw. Polityki bezpieczeństwa informacji wraz z Instrukcją zarządzania systemem informatycznym służącym do przetwarzania danych osobowych.

2) przygotowanie pomieszczenia kancelarii do korzystania z SI CEPiK - wymogi określone przez MSW.

 

Zainteresowane kancelarie prosimy o kontakt z Komornik-IT. Służymy pomocą przed i w trakcie korzystania z SI CEPiK. 

(1 vote(s))
Ten artykuł był mi pomocny
Ten artykuł nie był mi pomocny

Komentarze (0)
Pomoc Software Biuro by IT Tomasz Michalak Support Center fusion