Országgyűlési Napló - 2013. évi tavaszi ülésszak
2013. március 26 (265. szám) - Az állami és önkormányzati szervek elektronikus információbiztonságáról szóló törvényjavaslat általános vitája - ELNÖK (Lezsák Sándor): - KOSZORÚS LÁSZLÓ, a gazdasági és informatikai bizottság előadója:
1991 rendszereik jelenlegi biztonsági helyzetéről, és ezt kiinduló állapotként rögzítsék további feladataik végrehajtásához. A törvény hatálya alá tartozó állami és önkormányzati szerveknek, a részükre adatkezelést végzőknek és a külön törvény alapján létfontosságú rendszerelemmé kijelölt szerveknek egyaránt egy 1től 5ig terjedő skálán kell elektronikus információs rendszereik et biztonsági osztályba sorolni, és a szervezetük biztonsági szintjét meghatározni. Ezt követően működésük során ebből eredő kötelezettségeiknek folyamatosan meg kell felelni. A szervezeteknek tehát egy olyan fejlődési folyamaton kell átmenniük, amely sorá n a megelőzést és a tudatosságnövelést alapul véve, a jelenlegi helyzetükre építve mérik fel az elektronikus információbiztonság törvényjavaslatban meghatározott biztonsági állapotát. A törvényjavaslat az elektronikus információs rendszerek védelme érdekéb en felügyeleti rendszert kíván létrehozni, továbbá rögzíti az elektronikus információs rendszereket működtető szervezetek alapvető jogainak és kötelezettségeinek meghatározását. A biztonsági események kezelése, a károk mérséklése érdekében a törvényjavasla t megfogalmazza a kormányzati eseménykezelő központ alapfeladatait, így a biztonsági események kezelése érdekében végzett hálózatbiztonsági helyzetértékelést és folyamatos, 24 órás biztonsági ügyelet működtetését. A törvényjavaslat a tudatosságnövelés érde kében hangsúlyt helyez arra, hogy az elektronikus információs rendszer biztonságáról megfelelő képzettséggel és folyamatosan megújuló ismeretekkel rendelkező szakemberek gondoskodjanak. (9.50) Kötelezően előírja e személyek képzését, továbbképzését és a ké pzési követelmények meghatározásához kapcsolódó további intézkedéseket. A tisztelt Ház előtt lévő törvényjavaslat keretjellegű, számos kormány- és miniszteri rendelet kiadására ad felhatalmazást. Ezekben nyílik lehetőség a szakmai részletszabályok pontos k idolgozására, a jogalkalmazást segítő rendelkezések meghatározására. Az információbiztonságot szolgáló törvény célja az állami és önkormányzati szervek elektronikus információs rendszerei működésének és az azokban kezelt adatok védelme és a hosszú távú biztonságukhoz szükséges intézkedések megalapozása. Bízva abban, hogy sikerült megvilágítanom a szabályozás feladatát és szükségességét, kérem tisztelt képviselőtársaimat, hogy szavazatukkal is támogassák a törvényjavaslatot. Köszönöm, elnök úr. (Taps a k ormánypárti padsorokból.) ELNÖK (Lezsák Sándor) : Köszönöm szépen, államtitkár úr. Tisztelt Országgyűlés! Most a gazdasági és informatikai bizottsági álláspont és a megfogalmazódott kisebbségi vélemény ismertetésére kerül sor, az ajánlás szerint 55 perces időkeretben. Elsőként megadom a szót Koszorús Lászlónak, a bizottság előadójának. KOSZORÚS LÁSZLÓ , a gazdasági és informatikai bizottság előadója : Köszönöm szépen a szót. Tisztelt Elnök Úr! Tisztelt Ház! A gazdasági és informatikai bizottság a tegnapi nap folyamán, azaz 2013. március 25én megtárgyalta az állami és önkormányzati szervek elektronikus információbiztonságáról szóló törvényjavaslatot. Itt alapvetően a nemzeti jogrendben hiánypótló jellegű törvényről van szó, egy rövid kerettörvény, amelynek a f elhatalmazó rendeletei fogják majd biztosítani, hogy az egyes tárcák az ahhoz kapcsolódó informatikai végrehajtási rendeleteket nyilván elkészítsék és törvénybe foglalják. Összességében egy célt szolgál, hogy az állami és az önkormányzati szervezetek vonat kozásában egy informatikai alaphelyzetet képezzenek le, lehetőséget biztosít a törvény rendelkezései kapcsán arra, hogy az érintett és a törvény hatálya alá tartozó szervezetek úgynevezett biztonsági szintekbe, illetőleg biztonsági osztályokba legyenek a t örvényi rendelkezésnek megfelelően besorolva. Régóta tervezte már az Országgyűlés, hogy napirendre tűzi az információbiztonságról szóló törvényt. Úgy
