NIE. ZARZĄDZENIE Nr 60/2015 MARSZAŁKA WOJEWÓDZTWA MAŁOPOLSKIEGO z dnia 29 czerwca 2015 roku

Transkrypt

1 ZARZĄDZENIE Nr 60/2015 MARSZAŁKA WOJEWÓDZTWA MAŁOPOLSKIEGO z dnia 29 czerwca 2015 roku w sprawie podziału na wewnętrzne komórki organizacyjne oraz szczegółowego zakresu działania Departamentu Audytu i Kontroli Data utworzenia Numer aktu 60 Akt prawa miejscowego NIE Jednolity identyfikator aktu w dzienniku urzędowym ZARZĄDZENIE Nr 60/2015 MARSZAŁKA WOJEWÓDZTWA MAŁOPOLSKIEGO z dnia 29 czerwca 2015 roku w sprawie podziału na wewnętrzne komórki organizacyjne oraz szczegółowego zakresu działania Departamentu Audytu i Kontroli Na podstawie art. 43 ust. 1 i 3 ustawy z dnia 5 czerwca 1998 roku o samorządzie województwa (t. j. Dz. U. z 2013 r. poz. 596 z późn. zm.) oraz 8 i 13 ust. 2 w zw. z 9 ust. 1 pkt 13) oraz 13 ust. 1 i 26 Regulaminu Organizacyjnego Urzędu Marszałkowskiego Województwa Małopolskiego w Krakowie, stanowiącego Załącznik do Uchwały Nr 450/13Zarządu Województwa Małopolskiego z dnia 16 kwietnia 2013 roku (z późn. zm.), zarządzam, co następuje: 1 1. W skład Departamentu Audytu i Kontroli wchodzą: 1) Sekretariat AK-0, 2) Zespół Audytu Wewnętrznego AK-I-AW, 3) Zespół ds. kontroli zadań z zakresu ochrony zdrowia oraz kontroli wojewódzkich osób prawnych AK-II, 4) Zespół ds. kontroli zadań z zakresu instytucji kultury oraz kontroli jednostekbudżetowych AK-III, 5) Stanowisko ds. sprawozdawczości i budżetu AK-IV, 6) Pion Ochrony Informacji Niejawnych AK-V-PO, 7) Administrator Bezpieczeństwa Informacji AK-VI-ABI, 8) Wieloosobowe stanowisko ds. bezpieczeństwa informacji AK-VII, 2. ZespołemAudytu Wewnętrznego jako odrębną komórką organizacyjną zarządza Kierownik Zespołu Audytu Wewnętrznego Audytor Wewnętrzny. 3. Kierownik Zespołu Audytu Wewnętrznego Audytor Wewnętrzny wykonując ustawowo określone zadania podlega bezpośrednio Marszałkowi Województwa Małopolskiego. 4. Za wykonywanie ustawowo określonych zadań Kierownik Zespołu Audytu Wewnętrznego Audytor Wewnętrzny odpowiada bezpośrednio przed Marszałkiem Województwa Małopolskiego. 5. Administrator Bezpieczeństwa Informacji wykonując ustawowo określone zadania podlega bezpośrednio Marszałkowi Województwa Małopolskiego. 6. Za wykonywanie ustawowo określonych zadań Administrator Bezpieczeństwa Informacji odpowiada bezpośrednio przed Marszałkiem Województwa Małopolskiego. 7. Pracami Pionu Ochrony Informacji Niejawnych kieruje Pełnomocnik Marszałka ds. Ochrony Informacji Niejawnych, który podlega bezpośrednio Marszałkowi Województwa Małopolskiego. 8. Pełnomocnik Marszałka ds. Ochrony Informacji Niejawnych pełni również obowiązki Koordynatora ds. Obronnych i Obrony Cywilnej wynikające z ustawy z dnia 21 listopada 1967 roku o powszechnym obowiązku obrony Rzeczypospolitej Polskiej (t. j. Dz. U. 2015, poz. 144 z późn. zm.)

2 oraz wydanych na jej podstawie rozporządzeń wykonawczych. 9. Za wykonywanie ustawowo określonych zadań Pełnomocnik Marszałka ds. Ochrony Informacji Niejawnych odpowiada bezpośrednio przed Marszałkiem Województwa Małopolskiego. 10. Dyrektor Departamentu może wnioskować do Sekretarza Województwa o powołanie zespołów zadaniowych lub roboczych złożonych odpowiednio z pracowników Urzędu Marszałkowskiego, wojewódzkich samorządowych jednostek organizacyjnych. Do zakresu działania Sekretariatu AK-0 należy: 1) prowadzenie obsługi sekretarsko-asystenckiej Dyrektora i Zastępcę Dyrektora Departamentu, 2) prowadzenie terminarza zajęć Dyrektora i Zastępcy DyrektoraDepartamentu, 3) wykonywanie czynności kancelaryjnych, a w szczególności: a) przyjmowanie, rejestrowanie i przekazywanie korespondencji i przesyłek, b) prowadzenie ewidencji ich wpływu oraz dokonywanie wysyłki korespondencji i przesyłek, c) udzielanie informacji interesantom osobiście i telefonicznie, 4) prowadzenie rejestru upoważnień Departamentu Audytu i Kontroli, 5) prowadzenie bieżącego monitoringu terminowości załatwiania spraw, 6) przygotowywanie planów urlopów pracowników Departamentu Audytu i Kontroli, 7) oznaczanie akt i rejestracja spraw zgodnie z jednolitym rzeczowym wykazem akt, 8) sporządzanie listy obecności pracowników Departamentu, 9) prowadzenie spraw związanych z zaopatrzeniem Departamentu, 10) koordynacja obsługi systemu obiegu dokumentów w Departamencie, 11) obsługa urządzeń biurowych, 12) wykonywanie innych czynności na polecenie Dyrektora i Zastępcy Dyrektora Departamentu, 13) archiwizacja dokumentacji sekretariatu Zespół Audytu Wewnętrznego AK-I-AW prowadzi działalność niezależną, obiektywną, której celem jest wspieranie Marszałka Województwa w realizacji celów i zadań przez systematyczną ocenę kontroli zarządczej oraz czynności doradcze. Ocena ta dotyczy w szczególności adekwatności, skuteczności i efektywności kontroli zarządczej w Urzędzie Marszałkowskim Województwa Małopolskiego oraz w jednostkach organizacyjnych Samorządu Województwa, będących jednostkami sektora finansów publicznych w rozumieniu art. 9 ustawy o finansach publicznych (t. j. Dz. U. z 2013 r., poz. 885 z późn. zm.). 2. Zespół Audytu Wewnętrznego działa w ramach Departamentu Audytu i Kontroli w sposób niezależny zgodnie z art. 282 ust. 1 ustawy z dnia 27 sierpnia 2009 roku o finansach publicznych (t. j. Dz. U. z 2013 r., poz. 885 z późn. zm.) oraz standardem 1110 Niezależność organizacyjna Międzynarodowych Standardów Praktyki Zawodowej Audytu Wewnętrznego stanowiących załącznik do komunikatu Nr 2 Ministra Finansów z dnia 17 czerwca 2013 r. (Dz. Urz. MF Poz. 15). 3. W Zespole Audytu Wewnętrznego zatrudnieni są audytorzy wewnętrzni oraz inne osoby. 4. Do szczegółowego zakresu działania ZespołuAudytu Wewnętrznegonależy: 1) dokonywanie analizy obszarów ryzyka w zakresie działania Urzędu Marszałkowskiego Województwa Małopolskiego, funduszy europejskich oraz jednostkach organizacyjnych Samorządu Województwa, będących jednostkami sektora finansów publicznych w rozumieniu art. 9 ustawy o finansach publicznych (t. j. Dz. U. z 2013 r., poz. 885 z późn. zm.), 2) dokonywanie analizy i oceny adekwatności, skuteczności i efektywności kontroli zarządczej w zakresie zarządzania i wdrażania programów finansowanych ze środków Unii Europejskiej ze szczególnym uwzględnieniem Małopolskiego Regionalnego Programu Operacyjnego (MRPO ), Programu Operacyjnego Kapitał Ludzki (PO KL ), Regionalnego Programu Operacyjnego Województwa Małopolskiego (RPO WM ) oraz PROW i PROW , 3) przygotowywanie, w porozumieniu z Marszałkiem Województwa, planu audytu wewnętrznego na rok następny, 4) przekazywanie planu audytu wewnętrznego na rok następny właściwym instytucjom/organom zgodnie z obowiązkami wynikającymi z regulacji zewnętrznych oraz zawartymi umowami,

3 5) przeprowadzanie audytu wewnętrznego poza rocznym planem audytu, 6) przeprowadzanie audytu wewnętrznego zgodnie z planem audytu, w tym: a) opracowywanie programu zadania audytowego, b) powoływanie, w uzgodnieniu z Marszałkiem Województwa, rzeczoznawcy do udziału w zadaniu audytowym, c) przeprowadzanie narad otwierających i zamykających zadania audytowego z udziałem audytorów wewnętrznych, zarządzającego komórki audytowanej oraz sporządzanie z nich notatek w uzasadnionych przypadkach, d) przedstawienie zarządzającemu komórką audytowaną ustaleń stanu faktycznego, e) przedkładanie zarządzającemu komórką audytowaną sprawozdania z przeprowadzonego audytu, w tym oceny kontroli zarządczej w badanym obszarze, f) dokonywanie analizy wyjaśnień lub zastrzeżeń zgłoszonych do sprawozdania przez zarządzającego komórką audytowaną oraz podejmowanie dodatkowych czynności audytowych, g) sporządzanie sprawozdania z realizacji zadania audytowego, w tym oceny kontroli zarządczej w badanym obszarze i przekazywanie Marszałkowi Województwa, zarządzającemu komórki, w której przeprowadzono audyt oraz właściwym instytucjom/organom zgodnie z obowiązkami wynikającymi z regulacji zewnętrznych oraz zawartych umów, h) prowadzenie bieżących akt zadania audytowego w celu udokumentowania jego przebiegu i wyniku, 7) przeprowadzanie czynności sprawdzających w celu oceny dostosowania działań jednostki do zgłoszonych przez audytora zaleceń, 8) zawiadomienie Marszałka Województwa o podejrzeniu popełnienia czynu, który według oceny audytora, kwalifikuje się do wszczęcia postępowania w zakresie dyscypliny finansów publicznych, postępowania karnego lub postępowania w sprawie o przestępstwo lub wykroczenie skarbowe, 9) składanie sprawozdania z wykonania planu audytu za rok poprzedni Marszałkowi Województwa oraz instytucjom/organom, zgodnie z obowiązkami wynikającymi z regulacji zewnętrznych oraz zawartych umów, 10) wykonywanie zadań doradczych w celu usprawnienia funkcjonowania Województwa Małopolskiego oraz systemu zarządzania i kontroli funduszy europejskich, 11) wykonywanie innych zadań, w tym realizacja obowiązków informacyjnych i sprawozdawczych dotyczących bezpośrednio zakresu działania Zespole Audytu Wewnętrznego oraz archiwizacja dokumentacji Zespołu Audytu Wewnętrznego. Ustawa z dnia 27 sierpnia 2009 roku o finansach publicznych (t. j. Dz. U. z 2013 r., poz. 885 z późn. zm.), Rozporządzenie Ministra Finansów z dnia 1 lutego 2010 r. w sprawie przeprowadzenia i dokumentowania audytu wewnętrznego (Dz. U. z 2010 r. Nr 21 poz. 108) Zespół ds. kontroli zadań z zakresu ochrony zdrowia oraz kontroli wojewódzkich osób prawnych AK-II wykonuje kontrole podmiotów leczniczych oraz innych podmiotów właściwych merytorycznie, realizujących zadania wynikające z umów i porozumień zawartych z Województwem Małopolskim, w których kontrola wynika z przepisów prawa,a także kontrole wojewódzkich osób prawnych. 2. Do zadań Zespołu należy wykonywanie kontroli: 1) planowych przeprowadzanych w oparciu o roczny plan kontroli, tj.: a) kompleksowych obejmujących całokształt działalności jednostki kontrolowanej, w tym gospodarkę finansową, b) okresowych dotyczących okresowej oceny działalności jednostki kontrolowanej, c) problemowych obejmujących wybrane zagadnienia z działalności jednostki kontrolowanej, w tym zagadnienia finansowe, d) sprawdzających obejmujących sprawdzenie realizacji zaleceń pokontrolnych, 2) nieplanowych (doraźnych), wynikających z bieżących potrzeb w jednostkowych sprawach, wykonywanych poza przyjętym planem kontroli. 3. Kontrole planowe i nieplanowe prowadzi się celem sprawdzenia funkcjonowania kontroli zarządczej realizowanej w kontrolowanych jednostkach na podstawie przepisów prawa. art. 121 i 122 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (t. j. Dz. U. z 2015r., poz. 618), rozporządzenie Ministra Zdrowia z dnia 20 grudnia 2012 r. w sprawie sposobu i trybu przeprowadzania kontroli podmiotów leczniczych (Dz. U. z 2012 r., poz z późn. zm.) art. 68 w związku z art. 69 ust. 1 ustawy z dnia 27 sierpnia 2009 roku o finansach publicznych (t. j.

4 Dz. U. z 2013 r., poz. 885 z późn. zm.), art. 41 ust. 2 pkt 6 ustawy z dnia 5 czerwca 1998 roku o samorządzie województwa (t. j. Dz. U. z 2013 r. poz. 596 z późn. zm.) 4. Do zadań Zespołu należy również archiwizacja dokumentacji związanej z działalnością Zespołu oraz realizacja innych zadań zleconych przez Dyrektora lub Zastępcę Departamentu wynikających z bieżących potrzeb Departamentu. 5. W uzasadnionych przypadkach Dyrektor Departamentu Audytu i Kontroli może delegować pracownika Zespołu do wykonywania zadań innego Zespołu. 6. W przypadku oddelegowania pracownika Zespołu do wykonywania zadań innego Zespołu, merytorycznie podlega on Kierownikowi Zespołu, do którego został oddelegowany Zespół ds. kontroli zadań z zakresu instytucji kultury oraz kontroli jednostek budżetowych AK-III wykonuje kontrole wojewódzkich samorządowych instytucji kultury oraz innych podmiotów właściwych merytorycznie realizujących zadania wynikające z umów i porozumień zawartych z Województwem Małopolskim, w których kontrola wynika z przepisów prawa, a także kontrole wojewódzkich samorządowych jednostek budżetowych. 2. Do zadań Zespołu należy wykonywanie kontroli: 1) planowych przeprowadzanych w oparciu o roczny plan kontroli, tj.: a) kompleksowych obejmujących całokształt działalności jednostki kontrolowanej, w tym gospodarkę finansową, b) problemowych obejmujących wybrane zagadnienia z działalności jednostki kontrolowanej, w tym zagadnienia finansowe, c) sprawdzających obejmujących sprawdzenie realizacji zaleceń pokontrolnych. 2) nieplanowych (doraźnych), wynikających z bieżących potrzeb w jednostkowych sprawach, wykonywanych poza przyjętym planem kontroli. 3. Kontrole planowe i nieplanowe prowadzi się celem sprawdzenia funkcjonowania kontroli zarządczej realizowanej w kontrolowanych jednostkach na podstawie przepisów prawa. art. 68 w związku z art. 69 ust. 1 ustawy z dnia 27 sierpnia 2009 roku o finansach publicznych (t. j. Dz. U. z 2013 r., poz. 885 z późn. zm.), art. 41 ust. 2 pkt. 6 ustawy z dnia 5 czerwca 1998 roku o samorządzie województwa (t. j. Dz. U. z 2013 r. poz. 596 z późn. zm.) 4. Do zadań Zespołu należy również archiwizacja dokumentacji związanej z działalnością Zespołu oraz realizacja innych zadań zleconych przez Dyrektora Departamentu wynikających z bieżących potrzeb Departamentu. 5. W uzasadnionych przypadkach Dyrektor Departamentu Audytu i Kontroli może delegować pracownika Zespołu do wykonywania zadań innego Zespołu. 6. W przypadku oddelegowania pracownika Zespołu do wykonywania zadań innego Zespołu, merytorycznie podlega on Kierownikowi Zespołu, do którego został oddelegowany W celu wykonywania kontroli na podstawie uchwały Nr 1473/14 Zarządu Województwa Małopolskiegoz dnia 23grudnia 2014roku w sprawie ustalenia zasad planowania i przeprowadzania kontroli przez Departament Audytu i Kontroli Urzędu Marszałkowskiego Województwa Małopolskiegomożliwe jest powoływanie Zespołów kontrolujących, składających się w zależności od rodzaju kontroli z pracowników Departamentu Audytu i Kontroli Zespołów ds. kontroli oraz wyznaczonych pracowników pozostałych departamentów Urzędu Marszałkowskiego Województwa Małopolskiego. 2. Zgodę na oddelegowanie pracownika departamentu do Zespołu kontrolującego wydaje Sekretarz Województwa na pisemny wniosek Dyrektora Departamentu Audytu i Kontroli Zespoły ds. kontroli działające w ramach Departamentu Audytu i Kontroli wykonują swoje zadania w szczególności poprzez: 1) przygotowywanie przed przystąpieniem do kontroli programów oraz upoważnień do jej przeprowadzenia, 2) przeprowadzanie kontroli mające na celu obiektywne ustalanie stanu faktycznego i rzetelne jego

5 udokumentowanie oraz ocenę skontrolowanej działalności, ze wskazaniem ustaleń na podstawie, których została oparta, a w razie stwierdzenia nieprawidłowości ustalenie ich przyczyn, zakresu i skutków oraz osób za nie odpowiedzialnych,bieżące informowanie Dyrektora Departamentu o postępach kontroli, a także o problemach występujących podczas kontroli, 3) w razie ujawnienia w toku kontroli nadużyć lub podejrzenia popełnienia czynu mającego znamiona czynu zabronionego niezwłoczne powiadomienie o tym bezpośredniego przełożonego oraz zabezpieczenie dokumentów i przedmiotów stanowiących dowód czynu zabronionego, 4) informowanie kierownika kontrolowanej jednostki o ujawnionych nieprawidłowościach wymagających niezwłocznego podjęcia działań zaradczych i usprawniających, 5) ustalanie stanu faktycznego na podstawie dowodów zebranych w toku kontroli, 6) ewentualne wnioskowanie do kierownika jednostki kontrolowanej o zwołanie narady pokontrolnej z udziałem pracowników zajmujących stanowiska kierownicze i odpowiedzialnych za kontrolowany odcinek pracy, w celu omówienia stwierdzonych nieprawidłowości i wniosków wynikających z ustaleń kontroli, 7) w przypadku zgłoszonych przez kierownika jednostki kontrolowanej zastrzeżeń do projektu wystąpienia pokontrolnego (przed podpisaniem tego projektu), ich analiza oraz dokonywanie w razie potrzeby dodatkowych czynności kontrolnych, a w przypadku stwierdzenia zasadności całości lub części zastrzeżeń, zmiana lub uzupełnienie odpowiedniej części projektu wystąpienia i przekazanie go do podpisu kierownikowi jednostki kontrolowanej, 8) przygotowywanie wystąpienia pokontrolnego, 9) weryfikację wykonania zaleceń pokontrolnych, 10) sporządzanie zawiadomień do Rzecznika Dyscypliny Finansów Publicznych w przypadkach określonych przepisami prawa zgodnie z art. 93 ustawy z dnia 17 grudnia 2004 roku o odpowiedzialności za naruszenie dyscypliny finansów publicznych (t. j. Dz. U. z 2013 r. poz. 168), 11) przygotowywanie zawiadomień do właściwych organów ścigania w razie uzasadnionego podejrzenia popełnienia przestępstwa lub wykroczenia, 12) współpracę z dyrektorami i pracownikami poszczególnych departamentów w zakresie obejmującym zadania kontrolne Departamentu Audytu i Kontroli. 8 Do zakresu działania Stanowiska ds. sprawozdawczości i budżetu AK-IV należy: 1) opracowanie i prowadzenie elektronicznej bazy danych na temat kontrolowanych jednostek w celu przeprowadzenia analizy ryzyka ich działalności, 2) opracowywanie bieżących sprawozdań, ocen, analiz (w tym finansowych) i informacji z zakresu działania Departamentu, 3) przygotowywanie sprawozdań z działalności Departamentu, 4) prowadzenie stałego monitoringu działalności kontrolowanych podmiotów poprzez analizę informacji publicznych, 5) prowadzenie rejestru przeprowadzonych kontroli i audytów przez Departament Audytu i Kontroli, 6) bieżące śledzenie zmian przepisów prawa w ramach prowadzonych przez Departament Audytu i Kontroli spraw oraz analiza skarg dotyczących działalności wojewódzkich samorządowych jednostek organizacyjnych, 7) prowadzenie rejestru aktów prawnych będących podstawą działania Departamentu, 8) przygotowywanie projektów aktów prawnych Zarządu Województwa Małopolskiego, Sejmiku Województwa Małopolskiego, Marszałka Województwa, Sekretarza Województwa w zakresie działania Departamentu Audytu i Kontroli, 9) realizacja podjętych uchwał i wydanych zarządzeń oraz poleceń służbowych w zakresie działania Departamentu, 10) planowanie i wykonywanie budżetu województwa w zakresie dotyczącym Departamentu Audytu i Kontroli, 11) prowadzenie rejestru umów oraz zamówień publicznych Departamentu, 12) przygotowywanie planu pracy Departamentu Audytu i Kontroli, 13) wykonywanie innych czynności na polecenie Dyrektora i Zastępcy Dyrektora Departamentu związanych z zajmowanym stanowiskiem, 14) archiwizacja dokumentacji związanej z działalnością stanowiska.

6 9 1. Pełnomocnik Marszałka ds. Ochrony Informacji Niejawnych realizuje zadania przy pomocy wyodrębnionej i podległej mu komórki organizacyjnej do spraw ochrony informacji niejawnych zwanej Pionem Ochrony, której celem jest wspieranie Marszałka w zakresie organizacji i funkcjonowania ochrony informacji niejawnych Urzędu Marszałkowskiego Województwa Małopolskiego. 2. Pion Ochrony AK-V-PO działa w ramach Departamentu Audytu i Kontroli w sposób niezależny na mocy art. 14. ust. 1 i 2 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. Nr 182, poz z późn. zm.). 3. Do szczegółowego zakresu działania Pionu Ochrony Informacji Niejawnych należy: 1) zapewnienie ochrony informacji niejawnych w Urzędzie Marszałkowskim Województwa Małopolskiego, 2) zapewnienie ochrony systemu teleinformatycznego, w którym są przetwarzane informacje niejawne, 3) zarządzanie ryzykiem bezpieczeństwa informacji niejawnych, w szczególności szacowanie ryzyka, 4) kontrolowanie ochrony informacji niejawnych oraz przestrzegania przepisów o ochronie tych informacji, w szczególności prowadzenie okresowej (co najmniej raz na 3 lata) kontroli ewidencji, materiałów i obiegu dokumentów, 5) opracowanie i aktualizowanie wymagającego akceptacji Marszałka Województwa Małopolskiego, Planu Ochrony Informacji Niejawnych Urzędu Marszałkowskiego Województwa Małopolskiego, w tym w razie wprowadzenia stanu nadzwyczajnego, i nadzorowanie jego realizacji. 6) prowadzenie szkoleń (nie rzadziej niż raz na 5 lat) z zakresu ochrony informacji niejawnych dla wybranych pracowników Urzędu Marszałkowskiego Województwa Małopolskiego, 7) wydawanie zaświadczeń pracownikom Urzędu Marszałkowskiego Województwa Małopolskiego stwierdzających odbycie szkolenia z zakresu ochrony informacji niejawnych, 8) prowadzenie zwykłych postępowań sprawdzających oraz kontrolnych postępowań sprawdzających, 9) prowadzenie aktualnego wykazu osób zatrudnionych lub wykonujących czynności zlecone w Urzędzie Marszałkowskim Województwa Małopolskiego, które posiadają uprawnienia do dostępu do informacji niejawnych oraz osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub je cofnięto, 10) wydawanie, odmowa wydania lub cofnięcie wydanego poświadczenie bezpieczeństwa, 11) przekazywanie do ewidencji Agencji Bezpieczeństwa Wewnętrznego danych osób uprawnionych do dostępu do informacji niejawnych, a także osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub wobec których podjęto decyzję o cofnięciu poświadczenia bezpieczeństwa, 12) opracowanie i przedstawienie Marszałkowi Województwa Małopolskiego do zatwierdzenia sposobu i trybu przetwarzania informacji niejawnych o klauzuli,,poufne w komórkach organizacyjnych Urzędu Marszałkowskiego, 13) opracowanie i przedstawienie Marszałkowi Województwa Małopolskiego do zatwierdzenia dokumentacji określającej poziom zagrożeń związanych z nieuprawnionym dostępem do informacji niejawnych o klauzuli,,poufne lub ich utratą, 14) opracowanie i przedstawienie Marszałkowi Województwa Małopolskiego do zatwierdzenia instrukcji dotyczącej sposobu i trybu przetwarzania informacji niejawnych o klauzuli zastrzeżone w komórkach organizacyjnych Urzędu Marszałkowskiego oraz zakresu i warunków stosowania środków bezpieczeństwa fizycznego w celu ich ochrony, 15) podejmowanie działań zmierzających do wyjaśnienia okoliczności naruszenia przepisów o ochronie informacji niejawnych, 16) współdziałanie w zakresie ochrony informacji niejawnych z właściwymi jednostkami i komórkami organizacyjnymi służb ochrony państwa oraz informowanie na bieżąco Marszałka Województwa Małopolskiego o przebiegu tego współdziałania, 17) realizowanie zadań wynikających z ustawy o powszechnym obowiązku obrony Rzeczypospolitej Polskiej i innych aktów prawnych dotyczących obronności, obrony cywilnej i zarządzania kryzysowego, 18) planowanie zadań obronnych w Urzędzie Marszałkowskim Województwa Małopolskiego, 19) przygotowywanie, prowadzenie szkoleń lub innych przedsięwzięć z zakresu obronności i

7 zarządzania kryzysowego w Urzędzie Marszałkowskim Województwa Małopolskiego, 20) współpraca z administracją rządową w zakresie planowania i realizacji zadań obronnych, w szczególności przygotowanie Głównego Stanowiska Kierowania Marszałka Województwa Małopolskiego na czas podwyższenia gotowości obronnej państwa, 21) przygotowanie i aktualizacja dokumentów planistycznych i decyzyjnych oraz projektów innych aktów normatywnych, dotyczących zadań obronnych Urzędu Marszałkowskiego Województwa Małopolskiego, w tym na czas podwyższenia gotowości obronnej państwa, 22) współdziałanie z administracją rządową i samorządową oraz siłami zbrojnymi w realizacji zadań zabezpieczenia potrzeb sił zbrojnych, obronności, bezpieczeństwa i porządku publicznego, 23) współpraca z komendantami wojewódzkich komend uzupełnień w zakresie reklamowania osób od czynnej służby wojskowej na wypadek mobilizacji lub wojny, W ramach Pionu Ochrony Informacji Niejawnych funkcjonuje Kancelaria Niejawna podległa bezpośrednio Pełnomocnikowi Marszałka ds. Ochrony Informacji Niejawnych, obsługiwana przez pracowników Pionu Ochrony, odpowiedzialna za właściwe rejestrowanie, przechowywanie, obieg i wydawanie materiałów uprawnionym osobom. 2. Pracą Kancelarii Niejawnej kieruje Kierownik Kancelarii Niejawnej. 3. Kierownika Kancelarii Niejawnej wyznacza Marszałek Województwa Małopolskiego na wniosek Pełnomocnika ds. Ochrony Informacji Niejawnych. 4. Do szczegółowego zakresu działania Kancelarii Niejawnej należy: 1) bezpośredni nadzór nad obiegiem dokumentów niejawnych w Urzędzie Marszałkowskim Województwa Małopolskiego, 2) udostępnianie lub wydawanie dokumentów zawierających informacje niejawne osobom do tego uprawionym, 3) egzekwowanie zwrotu dokumentów zawierających informacje niejawne, 4) kontrola przestrzegania właściwego oznaczania i rejestrowania dokumentów niejawnych w Kancelarii Niejawnej oraz w Urzędzie Marszałkowskim Województwa Małopolskiego, 5) prowadzenie bieżącej kontroli postępowania z dokumentami zawierającymi informacje niejawne w Urzędzie Marszałkowskim Województwa Małopolskiego, 6) wykonywanie poleceń Pełnomocnika Marszałka ds. Ochrony Informacji Niejawnych Administratora Bezpieczeństwa Informacji powołuje Marszałek Województwa Małopolskiego. 2. Administrator Bezpieczeństwa Informacji działa w sposób niezależny zgodnie z art. 36a ust. 8 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz. U. z 2014 poz z późn. zm.). 3. Do zakresu działania Administratora Bezpieczeństwa Informacji (AK-VI-ABI) należy: 1) nadzorowanie spraw związanych z ochroną danych osobowych w zakresie działalności Urzędu, 2) sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowanie w tym zakresie sprawozdania dla administratora danych, 3) dokonywanie na polecenie Generalnego Inspektora Ochrony Danych Osobowych sprawdzenia, o którym mowa powyżej oraz opracowanie i przedstawienie za pośrednictwem administratora danych sprawozdania w tym zakresie Generalnemu Inspektorowi Ochrony Danych Osobowych, 4) nadzorowanie opracowania i aktualizowania dokumentacji, o której mowa w art. 36 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz. U. z 2014 poz z późn. zm.), oraz przestrzegania zasad w niej określonych, 5) prowadzenie rejestru zbiorów danych przetwarzanych przez administratora danych zgodnie z wymogami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, 6) sporządzanie, wydawanie i przekazywanie zaleceń Dyrektorom Departamentów oraz pracownikom Urzędu Marszałkowskiego Województwa Małopolskiego związanych z prawidłową realizacją przepisów dotyczących ochrony danych osobowych oraz bezpieczeństwa informacji, 7) przeciwdziałanie próbom naruszenia bezpieczeństwa informacji, 8) zapoznawanie osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych,

8 9) uczestnictwo w upowszechnianiu wiedzy z zakresu ochrony danych osobowych oraz zarządzania bezpieczeństwem informacji. 4. W zakresie wykonywanych działań Administrator Bezpieczeństwa Informacji współpracuje z wieloosobowym stanowiskiem ds. bezpieczeństwa informacji. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz. U. z 2014 poz z późn. zm.) oraz akty wykonawcze do niniejszej ustawy Do zakresu działania wieloosobowego stanowiska ds. bezpieczeństwa informacji (AK-VII) należy: 1) realizacja oraz koordynowanie spraw związanych z bezpieczeństwem informacji w zakresie właściwości stanowiska, 2) opracowanie i aktualizowanie dokumentacjiopisującej sposób przetwarzania danych, o której mowa w art. 36 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t. j. Dz. U. z 2014 r. poz z późn. zm.), 3) zapewnienie ciągłości upoważniania do przetwarzania danych osobowych, 4) prowadzenie rejestru osób upoważnionych do przetwarzania danych osobowych i wykazu zbiorów danych osobowych, 5) koordynacja działań związanych z modyfikacjami zbiorów danych osobowych, 6) rejestrowanie w imieniu administratora danych zbiorów danych osobowych w Biurze Generalnego Inspektora Ochrony Danych Osobowych lub ich modyfikacja zgodnie z wymogami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t. j. Dz. U. z 2014 r. poz z późn. zm.), 7) koordynowanie działań związanych ze zgłaszaniem przypadków naruszenia bezpieczeństwa informacji tzw. incydenty bezpieczeństwa", 8) przeciwdziałanie próbom naruszenia bezpieczeństwa informacji, 9) zapoznawanie osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych i bezpieczeństwa informacji, 10) uczestnictwo w upowszechnianiu wiedzy z zakresu ochrony danych osobowych oraz zarządzania bezpieczeństwem informacji. 2. W zakresie wykonywanych działań wieloosobowe stanowisko ds. bezpieczeństwa informacji współpracuje z Administratorem Bezpieczeństwa Informacji. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz. U. z 2014 poz z późn. zm.) oraz akty wykonawcze do niniejszej ustawy. Zarządzenie Nr 47/2012 Marszałka Województwa Małopolskiego z dnia 4 czerwca 2012 roku w sprawie wprowadzenia Polityki Bezpieczeństwa Danych Osobowych oraz Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Urzędzie Marszałkowskim Województwa Małopolskiego w Krakowie (z późn. zm.). Dokumentacja systemowa związana z Zintegrowanym Systemem Zarządzania w zakresie normy PN EN ISO/IEC 27001: Schemat organizacyjny Departamentu Audytu i Kontroli stanowi załącznik do niniejszego zarządzenia. Współpraca wynikająca ze schematu organizacyjnego Departamentu Audytu i Kontroli oznacza, że Dyrektor Departamentu Audytu i Kontroli zapewniakierownikowi Zespołu Audytu Wewnętrznego, Pełnomocnikowi Marszałka ds. Ochrony Informacji Niejawnych oraz Administratorowi Bezpieczeństwa Informacji realizację zadań w zakresie sprawozdawczości i budżetu, czynności asystencko sekretarskich oraz wsparcie organizacyjne. 14 Traci moc Zarządzenie Nr 140/2010 Marszałka Województwa Małopolskiego z dnia 28 grudnia 2010 r. w sprawie podziału na wewnętrzne komórki organizacyjne oraz szczegółowego zakresu działania Departamentu Audytu i Kontroli. 15

9 Zarządzenie wchodzi w życie z dniem 30 czerwca 2015 roku. Marek Sowa Marszałek Województwa Małopolskiego UZASADNIENIE Konieczność przyjęcia Zarządzenia Nr 60/2015 Marszałka Województwa Małopolskiego z dnia 30 czerwca 2015 roku w sprawie podziału na wewnętrzne komórki organizacyjne oraz szczegółowego zakresu działania Departamentu Audytu i Kontroli jest wynikiem wprowadzenia zmian organizacyjnych w Departamencie tj.: utworzenie Zespołu Audytu Wewnętrznego, którym kieruje Kierownik Audytor Wewnętrzny, w miejsce Wydziału. Ponadto do struktury organizacyjnej w/w Departamentu wpisuje się również komórkę organizacyjną Administratora Bezpieczeństwa Informacji, dotychczas działającą w ramach Departamentu Organizacyjno-Prawnego oraz tworzy się wieloosobowe stanowisko ds. bezpieczeństwa informacji. Podział zakresu działania poszczególnych komórek organizacyjnych Departamentu Audytu i Kontroli został dostosowany do obowiązujących przepisów prawa. Marek Sowa Marszałek Województwa Małopolskiego Załączniki Załącznik do Zarządzenia Nr 60_2015 Msrszałka Województwa Małopolskiego z dnia 29 czerwca 2015 ro... Data: :59:38 Rozmiar: 21.04k Powiązane artykuły Akty uchylone: ZARZĄDZENIE Nr 140/2010 MARSZAŁKA WOJEWÓDZTWA MAŁOPOLSKIEGO z dnia 28 grudnia 2010 r. w sprawie podziału na wewnętrzne komórki organizacyjne oraz szczegółowego zakresu działania Departamentu Audytu i Kontroli. Liczba odwiedzin: 29 Podmiot udostępniający informację: Osoba wprowadzająca informację: Osoba odpowiedzialna za informację: Urząd Marszałkowski Województwa Małopolskiego Ewelina Łącz Ewelina Łącz Czas wytworzenia: :44:47 Czas publikacji: :00:45 Data przeniesienia do archiwum: Brak