ZARZĄDZANIE INCYDENTAMI DZIAŁANIA KORYGUJĄCE
|
|
- Stanisława Stefańska
- 6 lat temu
- Przeglądów:
Transkrypt
1 Urząd Gminy Kęty Dokument Systemu Zarządzania Bezpieczeństwem Informacji ZARZĄDZANIE INCYDENTAMI DZIAŁANIA KORYGUJĄCE ZATWIERDZENIE DOKUMENTU Sporządził Sprawdził Zatwierdził Volvox Consulting Pełnomocnik ds. SZBI Administrator Danych Nr dokumentu: P03 Data wydania: rok Wydanie: 1 Niniejszy dokument wraz z załącznikami jest własnością Urzędu Gminy Kęty. Wszelkie prawa zastrzeżone. Kopiowanie i rozpowszechnianie całości lub części dokumentu wyłącznie za zgodą Burmistrza lub Pełnomocnika ds. Systemu Zarządzania Bezpieczeństwem Informacji. Procedura odpowiada wymogom: Prawnym Ustawa z dnia o ochronie danych osobowych (Dz. U. z 2015 r. poz ze zm), Rozporządzenie Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U poz. 526). PN/ISO 27001: Kontroli Zarządczej Standard D16; E19; E.21 P03-Zarządzanie incydentami-działania korygujące, wyd.1 Strona: 1 z 6
2 P03-Zarządzanie incydentami-działania korygujące, wyd.1 Strona: 2 z 6
3 Spis treści 1. NADZÓR NAD NIEZGODNOŚCIAMI ORAZ INCYDENTAMI BEZPIECZEŃSTWA INFORMACJI Zgłaszanie zdarzeń związanych z bezpieczeństwem informacji Rozpoznanie incydentu Ograniczanie skutków incydentu działania korygujące Rejestracja incydentu, podjęcie działań zapobiegawczych DZIAŁANIA KORYGUJĄCE I DZIAŁANIA ZAPOBIEGAWCZE Inicjowanie działań korygujących i/ lub zapobiegawczych Wszczęcie działań korygujących i/ lub zapobiegawczych Planowanie i prowadzenie działań korygujących i/ lub zapobiegawczych Zakończenie działań korygujących i/ lub zapobiegawczych HISTORIA DOKUMENTU... 6 P03-Zarządzanie incydentami-działania korygujące, wyd.1 Strona: 3 z 6
4 1. NADZÓR NAD NIEZGODNOŚCIAMI ORAZ INCYDENTAMI BEZPIECZEŃSTWA INFORMACJI Cel procedury Zakres procedury Podstawa dokumentu Działanie / odpowiedzialny 1.1. Zgłaszanie zdarzeń związanych z bezpieczeństwem informacji / Każdy pracownik UG Kęty 1.2. Rozpoznanie incydentu / ADO oraz AsADO lub ASI Celem Procedury jest przedstawienie reguł dotyczących zarządzania incydentami w Urzędzie Gminy Kęty. Procedura obowiązuje wszystkich pracowników w Urzędu. Aktualizacja formularzy powiązanych z niniejszą procedurą nie wprowadza zmian do dokumentacji ochrony danych osobowych (SZBI) i nie wymaga ogłoszenia zarządzeniem. KZ:D.16; E.19; E.21; PN-ISO/IEC 27001:2014: 10; PN-EN ISO 9001:2009 :8.3; 8.5.2; 8.5.3; Opis działania wejście : zaistnienie zdarzenia związanego z bezpieczeństwem informacji Każdy pracownik ma obowiązek zgłosić wszelkie zdarzenia mogące naruszyć bezpieczeństwo zasobów i informacji przetwarzanych w organizacji. Katalog sytuacji mogących stanowić incydent bezpieczeństwa opisany jest w dokumencie Polityki Bezpieczeństwa Informacji Ochrony Danych Osobowych. Zgłoszenie może nastąpić drogą ustną, mailową lub pismem do ADO, AsADO lub ASI. W przypadku powiadomień ustnych spisywana jest notatka, która jest później przedstawiana do podpisania przez pracownika zgłaszającego. ASI ma obowiązek zareagowania na automatyczne powiadomienia systemu teleinformatycznego generowanego przez moduł wykrywania włamań i innych zdarzeń związanych z bezpieczeństwem informacji. W przypadku powierzenia obowiązków zarządzania systemami informacyjnymi podmiotom zewnętrznym, powiadamianie Administratora Systemu o zdarzeniu odbywa się na zasadach określonych w umowie o świadczeniu usług. Pracownik do czasu przybycia ADO, AsADO lub ASI nie powinien bez uzasadnionej przyczyny opuszczać miejsca wykrycia potencjalnego naruszenia bezpieczeństwa informacji i powstrzymać się od dalszej realizacji zadań, mogących wpłynąć na obraz incydentu. wyjście z procesu - > wejście do procesu: 1.2. ( Rozpoznanie incydentu ) wejście z procesu: 1.1. Dokonuje się wstępnej analizy czy zdarzenie wpłynęło na bezpieczeństwo informacji w organizacji. O naruszeniu bezpieczeństwa może świadczyć: naruszenie lub wadliwe funkcjonowanie zabezpieczeń fizycznych w pomieszczeniach, w których następuje przetwarzanie informacji (uszkodzone zamki, okna, drzwi, naruszone plomby, itp.), nadmierne, w stosunku do wykonywanych zadań (zakres upoważnienia), uprawnienia użytkownika do zasobów systemu, niestabilna praca (anomalie) systemu lub programu, mogące świadczyć np. o obecności wirusa, duża liczba nieudanych logowań w krótkim czasie, nowe, nieautoryzowane konta użytkownika, logi świadczące o korzystaniu z systemu po godzinach pracy, częściowy lub całkowity brak danych. O naruszeniu bezpieczeństwa ASI powiadamia ADO lub AsADO, którzy rozpatrują incydent uwzględniając następujące obszary: charakter incydentu, ilość jednostek /obszarów dotkniętych incydentem, możliwości ograniczenia potencjalnego rozprzestrzeniania się incydentu, szacunkowy czas i potrzebne zasoby do zlikwidowania skutków incydentu i przywrócenie stanu informacji do poziomu sprzed incydentu, szacunkowy poziom szkód (finansowych, prawnych i wizerunkowych). ADO, ASI, AsADO i wskazani przez nich pracownicy zbierają materiał dowodowy zachowując przy tym wszystkie atrybuty bezpieczeństwa. Materiałem dowodowym może być dokument papierowy, elektroniczny, logi, pliki systemowe, itp. Jeśli zasięg, czas trwania i szkody incydentu powoduje zakwalifikowanie go do sytuacji kryzysowej ADO decyduje o konieczności rozpoczęcia procedury kryzysowej. W przypadku, gdy zasięg incydentu wykracza poza system teleinformatyczny Urzędu, AsADO z zastrzeżeniem posiadania stosownych rękojmi właściwych podmiotów zewnętrznych, może przekazać do podmiotu zewnętrznego informacje o incydencie zawierające: typ zdarzenia, informacje o odległym systemie, który może być źródłem naruszenia, w tym nazwy serwerów, adresy IP, identyfikatory użytkowników, wszystkie zapisy z rejestrów zdarzeń w określonym przedziale czasowym, inne informacje określone w umowie z podmiotem zewnętrznym. W przypadku, gdy rodzaj i zasięg incydentu, zidentyfikowany na którymkolwiek z etapów postępowania, uzasadnia potrzebę powiadomienia organów ścigania, to decyzję o sposobie i terminie powiadomienia podejmuje ADO. wyjście z procesu, wejście do procesu: 1.3 (ograniczanie skutków incydentu) działania korygujące lub uruchomienie procedur utrzymania ciągłości działania) P03-Zarządzanie incydentami-działania korygujące, wyd.1 Strona: 4 z 6
5 1.3. Ograniczanie skutków incydentu działania korygujące / ADO, AsADO oraz ASI 1.4. Rejestracja incydentu, podjęcie działań zapobiegawczych / ASI oraz AsADO Dokumenty związane wejście z procesu: Rozpoznanie incydentu Osoba wyznaczona przez ADO lub AsADO prowadzi dokumentację bieżącą incydentu, w której umieszcza informację od chwili zgłoszenia incydentu poprzez podjęte działania ograniczające skutki incydentu (opis działań, daty i osoby odpowiedzialne) (zal_1 P03) Karta zgłoszenia niezgodności incydentu. Sposób dokumentowania incydentu opisany jest w procedurze Działania korygujące i działania zapobiegawcze. By ograniczyć skutki incydentu w systemie teleinformatycznym ASI może zablokować część systemu. Jeśli sytuacja wymaga wyłączenia części systemu potrzebnej do realizacji zadań ustawowych lub statutowych ASI przedstawia ADO decyzję do akceptacji oraz rekomendację, w której zawiera następujące informacje: Czas, przez który organizacja może funkcjonować bez systemu, Stopień narażenia informacji chronionej na zagrożenie, Potrzebne zasoby czasowe, ludzkie i/lub finansowe dla podejmowanych działań. Zebrana dokumentacja stanowi zapis działań korygujących. wyjście z procesu -> wejście do procesu: 1.4 Rejestracja incydentu wejście z procesu: 1.3 Ograniczenie skutków incydentu - działania korygujące Dokumentacja incydentu wraz z zebranym materiałem dowodowym jest przekazywana do AsADO, który wpisuje wystąpienie incydentu w (zal_2 P03) Rejestr incydentów niezgodności. Na podstawie analizy incydentów, osoby wyznaczone przez AsADO tworzą rekomendację dotyczącą szkoleń i doskonalenia zabezpieczeń i systemu zarządzania. zal_1 P03_ Karta_zgłoszenia_niezgodności_incydentu zal_2 P03_ Rejestr_incydentów_niezgodnoścI P03-Zarządzanie incydentami-działania korygujące, wyd.1 Strona: 5 z 6
6 2. DZIAŁANIA KORYGUJĄCE I DZIAŁANIA ZAPOBIEGAWCZE Cel procedury Zakres procedury Podstawa dokumentu Działanie / odpowiedzialny 2.1. Inicjowanie działań korygujących i lub zapobiegawczych Pracownicy Urzędu / strony zainteresowane 2.2. Wszczęcie działań korygujących i lub zapobiegawczych / AsADO 2.3. Planowanie i prowadzenie działań korygujących i lub zapobiegawczych / AsADO, Osoba wyznaczona do realizacji zadania 2.4. Zakończenie działań korygujących i lub zapobiegawczych / AsADO Celem procedury jest zapewnienie eliminowania potencjalnych i rzeczywistych przyczyn niezgodności, zapobiegania potencjalnym niezgodnościom lub powtarzaniu się stwierdzonych niezgodności. Przyjmuje się, że niezgodności są przyczynami incydentów związanych z bezpieczeństwem informacji. Procedura dotyczy całej działalności urzędu objętej Systemem Zarządzania Bezpieczeństwem Informacji. Aktualizacja formularzy powiązanych z niniejszą procedurą nie wprowadza zmian do dokumentacji ochrony danych osobowych (SZBI) i nie wymaga ogłoszenia zarządzeniem. KZ:E.19; PN-ISO/IEC 27001:2014: 6.1.1; 10; PN-EN ISO 9001:2009 :8.3; 8.5.2; 8.5.3; Opis działania wejście: zaistnienie zdarzenia związanego z bezpieczeństwem informacji Działania korygujące i zapobiegawcze podejmowane są na podstawie: Zgłoszenia niezgodności (w postaci pisemnej notatka służbowa, ), wnioski racjonalizatorskie, Zgłoszenia wystąpienia incydentu bezpieczeństwa pkt. 1.1 Raportu z audytu wewnętrznego bądź zewnętrznego, Przeglądu SZBI przez kierownictwo, Skargi. wyjście z procesu - > wejście do procesu: 2.2 wejście z procesu: 2.1 W terminie nie dłuższym niż 7 dni od wpłynięcia informacji wymienionej w pkt niniejszej procedury, AsADO podejmuje decyzję o przyjęciu lub odrzuceniu zgłoszenia. W przypadku odrzucenie powiadamia o tym zgłaszającego. Przyjmując zgłoszenie AsADO przygotowuje Karta zgłoszenia incydentu/niezgodności (zal_1 P03), na której dokumentuje zgłoszoną niezgodność, zaplanowane działania korygujące / zapobiegawcze, wskazuje się osobę odpowiedzialną za przeprowadzenie działań. Każdej karcie nadaje się kolejny numer i wpisuje się do rejestru (zal_2 P03). wyjście z procesu -> wejście do procesu: 2.3 wejście z procesu: 2.2 AsADO w porozumieniu z osobą odpowiedzialną za przeprowadzenie działań ustala, jakie czynności mają zostać podjęte w celu usunięcia niezgodności, oraz zapobieżeniu jej w przyszłości. Podczas analizy zgłaszanych i wykrytych niezgodności czy też zgłoszeń propozycji działań korygujących i/lub zapobiegawczych można stosować dowolne metody: tablice wyników, burze mózgów, analiza FMEA, itp. Zaplanowane działania, kryteria ich odbioru, termin zakończenia, osoby odpowiedzialne za prawidłową realizację działań wpisywane są na właściwą kartę zgłoszenia. wyjście z procesu - > wejście do procesu: 2.4 wejście z procesu: 2.3 Wymaga się, aby dla każdych zakończonych działań korygujących i/lub zapobiegawczych była prowadzona ocena skuteczności. Jeżeli ocena skuteczności nie będzie zadowalająca, należy ponownie przeprowadzić analizę niezgodności i zaplanować działania korygujące i/lub zapobiegawcze w sposób umożliwiający pozytywną ocenę po ich zakończeniu. Każdy cykl działań powinien być dokumentowany na kolejnej "Karcie zgłoszenia incydentu niezgodności". Dokumenty związane zal_1 P04_ Karta_zgłoszenia_niezgodności_incydentu zal_2 P04_ Rejestr_incydentów_niezgodnoścI 3. HISTORIA DOKUMENTU Data / wydanie Opis zmiany / wyd. 1 Utworzenie dokumentu. P03-Zarządzanie incydentami-działania korygujące, wyd.1 Strona: 6 z 6
7 Załącznik nr 1 Zarządzanie incydentami i niezgodnościami Karta zgłoszenia niezgodności/incydentu bezpieczeństwa Dokument SZBI Urząd Gminy Kęty niezgodność / incydent* Numer karty: Stwierdzający niezgodność Komórka, której dotyczy niezgodność Opis niezgodności lub opis incydentu: Dokument określający wymogi: Data zgłoszenia: rzeczywisty / potencjalny* Okoliczności stwierdzenia niezgodności*: - audyt wewnętrzny / zewnętrzny* - kontrola własna - skarga / reklamacja - zgłoszenie pracownika Urzędu - inne:.. (Przyczyna, skutek, obszar oddziaływania, koszt obsługi, potencjalne szkody) (Ustawa, rozporządzenie, zarządzenie Burmistrza, polityka, procedura, księga jakości, punkty norm). (Informacja o analizie ryzyka w związku ze zgłoszeniem) Proponowane działania korygujące: Planowana data zakończenia działań: Kierujący Odpowiedzialny (AsADO lub ASI) za działania: Ocena skuteczności działań działania zaakceptowano / działań nie zaakceptowano* korygujących: Uwagi do oceny skuteczności (z uwzględnieniem analizy ryzyka względem zdarzenia): Ocenę skuteczności działań przeprowadził: W dniu: Zal_1_P03, wyd.1 1 z 1
8 Załącznik nr 2 Zarządzanie incydentami i niezgodnościami Dokument SZBI Urząd Gminy Kety Rejestr niezgodności i incydentów bezpieczeństwa informacji Data zgłoszenia Rodzaj zgłoszenia (raport, skarga, notatka) Numer karty (zal_1 P03) Podjęte działania Data zakończenia Ocena skuteczności Zakończono TAK/NIE Zal_2_P03, wyd.1 1 z 1
PLAN CIĄGŁOŚCI DZIAŁANIA NA WYPADEK DYSFUNKCJI SYSTEMU INFORMATYCZNEGO
Urząd Gminy Kęty Dokument Systemu Zarządzania Bezpieczeństwem Informacji PLAN CIĄGŁOŚCI DZIAŁANIA NA WYPADEK DYSFUNKCJI SYSTEMU INFORMATYCZNEGO ZATWIERDZENIE DOKUMENTU Sporządził Sprawdził Zatwierdził
Bardziej szczegółowoPROCEDURA. Działania korygujące i zapobiegawcze DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE. Imię i Nazwisko Małgorzata Reszka Paweł Machnicki Marcin Pawlak
Strona 1 Stron 8 DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE Opracowała Zweryfikował Zatwierdził Imię i Nazwisko Małgorzata Reszka Paweł Machnicki Marcin Pawlak Stanowisko Pełnomocnik ds. Systemu Zarządzania
Bardziej szczegółowoPROCEDURA NR 8.2 TYTUŁ: DZIAŁANIA KORYGUJĄCE
PROCEDURA NR 8.2 TYTUŁ: DZIAŁANIA KORYGUJĄCE Imię i nazwisko Stanowisko Data Podpis Opracował: Mieczysław Piziurny Pełnomocnik ds.systemu Zarządzania Jakością 28.02.2013 r. Zatwierdził: Witold Kowalski
Bardziej szczegółowoPROCEDURY ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Urząd Gminy Kęty Dokument Systemu Zarządzania Bezpieczeństwem Informacji PROCEDURY ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM ZATWIERDZENIE DOKUMENTU Sporządził Sprawdził Zatwierdził Volvox Consulting Pełnomocnik
Bardziej szczegółowoZarządzenie Nr 458/2009 Prezydenta Miasta Kalisza z dnia 21 października 2009 r.
Zarządzenie Nr 458/2009 Prezydenta Miasta Kalisza z dnia 21 października 2009 r. w sprawie wprowadzenia procedury wewnętrznych auditów Systemu Zarządzania Jakością (NS-01). Na podstawie art. 33 ust. 1
Bardziej szczegółowoPROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZNIA NADZÓR NAD USŁUGĄ NIEZGODNĄ DZIAŁANIA KORYGUJĄCE/ ZAPOBIEGAWCZE
URZĄD MIASTA I GMINY ŁASIN DOKUMENT NADZOROWANY W WERSJI ELEKTRONICZNEJ 20.01.2012 PN-EN ISO 9001:2009 PN-EN ISO 14001:2005 ZINTEGROWANEGO SYSTEMU ZARZĄDZNIA NADZÓR NAD USŁUGĄ NIEZGODNĄ DZIAŁANIA KORYGUJĄCE/
Bardziej szczegółowoPolityka Bezpieczeństwa Teleinformatycznego
ZATWIERDZENIE DOKUMENTU Sporządził Sprawdził Zatwierdził Volvox Consulting Pełnomocnik ds. SZBI Administrator Danych Nr dokumentu: P04 Data wydania: 01.06.2016 rok Wydanie: 1 Niniejszy dokument wraz z
Bardziej szczegółowoProcedura: Postępowanie Z Niezgodnością, Działania Korygujące I Zapobiegawcze
Procedura: Postępowanie Z Niezgodnością, Działania Korygujące I Zapobiegawcze I. CEL PROCEDURY Celem niniejszego dokumentu jest zapewnienie skutecznych mechanizmów identyfikowania i zagrożeń oraz uruchamiania
Bardziej szczegółowoNS-01 Procedura auditów wewnętrznych systemu zarządzania jakością
Załącznik nr 1 do zarządzenia Burmistrza Miasta Środa Wielkopolska Nr 19/2010 z dnia 22 lutego 2010 r. NS-01 Procedura auditów wewnętrznych systemu zarządzania jakością 1. Cel procedury Celem procedury
Bardziej szczegółowoProcedura: Postępowanie Z Niezgodnością, Działania Korygujące I Zapobiegawcze
Procedura: Postępowanie Z Niezgodnością, Działania Korygujące I Zapobiegawcze I. CEL PROCEDURY Celem niniejszego dokumentu jest zapewnienie skutecznych mechanizmów identyfikowania i zagrożeń oraz uruchamiania
Bardziej szczegółowoSystem Zarządzania Jakością wg PN EN ISO 9001:2009. Procedura Pr/8/1 WEWNĘTRZNY AUDIT JAKOŚCI, DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE
Wydanie Nr I Strona: 1/4 Obowiązuje od: 01.02.2011r. System wg PN EN ISO 9001:2009 Procedura Pr/8/1 URZĄD GMINY W JASIENICY ROSIELNEJ WEWNĘTRZNY AUDIT JAKOŚCI, DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE Wydanie
Bardziej szczegółowoPROCEDURA DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE. Urząd Miejski w Konstantynowie Łódzkim. Spis treści. 1. Cel procedury Miernik procedury...
PROCEDURA Urząd Miejski w DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE Spis treści 1. Cel procedury... 2 2. Miernik procedury... 2 3. Zakres stosowania... 2 4. Definicje... 2 5. Tryb postępowania... 2 6. Odpowiedzialność
Bardziej szczegółowoPROCEDURA NR 8.3 TYTUŁ: DZIAŁANIA ZAPOBIEGAWCZE
PROCEDURA NR 8.3 TYTUŁ: DZIAŁANIA ZAPOBIEGAWCZE Imię i nazwisko Stanowisko Data Podpis Opracował: Mieczysław Piziurny Pełnomocnik ds.systemu Zarządzania Jakością 28.02.2013 r. Zatwierdził: Witold Kowalski
Bardziej szczegółowoSystem Zarządzania Jakością wg PN EN ISO 9001:2009. Procedura Pr/8/1 WEWNĘTRZNY AUDIT JAKOŚCI, DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE
Oryginał Strona: 1/3 Obowiązuje od: 01.04.2011 System wg PN EN ISO 9001:2009 Procedura Pr/8/1 URZĄD GMINY W RYMANOWIE WEWNĘTRZNY AUDIT JAKOŚCI, DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE Oryginał Obowiązuje
Bardziej szczegółowoPROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZNIA NADZÓR NAD USŁUGĄ NIEZGODNĄ DZIAŁANIA KORYGUJĄCE/ ZAPOBIEGAWCZE
URZĄD MIASTA I GMINY ŁASIN DOKUMENT NADZOROWANY W WERSJI ELEKTRONICZNEJ 27.06.2014 PN-EN ISO 9001:2009 PN-EN ISO 14001:2005 ZINTEGROWANEGO SYSTEMU ZARZĄDZNIA NADZÓR NAD USŁUGĄ NIEZGODNĄ DZIAŁANIA KORYGUJĄCE/
Bardziej szczegółowoWEWNĘTRZNY AUDIT JAKOŚCI, DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE
URZĄD MIASTA I GMINY LESKO PROCEDURA WEWNĘTRZNY AUDIT JAKOŚCI, DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE Nr dokumentu: Wydanie: P/8/ Strona: WEWNĘTRZNY AUDIT JAKOŚCI, DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE Opracował
Bardziej szczegółowoEGZEMPLARZ NR: INDEKS Ps-05 EDYCJA 1 STRONA 1 URZĄD MIASTA JEDLINA - ZDRÓJ DZIAŁANIA ZAPOBIEGAWCZE. Opracował: Pełnomocnik ds. Jakości.
TYTUŁ PROCEDURY: Opracował: Pełnomocnik ds. Jakości Imię i nazwisko: Elżbieta Klisz Podpis: Wydał: Burmistrz Miasta Imię i nazwisko: Leszek Orpel Data wydania:.09.2004 r. Podpis: PROCEDURA OBOWIĄZUJE OD
Bardziej szczegółowoPaństwowa Wyższa Szkoła Zawodowa w Elblągu KSIĘGA JAKOŚCI
1/6 POMIARY, ANALIZA I DOSKONALENIE.1 Zadowolenie klienta Jednym z istotnych sposobów oceny funkcjonowania systemu zarządzania jakością i realizacji celów dotyczących jakości w PWSZ w Elblągu jest monitorowanie
Bardziej szczegółowoPostępowanie z usługą niezgodną. Działania korygujące i zapobiegawcze.
ostępowanie z usługą niezgodną. Strona: 2 z 6 1. Cel działania. Celem procedury jest zapewnienie, że istnieją i funkcjonują mechanizmy identyfikowania niezgodności oraz ich nadzorowania, podejmowania działań
Bardziej szczegółowoProcedura: Ocena Systemu Zarządzania
Procedura: Ocena Systemu Zarządzania I. CEL PROCEDURY Celem niniejszej procedury jest jednoznaczne określenie zasad planowania, prowadzenia, dokumentowania i oceny działań audytowych oraz kontrolnych prowadzonych
Bardziej szczegółowoPROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE P-03/05/III
Opracował: Sprawdził: Zatwierdził: Pełnomocnik Zarządu ds. ZSZ i EMAS Bożena Puss Dyrektor Operacyjny Marcin Biskup Prezes Zarządu Jan Woźniak Podpisy: Strona 1 z 7 Data 06.09.2016r Dokument zatwierdzony
Bardziej szczegółowoProcedura PSZ 4.11_4.12 DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE
ZACHODNIOPOMORSKI UNIWERSYTET TECHNOLOGICZNY w SZCZECINIE SYSTEM ZARZĄDZANIA ZESPOŁEM LABORATORIÓW BADAWCZYCH (SZZLB) Zgodny z wymaganiami PN-EN ISO/IEC 17025:2005 Procedura PSZ 4.11_4.12 DZIAŁANIA KORYGUJĄCE
Bardziej szczegółowoWEWNĘTRZNY AUDIT JAKOŚCI, DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE
URZĄD MIASTA I GMINY KAŃCZUGA PROCEDURA WEWNĘTRZNY AUDIT JAKOŚCI, DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE Nr dokumentu: P/8/ Strona: Wydanie: WEWNĘTRZNY AUDIT JAKOŚCI, DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE
Bardziej szczegółowoSYSTEM ZARZĄDZANIA JAKOŚCIĄ
Strona: 2 z 7 NAZWA PROCESU Istota / cel procesu System Zarządzania Jakością. Planowane, systematyczne i obiektywne badanie zgodności i skuteczności procesów realizowanych w ramach ustanowionego systemu
Bardziej szczegółowoPROCEDURA. Działania korygujące i zapobiegawcze
I. Cel Celem niniejszej procedury jest zapewnienie, że prowadzone są skuteczne korygujące i tzn. takie, które eliminują przyczyny rzeczywistych i potencjalnych niezgodności oraz innych niepożądanych sytuacji
Bardziej szczegółowoProcedura jest stosowana przy planowaniu, realizacji i dokumentowaniu działań korygujących i zapobiegawczych we wszystkich KO.
PG-PS-ISO-6 PROCEDURA PROCESOWA 1 / 2 PROCES SYSTEMOWY DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE Data 2006-08-10 1. CEL Celem procedury jest skuteczne eliminowanie przyczyn rzeczywistych i potencjalnych niezgodności
Bardziej szczegółowoSymbol: PU3. Data: 2013-09-12. Procedura. Strona: 1/5. Wydanie: N2 AUDYT WEWNĘTRZNY PU3 AUDYT WEWNĘTRZNY
1/5 2/5 1. ZAKRES PROCEDURY Procedura obowiązuje wszystkie podstawowe/międzywydziałowe jednostki organizacyjne objęte Systemem Zapewnienia Jakości Kształcenia, w zakresie przygotowania, przeprowadzania
Bardziej szczegółowoDziałania korekcyjne, korygujące i zapobiegawcze oraz nadzór nad niezgodnościami
Strona: 1 z 5 PROCEDURA SYSTEMU ZARZĄDZANIA JAKOŚCIĄ DZIAŁANIA KOREKCYJNE, KORYGUJĄCE I ZAPOBIEGAWCZE ORAZ NADZÓR NAD NIEZGODNOŚCIAMI Właściciel procedury: Pełnomocnik ds. Systemu Zarządzania Jakości Data
Bardziej szczegółowoZARZĄDZENIE NR 21/2015 BURMISTRZA MIASTA WĄGROWCA z dnia 02 lutego 2015 r. w sprawie wprowadzenia Księgi Procedur Audytu Wewnętrznego
ZARZĄDZENIE NR 21/2015 BURMISTRZA MIASTA WĄGROWCA z dnia 02 lutego 2015 r w sprawie wprowadzenia Księgi Procedur Audytu Wewnętrznego Na podstawie art. 68, 69 ust. 1 pkt. 3 i nast. ustawy z dnia 27 sierpnia
Bardziej szczegółowoINSTRUKCJA POSTĘPOWANIA W SYTUACJI NARUSZENIA OCHRONY DANYCH OSOBOWYCH
INSTRUKCJA POSTĘPOWANIA W SYTUACJI NARUSZENIA OCHRONY DANYCH OSOBOWYCH 1 Spis treści Istota naruszenia danych osobowych 3 postępowanie w przypadku naruszenia danych osobowych 3 naruszenie danych osobowych
Bardziej szczegółowoZarządzenie Nr W ojewody Dolnośląskiego z dnia sierpnia 2016 r.
Zarządzenie Nr W ojewody Dolnośląskiego z dnia sierpnia 2016 r. w sprawie utrzymania, doskonalenia oraz określenia zakresu odpowiedzialności Zintegrowanego Systemu Zarządzania w Dolnośląskim Urzędzie W
Bardziej szczegółowoPolityka Systemu Zarządzania Bezpieczeństwem Informacji
ZATWIERDZENIE DOKUMENTU Sporządził Sprawdził Zatwierdził Volvox Consulting Pełnomocnik ds. ZSBI Administrator Danych Nr dokumentu: P06 Data wydania: 01.06.2016 rok Wydanie: 1 Niniejszy dokument wraz z
Bardziej szczegółowoZarządzenie Nr 119/2008 Burmistrza Miasta Czeladź. z dnia 29 maja 2008r
Zarządzenie Nr 119/2008 w sprawie : wprowadzenia procedury Działań Korygujących i Zapobiegawczych w Urzędzie Miasta Czeladź Na podstawie art. 31 oraz art. 33 ust.1, 3 i 5 ustawy z dnia 8 marca 1990r. o
Bardziej szczegółowoZARZĄDZENIE Nr 10 DYREKTORA GENERALNEGO SŁUŻBY ZAGRANICZNEJ. z dnia 9 maja 2011 r.
36 ZARZĄDZENIE Nr 10 DYREKTORA GENERALNEGO SŁUŻBY ZAGRANICZNEJ z dnia 9 maja 2011 r. w sprawie wdrożenia i eksploatacji systemu Wiza-Konsul w Ministerstwie Spraw Zagranicznych i placówkach zagranicznych
Bardziej szczegółowoPoziom 1 DZIAŁANIA DOSKONALĄCE Data:
Temat: DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE Strona 1 z 6 1. Cel i zakres 1.1. Cel Celem niniejszej procedury jest zapewnienie skutecznej realizacji działań. 1.2. Zakres Procedura obowiązuje w zakresie
Bardziej szczegółowoDZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE
/7 Opracował: (imię i nazwisko, podpis) Zatwierdził: (imię i nazwisko, podpis) Stanisława Szołtysek Marek Fryźlewicz Data: 3 sierpnia 2007r.. Data: 3 sierpnia 2007r. Obowiązuje od: Nr egz.: Niniejszy dokument
Bardziej szczegółowoProcedura Działania korygujące Starostwa Powiatowego w Lublinie
Załącznik do Zarządzenia Starosty Lubelskiego Nr 24/2014 z dnia 25 marca 2014 r. Powiat Lubelski Procedura Działania korygujące Starostwa Powiatowego w Lublinie Numer: PR-06 Strona: 1 z 6 Powiat Lubelski
Bardziej szczegółowoMINISTERSTWO ADMINISTRACJI I CYFRYZACJI
MINISTERSTWO ADMINISTRACJI I CYFRYZACJI S y s t e m Z a r z ą d z a n i a B e z p i e c z e ń s t w e m I n f o r m a c j i w u r z ę d z i e D e f i n i c j e Bezpieczeństwo informacji i systemów teleinformatycznych
Bardziej szczegółowoProcedura auditów wewnętrznych i działań korygujących
1/14 TYTUŁ PROCEURY Opracował: Zatwierdził: Pełnomocnik ds. SZJ Mariusz Oliwa 18 marca 2010r.... podpis Starosta Bolesławiecki Cezary Przybylski... podpis PROCEURA OBOWIĄZUJE O NIA: 25 czerwca 2010r. 18
Bardziej szczegółowoEgzamin za szkolenia Audytor wewnętrzny ISO nowy zawód, nowe perspektywy z zakresu normy ISO 9001, ISO 14001, ISO 27001
Egzamin za szkolenia Audytor wewnętrzny ISO nowy zawód, nowe perspektywy z zakresu normy ISO 9001, ISO 14001, ISO 27001 Imię i nazwisko:.. 1. Podczas AUDYTU WEWNETRZNEGO, działu albo procesu w organizacji,
Bardziej szczegółowo2.0. ZAKRES PROCEDURY Procedura swym zakresem obejmuje wszystkie wydziały i biura Urzędu Miasta Szczecin.
P R O C E D U R A Urząd Miasta SZCZECIN Przegląd Systemu Zarządzania Jakością wykonywany przez Prezydenta Miasta Nr procedury P I-05 Wydanie 5 1.0. CEL Celem niniejszej procedury jest określenie zasad
Bardziej szczegółowoINSTRUKCJA NR QI/5.6/NJ
Załącznik nr 6 do procedury QP/4.2.3/NJ INSTRUKCJA nr QI/5.6/NJ Wyd.06 Egz. nr. Str./Na str. 1/ 9 03.08.2018 (data wydania) INSTRUKCJA NR QI/5.6/NJ Opracował Sprawdził Stanowisko Imię i nazwisko Data Podpis
Bardziej szczegółowoAgencja Inicjatyw Gospodarczych S.A. ul. Obwodnica Tarnowskie Góry
Strona : 1 Spis treści : 1.Cel i zakres procedury. 2.Odpowiedzialność i uprawnienia. 3.Definicje i skróty. 4.Opis procesu : 4.1. Działania korygujące 4.2.Działania zapobiegawcze 5.Dokumenty związane. 6.Zapisy
Bardziej szczegółowoDokument dostępny w sieci kopia nadzorowana, wydruk kopia informacyjna
Nr*: 01/2014 Termin przeglądu: 17.02.2014 1. Program przeglądu; spotkanie otwierające ocena realizacji Polityki Jakości sprawozdania z realizacji celów dotyczących jakości raporty z realizacji celów wyznaczonych
Bardziej szczegółowoZARZĄDZENIE NR 109/2016/K BURMISTRZA GMINY KĘTY. z dnia 1 czerwca 2016 r.
ZARZĄDZENIE NR 109/2016/K BURMISTRZA GMINY KĘTY z dnia 1 czerwca 2016 r. w sprawie wprowadzenia Systemu Zarządzania Bezpieczeństwem Informacji w Urzędu Gminy Kęty Na podstawie art. 33 ust. 1 w związku
Bardziej szczegółowoKARTA PROCESU KP/09/01
KARTA PROCESU KP/09/01 Obowiązuje od: 08.11.2010 r. Wersja: 2 1. Cel procesu OPRACOWAŁ: Jerzy Dobrowolski Data, podpis Przegląd zarządzania ZATWIERDZIŁ: Roman Utracki Data, podpis Stron: 3 Egzemplarz:
Bardziej szczegółowoProcedura: Ocena Systemu Zarządzania
Procedura: Ocena Systemu I. CEL PROCEDURY Celem niniejszej procedury jest jednoznaczne określenie zasad planowania, prowadzenia, dokumentowania i oceny działań audytowych prowadzonych w Starostwie. Wynikiem
Bardziej szczegółowoWPROWADZENIE ZMIAN - UAKTUALNIENIA
Strona 1 z 8 WPROWADZENIE ZMIAN - UAKTUALNIENIA Lp. Data Zmienione strony Krótki opis zmian Opracował Zatwierdził Strona 2 z 8 1. CEL PROCEDURY Celem procedury jest zapewnienie zgodności funkcjonowania
Bardziej szczegółowoRegulamin v korzystania z RMA.GAMP.PL
Regulamin v.1.01 korzystania z RMA.GAMP.PL REGULAMIN KORZYSTANIA Z RMA.GAMP.PL 1 Preambuła 1. Niniejszy Regulamin korzystania z RMA rma.gamp.pl dalej zwany Regulaminem, stworzony został na podstawie art.
Bardziej szczegółowoZapytanie ofertowe nr OR
Kąty Wrocławskie dnia 17.03.2017 Zapytanie ofertowe nr OR.135.1.2017-1 Szanowni Państwo, Urząd Miasta i Gminy w Kątach Wrocławskich zaprasza Państwa do złożenia oferty cenowej na wykonanie audytu w zakresie
Bardziej szczegółowoPROCEDURA Szkolenia i kwalifikacje SZKOLENIA I KWALIFIKACJE
Strona 1 Stron 9 SZKOLENIA I KWALIFIKACJE Opracowała Zweryfikował Zatwierdził Imię i Nazwisko Małgorzata Żuk Paweł Machnicki Marcin Pawlak Stanowisko Inspektor ds. kadr i szkoleń Zastępca Burmistrza Burmistrz
Bardziej szczegółowoPrzegląd systemu zarządzania jakością
LOGO Nazwa i adres FIRMY PROCEDURA Systemowa P01.01 wyd. [data wydania] str. 1 / stron 5 ilość załączników: 4 Tytuł: Przegląd systemu zarządzania jakością egz. nr:... Spis treści 1. Cel... 2 2. Przedmiot
Bardziej szczegółowoPROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA. OiSO DZIAŁANIA KOREKCYJNE, KORYGUJĄCE I ZAPOBIEGAWCZE ORAZ NADZÓR NAD NIEZGODNOŚCIAMI
Strona: 1 z 5 OiSO.014.3.1.011 ROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA OiSO.014.3.1.011 DZIAŁANIA KOREKCYJNE, KORYGUJĄCE I ZAOBIEGAWCZE ORAZ NADZÓR NAD NIEZGODNOŚCIAMI Właściciel procedury: ełnomocnik
Bardziej szczegółowoProcedura PSZ 4.9 NADZOROWANIE NIEZGODNYCH Z WYMAGANIAMI BADAŃ
ZACHODNIOPOMORSKI UNIWERSYTET TECHNOLOGICZNY w SZCZECINIE SYSTEM ZARZĄDZANIA ZESPOŁEM LABORATORIÓW BADAWCZYCH (SZZLB) Zgodny z wymaganiami PN-EN ISO/IEC 17025:2005 Procedura PSZ 4.9 NADZOROWANIE NIEZGODNYCH
Bardziej szczegółowoREGULAMIN ZARZĄDZANIA INCYDENTAMI
Załącznik nr 8 do zarządzenia nr 40/2008 Agencja Restrukturyzacji i Modernizacji Rolnictwa Al. Jana Pawła II nr 70 00-175 Warszawa REGULAMIN ZARZĄDZANIA INCYDENTAMI SPIS TREŚCI: 1 ZGŁASZANIE ZDARZEŃ ZWIĄZANYCH
Bardziej szczegółowoOGÓLNE ZASADY POSTĘPOWANIA OFERTOWEGO 1. W szczególnie uzasadnionych przypadkach Zamawiający może w każdym czasie, przed upływem terminu składania
OGÓLNE ZASADY POSTĘPOWANIA OFERTOWEGO 1. W szczególnie uzasadnionych przypadkach Zamawiający może w każdym czasie, przed upływem terminu składania ofert, zmodyfikować treść dokumentów zawierających istotne
Bardziej szczegółowoSYSTEM ZARZĄDZANIA JAKOŚCIĄ
SYSTEM ZARZĄZANIA JAKOŚCIĄ 0 PROCEURA ZIAŁAŃ ZAPOBIEGAWCZYCH PN EN ISO 9001:2009 SYSTEM ZARZĄZANIA JAKOŚCIĄ 1 Zmiany: Egzemplarz Nr 1/ Nr zmiany Nr strony ata Podpis Nr zmiany Nr strony ata Podpis 1 8
Bardziej szczegółowoRozpatrywanie reklamacji, skarg i odwołań
Procedura jakości nr PJ 02 Rozpatrywanie reklamacji, skarg i odwołań Zmiany w procedurze Nr zmiany /data zmiany Opis zmiany 15.09.2009 Zmiana logo spółki 01.01.2011 Zmiany w pkt. 6.2.2, 6.3.3, 6.3.6 30.11.2011
Bardziej szczegółowoKSIĘGA JAKOŚCI 8 POMIARY, ANALIZA I DOSKONALENIE. Państwowa WyŜsza Szkoła Zawodowa w Elblągu. 8.1 Zadowolenie klienta
/6 Obowiązuje od grudnia 2006 r. POMIARY, ANALIZA I DOSKONALENIE. Zadowolenie klienta Jednym z istotnych sposobów oceny funkcjonowania systemu zarządzania jakością i realizacji celów dotyczących jakości
Bardziej szczegółowoPROCEDURY SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI
Urząd Gminy Kęty Dokument Systemu Zarządzania Bezpieczeństwem Informacji PROCEDURY SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTEM INFORMACJI ZATIERDZENIE DOKUMENTU Sporządził Sprawdził Zatwierdził Volvox Consulting
Bardziej szczegółowoInstrukcja Postępowania w Sytuacji Naruszeń. w Publicznym Przedszkolu Nr 7. im. Pszczółki Mai w Pile
w Publicznym Przedszkolu Nr 7 Sporządziła: Beata Lewandowska Zatwierdziła: Lidia Wójciak 1 Niniejszy dokument jest własnością Publicznego Przedszkola Nr 7. Spis treści I. Istota naruszenia bezpieczeństwa
Bardziej szczegółowoSYSTEM ZARZĄDZANIA JAKOŚCIĄ PN-EN ISO 9001:2009
w PN-EN ISO 9001:2009 Ps-04 A 1 z 7 Znak:PSZJ.0142.11.2012 TYTUŁ PROCEDURY OPRACOWAŁ ZATWIERDZIŁ PROCEDURA DZIAŁAŃ KORYGUJĄCYCH Imię i nazwisko s Podpis Jolanta Górecka Imię i nazwisko...... Jan Leonowicz
Bardziej szczegółowoRealizacja rozporządzenia w sprawie Krajowych Ram Interoperacyjności wnioski i dobre praktyki na podstawie przeprowadzonych kontroli w JST
Realizacja rozporządzenia w sprawie Krajowych Ram Interoperacyjności wnioski i dobre praktyki na podstawie przeprowadzonych kontroli w JST III PODKARPACKI KONWENT INFORMATYKÓW I ADMINISTRACJI 20-21 października
Bardziej szczegółowoICR Polska Sp. z o.o.
Strona 1 z 5 CEL Celem procedury jest określenie zasad i sposobu postępowania przy przyjmowaniu, ocenie i podejmowaniu decyzji w zakresie skarg i w celu zwiększenia lojalności i zadowolenia klienta oraz
Bardziej szczegółowoProcedura Audity wewnętrzne Starostwa Powiatowego w Lublinie
Załącznik Nr 1 do Zarządzenia Starosty Lubelskiego Nr 123/2014 z dnia 18 grudnia 2014 r. Zintegrowane działania na rzecz poprawy jakości zarządzania w Starostwie Procedura Audity wewnętrzne Starostwa Powiatowego
Bardziej szczegółowoAutor: Artur Lewandowski. Promotor: dr inż. Krzysztof Różanowski
Autor: Artur Lewandowski Promotor: dr inż. Krzysztof Różanowski Przegląd oraz porównanie standardów bezpieczeństwa ISO 27001, COSO, COBIT, ITIL, ISO 20000 Przegląd normy ISO 27001 szczegółowy opis wraz
Bardziej szczegółowoAudyty wewnętrzne Nr:
Strona: 1 z 5 PROCEDURA SYSTEMU ZARZĄDZANIA JAKOŚCIĄ AUDYTY WEWNĘTRZNE Właściciel procedury: Pełnomocnik ds. Systemu Zarządzania Jakością Data Imię i nazwisko Podpis Stanowisko Opracował: 21.02.2011 Zespół
Bardziej szczegółowoRozdział I Zagadnienia ogólne
Załączniki do decyzji nr 2/11 Szefa Centralnego Biura Antykorupcyjnego z dnia 3 stycznia 2011 r. (poz. ) Załącznik nr 1 Instrukcja zarządzania systemem teleinformatycznym służącym do przetwarzania danych
Bardziej szczegółowoKARTA PROCESU VII.00.00/02 SYSTEM ZARZĄDZANIA JAKOŚCIĄ. LIDERZY PROCESU SEKRETARZ WOJEWÓDZTWA PEŁNOMOCNIK ds. SYSTEMU ZARZĄDZANIA JAKOŚCIĄ
URZĄD MARSZAŁKOWSKI WOJEWÓDZTWA KUJAWSKO-POMORSKIEGO PN-EN ISO 9001:2009 Załącznik 7 do Zarządzenia Nr 46/2010 Marszałka Województwa Kujawsko-Pomorskiego z dnia 19 listopada 2010 roku KARTA PROCESU SYSTEM
Bardziej szczegółowoNumer dokumentu: PRC/DSJ/AW. Sprawdził / Zatwierdził : Tomasz Piekoszewski
Opracował: Radosław Zawiliński Sprawdził / Zatwierdził : Tomasz Piekoszewski Data obowiązywania: 2014-04-01 Wydanie: A 1. CEL Celem procedury jest określenie zasad przeprowadzania audytów wewnętrznych
Bardziej szczegółowoZARZĄDZENIE NR 03/2017 DYREKTORA SZKOŁY PODSTAWOWEJ Z ODDZIAŁAMI INTEGRACYJNYMI NR 20 im. HARCERZY BUCHALIKÓW w RYBNIKU z dnia r.
ZARZĄDZENIE NR 03/2017 DYREKTORA SZKOŁY PODSTAWOWEJ Z ODDZIAŁAMI INTEGRACYJNYMI NR 20 im. HARCERZY BUCHALIKÓW w RYBNIKU z dnia 05. 04. 2017 r. w sprawie: wprowadzenia Procedury zarządzania ryzykiem w bezpieczeństwie
Bardziej szczegółowoPROCEDURA SYSTEMU ZARZĄDZANIA JAKOŚCIĄ VI.01.00/01 NADZÓR NAD DOKUMENTACJĄ I ZAPISAMI. Lider procedury: Jerzy Pawłowski
Urząd Gminy i Miasta w Lubrańcu PN-EN ISO 9001: 2009 PROCEDURA SYSTEMU ZARZĄDZANIA JAKOŚCIĄ NADZÓR NAD DOKUMENTACJĄ I ZAPISAMI Lider procedury: Jerzy Pawłowski Opracował: Data Imię i nazwisko Podpis Grażyna
Bardziej szczegółowoPolityka Bezpieczeństwa Fizycznego
ZATWIERDZENIE DOKUMENTU Sporządził Sprawdził Zatwierdził Volvox Consulting Pełnomocnik ds. ZSBI Administrator Danych Nr dokumentu: P05 Data wydania: 01.06.2016 rok Wydanie: 1 Niniejszy dokument wraz z
Bardziej szczegółowoSYSTEM ZARZĄDZANIA JAKOŚCIĄ
Strona 0 PROCEURA NAZORU NA PROUKTEM NIEZGONYM PN EN ISO 9001:2009 Strona 1 Zmiany: Egzemplarz Nr 1/ Nr Zmiany Nr Strony ata Podpis Nr Zmiany Nr Strony ata Podpis 1 8 2 9 3 10 4 11 5 12 6 13 7 14 Strona
Bardziej szczegółowo010 - P3/01/10 AUDITY WEWNĘTRZNE SYSTEMU ZARZĄDZANIA JAKOŚCIĄ
Starostwo Powiatowe we Włocławku 010-F2/01/10 PROCEDURA SYSTEMU ZARZĄDZANIA JAKOŚCIĄ 010 - P3/01/10 AUDITY WEWNĘTRZNE SYSTEMU ZARZĄDZANIA JAKOŚCIĄ Właściciel procedury: Pełnomocnik ds. Systemu Zarządzania
Bardziej szczegółowoDZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE
Strona 1 z 5 SPIS TREŚCI: 1. Cel procedury...1 2. Zakres stosowania...1 2.1 Zakres podmiotowy...1 2.2 Zakres przedmiotowy...2 3. Terminologia...2 4. Opis postępowania...3 4.1 Rejestracja niezgodności/
Bardziej szczegółowoSYSTEM ZARZĄDZANIA JAKOŚCIĄ PN-EN ISO9001:2009 Nadzoru nad Produktem Niezgodnym w Urzędzie Gminy Łukta
w PN-EN ISO9001:2009 Ps-03 A 1 z 5 Znak:PSZJ.0142.10.2012 TYTUŁ PROCEDURY OPRACOWAŁ: ZATWIERDZIŁ: PROCEDURA NADZORU NAD PRODUKTEM NIEZGODNYM '7 im, WÓJTA Imię i nazwisko P o d j ą ć p I J M I N 'Oata Jolanta
Bardziej szczegółowoKsięga Jakości. Zawsze w zgodzie z prawem, uczciwie, dla dobra klienta
Księga Jakości Zawsze w zgodzie z prawem, uczciwie, dla dobra klienta Wydanie nr 2 z dnia 25.02.2013r. Organizacja: Starostwo Powiatowe w Skarżysku-Kamiennej Adres: ul. Konarskiego 20 Tel: 41 39 53 011
Bardziej szczegółowoSzkolenie otwarte 2016 r.
Warsztaty Administratorów Bezpieczeństwa Informacji Szkolenie otwarte 2016 r. PROGRAM SZKOLENIA: I DZIEŃ 9:00-9:15 Powitanie uczestników, ustalenie szczególnie istotnych elementów warsztatów, omówienie
Bardziej szczegółowoUchwała wchodzi w życie z dniem uchwalenia.
Uchwała nr 1412/19 Zarządu Głównego Społecznego Towarzystwa Oświatowego z dnia 16 marca 2019 r. w sprawie przyjęcia Polityki bezpieczeństwa danych osobowych Społecznego Towarzystwa Oświatowego. Zarząd
Bardziej szczegółowoHARMONOGRAM SZKOLENIA
Materiały Tytuł Pełnomocnik ds. Systemu Zarządzania Bezpieczeństwem Informacji ISO/IEC 27001 Zagadnienie do przerobienia Materiały do przeglądnięcia CZĘŚĆ 1 1. Wymagania dla systemu ISMS wg ISO/IEC 27001
Bardziej szczegółowoKrzysztof Świtała WPiA UKSW
Krzysztof Świtała WPiA UKSW Podstawa prawna 20 ROZPORZĄDZENIA RADY MINISTRÓW z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany
Bardziej szczegółowoDOSTĘP DO INFORMACJI PUBLICZNEJ
Urząd Miasta i Gminy Kańczuga PROCEDURA Nr dokumentu: Wydanie: P... 1 DOSTĘP DO INFORMACJI PUBLICZNEJ Strona: 1 DOSTĘP DO INFORMACJI PUBLICZNEJ Opracował: (imię i nazwisko, podpis) Zatwierdził: (imię i
Bardziej szczegółowoUrząd Miejski w Przemyślu
Urząd Miejski w Przemyślu Wydanie: PROCEDURA SYSTEMOWA P/4.2.3/4.2.4 NADZÓR NAD DOKUMENTAMI I ZAPISAMI Strona: /4 Załącznik Nr 6 do Księgi Jakości Obowiązuje od: 26.07.20 r. Data modyfikacji:. CEL PROCEDURY
Bardziej szczegółowoII. Organizacja audytu wewnętrznego w AM
Załącznik nr 2 do Zarządzenia Nr 47 Rektora AMG z dnia 18.12.2014r. KSIĘGA PROCEDUR AUDYTU WEWNĘTRZNEGO W AKADEMII MORSKIEJ W GDYNI Standard 2040 IIA I. Postanowienia ogólne 1. Księga procedur określa
Bardziej szczegółowoARKUSZ SAMOOCENY KONTROLI ZARZĄDCZEJ URZĘDU GMINY I MIASTA NOWE SKALMIERZYCE
ARKUSZ SAMOOCENY KONTROLI ZARZĄDCZEJ URZĘDU GMINY I MIASTA NOWE SKALMIERZYCE Załącznik nr 4 do zarządzenia Nr 163/2011 z dnia 29.12.2011 r. Standard 1: Przestrzeganie wartości etycznych Kierownika 1.1
Bardziej szczegółowoInformacje dla Klientów opracowane na podstawie Polityki Ochrony Danych Osobowych w Miejskim Zakładzie Gospodarki Komunalnej Sp. z o.o.
Informacje dla Klientów opracowane na podstawie Polityki Ochrony Danych Osobowych w Miejskim Zakładzie Gospodarki Komunalnej Sp. z o.o. w Nowej Soli obowiązującej od dnia 25.05.2018 r. Polityka Ochrony
Bardziej szczegółowoRyzyko w świetle nowych norm ISO 9001:2015 i 14001:2015
Ryzyko w świetle nowych norm ISO 9001:2015 i 14001:2015 Rafał Śmiłowski_04.2016 Harmonogram zmian 2 Najważniejsze zmiany oraz obszary Przywództwo Większy nacisk na top menedżerów do udziału w systemie
Bardziej szczegółowoPolityka Zarządzania Ryzykiem
Polityka Zarządzania Ryzykiem Spis treści 1. Wprowadzenie 3 2. Cel 3 3. Zakres wewnętrzny 3 4. Identyfikacja Ryzyka 4 5. Analiza ryzyka 4 6. Reakcja na ryzyko 4 7. Mechanizmy kontroli 4 8. Nadzór 5 9.
Bardziej szczegółowoINSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Miasta Kościerzyna
Załącznik nr 2 do Zarządzenia Burmistrza Miasta Kościerzyna nr 0050.3/2016 z dnia 8 stycznia 2016 roku INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie
Bardziej szczegółowoSYSTEM ZARZĄDZANIA JAKOŚCIĄ PN-EN ISO 9001:2009 Procedura auditów wewnętrznych i działań korygujących PN EN ISO 9001:2009
Procedura auditów wewnętrznych i działań Ps-02 0 PROEURA AUITÓW WEWNĘTRZNYH I ZIAŁAŃ KORYGUJĄYH PN EN ISO 9001:2009 - Procedura auditów wewnętrznych i działań Ps-02 1 Egzemplarz Nr 1/ Zmiany: Nr Zmiany
Bardziej szczegółowoPostępowanie ze skargami
F I R M A P R O J E K T O W O U S Ł U G O W O E K O W I Z J E R B A D A W C Z A Z B I G N I E W W A L A S Z C Z Y K ul. Topolowa 2, 41-603 Świętochłowice tel.kom.(+48) 605 414 624; fax. 32 245 39 48; NIP:
Bardziej szczegółowoProcedura PSZ 4.15 PRZEGLĄDY ZARZĄDZANIA
ZACHODNIOPOMORSKI UNIWERSYTET TECHNOLOGICZNY w SZCZECINIE SYSTEM ZARZĄDZANIA ZESPOŁEM LABORATORIÓW BADAWCZYCH (SZZLB) Zgodny z wymaganiami PN-EN ISO/IEC 17025:2005 Procedura PSZ 4.15 PRZEGLĄDY ZARZĄDZANIA
Bardziej szczegółowoStrona: 1 z 5 PROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA. OiSO.0142.2.1.2011 AUDYTY WEWNĘTRZNE
Strona: 1 z 5 ROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA AUDYTY WEWNĘTRZNE Właściciel procedury: ełnomocnik ds. Zintegrowanego Systemu Zarządzania Data Imię i nazwisko odpis Stanowisko Opracował: 1.1.011
Bardziej szczegółowoSystem Zarządzania Jakością wg PN EN ISO 9001:2009. Procedura Pr/7/6 DOSTĘP DO INFORMACJI PUBLICZNEJ. Oryginał Obowiązuje od: 01.04.2011r. Nr egz.
Strona: 1/3 DOSTĘP DO INFORMACJI PUBLICZNEJ Oryginał r. Nr egz. 1 Data Podpis Opracował: 22.02.2011 r. Zatwierdził: 23.02.2011 r. Niniejszy dokumnet jest własnością Urzędu Gminy Rymanów Prawa autorskie
Bardziej szczegółowoPROCEDURA POSTĘPOWANIA NA WYPADEK POGORSZENIA SIĘ JAKOŚCI WODY PRZEZNACZONEJ DO SPOŻYCIA PRZEZ LUDZI NA TERENIE MIASTA ŚWIEBODZICE
Strona: 1 PROCEDURA POSTĘPOWANIA NA WYPADEK POGORSZENIA SIĘ JAKOŚCI WODY PRZEZNACZONEJ DO SPOŻYCIA PRZEZ LUDZI NA TERENIE MIASTA ŚWIEBODZICE Strona: 2 SPIS TREŚCI : 1. CEL PROCEDURY I. WEJŚCIE II. OPIS
Bardziej szczegółowoPROCEDURA ORGANIZACYJNA
Centralny Instytut Ochrony Pracy -Państwowy Instytut Badawczy LAB/LAM PROCEDURA ORGANIZACYJNA WYDANIE 7 SYMBOL: PORG-19 EGZEMPLARZ NR: 2 STRONA/STRON: 1/4 DZIAŁANIA KORYGUJĄCE I ZAPOBIEGAWCZE DATA WDROśENIA:
Bardziej szczegółowoWarszawa, dnia 16 marca 2015 r. Poz. 5 ZARZĄDZENIE NR 5 PREZESA KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO. z dnia 16 marca 2015 r.
DZIENNIK URZĘDOWY KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO Warszawa, dnia 16 marca 2015 r. Poz. 5 ZARZĄDZENIE NR 5 PREZESA KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO z dnia 16 marca 2015 r. w sprawie utrzymania
Bardziej szczegółowoPolityka bezpieczeństwa. przetwarzania danych osobowych. w Urzędzie Miejskim w Węgorzewie
Polityka bezpieczeństwa przetwarzania danych osobowych w Urzędzie Miejskim w Węgorzewie 22 marca 2011 r. Urząd Miejski w Węgorzewie 1 Spis treści Wstęp... 3 1. Definicje... 4 2. Zasady ogólne... 6 3. Zabezpieczenie
Bardziej szczegółowoPROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA PRZEGLĄD ZARZĄDZANIA P-03/02/III
Opracował: Sprawdził: Zatwierdził: Pełnomocnik ds. ZSZ i EMAS Główna Księgowa Bożena Sawicka Prezes Zarządu Jan Woźniak Podpisy: Strona 1 z 5 Data: 06.09.16r Dokument zatwierdzony Zarządzeniem Wewnętrznym
Bardziej szczegółowo