20/2011. (X. 7.) ORFK utasítás

a támadásjelző rendszer működtetéséről

A pénzügyi és kiegészítő pénzügyi szolgáltatással foglalkozó piaci szereplők elleni közvetlen támadások visszaszorítása érdekében szükségessé vált, hogy ezen eseményekről az általános rendőrségi feladatok ellátására létrehozott szerv haladéktalanul tudomást szerezzen, így ennek érdekében fogadófelületet biztosít a támadásjelző rendszereknek. Az ezzel összefüggő feladatok egységes szabályozására kiadom az alábbi utasítást:

I. Általános rendelkezések

1. Jelen utasítás (a továbbiakban: utasítás) hatálya kiterjed:

a) az Országos Rendőr-főkapitányságra (a továbbiakban: ORFK);

b) a vármegyei (fővárosi) rendőr-főkapitányságra (a továbbiakban: rendőr-főkapitányság), rendőrkapitányságra [az a) és b) pontban foglaltak a továbbiakban együtt: Rendőrség].[1]

2. Az utasítás alkalmazásában:

a) pénzügyi szolgáltató: a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény 3. §-ának (1) és (2) bekezdéseiben meghatározott szolgáltatást nyújtó szolgáltató;[2]

b) objektumdosszié: olyan informatikai adatbázis, amelyben a pénzügyi szolgáltatók statikus és dinamikus adatokat adnak meg a Rendőrség számára az azonnali intézkedések eredményes végrehajtása érdekében;

c) objektumdosszié-kezelő: a pénzügyi szolgáltató telephelye szerint illetékes rendőr-főkapitányság személyi állományához tartozó olyan személy, aki e rendőr-főkapitányság vezetőjének kijelölése alapján az objektumdossziéban lévő adatok kezelésére jogosult;

d) rendszer élesítése: a pénzügyi szolgáltató és a Rendőrség informatikai hálózatának összekapcsolása, éles üzemmódba helyezése;

e) támadás: személy- és vagyonbiztonságot veszélyeztető jogellenes cselekmény;

f) telephely: a pénzügyi szolgáltató a cégnyilvánosságról, a bírósági cégeljárásról és a végelszámolásról szóló 2006. évi V. törvény 7. § (1) bekezdés szerinti székhelye, valamint (2) bekezdés szerint telephelye;

g) tesztüzem: a támadásjelző rendszer élesítését követő első szakasz, amely legalább 8 munkanapon keresztül tart, ezen időintervallumban a pénzügyi szolgáltatótól érkező jel közvetítése és fogadása során felmerülő technikai háttér üzemszerű működésének vizsgálata folyik;

h) téves riasztás: olyan riasztás, amelynek kiváltó oka nem támadás;

i) téves riasztás időben történő lemondása: a téves riasztás azon időpontban való lemondása, amikor a beérkező riasztás fogadása és annak lemondása közötti időintervallumban az intézkedésre köteles rendőri szerv még egyáltalán nem reagált, vagy azzal kapcsolatban elszámolható költsége nem keletkezett (különösen, ha az intézkedésre kijelölt rendőr a helyszínre történő kivonulását még nem kezdte meg).

II. A pénzügyi szolgáltatók csatlakozása a támadásjelző rendszerhez

3. A pénzügyi szolgáltató a támadásjelző rendszerhez történő csatlakozására irányuló szándékát benyújtott írásbeli nyilatkozatával jelzi az ORFK felé. A keretmegállapodások előkészítését és felterjesztését az ORFK Bűnügyi Főigazgatóság Bűnügyi Főosztály Bűnmegelőzési Osztály (a továbbiakban: ORFK BMO), a csatlakozás technikai feltételeinek biztosítását az ORFK Gazdasági Főigazgatóság (a továbbiakban: ORFK GF) végzi.[3]

4. A pénzügyi szolgáltató támadásjelző rendszerhez való csatlakozása az erre irányuló szándékának írásban történő benyújtását követően, az ORFK és a pénzügyi szolgáltató képviselője közötti írásbeli keretmegállapodással jön létre (1. melléklet).

5. A keretmegállapodás aláírását követően az ORFK GF elektronikus felületet biztosít a pénzügyi szolgáltatónak a telephelyei tekintetében szükséges adatok objektumdossziéba történő feltöltése céljából. Az ORFK GF az elektronikus felület elérhetőségéről és a jelzés technikai paramétereiről a keretmegállapodás aláírását követő 8 munkanapon belül írásban tájékoztatja a pénzügyi szolgáltatót.

6. A Robotzsaru integrált ügyviteli, ügyfeldolgozó és elektronikus iratkezelő rendszerben (a továbbiakban: RZS NEO) működő objektumdossziét kezelő szoftvernek alkalmasnak kell lennie az objektumdossziéba feltöltött adatok ellenőrzésének naplózására.[4]

7. A keretmegállapodással rendelkező pénzügyi szolgáltató telephelyeinek rendszerhez történő csatlakozását a csatlakozási szándéknyilatkozatnak (2. melléklet) a telephely szerint illetékes rendőr-főkapitánysághoz két példányban történő benyújtását, illetve a csatlakozó telephely adatainak az objektumdossziéba történő egyidejű feltöltését követően kell biztosítani (3. melléklet).

8. Az objektumdosszié-kezelője a csatlakozási szándéknyilatkozat beérkezését követően 8 munkanapon belül ellenőrzi a pénzügyi szolgáltató csatlakozni szándékozó telephelyének objektumdossziéba feltöltött adatait, annak valóságtartalmát a helyszínen is ellenőrzi, valamint beállítja azon prioritási szinteket (4. melléklet), ahol a jel fogadása a Rendőrségen megjelenik.

9. Hiányos vagy téves adatfeltöltés, illetve a pénzügyi szolgáltató által a telephely vonatkozásában vállalt kötelezettségek teljesítése elmaradásának észlelése esetén az objektumdosszié-kezelő elektronikus úton haladéktalanul értesíti a csatlakozási szándéknyilatkozatban kapcsolattartásra kijelölt személyt a hiányosan vagy tévesen megadott adatok soron kívüli pótlása vagy helyesbítése, illetve a kötelezettségvállalások megfelelő teljesítése érdekében. A hiánypótlásra felhívással a csatlakozási folyamat újraindul, így a hiánypótlás beérkezését követően az objektumdosszié ellenőrzésére ismét 8 munkanap áll rendelkezésre. Amennyiben a pénzügyi szolgáltató a hiánypótlásra felhívásnak 30 munkanapon belül nem tesz eleget, az objektumdosszié-kezelő az érintett telephely adatait az objektumdossziéból törli.

10. A pénzügyi szolgáltató telephelyének csatlakozására a csatlakozási szándéknyilatkozat objektumdosszié-kezelő általi záradékolását követően a telephely szerint illetékes rendőr-főkapitányság vezetőjének 3 munkanapon belüli jóváhagyásával kerül sor. A záradékolásra és a jóváhagyásra csak azután van lehetőség, miután a telephely adatainak az objektumdossziéba való maradéktalan feltöltése megtörtént, és a telephely a keretmegállapodásban megjelölt feltételeket teljesítette.

11. A csatlakozás tényéről az objektumdosszié-kezelő a csatlakozási szándéknyilatkozat egy záradékolt és jóváhagyott példányának megküldésével haladéktalanul írásban értesíti a pénzügyi szolgáltatót, továbbá a pénzügyi szolgáltató telephelyének rendszerbe történő kapcsolása érdekében a jóváhagyás tényéről elektronikus úton haladéktalanul értesíti az ORFK GF-et, valamint az ORFK BMO-t (5. melléklet).[5]

12. Az objektumdosszié-kezelő által elektronikus úton történő értesítéstől számított 3 munkanapon belül az ORFK GF a rendszer élesítéséről intézkedik, és erről írásban haladéktalanul értesíti az intézkedésre köteles rendőri szervet, valamint a pénzügyi szolgáltatót. A tesztüzem a rendszer élesítéséről történő tájékoztatást követően kezdődik. A támadásjelző rendszer tesztüzem során észlelt hibáiról az objektumdosszié-kezelő a pénzügyi szolgáltatót elektronikus úton haladéktalanul értesíti.

13. Amennyiben a pénzügyi szolgáltató telephelye adatainak az objektumdossziéba való feltöltését vagy annak utolsó objektumdosszié-kezelő által elvégzett ellenőrzését követően több mint 6 hónap telt el, a szoftver erről - a feltöltött adatok szükség szerinti aktualizálása érdekében - értesíti az érintetteket.

III. A Rendőrség költségtérítési jogosultsága téves riasztás esetén

14. Támadás esetén a pénzügyi szolgáltató központjából a jelzés az ORFK központi szerverére érkezik, majd az RZS NEO-n keresztül a riasztás megjelenik az intézkedésre köteles tevékenység-irányítási központban (a továbbiakban: TIK), valamint a prioritásként megjelölt munkaállomásokon.[6]

15. Amennyiben téves riasztás érkezik a Rendőrséghez, úgy az azzal kapcsolatban felmerült és megállapított költségekről a beérkező riasztás helye szerint illetékes rendőr-főkapitányság számlát állít ki az érintett pénzügyi szolgáltató részére.[7]

16. Az időben lemondott téves riasztást a beérkező riasztás helye szerint illetékes rendőr-főkapitányság nem számlázza ki a pénzügyi szolgáltató részére.

IV. Záró rendelkezések

17. Az objektumdosszié-kezelő osztályvezetői szintű szolgálati elöljárója a tárgyévet követő év április 30-áig értékelő jelentést készít, és azt megküldi az ORFK BMO vezetőjének. A jelentésnek tartalmaznia kell:[8]

a) a rendszerbe bekötött pénzügyi szolgáltatók, illetve telephelyek számát;

b) a tárgyévben bekötésre került pénzügyi szolgáltatók, illetve telephelyek számát;

c) a tárgyévben történt valós és téves riasztások számát, az intézkedések eredményét, költségeit;

d) a rendszer működésének egyéb tapasztalatait.

18. A rendőr-főkapitányságok vezetői kijelölik, hogy melyik szolgálati ág feladatkörébe tartozik az objektumdosszié kezelése, a pénzügyi szolgáltató által feltöltött adatok ellenőrzése.[9]

19. A rendőr-főkapitányságok vezetői intézkednek a jelzések kezelésének és az arra történő reagálásnak az adott viszonyokhoz igazodó metodika kidolgozására, figyelemmel az ORFK Rendészeti Főigazgatóság e témakörben kidolgozott módszertani útmutatójára.

20. Az utasítás a közzétételét követő 8. napon lép hatályba.

21. A hitelintézeti támadásjelző rendszer működtetéséről szóló 29/2010. (OT.15.) ORFK utasítás hatályát veszti.

22.[10]

Dr. Hatala József r. altábornagy s. k.,

országos rendőrfőkapitány

1. melléklet a 20/2011. (X. 7.) ORFK utasítás tervezethez

2. melléklet a 20/2011. (X. 7.) ORFK utasítás tervezethez

3. melléklet a 20/2011. (X. 7.) ORFK utasítás tervezethez

4. melléklet a 20/2011. (X. 7.) ORFK utasításhoz[14]

Felhasználói és prioritási szintek

I. A felhasználói és prioritási szintek, jogosultságok beállítását az objektumdosszié-kezelő elektronikusan az RZS NEO-ban az adott objektumdossziénál állítja be.

II. Az illetékes területi rendőri szervnél bekötött pénzügyi szolgáltató, illetve telephelye riasszon:

1. a tevékenység-irányítási központ számítógépein (RZS NEO-n keresztül);

2. a tevékenység-irányítási központ osztályvezetőjénél, illetve a tevékenység-irányítási központ ügyeletvezetőjénél (RZS NEO-n keresztül).

Javasolt továbbá a következő felhasználói és prioritási szintek beállítása a területi szervnél:

1. a rendészeti osztályvezetőnél (RZS NEO-n keresztül);

2. a rendészeti osztályvezető helyettesítését ellátó személynél (RZS NEO-n keresztül);

3. a rendészeti rendőrfőkapitány-helyettesnél (SMS-értesítéssel);

4. a bűnügyi osztályvezetőjénél (RZS NEO-n keresztül);

5. a bűnügyi rendőrfőkapitány-helyettesnél (SMS-értesítéssel);

6. a vármegyei (budapesti) rendőrfőkapitánynál (SMS-értesítéssel).[15]

III. Az illetékes helyi szervhez tartozó pénzügyi szolgáltató, illetve telephelye riasszon a szolgálatparancsnok vagy a tevékenység-irányítási központ számítógépein (RZS NEO-n keresztül).

Javasolt továbbá a következő felhasználói és prioritási szintek beállítása a helyi szervnél:

1. a rendészeti osztályvezetőnél (RZS NEO-n keresztül);

2. a rendészeti osztályvezető-helyettesnél (RZS NEO-n keresztül);

3. a szolgálatparancsnoknál (RZS NEO-n keresztül);

4. rendőrőrssel rendelkező település esetében az őrsparancsnoknál és helyetteseinél (közrendvédelmi/bűnügyi) (RZS NEO-n keresztül);

5. a bűnügyi osztályvezetőnél (RZS NEO-n keresztül);

6. a bűnügyi osztályvezető-helyettesnél és/vagy az alosztályvezetőknél, illetőleg csoportvezetőknél (RZS NEO-n keresztül);

7. a kapitányságvezetőnél (SMS-értesítéssel).

5. melléklet a 20/2011. (X. 7.) ORFK utasítás tervezethez