Na podstawie art. 28 ust. 3 ustawy z dnia 17 lutego
2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. Nr 64, poz. 565,
z późn. zm.2)) zarządza się, co następuje:
PDF ↗ 1. Rozporządzenie określa wykaz certyfikatów
uprawniających do przeprowadzania kontroli w rozumieniu art. 25 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, stanowiący załącznik do rozporządzenia.
2. Certyfikaty, o których mowa w ust. 1, wydane są
przez podmioty, które mają akredytację właściwych
organizacji międzynarodowych lub krajowych, upoważniającą do wydawania tych certyfikatów.
Rozporządzenie wchodzi w życie po upływie
14 dni od dnia ogłoszenia.
Minister Spraw Wewnętrznych i Administracji:
J. Miller
1) Minister Spraw Wewnętrznych i Administracji kieruje działem administracji rządowej — informatyzacja, na podstawie § 1 ust. 2 pkt 2 rozporządzenia Prezesa Rady Ministrów
z dnia 16 listopada 2007 r. w sprawie szczegółowego zakresu działania Ministra Spraw Wewnętrznych i Administracji (Dz. U. Nr 216, poz. 1604).
2) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U.
z 2006 r. Nr 12, poz. 65 i Nr 73, poz. 501, z 2008 r. Nr 127,
poz. 817, z 2009 r. Nr 157, poz. 1241 oraz z 2010 r. Nr 40,
poz. 230 i Nr 167, poz. 1131.
Załącznik do rozporządzenia Ministra Spraw Wewnętrznych PDF ↗
Struktura tej części nie została zweryfikowana.
i Administracji z dnia 10 września 2010 r. (poz. 1195)
WYKAZ CERTYFIKATÓW UPRAWNIAJĄCYCH DO PRZEPROWADZANIA KONTROLI W ROZUMIENIU
ART. 25 USTAWY Z DNIA 17 LUTEGO 2005 R. O INFORMATYZACJI DZIAŁALNOŚCI PODMIOTÓW
REALIZUJĄCYCH ZADANIA PUBLICZNE
1. Audytor systemu zarządzania bezpieczeństwem informacji według normy PN ISO/IEC 27001 lub jej
odpowiednika międzynarodowego.
2. Audytor systemu zarządzania usługami informatycznymi według normy PN ISO/IEC 20000 lub jej
odpowiednika międzynarodowego.
3. Audytor systemu zarządzania jakością według normy PN ISO/IEC 9001 lub jej odpowiednika międzynarodowego.
4. Certified Information System Auditor (CISA).
5. Certified in the Governance of Enterprise IT
(CGEIT).
6. Certified Internal Auditor (CIA).
7. Certified Information Systems Security Professional
(CISSP).
8. Europejski Certyfikat Umiejętności Zawodowych Informatyka — EUCIP Professional specjalizacja Audytor Systemów Informacyjnych.
9. Systems Security Certified Practitioner (SSCP).