Na osnovu čl. 22. i 24. stav 2. Zakona o Vladi Kantona Sarajevo ("Službene novine Kantona Sarajevo", broj 24/03 - Prečišćeni tekst), Vlada Kantona Sarajevo, na 30. sjednici održanoj 5. novembra 2009. godine, donijela je

ODLUKU

O UPOTREBI INFORMATIČKE OPREME I ZAŠTITI PODATAKA U KANTONU SARAJEVO

(Objavljeno u "Sl. novinama Kantona Sarajevo", br. 31 od 12 novembra 2009, 53/12)

I.

Ovom Odlukom uređuje se upotreba i zaštita informatičke opreme (hardver), programa (softver) i zaštita podataka u cilju neprekidnog, sigurnog i efikasnog rada informatičkog i komunikacionog sistema (IKT sistem) kantonalnih organa uprave, stručnih službi i kantonalnih upravnih organizacija (u daljnjem tekstu: Kantona), te odgovornosti službenika i namještenika Kantona (u daljnjem tekstu: zaposlenika).

II.

Informacioni sistem Kantona je organizovan tako da pruža efikasnu pomoć u obavljanju poslovnih operacija koje se odvijaju, i da zadovolji različite potrebe korisnika.
Prioriteti koje informacioni sistem treba da zadovolji su:
a) sigurnost, pouzdanost i integritet podataka,
b) brži i lakši pristup informacijama i dokumentima,
c) racionalno i cjelovito upravljanje dokumentacijom,
d) dijeljenje informacijskih resursa i korporativni rad,
e) integracija poslovnih procesa sa sistemom za upravljanje dokumentacijom,
f) trajna zaštita podataka i dokumentacije,
g) korištenje naprednih alata podržanih informacionim tehnologijama.

III.

U postupku obavljanja poslova u Kantonu koristi se informatička oprema koja podrazumijeva:
a) računarsku opremu kao što su radne stanice, štampači, UPS-ovi, serveri, itd.
b) mrežnu opremu kao što su usmjerivači (router), preklopnici (snjitch), itd. uključujući opremu za uvezivanje udaljenih lokacija.
Pravo na upotrebu računarske opreme određuje rukovodilac organa, u ovisnosti o karakteru radnog mjesta, odnosno prirode posla koji zaposlenik obavlja.
Zaposlenici koji u svom radu koriste računarsku opremu, dužni su pri tome pridržavati se:
a) tehničkih uputa proizvođača računarske opreme,
b) uputa zaposlenika i/ili odjela koji su odgovorni za rad računarskih sistema i
c) odredbi ove Odluke i drugih pravilnika, uputstava i odluka koje donese rukovodilac organa ili Vlada Kantona Sarajevo.

IV.

Prostorije u kojima se nalazi računarska (hardnjare) i programska (softnjare) oprema, komunikaciona oprema, kao i prostorije u kojima su pohranjeni podaci, zaštićuju se organizacionim, fizičkim i tehničkim mjerama koje neovlaštenim osobama onemogućuju pristup opremi i podacima.
Pristup i boravak u prostorijama iz stava 1. ovog člana omogućen je zaposlenicima za vrijeme radnog vremena.
Izvan radnog vremena i u dane kada se ne radi, takav pristup i boravak je dopušten samo ako to zahtijevaju potrebe posla, a uz prethodno pismeno odobrenje rukovodioca organa i u skladu sa pravilima i mjerama osiguranja zgrade u kojoj je smješten organ.
Odobrenje iz stava 3. ovog člana podrazumijeva i dopuštenje za upotrebu računarske i komunikacione opreme i podataka potrebnih za obavljanje poslova.

V.

U vrijeme kada zaposlenici nisu prisutni, ormari i pisaći stolovi u kojima se nalaze sredstva u/na kojima su zapisani ili snimljeni povjerljivi ili lični podaci, moraju biti zaključani, a računarska oprema, kao i druga komunikacijska oprema, mora biti fizički i programski zaključana.
Zaposlenici ne smiju ostavljati opremu i predmete koja sadržavaju povjerljive ili lične podatke na stolovima ili iste na drugi način učiniti dostupnim osobama koje nemaju pravo uvida u njih.
U prostorijama u kojima je dopušten pristup strankama i drugim osobama koje nisu zaposlene u Kantonu, sredstva koja sadržavaju povjerljive ili lične podatke i računarski monitori moraju biti postavljeni na način da stranke nemaju mogućnost uvida u podatke.

VI.

Pristup sistemskoj i aplikativnoj programskoj opremi štiti se na način da je pristup omogućen samo unaprijed određenim zaposlenicima, a u njihovom prisustvu i osobama koje u skladu sa ugovorom obavljaju dogovorene usluge.

VII.

Računarsku opremu u garantnom roku održava isporučilac opreme. Garantni rok podrazumijeva ispravnost hardvera.
Sve aktivnosti u vezi sa sistemskim softverom na opremi kantonalnih organa uprave i stručnih službi isporučilac opreme provodi u dogovoru sa Zavodom za informatiku i statistiku Kantona Sarajevo (u daljnjem tekstu: Zavod).
Održavanje računarske opreme prvog nivoa redovno vrše zaposlenici i/ili odjeli koji su odgovorni za rad računarskih sistema, ukoliko takvi postoje. Ukoliko ne postoje, održavanje vrši Zavod.
Održavanje prvog nivoa podrazumijeva svakodnevne poslove koji se tiču jednostavnijih problema prilikom korištenja uredskog paketa (obrada teksta, tabela, prezentacija), elektronske pošte, korištenja interneta i intraneta, nemogućnosti štampanja i sl.
Održavanje računarske opreme drugog nivoa kantonalnih organa uprave i stručnih službi redovno vrši Zavod za informatiku i statistiku Kantona Sarajevo. Održavanje računarske opreme drugog nivoa kantonalnih upravnih organizacija vrše zaposlenici i/ili odjeli koji su odgovorni za rad računarskih sistema ili pravna osoba s kojom postoji u tu svrhu zaključen ugovor.
Održavanje drugog nivoa podrazumijeva dijagnostiku problema i kvarova, kao i