§ 1. 1. W celu właściwej realizacji przepisów ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa i zgodnego z przeznaczeniem wykorzystania środków Funduszu Cyberbezpieczeństwa przyznanych Głównemu Inspektoratowi Transportu Drogowego określa się zasady przyznawania świadczenia teleinformatycznego w Głównym Inspektoracie Transportu Drogowego.

2. Ilekroć w Zarządzeniu mowa o:

1) Inspektoracie – należy przez to rozumieć Główny Inspektorat Transportu Drogowego;

2) kierującym komórką organizacyjną – należy przez to rozumieć dyrektorów biur Inspektoratu, dyrektora Centrum Automatycznego Nadzoru nad Ruchem Drogowym, dyrektora Gabinetu Głównego Inspektora w Inspektoracie, naczelników delegatur terenowych Inspektoratu oraz pracowników wyznaczonych na podstawie odrębnej decyzji do kierowania pracami określonej komórki organizacyjnej Inspektoratu;

3) Komisji – należy przez to rozumieć komisję do spraw weryfikacji wniosków o Świadczenie;

4) komórce organizacyjnej – należy przez to rozumieć komórkę organizacyjną, o której mowa w § 4 ust. 1 statutu Głównego Inspektoratu Transportu Drogowego stanowiącego załącznik do zarządzenia nr 92 Prezesa Rady Ministrów z dnia 26 października 2012 r. w sprawie nadania statutu Głównemu Inspektoratowi Transportu Drogowego (M.P. poz. 820, z 2018 r. poz. 150, z 2019 r. poz. 1011 oraz z 2020 r. poz. 592);

5) komórce właściwej do spraw informatyki – należy przez to rozumieć komórkę, o której mowa w § 4 ust. 1 pkt 8 statutu Głównego Inspektoratu Transportu Drogowego stanowiącego załącznik do zarządzenia nr 92 Prezesa Rady Ministrów z dnia 26 października 2012 r. w sprawie nadania statutu Głównemu Inspektoratowi Transportu Drogowego;

6) komórce właściwej do spraw finansowych – należy przez to rozumieć komórkę realizującą zadania związane z wypłatą wynagrodzeń pracownikom Inspektoratu;

7) komórce właściwej do spraw kadrowych – należy przez to rozumieć komórkę realizującą zadania z zakresu obsługi kadrowej pracowników Inspektoratu;

8) pracownikach – należy przez to rozumieć pracowników Inspektoratu lub osoby oddelegowane do Inspektoratu;

9) rozporządzeniu – należy przez to rozumieć rozporządzenie Rady Ministrów z dnia 19 stycznia 2022 r. w sprawie wysokości świadczenia teleinformatycznego dla osób realizujących zadania z zakresu cyberbezpieczeństwa (Dz. U. poz. 131);

10) Świadczeniu – należy przez to rozumieć świadczenie teleinformatyczne, o którym mowa w ustawie z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa;

11) ustawie – należy przez to rozumieć ustawę z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa;

12) wniosku o Świadczenie – należy przez to rozumieć wniosek o przyznanie Świadczenia pracownikom realizującym zadania z zakresu cyberbezpieczeństwa sporządzany przez kierującego komórką organizacyjną.

§ 2. 1. Świadczenie może zostać przyznane pracownikom realizującym zadania z zakresu cyberbezpieczeństwa.

2. Świadczenie przyznaje się na okres realizacji zadań z zakresu cyberbezpieczeństwa nie dłuższy niż 1 rok, w danym roku kalendarzowym.

3. Warunkiem złożenia wniosku o Świadczenie jest realizacja przez osoby, o których mowa w ust. 1, zadań zmierzających do zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami.

§ 3. 1. Wniosek o Świadczenie kierujący komórką organizacyjną składa do Komisji nie później niż do końca marca w roku kalendarzowym poprzedzającym rok, którego Świadczenie dotyczy. Wzór wniosku o Świadczenie określa załącznik nr 1 do zarządzenia.

2. We wniosku o Świadczenie wskazuje się:

1) szczegółowe zadania z zakresu cyberbezpieczeństwa, które pracownik wykonuje lub będzie wykonywał zgodnie z opisem stanowiska lub zakresem obowiązków służbowych;

2) grupę lub grupy zadań i zadania szczegółowe określone w rozporządzeniu, które pracownik wykonuje lub będzie wykonywał;

3) doświadczenie zawodowe związane z realizacją zadań wskazanych w pkt 2;

4) okres wykonywania zadań z zakresu cyberbezpieczeństwa wskazanych w pkt 2 w danym roku kalendarzowym;

5) informacje, na podstawie których zostanie określona wysokość Świadczenia.

3. Do wniosku o Świadczenie dołącza się dokumenty przedłożone przez pracownika:

1) potwierdzające spełnienie wymogu posiadania specjalistycznej wiedzy z zakresu cyberbezpieczeństwa właściwe dla grupy lub grup zadań i zadań szczegółowych, o których mowa w ust. 2 pkt 2 lub we wniosku wskazuje konieczność zdania przez pracownika sprawdzianu wiedzy;

2) potwierdzające doświadczenie zawodowe, o którym mowa w ust. 2 pkt 3.

4. W przypadku stwierdzenia braków formalnych we wniosku o Świadczenie, o którym mowa w ust. 1, wniosek ten jest zwracany do kierującego komórką organizacyjną do uzupełnienia. Uzupełnienia należy dokonać w terminie 5 dni. Wniosek o Świadczenie, który nie zostanie uzupełniony pozostawia się bez dalszego rozpoznania (dokument podlega zniszczeniu).

§ 4. 1. Wnioski o Świadczenie rozpatruje Komisja.

2. Komisję w drodze decyzji powołuje Główny Inspektor Transportu Drogowego spośród osób wskazanych przez kierujących komórkami organizacyjnymi oraz wyznacza jej przewodniczącego. Komisja powoływana jest na czas nieokreślony.

3. W skład Komisji wchodzą co najmniej:

1) 2 przedstawicieli komórki właściwej do spraw informatyki;

2) przedstawiciel komórki właściwej do spraw kadrowych.

4. W skład Komisji mogą zostać powołane inne, niż wskazane w ust. 3 osoby na podstawie prośby przewodniczącego Komisji skierowanej do kierującego komórką organizacyjną.

5. Osoby, o których mowa w ust. 3 pkt 1 oraz ust. 4, powinny dysponować specjalistyczną wiedzą i doświadczeniem w zakresie cyberbezpieczeństwa.

6. Członkowie komisji działają na zasadach profesjonalizmu, bezstronności i poufności.

7. Obsługę organizacyjną prac Komisji zapewnia komórka organizacyjna właściwa do spraw informatyki.

8. Dokumenty przetwarzane przez Komisję wchodzące w skład akt osobowych Komisja przekazuje do komórki organizacyjnej właściwej do spraw kadrowych.

§ 5. 1. Pracami Komisji kieruje przewodniczący Komisji, a w przypadku jego nieobecności osoba wyznaczona przez przewodniczącego Komisji spośród osób, o których mowa w § 4 ust. 5.

2. Komisja obraduje w składzie co najmniej 2-osobowym.

3. Do zadań Komisji należy:

1) weryfikacja dokumentów potwierdzających realizację przez pracowników zadań określonych w rozporządzeniu;

2) weryfikacja spełniania określonych rozporządzeniem wymagań w zakresie doświadczenia zawodowego;

3) weryfikacja posiadania przez pracowników specjalistycznej wiedzy z zakresu cyberbezpieczeństwa;

4) merytoryczne przygotowanie i przeprowadzanie sprawdzianu wiedzy lub zlecenie przygotowania takiego sprawdzianu na potrzeby Komisji przez podmiot zewnętrzny.

4. W celu weryfikacji wiedzy i doświadczenia zawodowego pracowników Komisja może zwracać się do komórki właściwej do spraw kadrowych Inspektoratu o przekazanie informacji bądź wgląd do dokumentacji z zakresu będącego przedmiotem badania Komisji.

§ 6. 1. Weryfikacja doświadczenia zawodowego pracowników następuje w drodze weryfikacji dokumentów dostarczonych przez pracownika.

2. Weryfikacja specjalistycznej wiedzy z zakresu cyberbezpieczeństwa następuje w drodze sprawdzianu wiedzy, o którym mowa w art. 8 ust. 4 i 5 ustawy.

3. Komisja odstępuje od przeprowadzenia sprawdzianu wiedzy wobec pracowników, w przypadku których wymóg posiadania specjalistycznej wiedzy z zakresu cyberbezpieczeństwa Komisja uznała za spełniony, po przeprowadzeniu analizy dokumentów dostarczonych przez pracownika.

4. Sprawdzian wiedzy jest przeprowadzany w formie pytań przygotowanych przez Komisję. Każdemu pytaniu przypisana jest liczba punktów przysługująca za udzielenie prawidłowej odpowiedzi.

5. Komisja przeprowadza sprawdzian wiedzy w składzie co najmniej 2-osobowym wskazanym przez przewodniczącego Komisji, z uwzględnieniem ograniczeń wynikających z § 7 ust. 1.

6. Wymóg posiadania specjalistycznej wiedzy z zakresu cyberbezpieczeństwa uważa się za spełniony, jeżeli pracownik uzyska co najmniej 60 % punktów możliwych do uzyskania ze sprawdzianu wiedzy.

7. Pracownik realizujący zadania z zakresu cyberbezpieczeństwa, który nie uzyskał co najmniej 60 % punktów ze sprawdzianu wiedzy, może ponownie przystąpić do sprawdzianu wiedzy terminie poprawkowym.

8. Ponowna weryfikacja doświadczenia zawodowego oraz przystąpienie do sprawdzianu wiedzy jest wymagane w przypadku zmiany zakresu realizowanych przez pracownika zadań z zakresu cyberbezpieczeństwa, polegającej na realizacji zadań z innej grupy określonej w rozporządzeniu niż dotychczas. Przepis ust. 1–7 stosuje się odpowiednio.

9. Ponowna weryfikacja wiedzy i doświadczenia zawodowego pracownika nie jest wymagana w sytuacji, gdy wniosek o Świadczenie dotyczy przedłużenia Świadczenia na kolejny rok kalendarzowy, z zastrzeżeniem ust. 8.

§ 7. 1. Członek Komisji podlega wyłączeniu od udziału w weryfikacji, o której mowa w § 6 z urzędu, jeżeli jego weryfikacja mogłaby dotyczyć jego praw lub obowiązków lub osoby mu bliskiej. Za osobę bliską członka Komisji uważa się małżonka lub osobę pozostającą z nim faktycznie we wspólnym pożyciu, krewnego i powinowatego do drugiego stopnia albo osobę  związaną z nim z tytułu przysposobienia, opieki lub kurateli. Wyłączenie trwa mimo ustania ich przyczyny.

2. Przed rozpoczęciem realizacji zadań, o których mowa w § 5 – § 6, każdy członek Komisji składa oświadczenie o braku lub istnieniu okoliczności uzasadniających jego wyłączenie od udziału w weryfikacji, w odniesieniu do osób, które mają zostać poddane sprawdzianowi wiedzy. Oświadczenie sporządza się w postaci papierowej opatrzonej własnoręcznym podpisem lub w postaci elektronicznej. W przypadku gdy oświadczenie jest sporządzone w postaci elektronicznej, opatruje się je kwalifikowanym podpisem elektronicznym, podpisem zaufanym albo podpisem osobistym.

3. Oświadczenia, o których mowa w ust. 2, przechowuje przewodniczący Komisji.

§ 8. 1. Komisja z przeprowadzonych czynności weryfikacyjnych sporządza protokół. Protokół podpisuje skład Komisji, który przeprowadził weryfikację. W przypadku gdy protokół jest sporządzany w postaci elektronicznej, opatruje się go kwalifikowanym podpisem elektronicznym, podpisem zaufanym albo podpisem osobistym.

2. W przypadku sprawdzianu wiedzy protokół zawiera w szczególności:

1) datę i miejsce przeprowadzenia sprawdzianu;

2) wskazanie członków Komisji, którzy przeprowadzili sprawdzian;

3) wskazanie pracowników, którzy wzięli udział w sprawdzianie;

4) informację o zakresie sprawdzianu wiedzy poprzez wskazanie grupy zadań i szczegółowych zadań z zakresu cyberbezpieczeństwa, zgodnie z rozporządzeniem;

5) wynik punktowy sprawdzianu wiedzy każdego uczestnika ze wskazaniem wyniku końcowego jako pozytywny lub negatywny.

3. Do protokołu, o którym mowa w ust. 2, załącza się:

1) w przypadku sprawdzianu pisemnego – sprawdzian (test) wiedzy wraz z kluczem odpowiedzi, arkusze odpowiedzi uczestników sprawdzianu, ocenę punktową sprawdzianu wraz z ustaleniem końcowego wyniku każdego uczestnika jako % uzyskanych punktów w stosunku do maksymalnej możliwej do uzyskania liczby punktów;

2) w przypadku sprawdzianu ustnego – pytania, ustalone zasady oceny, ocenę punktową (kartę oceny) sprawdzianu ustnego wraz z ustaleniem końcowego wyniku każdego uczestnika jako % uzyskanych punktów w stosunku do maksymalnej możliwej do uzyskania liczby punktów.

4. W przypadku weryfikacji wiedzy i doświadczenia zawodowego w oparciu o dokumenty, w tym te znajdujące się w dokumentacji pracowniczej, protokół w szczególności zawiera:

1) datę i miejsce przeprowadzenia czynności weryfikacyjnych;

2) wskazanie członków Komisji, którzy przeprowadzili czynności weryfikacyjne;

3) wskazanie pracowników, wobec których dokonano czynności weryfikacyjnych;

4) określenie dokumentów dostarczonych przez pracownika, na podstawie których dokonano czynności weryfikacyjnych;

5) w przypadku dokumentów znajdujących się w dokumentacji pracowniczej, którymi wspierano się przy weryfikacji określenie tych dokumentów;

6) ocenę spełniania wymagań na podstawie weryfikowanych dokumentów w zakresie objętym wnioskiem o Świadczenie.

5. Podpisany protokół Komisja przekazuje za pośrednictwem kierującego komórką właściwą do spraw informatyki do Głównego Inspektora Transportu Drogowego, celem zatwierdzenia.

6. Po zatwierdzeniu protokołu, o którym mowa w ust. 5, Komisja zawiadamia pracownika podlegającego weryfikacji oraz kierującego komórką organizacyjną, w której ten pracownik jest zatrudniony, o wyniku weryfikacji.

§ 9. 1. Po zakończeniu prac Komisji kierujący komórką właściwą do spraw informatyki:

1) przygotowuje imienny wykaz pracowników uprawnionych do otrzymania Świadczenia. Wzór wykazu pracowników uprawnionych do otrzymania Świadczenia określa załącznik nr 2 do zarządzenia;

2) w wykazie określa proponowaną wysokość Świadczenia i przekazuje wykaz do komórki właściwej do spraw finansowych do weryfikacji pod względem nieprzekroczenia limitów określonych w art. 7 ust. 1 ustawy;

3) zweryfikowany pod względem finansowym wykaz przekazuje do zatwierdzenia przez Głównego Inspektora Transportu Drogowego, a następnie udostępnia zatwierdzony wykaz kierującym komórkami właściwymi do spraw kadrowych i finansowych;

4) na podstawie zatwierdzonego wykazu przygotowuje wniosek do ministra właściwego do spraw informatyzacji o wsparcie ze środków Funduszu Cyberbezpieczeństwa, o którym mowa w art. 3 ust. 1 ustawy;

5) przedkłada wniosek o wsparcie ze środków Funduszu Cyberbezpieczeństwa do podpisu Głównego Inspektora Transportu Drogowego corocznie nie później niż do dnia 21 sierpnia, a następnie przekazuje go w terminie do dnia 31 sierpnia do ministra właściwego do spraw informatyzacji.

2. W przypadkach, o których mowa w art. 4 ust. 4 ustawy, kierujący komórką właściwą do spraw informatyki przygotowuje zmieniony wniosek i przedkłada go do podpisu Głównego Inspektora Transportu Drogowego.

3. W przypadku stwierdzenia braków formalnych wniosku, o którym mowa w ust. 1 pkt 4, po jego złożeniu do ministra właściwego do spraw informatyzacji lub w związku z przygotowaniem zmienionego wniosku, kierujący komórkami organizacyjnymi, na żądanie kierującego komórką właściwą do spraw informatyki, niezwłocznie przedkładają dodatkowe dokumenty i informacje.

§ 10. 1. Kierujący komórką organizacyjną wnioskuje o cofnięcie Świadczenia:

1) w sytuacjach określonych w art. 7 ust. 4 ustawy lub

2) w związku z zaprzestaniem realizacji przez pracownika zadań z zakresu cyberbezpieczeństwa lub

3) w związku ze zmianą zakresu zadań realizowanych w obszarze cyberbezpieczeństwa wymagającą ustalenia Świadczenia w innej wysokości.

2. Wniosek o cofnięcie Świadczenia składa się niezwłocznie, nie później niż w ciągu 5 dni od powzięcia wiadomości o zaistnieniu przesłanek uzasadniających cofnięcie Świadczenia do kierującego komórką właściwą do spraw informatyki. Wzór wniosku o cofnięcie Świadczenia określa załącznik nr 3 do zarządzenia.

3. Kierujący komórką właściwą do spraw informatyki aktualizuje wykaz, o którym mowa w ust. 1 pkt 1, i przedkłada go wraz z wnioskiem o cofnięcie Świadczenia do zatwierdzenia przez Głównego Inspektora Transportu Drogowego. Zatwierdzony wykaz kierujący komórką właściwą do spraw informatyki udostępnia bez zbędnej zwłoki kierującym komórkami właściwymi do spraw kadrowych i finansowych.

§ 11. 1. Proponowaną wysokość Świadczenia, o której mowa w § 9 ust. 1 pkt 2, oblicza się na podstawie sumy punktów z kryteriów:

1) udział zadań dotyczących cyberbezpieczeństwa w pracy pracownika, który określa, jaka część wszystkich zadań pracownika to zadania z zakresu cyberbezpieczeństwa wskazane we wniosku (0–10% – 1 pkt, 11–30% – 2 pkt, 31–50% – 3 pkt, 51–75% – 4 pkt, 76–100% – 5 pkt);

2) rola pracownika w zadaniach dotyczących cyberbezpieczeństwa, która określa poziom odpowiedzialności i samodzielności pracownika przy realizacji zadań z zakresu cyberbezpieczeństwa (rola wspierająca – 1 pkt, rola wykonawcza na podstawie procedur – 2 pkt, rola wykonawczo – merytoryczna – 3 pkt, rola merytoryczna – 4 pkt, rola decyzyjna – 5 pkt).

2. Przy określaniu proponowanej wysokości Świadczenia uwzględnia się okres doświadczenia zawodowego.

3. Sposób określania proponowanej wysokości Świadczenia w związku z realizacją zadań z zakresu cyberbezpieczeństwa w grupie zadań określa tabela zawarta w załączniku nr 4 do zarządzenia. W przypadku, gdy pracownik realizuje zadania z zakresu cyberbezpieczeństwa z więcej niż 1 grupy zadań wskazanych w rozporządzeniu, proponowaną wysokość Świadczenia należy określić osobno dla każdej z tych grup, a w wykazie, o którym mowa w § 9 ust. 1 pkt 1, należy wskazać proponowaną wysokość Świadczenia jako sumę proponowanej wysokości Świadczenia wszystkich grup zadań, w których pracownik realizuje zadania z zakresu cyberbezpieczeństwa.

§ 12. Wnioski określone w § 3 ust. 1 i § 10 ust. 2 w odniesieniu do kierujących komórkami organizacyjnymi składa ich bezpośredni przełożony.

§ 13. W 2026 roku wnioski, o których mowa w § 3 ust. 1, kierujący komórkami organizacyjnymi składają niezwłocznie, nie później niż w terminie 14 dni od dnia wejścia w życie zarządzenia.

§ 14. Przetwarzanie danych osobowych przez pracowników w związku z realizacją zadań określonych w niniejszym zarządzeniu odbywa się na podstawie indywidualnych upoważnień udzielonych na odrębnych zasadach określonych w Polityce Bezpieczeństwa Informacji Inspektoratu. Wzór upoważnienia do przetwarzania danych osobowych określa załącznik nr 5 do zarządzenia.

§ 15. Zarządzenie wchodzi w życie z dniem ogłoszenia.