Įsakymas netenka galios 2016-04-30:

Informacinės visuomenės plėtros komitetas prie Susisiekimo ministerijos, Įsakymas

Nr. T-28, 2016-04-29, paskelbta TAR 2016-04-29, i. k. 2016-10744

Dėl Tarpžinybinės mokestinių duomenų saugyklos, Informacinės visuomenės plėtros stebėsenos informacinės sistemos ir Informacijos rinkmenų sąrašo duomenų saugos nuostatų patvirtinimo

 

Suvestinė redakcija nuo 2011-01-01 iki 2016-04-29

 

Įsakymas paskelbtas: Žin. 2007, Nr. 103-4241, i. k. 10711IKISAK000T-133

 

 

INFORMACINĖS VISUOMENĖS PLĖTROS KOMITETO PRIE LIETUVOS RESPUBLIKOS VYRIAUSYBĖS DIREKTORIUS

 

Į S A K Y M A S

DĖL TARPŽINYBINĖS MOKESTINIŲ DUOMENŲ SAUGYKLOS DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO

 

2007 m. rugsėjo 27 d. Nr. T-133

Vilnius

 

Vadovaudamasis Bendrųjų elektroninės informacijos saugos valstybės institucijų ir įstaigų informacinėse sistemose reikalavimų, patvirtintų Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 (Žin., 1997, Nr. 83-2075; 2007, Nr. 49-1891), 6 punktu:

1. Tvirtinu Tarpžinybinės mokestinių duomenų saugyklos duomenų saugos nuostatus (pridedama).

2. Skiriu Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos (toliau – IVPK) Projektų skyriaus vyriausiąjį specialistą Tomą Sakalauską Tarpžinybinės mokestinių duomenų saugyklos saugos įgaliotiniu.

Punkto pakeitimai:

Nr. T-112, 2010-07-02, Žin., 2010, Nr. 81-4275 (2010-07-10), i. k. 11022VPISAK000T-112

Nr. T-277, 2010-12-28, Žin., 2010, Nr. 157-8014 (2010-12-31), i. k. 11022VPISAK000T-277

 

3. Pavedu IVPK Tarpžinybinių duomenų valdymo skyriaus vyriausiajam specialistui Tomui Sakalauskui per 3 mėnesius nuo šio įsakymo įsigaliojimo parengti:

3.1. Saugaus Tarpžinybinės mokestinių duomenų saugyklos elektroninės informacijos tvarkymo taisykles ir jų priedus:

3.1.1. įgalioto naudotis Tarpžinybine mokestinių duomenų saugykla darbuotojo įsipareigojimų formos pavyzdį;

3.1.2. aptarnaujančio Tarpžinybinę mokestinių duomenų saugyklą darbuotojo įsipareigojimų formą;

3.2. Tarpžinybinės mokestinių duomenų saugyklos veiklos tęstinumo valdymo planą;

3.3. Tarpžinybinės mokestinių duomenų saugyklos naudotojų administravimo taisykles.

4. Nustatau, kad šis įsakymas įsigalioja nuo 2007 m. lapkričio 1 dienos.

 

 

 

DIREKTORIUS                                                                                               AURIMAS MATULIS

 

SUDERINTA

Vidaus reikalų ministerijos

2007-08-16 raštu Nr. 1D-6426(13)

 

SUDERINTA

Lietuvos Respublikos finansų ministerijos

2007-09-03 raštu Nr. ((17.3)-5K-0726829;

5K-0726737)-6K-0710052

SUDERINTA

Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos

2007-09-10 raštu Nr. (11.3-33-6)-R-9067

SUDERINTA

Muitinės departamento prie Lietuvos Respublikos finansų ministerijos

2007-09-07 raštu Nr. 3B-14.1-8003

SUDERINTA

Statistikos departamento prie Lietuvos Respublikos Vyriausybės

2007-08-31 raštu Nr. (17-111)-5D-1266

SUDERINTA

Socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos

2007-09-03 raštu Nr. (14.5)I-5565

SUDERINTA

Finansinių nusikaltimų tyrimo tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos

2007-09-21 raštu Nr. 25/14-2-4081

 

 


PATVIRTINTA

Informacinės visuomenės plėtros komiteto prie Lietuvos Respublikos Vyriausybės direktoriaus 2007 m. rugsėjo 27 d. įsakymu Nr. T-133

 

TARPŽINYBINĖS MOKESTINIŲ DUOMENŲ SAUGYKLOS DUOMENŲ SAUGOS NUOSTATAI

 

I. BENDROSIOS NUOSTATOS

 

1. Tarpžinybinės mokestinių duomenų saugyklos duomenų saugos nuostatų (toliau vadinama – TDS saugos nuostatai) tikslas – nustatyti principus ir taisykles, užtikrinančias saugų ir teisėtą Tarpžinybinės mokestinių duomenų saugyklos (toliau vadinama – TDS) duomenų tvarkymą.

2. TDS duomenų tvarkymo procesas duomenų saugos požiūriu susideda iš trijų vienas po kito sekančių etapų:

2.1. duomenų valdytojai teikia duomenis į TDS sutartyje dėl duomenų teikimo į TDS nustatytais tikslais, apimtimi, reguliarumu ir terminais;

2.2. TDS valdytojas teikiamus į TDS duomenis priima, tikrina jų kokybę, integruoja, sukelia į duomenų vitrinas, rengia tipinius dokumentus ir, vadovaudamasis Tarpžinybinės mokestinių duomenų saugyklos nuostatais (toliau vadinama – TDS nuostatai), TDS saugos nuostatais, TDS valdytojo sutartimis su duomenų valdytojais dėl duomenų teikimo į TDS, TDS valdytojo sutartimis su TDS naudotojais dėl TDS naudojimo, eksponuoja duomenų vitrinas TDS darbo vietose ir teikia TDS naudotojams tipinius dokumentus;

2.3. TDS naudotojai, vadovaudamiesi TDS nuostatais, TDS saugos nuostatais ir TDS valdytojo sutartimis su TDS naudotoju dėl TDS naudojimo, naudojasi TDS darbo vietose eksponuojamomis duomenų vitrinomis, jų duomenimis, teikiamais jiems tipiniais dokumentais ir kitomis TDS galimybėmis.

3. TDS saugos nuostatuose naudojamos Bendruosiuose elektroninės informacijos saugos valstybės institucijų ir įstaigų informacinėse sistemose reikalavimuose, patvirtintuose Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 (Žin., 1997, Nr. 83-2075; 2007, Nr. 49-1891), Saugos dokumentų turinio gairėse, patvirtintose Lietuvos Respublikos vidaus reikalų ministro 2007 m. gegužės 8 d. įsakymu Nr. 1V-172 (Žin., 2007, Nr. 53-2070), ir TDS nuostatuose apibrėžtos sąvokos.

4. TDS duomenų saugos prioritetinės kryptys – saugus duomenų teikimas į TDS, teisėtas, saugus ir kokybiškas jų tvarkymas teikiant TDS duomenis TDS naudotojams bei teisėtas ir saugus jų naudojimas.

5. TDS valdytojo vadovas teisės aktu, kuriuo tvirtinami TDS saugos nuostatai, skiria TDS saugos įgaliotinį (toliau vadinama – saugos įgaliotinis) ir nurodo TDS saugos politiką įgyvendinančių dokumentų rengėjus bei šių dokumentų patvirtinimo terminus.

6. TDS valdytojo vadovas tvirtina šiuos TDS saugos politiką įgyvendinančius dokumentus:

6.1. Saugaus Tarpžinybinės mokestinių duomenų saugyklos elektroninės informacijos tvarkymo taisykles ir jų priedus:

6.1.1. įgalioto naudotis Tarpžinybine mokestinių duomenų saugykla darbuotojo įsipareigojimų formos pavyzdį;

6.1.2. aptarnaujančio Tarpžinybinę mokestinių duomenų saugyklą darbuotojo įsipareigojimų formą;

6.2. Tarpžinybinės mokestinių duomenų saugyklos veiklos tęstinumo valdymo planą;

6.3. Tarpžinybinės mokestinių duomenų saugyklos naudotojų administravimo taisykles.

7. TDS valdytojo vadovas, vadovaudamasis TDS saugos nuostatais, skiria TDS administratorių (toliau vadinama – administratorius).

8. Saugos įgaliotinis organizuoja, kontroliuoja, atsako už TDS saugos nuostatų įgyvendinimą bei atlieka šias funkcijas:

8.1. teikia TDS valdytojo vadovui pasiūlymus dėl:

8.1.1. administratoriaus skyrimo (saugos įgaliotinis negali atlikti administratoriaus funkcijų);

8.1.2. TDS saugos politiką įgyvendinančių dokumentų priėmimo, keitimo ar panaikinimo;

8.1.3. TDS saugos reikalavimų atitikties vertinimo atlikimo;

8.2. koordinuoja elektroninės informacijos saugos incidentų, įvykusių TDS, tyrimą (išskyrus atvejus, kai šią funkciją atlieka informacijos saugos darbo grupės);

8.3. teikia administratoriui privalomus vykdyti nurodymus ir pavedimus;

8.4. supažindina TDS naudotojus su TDS saugą reglamentuojančiais teisės aktais ir atsakomybe, kylančia dėl jų pažeidimo;

8.5. atlieka kitas TDS valdytojo vadovo pavestas ir TDS saugos nuostatais jam priskirtas funkcijas.

9. Administratorius atlieka funkcijas, susijusias su TDS naudotojų darbuotojų teisių administravimu, TDS sudarančių komponentų (kompiuteriai, operacinės sistemos, duomenų bazių valdymo sistemos, taikomųjų programų sistemos, ugniasienės, įsilaužimų aptikimo sistemos, duomenų perdavimo tinklai) tinkamu veikimu ir priežiūra, TDS pažeidžiamų vietų nustatymu, saugumo reikalavimų atitikties nustatymu, vykdo kitas TDS saugos nuostatuose ir kituose TDS saugos nuostatų 6 punkte nurodytuose TDS saugos politiką įgyvendinančiuose dokumentuose prisikirtas funkcijas bei kitus TDS valdytojo nurodymus, susijusius su TDS sauga.

10. Administratorius kontroliuoja ir atsako už aptarnaujančių TDS darbuotojų ir TDS naudotojų darbuotojų atitinkamų teisių sukūrimą ir panaikinimą, jų administravimą, TDS ir TDS sudarančių komponentų nepertraukiamą veikimą, TDS pažeidžiamų vietų ir saugumo reikalavimų nustatymą bei aptarnaujančių TDS darbuotojų TDS saugos nuostatų ir kitų TDS saugą reglamentuojančių teisės aktų laikymąsi.

11. Administratorius turi teisę patikrinti (peržiūrėti) TDS saugos nuostatų 9 punkte įvardintų TDS sudarančių komponentų tinkamą veikimą ir TDS būsenos rodiklius.

12. Aptarnaujantys TDS darbuotojai atlieka tokias funkcijas:

12.1. rengia ir derina TDS valdytojo sutartis su duomenų valdytojais dėl duomenų teikimo į TDS bei kontroliuoja jos vykdymą;

12.2. rengia ir derina TDS valdytojo sutartis su TDS naudotojais dėl TDS naudojimo bei kontroliuoja jų vykdymą;

12.3. priima teikiamus į TDS duomenis, kontroliuoja jų kokybę, juos integruoja ir sukelia į TDS;

12.4. administruoja TDS naudotojų darbuotojų teises naudotis TDS;

12.5. rengia, derina ir tvarko TDS dokumentaciją ir kitus, susijusius su TDS, dokumentus;

12.6. tiria TDS naudotojų poreikius, kuria, aptarnauja ir tobulina duomenų vitrinas bei tipinius dokumentus, kontroliuoja ir užtikrina TDS naudotojams teikiamų TDS duomenų kokybę, konsultuoja ir moko TDS naudotojų darbuotojus;

12.7. aptarnauja TDS programinę įrangą;

12.8. kontroliuoja teikiamų į TDS duomenų ir TDS duomenų saugą.

13. Aptarnaujantys TDS darbuotojai naudojasi teisėmis tvarkyti sukeltus į TDS juridinio asmens duomenis tik tiek, kiek tai yra būtina nustatytoms jų funkcijoms atlikti.

14. Aptarnaujantys TDS darbuotojai, užpildydami ir pasirašydami aptarnaujančio TDS darbuotojo įsipareigojimų formą, raštu įsipareigoja nepažeisti TDS saugos nuostatų, kitų TDS saugos nuostatų 6 punkte nurodytų TDS saugos politiką įgyvendinančių dokumentų ir kitų teisės aktų, kurie reglamentuoja TDS duomenų tvarkymą ir saugą.

15. Teisės aktų, kuriais vadovaujamasi tvarkant teikiamus į TDS duomenis, TDS duomenis ir informaciją iš TDS, užtikrinant jų saugumą, sąrašas:

15.1. TDS nuostatai;

15.2. TDS saugos nuostatai;

15.3. kiti TDS saugos politiką įgyvendinantys dokumentai, nurodyti šių TDS saugos nuostatų 6 punkte;

15.4. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas (Žin., 1996, Nr. 63-1479; 2003, Nr. 15-597);

15.5. Lietuvos standartas LST ISO/IEC 17799:2006, Lietuvos ir tarptautiniai „Informacijos technologija. Saugumo metodai“ grupės standartai, reglamentuojantys saugų duomenų tvarkymą;

15.6. kiti teisės aktai, reglamentuojantys duomenų tvarkymo teisėtumą, duomenų tvarkytojų veiklą ir duomenų saugą.

16. TDS saugos nuostatai yra parengti vadovaujantis:

16.1. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;

16.2. Bendraisiais elektroninės informacijos saugos valstybės institucijų ir įstaigų informacinėse sistemose reikalavimais;

16.3. Saugos dokumentų turinio gairėmis;

16.4. Lietuvos standartu LST ISO/IEC 17799:2006, Lietuvos ir tarptautiniais „Informacijos technologija. Saugumo metodai“ grupės standartais, reglamentuojančiais saugų duomenų tvarkymą;

16.5. kitais teisės aktais, reglamentuojančiais duomenų tvarkymo teisėtumą, duomenų tvarkytojų veiklą ir duomenų saugą.

 

II. TDS DUOMENŲ SAUGOS VALDYMAS

 

17. TDS tvarkomi juridinius asmenis identifikuojantys, taip pat agreguoti ir juridinių asmenų tiesiogiai neidentifikuojantys duomenys.

18. Vadovaujantis Valstybės institucijų ir įstaigų informacinių sistemų klasifikavimo pagal jose tvarkomą elektroninę informaciją gairėmis, patvirtintomis Lietuvos Respublikos vidaus reikalų ministro 2007 m. liepos 11 d. įsakymu Nr. 1V-247 (Žin., 2007, Nr. 78-3160), TDS priskiriama antrajai informacinių sistemų kategorijai.

19. Pagrindiniai rizikos veiksniai, kurie gali pažeisti teikiamų į TDS duomenų, TDS duomenų ir informacijos iš TDS saugą, yra:

19.1. atsitiktinis arba neteisėtas paskelbimas;

19.2. atsitiktinis arba neteisėtas perdavimas konkrečiam informacijos gavėjui;

19.3. nepakankama teikiamų į TDS duomenų, TDS duomenų arba informacijos iš TDS kokybė, dėl kurios jais visai negalima naudotis arba galima tiktai iš dalies;

19.4. netyčinis duomenų sugadinimas;

19.5. sąmoningas duomenų sugadinimas;

19.6. sąmoningas TDS duomenų iškreipimas prieš pateikiant juos TDS naudotojams.

20. TDS valdytojas registruoja visus TDS naudotojo darbuotojų atliktus veiksmus naudojantis TDS ir naudoja šią informaciją išaiškinant įvykusius arba galėjusius įvykti TDS saugos nuostatų pažeidimus.

21. Siekdamas kontroliuoti TDS saugos nuostatų įgyvendinimą ir TDS duomenų tvarkymą bei saugą reglamentuojančių kitų teisės aktų įgyvendinimą TDS valdytojas kartu su duomenų valdytojais ir TDS naudotojais kasmet atlieka duomenų valdytojų, TDS valdytojo ir TDS naudotojų susijusios su TDS veiklos inventorizaciją, kurios metu:

21.1. inventorizuojama TDS valdytojo kaupiama ir saugoma TDS dokumentacija;

21.2. inventorizuojama TDS techninė ir programinė įranga;

21.3. peržiūrima aptarnaujantiems TDS darbuotojams suteiktų teisių atitiktis jų atliekamoms funkcijoms;

21.4. duomenų saugos požiūriu patikrinama TDS valdytojo naudojama TDS kompiuterinė ir programinė įranga;

21.5. peržiūrimos TDS valdytojo sutartys su duomenų valdytojais dėl duomenų teikimo į TDS ir TDS valdytojo sutartys su TDS naudotojais dėl TDS naudojimo;

21.6. peržiūrima TDS naudotojams eksponuojamų TDS duomenų ir suteiktų teisių atitiktis jų atliekamoms funkcijoms;

21.7. duomenų saugos požiūriu patikrinama ne mažiau kaip dešimtadalis TDS darbo vietų, jose instaliuotos programos ir jų konfigūracija;

21.8. įvertinamas pasirengimas TDS funkcionalumo ir veiklos atkūrimui nenumatytose situacijose;

21.9. įvertinama TDS duomenų realios saugos atitiktis TDS saugos nuostatams, kitiems TDS saugos nuostatų 6 punkte nurodytiems TDS saugos politiką įgyvendinantiems dokumentams ir kitiems duomenų saugą reglamentuojantiems teisės aktams.

22. Atlikus inventorizaciją administratorius parengia pastebėtų trūkumų šalinimo planą, suderina jį su TDS Veiklos koordinavimo grupe (toliau vadinama – VKG) ir pateikia TDS valdytojui bei įtrauktiems į planą duomenų valdytojams ir TDS naudotojams. Šį planą, suderinęs su duomenų valdytojais ir TDS naudotojais, tvirtina, atsakingus vykdytojus paskiria ir įgyvendinimo terminus nustato TDS valdytojo vadovas.

23. Saugos įgaliotinis bent vieną kartą į metus organizuoja TDS rizikos įvertinimą. Prireikus saugos įgaliotinis gali organizuoti neeilinį TDS rizikos įvertinimą.

24. Esant TDS valdytojo vadovo rašytiniam pavedimui, TDS rizikos įvertinimą gali atlikti pats saugos įgaliotinis.

25. TDS rizikos įvertinimas išdėstomas TDS rizikos įvertinimo ataskaitoje. TDS rizikos ataskaita rengiama atsižvelgiant į Lietuvos Respublikos vidaus reikalų ministerijos išleistą metodinę priemonę „Rizikos analizės vadovas“, Lietuvos ir tarptautinius „Informacijos technologija. Saugumo metodai“ grupės standartus bei kitas, visuotinai pripažintas ir naudojamas, rizikos įvertinimo metodikas.

26. TDS rizikos ataskaita rengiama atsižvelgiant į rizikos veiksnius, galinčius turėti įtakos teikiamų į TDS duomenų, TDS duomenų ir informacijos iš TDS saugai. Svarbiausi rizikos veiksniai yra šie:

26.1. subjektyvūs netyčiniai;

26.2. subjektyvūs tyčiniai;

26.3. nenugalima jėga (force majeure).

 

III. TDS ORGANIZACINIAI IR TECHNINIAI REIKALAVIMAI

 

27. TDS naudojama programinė įranga, skirta apsaugoti TDS nuo kenksmingos programinės įrangos – antivirusinė programinė įranga.

28. Antivirusinėje programinėje įrangoje nuolat privalo būti įjungtas kenksmingos programinės įrangos analizatorius, veikiantis realiu laiku. Jis gali būti išjungiamas tik administratoriaus grupei priklausantiems vartotojams.

29. Antivirusinė programinė įranga privalo būti:

29.1. įdiegta visose TDS tarnybinėse stotyse;

29.2. įdiegta TDS darbo vietose;

29.3. automatiškai atnaujinama ne rečiau kaip kartą per 2 savaites.

30. Aptarnaujančių TDS darbuotojų darbo vietose taikomąją programinę įrangą, reikalingą darbui su TDS ir jos palaikymui, diegia ir šalina administratorius.

31. Aptarnaujantys TDS darbuotojai atsako už tai, kad jų darbo vietose įdiegta programinė įranga būtų naudojama tik su Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos (toliau vadinama – IVPK) ar su TDS veikla susijusioms funkcijoms vykdyti.

Punkto pakeitimai:

Nr. T-112, 2010-07-02, Žin., 2010, Nr. 81-4275 (2010-07-10), i. k. 11022VPISAK000T-112

 

32. Aptarnaujančių TDS darbuotojų naudojami nešiojami kompiuteriai gali prisijungti prie TDS tik iš tam specialiai skirtos darbo vietos ir tik naudojantis vidiniu IVPK kompiuterių tinklu.

33. Metodai ir priemonės, kurie taikomi užtikrinant prieigą prie TDS, nurodant leistiną šios prieigos laiką ir būdą, ir saugos reikalavimai TDS naudotojų darbo vietų sukūrimui yra aprašyti TDS valdytojo sutartyse su TDS naudotojais dėl TDS naudojimo.

34. TDS naudoja vidinio IVPK kompiuterinio tinklo infrastruktūrą.

35. Vidinio IVPK kompiuterinio tinklo priežiūrą ir administravimą atlieka IVPK Bendrojo skyriaus specialistas.

36. TDS naudotojų darbuotojai jungiasi prie TDS per TDS naudotojų aptarnavimo sritį ir tiktai iš kiekvienam jų atskirai sukurtų TDS darbo vietų, naudodamiesi Saugiu valstybinių duomenų perdavimo tinklu (toliau vadinama – SVDPT) srityje R arba kitu šifruotu duomenų perdavimo kanalu, užtikrinančiu saugų informacijos perdavimą.

37. TDS valdytojo naudojamą SVDPT bei jo įrangą prižiūri ir administruoja SVDPT operatorius.

38. TDS valdytojas užtikrina TDS nuostatų skyriuje „Funkcinė TDS struktūra“ detalizuotos TDS kompiuterinės ir programinės įrangos, išskyrus TDS darbo vietose naudojamą kompiuterinę ir sisteminę programinę įrangą, saugų eksploatavimą.

39. Duomenų valdytojai užtikrina teikiamų į TDS duomenų saugą iki šių duomenų perdavimo TDS valdytojui momento.

40. TDS valdytojas užtikrina:

40.1. teikiamų į TDS duomenų saugą nuo šių duomenų gavimo į TDS momento;

40.2. TDS duomenų saugą iki šių duomenų perdavimo TDS naudotojams momento.

41. TDS naudotojai užtikrina gautų iš TDS valdytojo TDS duomenų saugą ir teisėtą jų tvarkymą.

 

IV. REIKALAVIMAI PERSONALUI

 

42. TDS valdytojas savo vadovo įsakymu nustato ir tvirtina kvalifikacinius reikalavimus, kuriuos turi atitikti aptarnaujantys TDS darbuotojai.

43. TDS valdytojas užtikrina, kad aptarnaujantys TDS darbuotojai būtų tinkamai parengti, apmokyti ir informuoti, ir reguliariai organizuoja būtinus jų mokymus bei kitas jų kvalifikacijos kėlimo priemones.

44. Saugos įgaliotinis mažiausiai kartą per metus inicijuoja TDS naudotojų darbuotojų mokymą informacijos saugos klausimais, įvairiais būdais informuoja juos apie informacijos saugos problematiką (priminimai elektroniniu paštu, teminių seminarų rengimas, atmintinės naujiems TDS naudotojo darbuotojams ir panašiai).

 

V. TDS NAUDOTOJŲ SUPAŽINDINIMO SU TDS SAUGOS POLITIKĄ ĮGYVENDINANČIAIS DOKUMENTAIS PRINCIPAI

 

45. TDS valdytojas užtikrina, kad TDS naudotojų atstovai būtų elektroniniu paštu supažindinti su TDS saugos nuostatų 6 punkte nurodytais TDS saugos politiką įgyvendinančiais dokumentais ir kitais teisės aktais, kuriais vadovaujamasi tvarkant elektroninę informaciją, užtikrinant jos saugumą, ir atsakomybe už šių teisės aktų nuostatų pažeidimus.

46. Už TDS naudotojų atstovų supažindinimą su TDS saugą reglamentuojančiais teisės aktais ir atsakomybe, kylančia dėl jų pažeidimo, atsakingas saugos įgaliotinis.

47. TDS naudotojų atstovus su teisės aktais, reglamentuojančiais TDS saugą, arba jų pakeitimais saugos įgaliotinis elektroniniu paštu supažindina ne vėliau kaip kitą darbo dieną po jų įsigaliojimo.

48. TDS valdytojas susijusią su TDS duomenų sauga informaciją skelbia TDS interneto svetainėje.

 

VI. DUOMENŲ TEIKIMAS Į TDS

 

49. TDS valdytojas sudaro sutartis su duomenų valdytojais dėl duomenų teikimo į TDS, o duomenų valdytojai teikia duomenis į TDS ir užtikrina teikiamų į TDS duomenų saugą iki perdavimo TDS valdytojui vadovaudamiesi tokį teikimą reglamentuojančiais teisės aktais ir savo informacinių sistemų duomenų saugos nuostatais.

50. Reikalavimai TDS valdytojo sutartims su duomenų valdytojais dėl duomenų teikimo į TDS yra nustatyti TDS nuostatuose.

 

VII. TEIKIAMŲ Į TDS DUOMENŲ TVARKYMAS

 

51. Į TDS keliami ir TDS naudotojų darbuotojams eksponuojami tik aktualūs duomenys. Anksčiau sukelti į TDS nebeaktualūs duomenys yra sunaikinami Saugaus TDS elektroninės informacijos tvarkymo taisyklėse nustatyta tvarka.

52. Sukelti į TDS duomenys yra kopijuojami ir saugomi taip, kad jie nebūtų prieinami tretiesiems asmenims, kurie neturi teisės su jais dirbti ir avarijos atveju visiškas TDS funkcionalumas ir veikla būtų atkurti per 24 valandas.

 

VIII. TDS DUOMENŲ IR INFORMACIJOS IŠ TDS NAUDOJIMAS

 

53. TDS valdytojas, eksponuodamas duomenų vitrinas TDS darbo vietose ir teikdamas TDS naudotojams tipinius dokumentus, vadovaujasi TDS nuostatais, TDS valdytojo sutartimis su TDS naudotojais dėl TDS naudojimo, taip pat įstatymais ir kitais teisės aktais, reglamentuojančiais duomenų tvarkymą.

54. TDS naudotojas savo vadovo įsakymu nustato, kokios teisės suteikiamos konkrečiam TDS naudotojo darbuotojui, kokios duomenų vitrinos ir kokie jų objektai yra eksponuojami jo darbo vietoje ir kokie tipiniai dokumentai yra jam teikiami.

55. Kiekvienas TDS naudotojas supažindina savo įgaliotus naudotis TDS darbuotojus su TDS saugos nuostatų 6 punkte nurodytais TDS saugos politiką įgyvendinančiais dokumentais ir kitais teisės aktais, kuriais vadovaujamasi tvarkant elektroninę informaciją, užtikrinant jos saugumą, atsakomybe už šių teisės aktų nuostatų pažeidimus ir papildomais reikalavimais, kuriuos TDS naudotojas kelia minėtiems darbuotojams naudojantis TDS. TDS naudotojo darbuotojai prieš pradėdami naudotis TDS privalo pasirašyti įgalioto naudotis Tarpžinybine mokestinių duomenų saugykla darbuotojo įsipareigojimą, kurios pavyzdinę formą tvirtina TDS valdytojas.

56. Kiekvienas TDS naudotojas kontroliuoja savo įgaliotus naudotis TDS darbuotojus, kaip yra laikomasi TDS saugos nuostatų ir reglamentuojančių TDS duomenų tvarkymą bei saugą teisės aktų.

57. Kiekvienas TDS naudotojas organizuoja būtinus savo įgaliotų naudotis TDS darbuotojų mokymus TDS duomenų saugos srityje.

58. Kiekvienas TDS naudotojas užtikrina TDS darbo vietoms įrengti būtiną kompiuterinę ir sisteminę bei standartinę programinę įrangą ir saugų jos eksploatavimą.

59. Duomenys apie TDS naudotojų darbuotojus ir jų atliktus veiksmus, naudojantis TDS, saugomi neterminuotai. Šiuos duomenis tvarko tik šiam darbui specialiai įgalioti TDS valdytojo darbuotojai, vadovaudamiesi įstatymais ir kitais teisės aktais.

 

IX. BAIGIAMOSIOS NUOSTATOS

 

60. Duomenų valdytojai, TDS valdytojas ir TDS naudotojai privalo įgyvendinti TDS saugos nuostatuose ir duomenų tvarkymą reglamentuojančiuose teisės aktuose nustatytas organizacines ir technines priemones, skirtas užtikrinti TDS duomenų saugą, tame TDS saugos nuostatų 2 punkte nurodytame TDS duomenų tvarkymo etape, kuriame jie veikia.

61. TDS saugos nuostatuose aprašytos duomenų valdytojų, TDS valdytojo ir TDS naudotojų funkcijos vykdomos ir teisės realizuojamos nepažeidžiant Lietuvos Respublikos įstatymų ir kitų teisės aktų, reglamentuojančių duomenų teikimą ir jų saugų tvarkymą.

62. Duomenų valdytojų, TDS valdytojo, TDS naudotojų darbuotojai ir kiti asmenys, pažeidę TDS saugos nuostatus arba duomenų tvarkymą reglamentuojančių teisės aktų reikalavimus, atsako įstatymų ir kitų teisės aktų nustatyta tvarka.

______________

 

 

 

Pakeitimai:

 

1.

Informacinės visuomenės plėtros komitetas prie Susisiekimo ministerijos, Įsakymas

Nr. T-112, 2010-07-02, Žin., 2010, Nr. 81-4275 (2010-07-10), i. k. 11022VPISAK000T-112

Dėl Informacinės visuomenės plėtros komiteto prie Lietuvos Respublikos Vyriausybės direktoriaus 2007 m. rugsėjo 27 d. įsakymo Nr. T-133 "Dėl Tarpžinybinės mokestinių duomenų saugyklos duomenų saugos nuostatų patvirtinimo" pakeitimo

 

2.

Informacinės visuomenės plėtros komitetas prie Susisiekimo ministerijos, Įsakymas

Nr. T-277, 2010-12-28, Žin., 2010, Nr. 157-8014 (2010-12-31), i. k. 11022VPISAK000T-277

Dėl Informacinės visuomenės plėtros komiteto prie Lietuvos Respublikos Vyriausybės direktoriaus 2007 m. rugsėjo 27 d. įsakymo Nr. T-133 "Dėl Tarpžinybinės mokestinių duomenų saugyklos duomenų saugos nuostatų patvirtinimo" pakeitimo