INFORMACINĖS VISUOMENĖS PLĖTROS KOMITETO

DIREKTORIUS

 

ĮSAKYMAS

DĖL INFORMACINĖS VISUOMENĖS PLĖTROS KOMITETO DIREKTORIAUS 2020 M. BALANDŽIO 20 D. ĮSAKYMO NR. TE-37 (2020) „DĖL Tarpžinybinės mokestinių duomenų saugyklos, Informacinės visuomenės plėtros stebėsenos INFORMACINĖS SISTEMOS ir Informacijos rinkmenų sąrašo SAUGOS POLITIKĄ ĮGYVENDINANČIŲ DOKUMENTŲ PATVIRTINIMO“

PAKEITIMO

 

2021 m. rugpjūčio 27 d. Nr. TE-57 (2021)

Vilnius

 

P a k e i č i u  Informacinės visuomenės plėtros komiteto direktoriaus 2020 m. balandžio 20 d. įsakymą Nr. TE-37 (2020) „Dėl Tarpžinybinės mokestinių duomenų saugyklos, Informacinės visuomenės plėtros stebėsenos informacinės sistemos ir Informacijos rinkmenų sąrašo saugos politiką įgyvendinančių dokumentų patvirtinimo“:

1Pakeičiu įsakymo antraštę ir išdėstau ją taip:

„DĖL Tarpžinybinės duomenų saugyklos IR Informacinės visuomenės plėtros stebėsenos INFORMACINĖS SISTEMOS SAUGOS POLITIKĄ ĮGYVENDINANČIŲ DOKUMENTŲ PATVIRTINIMO“

2. Pakeičiu 1 punktą ir jį išdėstau taip:

1.  T v i r t i n u pridedamus Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos saugos politiką įgyvendinančius dokumentus:

1.1. Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos saugaus elektroninės informacijos tvarkymo taisykles;

1.2. Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos veiklos tęstinumo valdymo planą;

1.3. Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos naudotojų administravimo taisykles.“

3. Pakeičiu nurodytu įsakymu patvirtintas Tarpžinybinės mokestinių duomenų saugyklos, Informacinės visuomenės plėtros stebėsenos informacinės sistemos ir Informacijos rinkmenų sąrašo saugaus elektroninės informacijos tvarkymo taisykles:

3.1. Pakeičiu pavadinimą ir jį išdėstau taip:   

TARPŽINYBINĖS DUOMENŲ SAUGYKLOS IR INFORMACINĖS VISUOMENĖS PLĖTROS STEBĖSENOS INFORMACINĖS SISTEMOS SAUGAUS ELEKTRONINĖS INFORMACIJOS TVARKYMO TAISYKLĖS

3.2. Pakeičiu 1 punktą ir jį išdėstau taip:

1. Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos saugaus elektroninės informacijos tvarkymo taisyklės (toliau – Taisyklės) nustato tvarką, užtikrinančią elektroninės informacijos saugos ir kibernetinio saugumo politikos, apibrėžtos Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos saugos nuostatuose, patvirtintuose Informacinės visuomenės plėtros komiteto direktoriaus 2016 m. balandžio 29 d. įsakymu Nr. T-28 „Dėl Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos duomenų saugos nuostatų patvirtinimo“ (toliau – Saugos nuostatai), įgyvendinimą.

3.3. Pakeičiu 3 punktą ir jį išdėstau taip:

„3.   Taisyklės privalomos Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos (toliau – IVPK IS) naudotojams, IVPK IS priežiūros paslaugų teikėjams ir IVPK IS administratoriui. Už Taisyklių įgyvendinimo organizavimą ir kontrolę atsako IVPK IS saugos įgaliotinis.“

3.4. Pakeičiu 6 punktą ir jį išdėstau taip:

6. IVPK IS tvarkoma Tarpžinybinės duomenų saugyklos nuostatuose, patvirtintuose Informacinės visuomenės plėtros komiteto direktoriaus 2007 m. rugsėjo 4 d. įsakymu Nr. T-119 „Dėl Tarpžinybinės duomenų saugyklos nuostatų patvirtinimo” ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos nuostatuose, patvirtintuose Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos direktoriaus 2011 m. liepos 13 d. įsakymu Nr. T-96 „Dėl Informacinės visuomenės plėtros stebėsenos informacinės sistemos nuostatų ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos duomenų saugos nuostatų patvirtinimo” (toliau – IVPK IS nuostatai) III skyriuje išvardinta elektroninė informacija. Už jos tvarkymą atsakingi IVPK IS naudotojai ir IVPK IS administratoriai, kuriems naudotojų administravimo taisyklių nustatyta tvarka suteikta IVPK IS duomenų tvarkymo teisė.“

4. Pakeičiu nurodytu įsakymu patvirtintas Tarpžinybinės mokestinių duomenų saugyklos, Informacinės visuomenės plėtros stebėsenos informacinės sistemos ir Informacijos rinkmenų sąrašo naudotojų administravimo taisykles:

4.1. Pakeičiu pavadinimą ir jį išdėstau taip:   

TARPŽINYBINĖS DUOMENŲ SAUGYKLOS IR INFORMACINĖS VISUOMENĖS PLĖTROS STEBĖSENOS INFORMACINĖS SISTEMOS NAUDOTOJŲ ADMINISTRAVIMO TAISYKLĖS“.

4.2. Pakeičiu 1 punktą ir jį išdėstau taip:

1. Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos naudotojų administravimo taisyklės (toliau – Naudotojų administravimo taisyklės) nustato Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos (toliau – IVPK IS) naudotojų įgaliojimus, teises, pareigas ir kontrolės tvarką.“

5. Pakeičiu nurodytu įsakymu patvirtintą Tarpžinybinės mokestinių duomenų saugyklos, Informacinės visuomenės plėtros stebėsenos informacinės sistemos ir Informacijos rinkmenų sąrašo veiklos tęstinumo valdymo planą:

5.1. Pakeičiu pavadinimą ir jį išdėstau taip:   

TARPŽINYBINĖS DUOMENŲ SAUGYKLOS IR INFORMACINĖS VISUOMENĖS PLĖTROS STEBĖSENOS INFORMACINĖS SISTEMOS VEIKLOS TĘSTINUMO VALDYMO PLANAS.“

5.2. Pakeičiu 1 punktą ir jį išdėstau taip:

1.   Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos veiklos tęstinumo valdymo planas (toliau – Planas) reglamentuoja procedūras, atliekamas siekiant tinkamai valdyti Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos (toliau – IVPK IS) elektroninės informacijos saugos ir kibernetinius incidentus (toliau – Incidentas).“

5.3. Pakeičiu 4 punktą ir jį išdėstau taip:

4.   Planas įsigalioja įvykus Incidentui arba Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos (toliau – IVPK IS) veiklos tęstinumo valdymo grupės, aprašytos Plano II skyriuje, vadovo sprendimu.“

5.4. Pakeičiu priedo pavadinimą ir jį išdėstau taip:

TARPŽINYBINĖS DUOMENŲ SAUGYKLOS IR INFORMACINĖS VISUOMENĖS PLĖTROS STEBĖSENOS INFORMACINĖS SISTEMOS VEIKLOS ATKŪRIMO DETALAUS PLANAS.”

5.5. Pakeičiu priedo 1 punktą ir jį išdėstau taip:

1.   Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos veiklos atkūrimo detalaus plano priede pateikiami galimi esminių sutrikimų scenarijai Tarpžinybinės duomenų saugyklos ir Informacinės visuomenės plėtros stebėsenos informacinės sistemos (toliau – IVPK IS)  tvarkytojo patalpose. Tais atvejais, kuomet esminiai sutrikimai įvyksta IVPK IS tarnybinių stočių patalpose, turi būti vadovaujamasi IVPK IS prieglobos paslaugų teikėjo veiklos tęstinumo planu, o IVPK IS veiklos tęstinumo valdymo grupė (toliau – VTVG)  ir IVPK IS veiklos atkūrimo grupė (toliau – VAG) turi bendradarbiauti su IVPK IS prieglobos paslaugų teikėju sprendžiant esminio sutrikimo scenarijus.“

 

 

Direktorius                                                                                                                Gintautas Mežetis

 

                                                                                                                                                            

 

 

 

 

 

 

 

 

 

 

 

 

SUDERINTA

Nacionalinio kibernetinio saugumo centro

prie Krašto apsaugos ministerijos

2021 m. rugpjūčio 17 d. raštu Nr. (4.1 E) 6K-624