VIEŠOSIOS ĮSTAIGOS CENTRINĖS PROJEKTŲ VALDYMO AGENTŪROS

DIREKTORIUS

ĮSAKYMAS

DĖL VIEŠOSIOS ĮSTAIGOS CENTRINĖS PROJEKTŲ VALDYMO AGENTŪROS DIREKTORIAUS 2019 M. BALANDŽIO 15 D. ĮSAKYMO NR. 2019/8-86 „DĖL 2014–2021 M. EUROPOS EKONOMINĖS ERDVĖS IR NORVEGIJOS FINANSINIŲ MECHANIZMŲ ADMINISTRAVIMO IR PROCESŲ AUTOMATIZAVIMO INFORMACINĖS SISTEMOS NUOSTATŲ IR DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO

2022 m. kovo 10 d. Nr. 2022/8-90

Vilnius

Vadovaudamasi Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 30 straipsnio 2 dalimi, 34 straipsnio 2 dalies 1 punktu, Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, 47 punktu ir Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, 13 punktu,

pakeičiu viešosios įstaigos Centrinės projektų valdymo agentūros direktoriaus 2019 m. balandžio 15 d. įsakymo Nr. 2019/8-86 „Dėl 2014-2021 m. Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų administravimo ir procesų automatizavimo informacinės sistemos nuostatų ir duomenų saugos nuostatų patvirtinimo“ 1.1 papunkčiu patvirtintus 2014-2021 m. Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų administravimo ir procesų automatizavimo informacinės sistemos nuostatus ir išdėstau juos nauja redakcija (pridedama).

Direktorė                                                                                                                     Lidija Kašubienė

PATVIRTINTA

VšĮ Centrinės projektų valdymo agentūros direktoriaus 2019 m. balandžio 15 d. įsakymu

Nr. 2019/8-86

(2022 m. kovo 10 d. įsakymo Nr. 2022/8-90

redakcija)

2014–2021 M. EUROPOS EKONOMINĖS ERDVĖS IR NORVEGIJOS FINANSINIŲ MECHANIZMŲ ADMINISTRAVIMO IR PROCESŲ AUTOMATIZAVIMO INFORMACINĖS SISTEMOS NUOSTATAI

I. BENDROSIOS NUOSTATOS

1. 2014–2021 m. Europos Ekonominės erdvės (toliau – EEE) ir Norvegijos finansinių mechanizmų administravimo ir procesų automatizavimo informacinės sistemos (toliau – NORIS) nuostatai (toliau – Nuostatai) reglamentuoja NORIS steigimo teisinį pagrindą, NORIS tikslus, uždavinius, funkcijas, organizacinę, informacinę ir funkcinę struktūras, duomenų teikimo ir naudojimo tvarką, reikalavimus duomenų saugai, finansavimą, modernizavimą ir likvidavimą.

2. NORIS įsteigta vadovaujantis:

2.1. 2014–2021 m. EEE finansinio mechanizmo įgyvendinimo reglamento, patvirtinto 2016 m. rugsėjo 23 d. EEE finansinio mechanizmo komiteto, ir 2014–2021 m. Norvegijos finansinio mechanizmo įgyvendinimo reglamento, patvirtinto 2016 m. rugsėjo 23 d. Norvegijos Karalystės užsienio reikalų ministerijos (toliau – Reglamentai), 5.1 straipsniais;

2.2. Institucijų, atsakingų už 2014–2021 m. Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų valdymą ir kontrolę Lietuvoje, funkcijų aprašu, patvirtintu Lietuvos Respublikos finansų ministro 2018 m. lapkričio 12 d. įsakymu Nr. 1K-389 „Dėl Institucijų, atsakingų už 2014–2021 m. Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų valdymą ir kontrolę Lietuvoje, funkcijų aprašo patvirtinimo“ (toliau – Funkcijų aprašas).

3. NORIS kuriama ir tvarkoma vadovaujantis šiais teisės aktais:

3.1. Reglamentais;

3.2. Funkcijų aprašu;

3.3. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES)2016/679);

3.4. Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu (toliau – Išteklių valdymo įstatymas);

3.5. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais Lietuvos Respublikos teisės aktais, reglamentuojančiais asmens duomenų tvarkymą;

3.6. Lietuvos Respublikos kibernetinio saugumo įstatymu;

3.7. Lietuvos Respublikos teisės gauti informaciją iš valstybės ir savivaldybių institucijų ir įstaigų įstatymu;

3.8. Lietuvos Respublikos valstybės iždo įstatymu;

3.9. Lietuvos Respublikos biudžeto sandaros įstatymu;

3.10. Lietuvos Respublikos mokėjimų įstatymu;

3.11. Lietuvos Respublikos sporto įstatymu (toliau – Sporto įstatymas);

3.12. Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“ (toliau – Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo aprašas);

3.13. Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, Saugos dokumentų turinio gairių aprašu ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“ (toliau – Saugos reikalavimų aprašas);

3.14. Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“ (toliau – Kibernetinio saugumo reikalavimų aprašas);

3.15. Techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų aprašu ir informacinių technologijų saugos atitikties vertinimo metodika, patvirtintais Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 “Dėl techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų aprašo ir informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo”;

3.16. Valstybės informacinių sistemų gyvavimo ciklo valdymo metodika, patvirtinta Informacinės visuomenės plėtros komiteto direktoriaus 2014 m. vasario 25 d. įsakymu Nr. T-29 „Dėl Valstybės informacinių sistemų gyvavimo ciklo valdymo metodikos patvirtinimo“;

3.17. 2014–2021 m. Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų administravimo ir finansavimo taisyklių, patvirtintų Lietuvos Respublikos finansų ministro 2018 m. lapkričio 12 d. įsakymu Nr. 1K-389 „Dėl 2014–2021 m. Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų įgyvendinimo Lietuvoje” (toliau – MAFT);

3.18. 2014-2021 m. Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų administravimo ir procesų automatizavimo informacinės sistemos duomenų saugos nuostatais, patvirtintais VšĮ Centrinės projektų valdymo agentūros (toliau – CPVA) direktoriaus 2019 m. balandžio 15 d. įsakymu Nr. 2019/8-86 „Dėl 2014–2021 m. Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų administravimo ir procesų automatizavimo informacinės sistemos nuostatų ir duomenų saugos nuostatų patvirtinimo” (toliau – NORIS duomenų saugos nuostatai);

3.19. Saugos politiką įgyvendinančiais dokumentais – CPVA valdomų informacinių sistemų saugaus elektroninės informacijos tvarkymo taisyklėmis, NORIS naudotojų administravimo taisyklėmis, CPVA valdomų informacinių sistemų veiklos tęstinumo valdymo planu;

3.20. 2014–2021 m. Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų administravimo ir procesų automatizavimo informacinės sistemos naudojimo taisyklėmis, patvirtintomis CPVA direktoriaus 2020 m. liepos 31 d. įsakymu Nr. 2020/8-247 „Dėl 2014–2021 m. Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų administravimo ir procesų automatizavimo informacinės sistemos naudojimo taisyklių patvirtinimo“ (toliau – NORIS taisyklės);

3.21. 2014–2021 m. Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų administravimo ir procesų automatizavimo informacinės sistemos duomenų mainų svetainės naudojimo taisyklėmis, patvirtintomis CPVA direktoriaus 2020 m. balandžio 22 d. įsakymu Nr. 2020/8-136 „Dėl 2014–2021 m. Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų administravimo ir procesų automatizavimo informacinės sistemos duomenų mainų svetainės naudojimo taisyklių patvirtinimo“ (toliau – DMS taisyklės);

3.22. Asmens duomenų tvarkymo viešojoje įstaigoje Centrinėje projektų valdymo agentūroje tvarkos aprašu, patvirtintu CPVA direktoriaus 2018 m. gegužės 23 d. įsakymu Nr. 2018/8-112 „Dėl asmens duomenų tvarkymo viešojoje įstaigoje Centrinėje projektų valdymo agentūroje tvarkos aprašo patvirtinimo“ (toliau – CPVA asmens duomenų tvarkymo taisyklės);

3.23. šiais Nuostatais.

4. Nuostatuose vartojamos sąvokos:

4.1. NORIS duomenų tvarkytojas – Funkcijų apraše nurodyta institucija (EEE ir (ar) Norvegijos finansinių mechanizmų programos operatorius, EEE ir (ar) Norvegijos finansinių mechanizmų programos partneris, EEE ir Norvegijos finansinių mechanizmų dvišalio bendradarbiavimo fondo administratorius, EEE ir Norvegijos finansinių mechanizmų audito institucija, EEE ir Norvegijos finansinių mechanizmų pažeidimų kontrolės institucija, EEE ir Norvegijos finansinių mechanizmų tvirtinančioji institucija, Nacionalinė EEE ir Norvegijos finansinių mechanizmų programų koordinavimo institucija), administruojanti EEE ir (arba) Norvegijos finansinius mechanizmus; CPVA, administruojanti Sporto įstatymo 17 straipsnio 1 dalies 5 punkte nurodytos srities sporto projektus (toliau – Sporto projektai), kurioms suteikta prieiga prie NORIS teisės aktų nustatyta tvarka;

4.2. Kitos Nuostatuose vartojamos sąvokos atitinka 3 punkte nurodytuose teisės aktuose apibrėžtas sąvokas.

5. NORIS tikslas – informacinių technologijų priemonėmis surinkti, apdoroti ir pateikti analizei duomenis apie 2014-2021 m. EEE ir Norvegijos finansinių mechanizmų bei 2020-2021 metų kvietimų Sporto projektų įgyvendinimą bei lėšų panaudojimą.

6. Asmens duomenų NORIS tvarkymo tikslas – EEE ir (ar) Norvegijos finansinių mechanizmų programų (toliau – programa), pagal jas teikiamų paraiškų ir įgyvendinamų projektų pagal teisės aktais suteiktą kompetenciją administravimas; Sporto projektų pagal teisės aktais suteiktą kompetenciją administravimas; NORIS ir DMS naudotojų identifikavimas.

7. NORIS uždaviniai:

7.1. sukurti ir įdiegti vieningą 2014–2021 m. EEE ir Norvegijos finansinių mechanizmų administravimo ir procesų automatizavimo informacinę sistemą, kuri apimtų visą programų ir projektų įgyvendinimo ciklą (nuo programos apimtyje skelbiamų kvietimų, gaunamų paraiškų iki projekto pabaigos (galutinio mokėjimo prašymo) ir programos pabaigos (galutinių finansinių ataskaitų));

7.2. surinkti, apdoroti ir pateikti analizei statistikos ir finansinius duomenis, susijusius su 2014–2021 m. EEE ir Norvegijos finansinių mechanizmų bei 2020-2021 metų kvietimų Sporto projektų įgyvendinimu, finansinių mechanizmų ir bendrojo finansavimo lėšų panaudojimu, ir šiomis lėšomis finansuojamų programų bei projektų vykdymu, nepažeidžiant duomenų tvarkymą ir saugą reglamentuojančių teisės aktų.

8. NORIS funkcijos:

8.1. registruoti ir tvarkyti NORIS funkcionuoti reikalingus duomenis:

8.1.1. NORIS klasifikatorių registravimui ir tvarkymui;

8.1.2. NORIS naudotojų registravimui ir tvarkymui, institucijų duomenų, NORIS naudotojų teisių ir teisių rinkinių valdymui;

8.1.3. NORIS modulių parametrų (patikros lapų šablonų, patikros lapų pildymo duomenų, modulių pranešimų) tvarkymui;

8.1.4. NORIS kitų informacinių sistemų gaunamų/teikiamų duomenų apdorojimo duomenų stebėjimui ir integracijos valdymui.

8.2. registruoti ir tvarkyti duomenis apie finansavimo programą, biudžetą, terminus, duomenis apie programos sutarties rezultatus, rodiklius, jų planuojamas ir pasiektas reikšmes, programos operatorius ir partnerius, finansavimo skyrimo procedūros tipus, fondus ir kitus duomenis;

8.3. registruoti ir tvarkyti duomenis apie paraiškų sąrašus ir kvietimus, paraiškų pateikimo terminus, biudžetą;

8.4. registruoti ir tvarkyti pateiktas paraiškas ir su jomis susijusius duomenis;

8.5. registruoti ir tvarkyti paraiškų vertinimo, vertintojų, vertinimo terminų nustatymą, tvarkyti paraiškos vertinimo eigos ir vertinimo rezultatų duomenis;

8.6. registruoti ir tvarkyti bendrus su projekto įgyvendinimu susijusius duomenis, peržiūrėti rodiklių pasiekimų hierarchinius duomenis, priskirtus atsakingus darbuotojus, dokumentų rinkmenas, gautus pranešimus ir priminimus, parametrus ir kitus duomenis;

8.7. registruoti ir tvarkyti projekto įgyvendinimo sutarties duomenis, sutarčių keitimo duomenis ir būsenas, prisegtas rinkmenas;

8.8. registruoti ir tvarkyti projektų pirkimų planus, bei jų vykdymo duomenis, registruoti ir tvarkyti pirkimų duomenis;

8.9. registruoti ir tvarkyti pasirašytas pirkimų sutartis, pirkimo sutarčių patikrinimo ir pirkimo sutarčių vykdymo duomenis;

8.10. registruoti ir tvarkyti mokėjimo prašymų grafikus, registruoti ir tvarkyti duomenis apie mokėjimo prašymus ir jų išlaidas, pasiektus rodiklius, tvarkyti mokėjimo prašymo vertinimo duomenis;

8.11. registruoti ir tvarkyti projektų grąžintinų lėšų ir jų grąžinimo duomenis;

8.12. registruoti ir tvarkyti negrąžintų lėšų, grąžinimų, nurašymo, padengimo ir perdavimo Centralizuotai valdomo valstybės turto valdytojui duomenis;

8.13. registruoti ir tvarkyti mokėjimo prašymų patirtų išlaidų perskirstymą projekto biudžete;

8.14. registruoti patikrų vietoje duomenis (paraiškų vertinimo, projektų įgyvendinimo metu), tvarkyti patikros vietoje dalyvių priskyrimą, registruoti ir tvarkyti patikros vietoje metu nustatytų neatitikimų ir jų ištaisymo duomenis;

8.15. registruoti ir tvarkyti gautus duomenis apie įtariamą pažeidimą, įtariamo pažeidimo ir pažeidimo duomenis, įtariamo pažeidimo ir pažeidimo tyrimo duomenis;

8.16. registruoti ir tvarkyti duomenis, reikalingus Finansinių mechanizmų valdybai (toliau – FMV) iš mokėjimo prašymų ir kitų susijusių duomenų;

8.17. formuoti nustatytos formos analitines ataskaitas, surenkant ir apibendrinant duomenis iš kitų NORIS modulių;

8.18. surinkti duomenis iš DMS naudotojų, vykdyti duomenų mainus ir pateikti jų apdorojimo duomenis;

8.19. gauti NORIS duomenims iš Valstybės informacinių išteklių sąveikumo platformos (toliau – VIISP), Valstybės biudžeto apskaitos ir mokėjimų sistemos (toliau – VBAMS), CPVA informacinės sistemos.

II. NORIS ORGANIZACINĖ STRUKTŪRA

9. NORIS organizacinę struktūrą sudaro:

9.1. NORIS valdytojas, kuris yra ir NORIS asmens duomenų valdytojas;

9.2. NORIS tvarkytojas, kuris yra ir NORIS asmens duomenų tvarkytojas;

9.3. NORIS duomenų tvarkytojai, kurie yra ir NORIS asmens duomenų tvarkytojai;

9.4. NORIS duomenų teikėjai;

9.5. NORIS valdytojas ir tvarkytojas – CPVA, kuri atlieka visas Išteklių valdymo įstatyme valstybės informacinės sistemos valdytojui ir tvarkytojui nustatytas funkcijas, teises ir pareigas.

10. CPVA, kaip NORIS valdytojas atlieka 9.5 papunktyje nurodytas bei šias funkcijas:

10.1. rengia ir priima teisės aktus, susijusius su duomenų tvarkymu, sauga ir NORIS plėtra;

10.2. planuoja lėšas NORIS funkcionavimo, plėtros, duomenų saugos užtikrinimui ir kontroliuoja jų naudojimą;

10.3. užsako ir valdo NORIS techninę ir programinę įrangą, jos licencijas ir jomis disponuoja;

10.4. teisės aktų nustatyta tvarka teikia informaciją apie NORIS veiklą ir rezultatus.

11. CPVA, kaip NORIS tvarkytojas atlieka 9.5 papunktyje nurodytas bei šias funkcijas:

11.1. organizuoja NORIS programinės įrangos kūrimą, diegimą ir palaikymą;

11.2. organizuoja NORIS kompiuterinės, programinės, komunikacinės įrangos įsigijimą, nustato šios įrangos priežiūros reikalavimus;

11.3. atlieka NORIS techninės ir programinės įrangos priežiūrą ir naujų versijų diegimą;

11.4. inicijuoja NORIS programinės įrangos tobulinimą, plėtrą, vykdo aktualių NORIS veiklos problemų nagrinėjimą ir sprendimą;

11.5. sudaro duomenų teikimo sutartis;

11.6. teikia NORIS duomenis NORIS duomenų gavėjams (išskyrus DMS naudotojus);

11.7. užtikrina NORIS tvarkomų duomenų konfidencialumą, vientisumą ir prieinamumą, kokybę ir saugą laikydamiesi teisės aktų;

11.8. užtikrina NORIS techninės ir programinės įrangos, NORIS aplikacijų ir duomenų bazės techninę priežiūrą;

11.9. administruoja prieigą prie NORIS duomenų, suteikia asmenims prieigos prie šių duomenų teises, naudotojų vardus ir slaptažodžius;

11.10. atlieka asmenų, turinčių teisę naudotis NORIS duomenimis, peržiūros kontrolę;

11.11. rūpinasi NORIS duomenų atnaujinimu, jų teikimu, kokybe ir apsauga;

11.12. užtikrina saugų NORIS duomenų tvarkymą ir jų tarpusavio suderinamumą;

11.13. konsultuoja NORIS ir DMS naudotojus visais su NORIS susijusiais klausimais, organizuoja mokymus, seminarus, susijusius su NORIS eksploatavimu ir plėtra;

11.14. baigus teikti su asmens duomenų tvarkymu susijusias paslaugas, NORIS ištrina visus asmens duomenis, išskyrus atvejus, kai teisės aktuose reikalaujama asmens duomenis saugoti.

12. NORIS duomenų tvarkytojai:

12.1. Lietuvos Respublikos finansų ministerija;

12.2. CPVA;

12.3. Mokslo, inovacijų ir technologijų agentūra;

12.4. Lietuvos mokslo taryba;

12.5. Lietuvos Respublikos ekonomikos ir inovacijų ministerija;

12.6. Lietuvos Respublikos švietimo, mokslo ir sporto ministerija;

12.7. Lietuvos Respublikos sveikatos apsaugos ministerija;

12.8. Lietuvos Respublikos socialinės apsaugos ir darbo ministerija;

12.9. Lietuvos Respublikos kultūros ministerija;

12.10. Lietuvos Respublikos energetikos ministerija;

12.11. Lietuvos Respublikos vidaus reikalų ministerija;

12.12. Lietuvos Respublikos aplinkos ministerija;

12.13. Lietuvos Respublikos teisingumo ministerija;

12.14. Lietuvos Respublikos generalinė prokuratūra;

12.15. Nacionalinė teismų administracija;

12.16. Lietuvos Respublikos specialiųjų tyrimų tarnyba.

13. 12.1–12.4 papunkčiuose nurodyti NORIS duomenų tvarkytojai atlieka ir turi Išteklių valdymo įstatymo 34 straipsnio 4 dalyje, 5 dalies 1 punkte, 6 dalies 1–3, 5, 7–9, 12 punktuose nustatytas funkcijas, teises ir pareigas. 12.5–12.16 papunkčiuose nurodyti NORIS duomenų tvarkytojai atlieka ir turi Išteklių valdymo įstatymo 34 straipsnio 4 dalyje, 5 dalies 1 punkte, 6 dalies 3, 8, 9 ir 12 punktuose nustatytas funkcijas, teises ir pareigas.

14. NORIS duomenų teikėjai yra:

14.1. Informacinės visuomenės plėtros komitetas – teikiantis VIISP (valdytojas – Lietuvos Respublikos ekonomikos ir inovacijų ministerija) duomenis;

14.2. Lietuvos Respublikos finansų ministerija, teikianti VBAMS (valdytojas – Lietuvos Respublikos finansų ministerija) duomenis;

14.3. CPVA, teikianti CPVA informacinės sistemos (valdytojas – viešoji įstaiga Centrinė projektų valdymo agentūra) duomenis;

14.4. NORIS naudotojai, NORIS teikiantys duomenis, nekaupiamus kitose valstybės informacinėse sistemose ir registruose;

14.5. DMS naudotojai, NORIS teikiantys duomenis, nekaupiamus kitose valstybės informacinėse sistemose ir registruose.

15. CPVA, kaip NORIS asmens duomenų valdytojas turi Reglamente (ES)2016/679 nurodytas teises ir pareigas.

16. NORIS asmens duomenų tvarkytojai turi šias teises ir pareigas:

16.1. tvarko NORIS asmens duomenis vadovaudamiesi 3 punkte nurodytais teisės aktais;

16.2. imasi visų priemonių, kurių reikalaujama Reglamento (ES)2016/679 32 straipsnis – techninėmis ir organizacinėmis priemonėmis užtikrina NORIS saugą, NORIS tvarkomų asmens duomenų konfidencialumą, vientisumą ir prieinamumą, apsaugą nuo netyčinio arba neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų ir nuo bet kokio kito neteisėto tvarkymo, taip pat saugų duomenų perdavimą kompiuteriniais tinklais;

16.3. atsižvelgdami į NORIS duomenų tvarkymo pobūdį, padeda NORIS asmens duomenų valdytojui, taikydami tinkamas technines ir organizacines priemones, kiek tai įmanoma, įgyvendinti NORIS asmens duomenų valdytojo prievolę atsakyti į prašymus pasinaudoti Reglamento (ES)2016/679 III skyriuje nustatytomis duomenų subjektų teisėmis;

16.4. pateikia NORIS asmens duomenų valdytojui visą informaciją, būtiną siekiant įrodyti, kad vykdomos Reglamento (ES)2016/679 nustatytos prievolės, ir sudaro sąlygas bei padeda NORIS asmens duomenų valdytojui arba kitam NORIS asmens duomenų valdytojo įgaliotam auditoriui atlikti auditą, įskaitant patikrinimus. Nedelsdamas informuoja NORIS asmens duomenų valdytoją, jei, jo nuomone, nurodymas pateikti informaciją pažeidžia Reglamento (ES)2016/679 ar kitas duomenų apsaugos nuostatas;

16.5. Nuostatų nustatyta tvarka padeda NORIS asmens duomenų valdytojui užtikrinti Reglamento (ES)2016/679 32–36 straipsniuose nustatytų prievolių laikymąsi, atsižvelgdamas į asmens duomenų tvarkymo pobūdį ir NORIS asmens duomenų tvarkytojo turimą informaciją;

16.6. užtikrina, kad asmens duomenis tvarkyti įgalioti tretieji asmenys būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikomi atitinkamais teisės aktais nustatyti konfidencialumo reikalavimai;

16.7. NORIS asmens duomenų tvarkytojas, nustatęs asmens duomenų saugumo pažeidimą, nedelsiant, bet ne vėliau kaip per 24 valandas informuoja NORIS asmens duomenų valdytoją apie įvykusius asmens duomenų saugumo pažeidimus – raštu ir (ar) el. paštu [email protected] pateikia pranešimą pagal Reglamento (ES)2016/679 33 straipsnio 3 dalies reikalavimus;

16.8. turi kitas Reglamente (ES)2016/679 nurodytas teises ir pareigas.

III. NORIS INFORMACINĖ STRUKTŪRA

17. NORIS tvarkomos šios duomenų grupės:

17.1. Programa ir su ja susiję duomenys:

17.1.1. programos numeris;

17.1.2. programos pavadinimas;

17.1.3. programos operatorius;

17.1.4. programos partneriai;

17.1.5. programos įgyvendinimo terminai;

17.1.6. programos rodikliai ir jų reikšmės;

17.1.7. programos ir jos rodiklių biudžetas ir jo detalizavimas (biudžeto eilutės, suma);

17.1.8. finansavimo šaltiniai ir proporcijos;

17.1.9. finansavimo skyrimo procedūros tipas;

17.1.10. programos operatorius, atsakingas už išlaidų deklaravimą;

17.1.11. asignavimų valdytojas;

17.1.12. projektus prižiūrintys asmenys (vardas, pavardė, telefono ryšio numeris, elektroninio pašto adresas);

17.2. kvietimo teikti paraiškas duomenys:

17.2.1. programa;

17.2.2. sritis ir stebėsenos rodikliai (sąsaja su programos biudžeto eilute, finansavimo šaltiniais ir proporcijomis);

17.2.3. institucija;

17.2.4. kvietimo teikti paraiškas pavadinimas;

17.2.5. kvietimo teikti paraiškas numeris;

17.2.6. kvietimo teikti paraiškas biudžetas;

17.2.7. paraiškų pateikimo laikotarpis (pradžios ir pabaigos datos);

17.2.8. bendrieji projekto ir išlaidų kategorijų apribojimai;

17.2.9. už kvietimą atsakingi asmenys (vardas ir pavardė, pareigos, elektroninio pašto adresas, telefono ryšio numeris);

17.3. pareiškėjų, projektų vykdytojų, partnerių, tiekėjų (kaip ši sąvoka apibrėžiama Lietuvos Respublikos viešųjų pirkimų įstatyme, toliau – tiekėjas) – juridinių asmenų (išskirtiniais atvejais (nustatytais kvietime, arba tiekėjų atveju) – fizinių asmenų) − duomenys:

17.3.1. juridinio asmens kodas (fizinio asmens atveju – gimimo data);

17.3.2. juridinio asmens pavadinimas (fizinio asmens atveju – vardas, pavardė);

17.3.3. buveinės adresas (netaikoma tiekėjams);

17.3.4. kontaktinė informacija (vardas, pavardė, pareigos, elektroninio pašto adresas, telefono ryšio numeris) (netaikoma tiekėjams);

17.3.5. banko kodas (netaikoma partneriams ir tiekėjams);

17.3.6. banko sąskaitos numeris (netaikoma partneriams ir tiekėjams);

17.3.7. žyma, ar yra pridėtinės vertės mokesčio (toliau – PVM) mokėtojas, o jei taip – PVM mokėtojo kodas ir PVM tinkamumo finansuoti (nefinansuoti) pagrindimas (netaikoma tiekėjams);

17.3.8. žyma, ar yra užsienio subjektas;

17.3.9. žyma, ar yra fizinis, ar juridinis asmuo;

17.4. paraiškų ir jų tikslinimo duomenys:

17.4.1. paraiškos pateikimo data ir tikslus laikas;

17.4.2. paraiškos numeris;

17.4.3. programa, pagal kurią finansuojama paraišką;

17.4.4. paraiškos būsena;

17.4.5. registravimo informacija – institucija, data, asmuo (vardas, pavardė);

17.4.6. kvietimo sritis, į kurią pretenduoja pareiškėjas;

17.4.7. projekto pavadinimas;

17.4.8. kontaktiniai duomenys (vardas ir pavardė, pareigos, elektroninio pašto adresas, telefono ryšio numeris);

17.4.9. konsultanto (konsultacinės įmonės), rengusio paraišką duomenys (pavadinimas (fizinio asmens atveju – vardas, pavardė), elektroninio pašto adresas, telefono ryšio numeris);

17.4.10. informacija apie pareiškėją (17.3 papunktyje nurodyti duomenys);

17.4.11. informacija apie projekto partnerį (17.3 papunktyje nurodyti duomenys, ir valstybė, partnerio pasirinkimo argumentai);

17.4.12. projekto įgyvendinimo vieta ir tikslinė grupė;

17.4.13. projekto aprašymas;

17.4.14. projekto loginis pagrindimas;

17.4.15. projekto įgyvendinimo grafikas;

17.4.16. projekto biudžetas;

17.4.17. projekto finansavimo šaltiniai;

17.4.18. projekto išlaidų pagrindimas;

17.4.19. stebėsenos rodikliai ir tęstinumas;

17.4.20. projekto atitiktis horizontaliosioms sritims;

17.4.21. projekto santrauka;

17.4.22. pareiškėjo ir partnerio deklaracijos (juridinio asmens pavadinimas (fizinio asmens vardas, pavardė), įstaigos vadovo arba jo įgalioto asmens vardas, pavardė, informacija apie: tai, ar taikomi apribojimai gauti finansavimą; iškeltą bylą dėl bankroto ar restruktūrizavimo, likvidavimą; kreditorių susirinkimo nutarimą bankroto procedūras vykdyti ne teismo tvarka; pradėtą ikiteisminį tyrimą; su mokesčių ir socialinio draudimo įmokų mokėjimu susijusių skolų turėjimą; neišnykusį arba nepanaikintą teistumą arba įsiteisėjusį apkaltinamąjį teismo nuosprendį; dalyvavimą rengiant programą, gaires ar kitus dokumentus, pagal kuriuos yra teikiama paraiška lėšoms gauti);

17.4.23. patikros lapai;

17.4.24. prisegtos rinkmenos;

17.5. paraiškų vertinimo rezultatų duomenys:

17.5.1. paraiškos numeris;

17.5.2. projekto pavadinimas;

17.5.3. kvietimo numeris;

17.5.4. paraiškos vertinimo būsena;

17.5.5. vertinimo terminai;

17.5.6. paraiškos vertintojų informacija (vertintojai (vardas ir pavardė, pareigos), vertinimo etapas, vertinimo pradžios ir pabaigos datos);

17.5.7. vertinimo išvada;

17.5.8. atskiro vertintojo balai ir vertinimo balų suma;

17.5.9. vertinimo metu nustatyta tinkamų finansuoti išlaidų suma;

17.5.10. tinkamumo finansuoti reikalavimų neatitinkančios išlaidos;

17.5.11. vertinimo metu nustatytos išlygos;

17.6. projektų įgyvendinimo sutarčių ir jų pakeitimo duomenys:

17.6.1. projekto įgyvendinimo sutarties registracijos ir įsigaliojimo datos;

17.6.2. projekto veiklų pradžios ir pabaigos datos;

17.6.3. projekto numeris;

17.6.4. projekto numeris FMV informacinėje sistemoje (GRACE);

17.6.5. projekto pavadinimas;

17.6.6. projekto būsena;

17.6.7. išlaidų tinkamumo pradžios ir pabaigos datos;

17.6.8. maksimalaus avanso dydis (procentine išraiška ir konkrečia suma);

17.6.9. asignavimų valdytojo duomenys (priemonės kodas, funkcinė ir ekonominė klasifikacijos);

17.6.10. kvietimo numeris ar priemonė;

17.6.11. programos operatorius;

17.6.12. ar teikiama valstybės ir de minimis pagalba;

17.6.13. išlaidų apmokėjimo būdas;

17.6.14. ar vykdoma patikra vietoje;

17.6.15. ar taikoma tęstinumo priežiūra;

17.6.16. projektui nustatytos papildomos sąlygos;

17.6.17. projekto įgyvendinimo sutartį užregistravusio NORIS naudotojo duomenys (vardas, pavardė, institucija)

17.6.18. projekto vykdytojo duomenys (17.3 papunktyje nurodyti duomenys);

17.6.19. projekto partnerio duomenys (17.4.11 papunkčiuose nurodyti duomenys);

17.6.20. informacija apie projektą;

17.6.21. projekto loginis pagrindimas;

17.6.22. projekto įgyvendinimo grafikas;

17.6.23. projekto biudžetas (sąsaja su programos sutarties biudžeto eilute, finansavimo šaltiniais ir proporcijomis);

17.6.24. finansavimo šaltiniai;

17.6.25. stebėsenos rodikliai ir tęstinumas;

17.6.26. projekto atitiktis horizontaliosioms sritims;

17.6.27. projekto santrauka;

17.6.28. projekto įgyvendinimo vieta ir tikslinė grupė;

17.6.29. projekto išlaidų pagrindimas;

17.6.30. atsakingas ir pavaduojantis projektų vadovas (vardas, pavardė, telefono ryšio numeris, elektroninio pašto adresas);

17.6.31. atsakingas ir pavaduojantis finansininkas (vardas, pavardė, telefono ryšio numeris, elektroninio pašto adresas);

17.6.32. atsakingas ir pavaduojantis teisininkas (vardas, pavardė, telefono ryšio numeris, elektroninio pašto adresas);

17.6.33. atsakingas ir pavaduojantis pažeidimų kontrolierius (vardas, pavardė, telefono ryšio numeris, elektroninio pašto adresas

17.6.34. sutarčių keitimo duomenys;

17.6.35. prisegtos rinkmenos;

17.7. pirkimų ir jų keitimų duomenys:

17.7.1. pirkimo numeris;

17.7.2. pirkimą vykdantis subjektas;

17.7.3. pirkimą vykdančio subjekto statusas;

17.7.4. pirkimo objektas;

17.7.5. pirkimo objekto skaidymas/neskaidymas į dalis;

17.7.6. pirkimo požymiai (ar Centrinės perkančiosios organizacijos (CPO) pirkimas, ar pirkimai grupuojami, ar bus sudaryta preliminarioji sutartis);

17.7.7. pirkimo objekto rūšis (prekės/paslaugos/darbai);

17.7.8. fizinis rodiklis;

17.7.9. planuojama pirkimo sutarties vertė (su PVM ir be PVM);

17.7.10. pirkimo būdas;

17.7.11. pirkimo būdo pasirinkimo argumentai;

17.7.12. numatoma pirkimo vertė pagal Lietuvos Respublikos viešųjų pirkimų įstatymą;

17.7.13. kodas pagal bendrąjį viešųjų pirkimų žodyną (toliau – BVPŽ);

17.7.14. pirkimo etapas;

17.7.15. pirkimo etapo data;

17.7.16. pirkimo būsena;

17.7.17. pirkimo būsenos data;

17.7.18. pirkimo tinkamumo požymis;

17.7.19. ar pirkimui taikomas išankstinės, paskesnės, papildomos paskesnės priežiūros būdas;

17.7.20. pirkimo dokumentų vertinimo duomenys;

17.7.21. patikros lapai;

17.7.22. prisegti dokumentai;

17.8. projektų pirkimo sutarčių ir jų keitimų duomenys:

17.8.1. pirkimo sutarties eilės numeris;

17.8.2. pirkimą vykdantis subjektas;

17.8.3. pirkimą vykdančio subjekto statusas (perkančioji, neperkančioji organizacija);

17.8.4. pirkimo objektas;

17.8.5. pirkimo sutarties priskyrimas fiziniam rodikliui;

17.8.6. požymis, ar tai rašytinė/žodinė sutartis;

17.8.7. pirkimo sutarties numeris;

17.8.8. tiekėjo duomenys (17.3 papunktyje nurodyti duomenys);

17.8.9. pirkimo sutarties data;

17.8.10. bendra pirkimo sutarties vertė;

17.8.11. pirkimo sutarties vertė tenkanti projektui;

17.8.12. sutarties tipas: fiksuota kaina/fiksuotas įkainis/kita;

17.8.13. sutarties įvykdymo termino pabaigos data;

17.8.14. pirkimo sutarties įvykdymo užtikrinimas;

17.8.15. pirkimo sutarties tinkamumo požymis;

17.8.16. požymis, ar buvo nustatytas pažeidimas, susijęs su pirkimo sutartimi;

17.8.17. pripažinta tinkama sutarties vertė;

17.8.18. likusi nepatvirtinta sutarties vertė;

17.8.19. pirkimo sutarties projekto dokumentų pateikimo terminai (planas, faktas);

17.8.20. pirkimo sutarties būsena;

17.8.21. pirkimų sutarčių keitimų duomenys;

17.8.22. pirkimo sutarties projekto vertinimo duomenys;

17.8.23. pirkimo sutarčių keitimų vertinimo duomenys;

17.8.24. patikros lapai;

17.8.25. prisegtos rinkmenos;

17.9. mokėjimo prašymų grafikų duomenys:

17.9.1. planuojamo mokėjimo prašymo eilės numeris;

17.9.2. planuojamo mokėjimo prašymo tipas (avansinis/tarpinis/galutinis);

17.9.3. planuojamo mokėjimo prašymo pateikimo data;

17.9.4. planuojama mokėjimo prašymo suma;

17.9.5. planuojamas užskaityti avanso suma;

17.9.6. projektui numatyta skirti avanso suma;

17.9.7. numatoma projekto sutaupytų lėšų suma;

17.9.8. užskaityta avanso suma ankstesniuose mokėjimo prašymuose;

17.9.9. projekto tinkamų finansuoti išlaidų suma;

17.9.10. iki šio mokėjimo prašymo teikimo dienos patirta išlaidų suma;

17.9.11. prašoma ir (arba) patvirtinta avanso suma;

17.9.12. mokėjimo prašyme prašomų pripažinti tinkamomis finansuoti išlaidų suma;

17.9.13. likutis nesuplanuotų išlaidų sumos;

17.9.14. likusi užskaityti avanso suma;

17.10. mokėjimo prašymų ir jų tikslinimų duomenys:

17.10.1. mokėjimo prašymo numeris;

17.10.2. mokėjimo prašymo pateikimo data;

17.10.3. mokėjimo prašymo būsena;

17.10.4. mokėjimo prašymo tipas;

17.10.5. taikomas mokėjimo būdas;

17.10.6. bendra prašomų pripažinti tinkamomis finansuoti išlaidų suma;

17.10.7. išlaidų patyrimo laikotarpis (nuo, iki);

17.10.8. prašomo užskaityti avanso suma;

17.10.9. pasiekti rodikliai ir viešinimas;

17.10.10. vertinimo duomenys;

17.10.11. patikros lapai;

17.10.12. išlaidų tinkamumo išvados;

17.10.13. požymis, ar mokėjimo prašymas yra apmokėtas;

17.10.14. apmokėjimo projekto vykdytojui data;

17.10.15. apmokėjimai tiekėjams;

17.10.16. prisegtos rinkmenos;

17.10.17. deklaruotinumo FMV data;

17.10.18. deklaravimo FMV data;

17.10.19. priemonės ir finansavimo šaltinio kodas, ekonominė ir funkcinė klasifikacija;

17.11. duomenys apie patirtas išlaidas:

17.11.1. projekto biudžeto išlaidų kategorija ir veiklos/rodiklio numeris;

17.11.2. sąsaja su programos sutarties biudžeto eilute, finansavimo šaltiniais ir proporcijomis;

17.11.3. tiekėjo pirkimo sutarties numeris;

17.11.4. tiekėjo juridinio asmens kodas (fizinio asmens gimimo data);

17.11.5. tiekėjo juridinio asmens pavadinimas (fizinio asmens vardas ir pavardė);

17.11.6. organizacijos, patyrusios išlaidas, pavadinimas;

17.11.7. išlaidų pagrindimo dokumentai (dokumento tipas, serija, numeris, data);

17.11.8. prašomos pripažinti tinkamos finansuoti išlaidos;

17.11.9. tinkamos finansuoti išlaidos;

17.11.10. išlaidų apmokėjimo įrodymo dokumentai (dokumento tipas, numeris, data, suma);

17.11.11. netinkamos finansuoti išlaidos;

17.11.12. netinkamos finansuoti nagrinėjimo momentu;

17.11.13. mokėtina suma (patvirtinta suma, apskaičiuojami ir įvertinami nuokrypiai, užskaitoma avanso suma, išskaičiuojami grąžinimai);

17.12. stebėsenos rodiklių pasiekimo duomenys:

17.12.1. rodiklio numeris;

17.12.2. rodiklio pavadinimas;

17.12.3. matavimo vienetas;

17.12.4. planuota reikšmė;

17.12.5. pasiekta reikšmė;

17.13. galutinės projekto įgyvendinimo ataskaitos duomenys:

17.13.1. projekto tęstinumas;

17.13.2. partnerystė projekte;

17.13.3. projekto atitiktis horizontaliosioms sritims;

17.13.4. kita informacija (atsakymai į klausimus);

17.14. koregavimų duomenys:

17.14.1. rodiklis/veikla;

17.14.2. išlaidų kategorija;

17.14.3. koreguojama lėšų suma;

17.14.4. pagrindimas;

17.14.5. sąsaja su programos sutarties biudžeto eilute, finansavimo šaltiniais, būsenomis ir proporcijomis;

17.15. projekto patikrų vietoje duomenys:

17.15.1. projekto pavadinimas;

17.15.2. projekto vykdytojo pavadinimas;

17.15.3. projekto vykdytojo kodas;

17.15.4. patikros vietoje numeris;

17.15.5. planuojamos ir faktinės patikros vietoje data (nuo, iki);

17.15.6. patikros vietoje požymis (pilnos apimties patikra ar nepilnos);

17.15.7. požymis, ar patikros vietoje informacija rodoma projekto vykdytojui;

17.15.8. miestas, kuriame atliekama patikra vietoje;

17.15.9. patikros vietoje dalyviai (vardas, pavardė, pareigos);

17.15.10. patikros vietoje rezultatai;

17.15.11. patikros lapai;

17.15.12. patikros vietoje būsena ir jos data;

17.15.13. nustatytų neatitikimų aprašymas;

17.15.14. reikalavimai ištaisyti neatitikimą;

17.15.15. ištaisymo terminai;

17.15.16. sprendimas ir sprendimo komentaras dėl neatitikimo ištaisymo;

17.15.17. duomenys apie neatitikimų ištaisymą;

17.15.18. stabdomų mokėjimo prašymų duomenys;

17.15.19. atsakingi asmenys (vardas ir pavardė);

17.15.20. prisegtos rinkmenos;

17.16. projekto pažeidimų duomenys:

17.16.1. informacija apie pažeidimą tiriančią institucija (pavadinimas, telefono ryšio numeris, adresas, elektroninio pašto adresas);

17.16.2. informacija apie projektą ir programą (programos pavadinimas, programos numeris, projekto pavadinimas, projekto kodas, projekto vykdytojo pavadinimas);

17.16.3. požymis, ar pažeidimo informacija rodoma projekto vykdytojui;

17.16.4. pirminės informacijos gavimo data;

17.16.5. pirminės informacijos šaltiniai;

17.16.6. įtariamo pažeidimo/pažeidimo nustatymo metodas;

17.16.7. įtariamo pažeidimo/pažeidimo tipas;

17.16.8. kada buvo padarytas įtariamas pažeidimas/pažeidimas (nuo, iki);

17.16.9. informacijos apie įtariamą pažeidimą/pažeidimą pateikimas žiniasklaidos priemonėse;

17.16.10. pažeidimas/įtarimas dėl pažeidimo susijęs su pažeistu teisės aktu;

17.16.11. su pažeidimu/įtarimu dėl pažeidimo susijusios kitos valstybės;

17.16.12. su pažeidimu/įtarimu dėl pažeidimo susiję fiziniai asmenys (vardas ir pavardė)/juridiniai asmenys;

17.16.13. įtariamas rimtu valdymo trūkumu susijęs pažeidimas;

17.16.14. įtariamo pažeidimo/pažeidimo aprašymas, paaiškinimai;

17.16.15. su įtariamu pažeidimu susijusi suma;

17.16.16. gauti skundai, susiję su įtariamu pažeidimu;

17.16.17. su įtarimu susijusios netinkamai sudarytos viešojo pirkimo sutartys (pirkimo sutarties numeris, tiekėjo kodas, tiekėjo pavadinimas, organizacijos, patyrusios išlaidas, pavadinimas);

17.16.18. įtariamo pažeidimo registravimo data;

17.16.19. įtariamo pažeidimo registravimo numeris;

17.16.20. įtarimo pažeidimo/ pažeidimo būsena ir jos data;

17.16.21. sprendimo data;

17.16.22. sprendimo numeris;

17.16.23. ar nustatytas sisteminis (pasikartojantis) pažeidimas ir jo aprašymas;

17.16.24. sprendimas dėl pažeidimo:

17.16.24.1. ar nustatytas pažeidimas (taip, ne);

17.16.24.2. ar pažeidimas gali būti ištaisytas;

17.16.24.3. pripažinti netinkamomis finansuoti su pažeidimu susijusias išlaidas (suma ir jos išskaidymas pagal finansavimo šaltinius);

17.16.24.4. nustatyti netinkamų finansuoti projekto išlaidų dydį (procentą);

17.16.24.5. neapmokėti su pažeidimu susijusių projekto išlaidų (suma ir jos išskaidymas pagal finansavimo šaltinius);

17.16.24.6. susigrąžinti išmokėtas mechanizmų ir bendrojo finansavimo lėšas (suma ir jos išskaidymas pagal finansavimo šaltinius);

17.16.24.7. pakeisti sutartį, sumažinant projektui skirtas mechanizmų ir bendrojo finansavimo lėšas suma ir jos išskaidymas pagal finansavimo šaltinius);

17.16.24.8. nutraukti projekto sutartį;

17.16.25. pažeidimo santrauka;

17.16.26. apskundimo tvarka;

17.16.27. tyrimo atnaujinimo duomenys (įtarimo atnaujinimo data, atnaujinto sprendimo data);

17.16.28. tyrimo atnaujinimo pagrindas;

17.16.29. pažeidimo tyrimo duomenys;

17.16.30. sprendimas dėl išlaidų pripažinimo netinkamomis, mokėjimo prašymo stabdymo;

17.16.31. prisegtos rinkmenos;

17.16.32. sąsaja su programos sutarties biudžeto eilute, finansavimo šaltiniais ir proporcijomis;

17.17. grąžintinų lėšų duomenys:

17.17.1. grąžintinų lėšų suma;

17.17.2. patvirtinta grąžintinų lėšų suma;

17.17.3. negrąžinta lėšų suma;

17.17.4. grąžintinų lėšų finansavimo suma;

17.17.5. patvirtintų grąžintinų lėšų finansavimo suma;

17.17.6. negrąžinta finansavimo suma;

17.17.7. grąžintinų lėšų deklaruotinumo FMV data;

17.17.8. deklaruotinumo FMV datos keitimo komentaras;

17.17.9. gražintinų lėšų deklaravimo PVM data;

17.17.10. grąžinimo termino data;

17.17.11. deklaruotina suma;

17.17.12. sąsaja su programos biudžeto eilute, finansavimo šaltiniais ir proporcijomis;

17.17.13. grąžintinų lėšų išskaidymas pagal rodiklius ir išlaidų kategorijas:

17.17.13.1. rodiklio numeris ir pavadinimas;

17.17.13.2. išlaidų kategorija;

17.17.13.3. tiekėjo pirkimo sutarties duomenys;

17.17.13.4. organizacijos, patyrusios išlaidas, pavadinimas;

17.17.13.5. netinkama finansuoti išlaidų suma;

17.17.14. grąžinimo būdas (išskaičiuojama ar lėšų pervedimas);

17.17.15. priimto spendimo dėl lėšų grąžinimo data ir numeris;

17.17.16. sprendimo apskundimo tvarka;

17.17.17. delspinigių dydis;

17.17.18. palūkanų dydis;

17.17.19. duomenys apie grąžintinų lėšų grąžinimą (grąžinta, negražinta, dalis grąžinta);

17.17.20. grąžintinas lėšas įregistravusi naudotojas (vardas, pavardė, institucija);

17.17.21. institucija, kuriai pervedamos lėšos;

17.17.22. banko sąskaitos, į kurią turi būti grąžintos lėšos, numeris;

17.17.23. projekto vykdytojo pavadinimas/kodas/numeris;

17.17.24. grąžintinų lėšų tipas (grąžintinos lėšos, avansas, delspinigiai, palūkanos);

17.17.25. grąžintinų lėšų būsenos ir jos data;

17.17.26. grąžintinų lėšų sąsaja su pažeidimu;

17.17.27. išlaidų, dėl kurių nustatomos grąžintinos lėšos, deklaravimo požymis;

17.18. grąžinimų administravimo duomenys:

17.18.1. grąžinimo numeris;

17.18.2. grąžinimo būsena ir jos data;

17.18.3. grąžinimo būdas;

17.18.4. grąžinta finansavimo lėšų suma;

17.18.5. lėšų grąžinimo data;

17.18.6. lėšų grąžinimo į iždą data;

17.18.7. grąžinimo išskaidymas pagal finansavimo šaltinius;

17.18.8. grąžintos lėšos pagal rodikliu ir išlaidų kategorijas;

17.18.9. skolos grąžinimo perdavimo Centralizuotai valdomo valstybės turto valdytojui duomenys (perduota (taip, ne), perdavimo data);

17.18.10. duomenys apie skolos grąžinimą (grąžinta, negrąžinta, dalis grąžinta, nurašyta/padengta);

17.18.11. prisegtos rinkmenos;

17.19. išlaidų deklaravimo donorams duomenys:

17.19.1. programos kodas;

17.19.2. programos pavadinimas;

17.19.3. programos pradžios ir pabaigos datos;

17.19.4. atsiskaitymo FMV laikotarpis (nuo, iki);

17.19.5. programos sutarties rezultato kodas ir jo pavadinimas;

17.19.6. apskaičiuota deklaruotinų FMV išlaidų sumą (finansinių mechanizmų lėšos ir bendrasis finansavimas, išskaidymas per finansinius mechanizmus);

17.19.7. grąžintinų lėšų deklaruotina FMV suma;

17.19.8. prašoma pervesti suma,

17.19.9. lėšų gavimo iš FMV suma ir data;

17.19.10. išlaidų deklaracijos numeris;

17.19.11. išlaidų deklaravimo būsena;

17.19.12. išlaidų deklaracijos tipas;

17.19.13. išlaidų deklaravimo rinkmenos;

17.19.14. išlaidų deklaravimo FMV data;

17.19.15. išlaidų deklaracijos patvirtinimo duomenys;

17.19.16. prisegtos rinkmenos;

17.20. NORIS naudotojų duomenys:

17.20.1. fizinio asmens vardas ir pavardė;

17.20.2. institucija, iš kurios yra fizinis asmuo (juridinio asmens pavadinimas, trumpinys);

17.20.3. fizinio asmens elektroninio pašto adresas;

17.20.4. fizinio asmens telefono ryšio numeris;

17.20.5. priskirtas teisių rinkinys;

17.20.6. prisegtos rinkmenos;

17.20.7. prisijungimo duomenys (prisijungimo vardas, slaptažodis);

17.21. DMS naudotojų duomenys:

17.21.1. fizinio asmens vardas ir pavardė;

17.21.2. fizinio asmens kontaktinė informacija (elektroninio pašto adresas, telefono ryšio numeris);

17.21.3. gimimo data;

17.21.4. požymiai, ar turi teisę redaguoti projekto duomenis, ar turi teisę peržiūrėti projekto duomenis;

17.21.5. prisegtos rinkmenos;

17.21.6. paskutinio prisijungimo data ir laikas;

17.22. NORIS modulių parametrai:

17.22.1. patikros lapų duomenys ir parametrai:

17.22.1.1. vertinimo kriterijus;

17.22.1.2. įvertis;

17.22.1.3. įvertinimo pagrindas;

17.22.1.4. išvada;

17.22.1.5. derinimo pastabos;

17.22.1.6. suderinimo žymos;

17.22.1.7. vertintojo gidas;

17.22.1.8. vertintojo ir tvirtinančių asmenų informacija (vardas, pavardė, institucija);

17.22.2. teisės;

17.22.3. teisių rinkiniai;

17.22.4. pranešimų valdymo duomenys;

17.22.5. priminimų valdymo duomenys;

17.22.6. įvykių valdymo duomenys;

17.22.7. NORIS parametrai;

17.22.8. kalendorius;

17.22.9. NORIS taisyklės;

17.22.10. DMS taisyklės;

17.22.11. NORIS išsiųsti elektroniniai laiškai;

17.22.12. DMS naujienos;

17.22.13. klaidų pranešimai;

17.23. NORIS klasifikatoriai:

17.23.1. NORIS administravime dalyvaujančių institucijų duomenys (institucijos pavadinimas, adresas, kodas, telefono numeris, elektroninio pašto adresas, požymis: programos operatorius, programos partneris, asignavimų valdytojas);

17.24. atliktų veiksmų atsekamumo duomenys:

17.24.1. NORIS, DMS naudotojų veiksmų duomenys (veiksmo data, laikas, tipas (duomenų įrašymas, koregavimas, naikinimas), pokytis, veiksmą atlikusio naudotojas (vardas, pavardė, institucija));

17.24.2. NORIS, DMS veiksmų, veikimo sutrikimų ir kiti techniniai duomenys;

17.25. VIISP teikiami NORIS duomenys:

17.25.1. DMS naudotojo fizinio asmens gimimo data;

17.25.2. DMS naudotojo fizinio asmens vardas;

17.25.3. DMS naudotojo fizinio asmens pavardė;

17.25.4. DMS naudotojo fizinio asmens adresas;

17.25.5. DMS naudotojo fizinio asmens telefono numeris.

17.26. VBAMS teikiami NORIS duomenys:

17.26.1. subjekto kodas;

17.26.2. subjekto pavadinimas;

17.26.3. subjekto registravimo data;

17.26.4. subjekto savivaldybės kodas;

17.26.5. subjekto adresas;

17.26.6. subjekto telefonas;

17.26.7. subjekto teisinio statuso kodas;

17.26.8. subjekto teisinės formos kodas;

17.26.9. subjekto teisinio statuso įgijimo data;

17.26.10. subjekto pakeitimo data;

17.26.11. PVM mokėtojo kodas;

17.26.12. PVM mokėtojo registravimo data;

17.26.13. PVM mokėtojo išregistravimo data;

17.26.14. mokesčių mokėtojų registro (MMR) identifikatorius;

17.26.15. subjekto kodo pasikeitimo data;

17.26.16. senas subjekto kodas;

17.26.17. subjekto importo data;

17.26.18. subjekto importo numeris;

17.27. CPVA informacinės sistemos teikiami NORIS duomenys nurodyti 17.20.1-17.20.3 papunkčiuose.

17.28. DMS naudotojų teikiami NORIS duomenys:

17.28.1. DMS naudotojų teikiami duomenys, nurodyti 17.21 papunktyje;

17.28.2. pareiškėjų, projektų vykdytojų, partnerių, tiekėjų duomenys, nurodyti 17.3, 17.4.11 papunkčiuose;

17.28.3. paraiškų ir jų tikslinimo duomenys, nurodyti 17.4.6-17.4.22, 17.4.24 papunkčiuose;

17.28.4. projektų įgyvendinimo sutarčių ir jų pakeitimo duomenys, nurodyti 17.6.34-17.6.35 papunkčiuose;

17.28.5. pirkimų ir jų keitimų duomenys, nurodyti 17.7.1–17.7.13, 17.7.22 papunkčiuose, projektų pirkimų sutarčių ir jų keitimų duomenys nurodyti 17.8.1–17.8.14, 17.8.21, 17.8.25 papunkčiuose;

17.28.6. mokėjimo prašymų grafikų duomenys, nurodyti 17.9.1-17.9.7 papunkčiuose, mokėjimo prašymų ir jų keitimų duomenys, nurodyti 17.10.4–17.10.9, 17.10.16 papunkčiuose, duomenys apie patirtas išlaidas, nurodyti 17.11.1–17.11.10 papunkčiuose, pasiektų stebėsenos rodiklių duomenys, nurodyti 17.12.5 papunktyje, galutinės projekto įgyvendinimo ataskaitos duomenys, nurodyti 17.13 papunktyje.

17.29. NORIS naudotojų teikiami NORIS duomenys:

17.29.1. NORIS naudotojų teikiami duomenys, nurodyti 17.3-17.24 papunkčiuose.

IV. NORIS FUNKCINĖ STRUKTŪRA

18. NORIS funkcinę struktūrą sudaro išoriniai ir vidiniai aplikacijų moduliai:

18.1. vidinių aplikacijų modulius naudoja NORIS naudotojai;

18.2. išorinės DMS aplikacijos modulius naudoja DMS naudotojai;

18.3. išorinis duomenų mainų modulis, skirtas NORIS integracijoms su kitomis informacinėmis sistemomis ir registrais.

19. NORIS vidinių aplikacijų moduliai:

19.1. administravimo modulis, kurio pagrindinės funkcijos:

19.1.1. registruoti ir tvarkyti NORIS klasifikatorius;

19.1.2. registruoti ir tvarkyti NORIS naudotojų, institucijų duomenų, naudotojų teisių ir teisių rinkinių duomenis;

19.1.3. tvarkyti NORIS modulių parametrus (patikros lapų šablonų kūrimą, patikros lapų pildymo, modulių pranešimų, NORIS duomenų objektų nagrinėjimo terminų (užduočių priminimų) duomenis);

19.1.4. registruoti NORIS kitų informacinių sistemų gaunamų/teikiamų duomenų apdorojimo stebėjimui ir integracijos valdymui reikalingus duomenis;

19.1.5. registruoti ir tvarkyti programų ir programų sutarčių, finansavimo programų, biudžeto, terminų, programų sutarčių rezultatų, rodiklių, jų planuojamų ir pasiektų reikšmių, programos operatorių ir partnerių, finansavimo skyrimo procedūros tipų, fondų, kvietimų teikti paraiškas, paraiškų sąrašų ir kvietimų, paraiškų pateikimo terminų duomenis;

19.2. projektų modulis, kurio pagrindinės funkcijos:

19.2.1. registruoti ir tvarkyti bendrus su projekto įgyvendinimu susijusius duomenis, peržiūrėti rodiklių pasiekimų hierarchinius duomenis, priskirtus atsakingus darbuotojus, dokumentų rinkmenas, gautus pranešimus ir priminimus, parametrus ir kitus duomenis;

19.2.2. registruoti ir tvarkyti pateiktas paraiškas ir su jomis susijusius duomenis;

19.2.3. registruoti ir tvarkyti paraiškų vertinimo, vertintojų, vertinimo terminų nustatymo, paraiškos vertinimo eigos ir vertinimo rezultatų duomenis;

19.2.4. registruoti ir tvarkyti projekto įgyvendinimo sutarties duomenis, sutarčių keitimo duomenis ir būsenas, prisegtas rinkmenas;

19.3. projekto pirkimų modulis, kurio pagrindinės funkcijos:

19.3.1. registruoti ir tvarkyti projektų pirkimų planus, bei jų vykdymo duomenis, registruoti ir tvarkyti pirkimų duomenis;

19.3.2. registruoti ir tvarkyti pasirašytas pirkimų sutartis, pirkimo sutarčių patikrinimo ir pirkimo sutarčių vykdymo duomenis;

19.4. mokėjimo prašymų ir patirtų išlaidų modulis, kurio pagrindinės funkcijos yra registruoti ir tvarkyti mokėjimo prašymų grafikus, registruoti ir tvarkyti duomenis apie mokėjimo prašymus ir jų išlaidas, mokėjimo prašymų deklaravimo FMV duomenis, pasiektus rodiklius, tvarkyti mokėjimo prašymo vertinimo duomenis;

19.5. grąžintinų lėšų modulis, kurio pagrindinės funkcijos yra registruoti ir tvarkyti projektų grąžintinų lėšų ir jų grąžinimo duomenis, grąžintinų lėšų deklaravimo FMV duomenis, negrąžintų lėšų, grąžinimų, nurašymo, padengimo ir perdavimo Centralizuotai valdomo valstybės turto valdytojui duomenis;

19.6. koregavimų modulis, kurio pagrindinės funkcijos registruoti ir tvarkyti mokėjimo prašymų patirtų išlaidų perskirstymą (tarp projekto biudžeto kategorijų, rodiklių, pirkimo sutarčių);

19.7. patikrų vietoje modulis, kurio pagrindinės funkcijos yra registruoti patikras vietoje (paraiškų vertinimo, projektų įgyvendinimo metu), tvarkyti patikros vietoje dalyvių priskyrimą, tvarkyti patikros vietoje patikrų vietoje duomenis, registruoti ir tvarkyti patikros vietoje metu nustatytų neatitikimų ir jų ištaisymo duomenis;

19.8. pažeidimų modulis, kurio pagrindinės funkcijos yra registruoti ir tvarkyti gautą informaciją apie įtariamą pažeidimą, įtariamo pažeidimo/pažeidimo informaciją, įtariamo pažeidimo/pažeidimo tyrimo ir pažeidimo sprendimo informaciją, pažeidimo sprendimo įgyvendinimo informaciją;

19.9. išlaidų deklaravimo modulis, skirtas registruoti ir tvarkyti atskaitas FMV iš mokėjimo prašymo ir kitų reikalingų duomenų;

19.10. ataskaitų modulis, kurio pagrindinės funkcijos yra formuoti nustatytos formos analitines ataskaitas, surenkant ir apibendrinant duomenis iš kitų NORIS modulių.

20. NORIS išorinės DMS aplikacijos moduliai:

20.1. projektų modulis, skirtas peržiūrėti bendrus projekto duomenis, priskirtus atsakingus darbuotojus, gautus pranešimus ir priminimus, teikti ir gauti paraiškų duomenis, teikti ir gauti vykdomų sutarčių ir jų pakeitimų duomenis;

20.2. mokėjimo prašymų ir patirtų išlaidų modulis, skirtas teikti ir gauti mokėjimo prašymų, grafikų ir patirtų išlaidų duomenis;

20.3. projekto pirkimų modulis, skirtas teikti ir gauti projekto pirkimo plano ir jo pirkimų duomenis, teikti ir gauti projekto pirkimo sutarčių ir jų patikrų duomenis;

20.4. grąžintinų lėšų modulis, skirtas gauti projekto grąžintinų lėšų duomenis bei duomenis apie skolų grąžinimus;

20.5. patikrų vietoje modulis, skirtas gauti projekto patikrų vietoje duomenis;

20.6. pažeidimų modulis, skirtas gauti projekto pažeidimų tyrimui reikalingus duomenis;

20.7. DMS naudotojų modulis, skirtas administruoti DMS naudotojų duomenis.

21. Išorinis duomenų mainų modulis, skirtas NORIS duomenims iš VIISP, VBAMS, CPVA informacinės sistemos gauti.

V. NORIS DUOMENŲ TEIKIMAS IR NAUDOJIMAS

22. NORIS duomenys, išskyrus asmens duomenis, yra vieši ir teikiami institucijoms, kitiems juridiniams ir fiziniams asmenims, jeigu Lietuvos Respublikos įstatymai ir (ar) Europos Sąjungos teisės aktai nenustato kitaip. Asmens duomenys teikiami vadovaujantis Reglamentu (ES)2016/679 ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu šiame skyriuje nustatyta tvarka.

23. NORIS valdytojo EEE ir Norvegijos finansinių mechanizmų interneto svetainėje https://www.eeagrants.lt, vadovaujantis MAFT nustatyta tvarka ir terminais, yra skelbiami šie NORIS duomenys: informacija apie gautas (pareiškėjo pavadinimas (fizinio asmens vardas, pavardė), projekto pavadinimas, paraiškos kodas, prašomas finansavimas), vertinamas paraiškas (pareiškėjo pavadinimas (fizinio asmens vardas, pavardė), projekto pavadinimas, paraiškos kodas, tinkama finansuoti projekto išlaidų suma, vertintojų išvada dėl projekto veiklų bei išlaidų tinkamumo finansuoti) ir įgyvendinamus projektus (projekto vykdytojo pavadinimas (fizinio asmens vardas, pavardė), projekto pavadinimas, projekto kodas, tinkamų finansuoti projekto išlaidų suma, sutarties pasirašymo data, projekto įgyvendinimo terminas). Vadovaujantis MAFT, duomenys apie pareiškėją ir projektą viešai skelbiami vertinimo ir atrankos proceso skaidrumui užtikrinti bei viešinimo ir įgyvendinimo tikslais (viešojo intereso tikslais). Dokumentai pakartotiniam naudojimui nėra teikiami.

24. NORIS duomenis NORIS duomenų gavėjams pagal duomenų teikimo sutartis ar vienkartinius prašymus teikia NORIS tvarkytojas.

25. NORIS duomenys NORIS duomenų gavėjams teikiami pagal NORIS duomenų gavimo sutartis (daugkartinio teikimo atveju), kuriose nurodomas duomenų teikimo teisinis pagrindas, sąlygos, tvarka, teikiamų duomenų apimtis ir asmens duomenų naudojimo tikslas, arba pagal vienkartinius prašymus (vienkartinio teikimo atveju), kuriuose turi būti nurodytas duomenų (įskaitant asmens duomenis) naudojimo tikslas, teikimo ir gavimo teisinis pagrindas, prašomų pateikti duomenų (įskaitant asmens duomenis) apimtis, pateikimo būdas ir duomenų formatas.

26. Tuo atveju, kai NORIS duomenų gavėjai yra registruoti NORIS ir jiems yra suteiktos prieigos teisės, jie gauna tik registruotiems naudotojams skirtus ir su jų organizacija susijusius duomenis. DMS naudotojai duomenis iš NORIS gauna per jiems sukurtą duomenų mainų sistemą.

27. Tuo atveju, kai NORIS duomenų gavėjai nėra registruoti NORIS ir (arba) DMS, jiems NORIS duomenys teikiami tokio turinio ir formos, kokie sistemoje saugomi, naudojami ar sugeneruojami ataskaitų pagalba ir nereikalauja papildomo duomenų apdorojimo. Teikiant informaciją naudojami Išteklių valdymo įstatyme numatyti informacijos teikimo būdai.

28. NORIS duomenų gavėjas duomenis, gautus iš NORIS, gali naudoti tik tokiam tikslui, tokios apimties ir tokiu būdu, kokie buvo nustatyti duomenų teikimo sutartyje arba vienkartiniame prašyme.

29. NORIS duomenys NORIS duomenų gavėjams gali būti teikiami, perduodami panaudojant tinklines paslaugas automatiniu būdu, teikiami raštu arba žodžiu ir (arba) elektroninių ryšių priemonėmis.

30. Duomenys NORIS duomenų gavėjams teikiami neatlygintinai.

31. Duomenys Europos Sąjungos valstybių narių ir (arba) EEE valstybių, trečiųjų šalių fiziniams ir juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms teikiami vadovaujantis Reglamentu (ES)2016/679 ir Išteklių valdymo įstatymu šiame skyriuje nustatyta tvarka.

32. Kai atsisakoma teikti NORIS duomenis, asmeniui, pateikusiam prašymą juos gauti, raštu arba elektroninių ryšių priemonėmis pranešama apie priimtą motyvuotą sprendimą atsisakyti tenkinti jo prašymą ir suteikiama informacija apie tokio sprendimo apskundimo tvarką. Atsisakymas teikti NORIS duomenis skundžiamas Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka.

33. NORIS duomenų gavėjas, DMS naudotojai, registro ar kitos valstybės informacinės sistemos tvarkytojas, ar kiti asmenys turi teisę reikalauti ištaisyti netikslius duomenis, ištrinti neteisingus duomenis, papildyti neišsamius duomenis ir apie tai raštu arba elektroninių ryšių priemonėmis pranešti NORIS tvarkytojui.

34. NORIS tvarkytojas, gavęs reikalavimą dėl netikslių, neteisingų, neišsamių duomenų (toliau – netikslūs duomenys) tvarkymo, per 5 darbo dienas nuo informacijos gavimo patikrina NORIS duomenų tikslumą ir, jeigu reikia, ištaiso netikslius duomenis. Pranešimas apie netikslių duomenų ištaisymą arba apie motyvuotą atsisakymą tai padaryti nedelsiant (ne vėliau kaip per vieną darbo dieną) siunčiamas asmeniui, pranešusiam apie netikslius duomenis, paštu ir (ar) elektroninių ryšių priemonėmis. Ištaisęs netikslius duomenis, NORIS tvarkytojas per vieną darbo dieną nuo jų ištaisymo apie tai praneša NORIS duomenų gavėjams, kuriems perduoti netikslūs duomenys.

35. NORIS tvarkytojas, nustatęs, kad yra NORIS duomenų netikslumų, turi nedelsdamas (ne vėliau kaip per vieną darbo dieną) elektroninių ryšių tinklais ir (ar) raštu perduoti šią informaciją susijusiam duomenų teikėjui.

VI. NORIS DUOMENŲ SAUGA

36. Už NORIS duomenų saugą (konfidencialumą, vientisumą ir prieinamumą) pagal kompetenciją Lietuvos Respublikos įstatymų nustatyta tvarka atsako NORIS valdytojas ir tvarkytojas.

37. NORIS valdytojas ir tvarkytojas duomenų saugą užtikrina vadovaudamasis:

37.1. Reglamentu (ES)2016/679;

37.2. Išteklių valdymo įstatymu;

37.3. Lietuvos Respublikos kibernetinio saugumo įstatymu;

37.4. Saugos reikalavimų aprašu;

37.5. Techniniais valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų aprašu ir informacinių technologijų saugos atitikties vertinimo metodika, patvirtintais Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 24 d. įsakymu Nr. 1V-941 „Dėl techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų aprašo ir informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“;

37.6. Kibernetinio saugumo reikalavimų aprašu;

37.7. Lietuvos standartais LST ISO/IEC 27002, LST ISO/IEC 27001 bei kiti Lietuvos ir tarptautiniais „Informacijos technologija. Saugumo metodai“ grupės standartais, apibūdinančiais saugų informacinių sistemų duomenų tvarkymą;

37.8. Nuostatais, NORIS duomenų saugos nuostatais, NORIS naudotojų administravimo taisyklėmis, CPVA valdomų informacinių sistemų elektroninės informacijos tvarkymo taisyklėmis, CPVA valdomų informacinių sistemų veiklos tęstinumo valdymo planu, CPVA asmens duomenų tvarkymo taisyklėmis, NORIS ir DMS taisyklėmis.

38. NORIS valdytojas ir tvarkytojas užtikrina NORIS saugos politikos įgyvendinančių dokumentų reikalavimų vykdymą, nustatydamas administracines, technines, organizacines ir kitas priemones, skiriamas NORIS elektroninės informacijos patikimumui ir saugai nuo netyčinio ar neteisėto NORIS duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų. Minėtos priemonės turi užtikrinti tokio lygio saugumą, kuris atitiktų saugotinų NORIS duomenų pobūdį, aprėptį, kontekstą ir tikslus, taip pat NORIS duomenų tvarkymo keliamus įvairios tikimybės ir rimtumo pavojus asmenų teisėms ir laisvėms ir jų tvarkymo riziką.

39. Už saugų NORIS duomenų tvarkymą jiems priskirtos kompetencijos lygmenyje atsako NORIS valdytojas, NORIS tvarkytojas, NORIS duomenų tvarkytojai ir DMS naudotojai.

40. Asmenys, kurie tvarko duomenis, privalo saugoti duomenų paslaptį, jeigu šie duomenys nėra skirti skelbti viešai. Ši pareiga galioja ir jiems pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas arba pasibaigus jų darbo ar sutartiniams santykiams.

41. NORIS valdytojas, NORIS tvarkytojas, NORIS duomenų tvarkytojai, DMS naudotojai, pažeidę NORIS duomenų saugos dokumentuose, kituose teisės aktuose nustatytus reikalavimus, atsako Lietuvos Respublikos įstatymų ir kitų teisės aktų nustatyta tvarka.

42. NORIS duomenys (įskaitant asmens duomenis) saugomi 3 metus nuo paskutinės EEE ir Norvegijos finansinių mechanizmų programos galutinės ataskaitos patvirtinimo (Reglamentų 9.8 straipsnių 3 dalys) Lietuvos Respublikos dokumentų ir archyvų įstatymo nustatyta tvarka.

VII. NORIS FINANSAVIMAS

43. NORIS kūrimas, diegimas, eksploatavimas, tobulinimas, priežiūra ir plėtra finansuojama EEE ir Norvegijos finansinių mechanizmų lėšomis.

VIII. NORIS MODERNIZAVIMAS IR LIKVIDAVIMAS

44. NORIS modernizuojama ir likviduojama Išteklių valdymo įstatymo, Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo aprašo bei kitų teisės aktų nustatyta tvarka.

45. Modernizuojamos ar likviduojamos NORIS duomenys gali būti perduodami kitai informacinei sistemai, kuri steigiama ar integruojama vietoj likviduojamos, sunaikinami arba perduodami valstybės archyvams Lietuvos Respublikos dokumentų ir archyvų įstatymo nustatyta tvarka.

IX. BAIGIAMOSIOS NUOSTATOS

46. Už Nuostatų pažeidimus NORIS valdytojas, NORIS tvarkytojas, NORIS duomenų tvarkytojai, DMS naudotojai atsako Lietuvos Respublikos įstatymų nustatyta tvarka.

47. Detali duomenų subjekto teisių įgyvendinimo tvarka nustatyta CPVA asmens duomenų tvarkymo taisyklėse, skelbiamose https://www.cpva.lt/asmens-duomenu-apsauga/479.