Lietuvos Respublikos Vyriausybė
nutarimas
DĖL NACIONALINIAM SAUGUMUI UŽTIKRINTI SVARBIOS ĮMONĖS SAUGUMO PLANO REIKALAVIMŲ IR RENGIMO TVARKOS APRAŠO PATVIRTINIMO
2018 m. liepos 4 d. Nr. 638
Vilnius
Vadovaudamasi Lietuvos Respublikos nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatymo 15 straipsnio 2 dalimi, Lietuvos Respublikos Vyriausybė nutaria:
1. Patvirtinti Nacionaliniam saugumui užtikrinti svarbios įmonės saugumo plano reikalavimų ir rengimo tvarkos aprašą (pridedama).
2. Pavesti ministrams užtikrinti, kad jų valdymo sritims priskirtos nacionaliniam saugumui užtikrinti svarbios įmonės per 2 mėnesius nuo Nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatymo 18 straipsnio 1 dalyje nurodytų nacionaliniam saugumui užtikrinti svarbių įmonių, nacionaliniam saugumui užtikrinti svarbių įrenginių ir turto fizinės ir veiklos apsaugos ir (arba) kibernetinio saugumo reikalavimų nustatymo pateiktų Lietuvos Respublikos Vyriausybei tvirtinti nacionaliniam saugumui užtikrinti svarbių įmonių saugumo planus.
3. Nustatyti, kad Vyriausybės nutarimą, kuriuo tvirtinami atitinkamo ministro valdymo sritims priskirtų nacionaliniam saugumui užtikrinti svarbių įmonių saugumo planai, pasirašo atitinkamos valdymo srities ministras.
4. Rekomenduoti Lietuvos Respublikos valstybės saugumo departamentui dalyvauti derinant nacionaliniam saugumui užtikrinti svarbių įmonių saugumo planus.
PATVIRTINTA
Lietuvos Respublikos Vyriausybės
2018 m. liepos 4 d. nutarimu Nr. 638
NACIONALINIAM SAUGUMUI UŽTIKRINTI SVARBIOS ĮMONĖS
SAUGUMO PLANO REIKALAVIMų ir rengimo tvarkos aprašas
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Nacionaliniam saugumui užtikrinti svarbios įmonės saugumo plano reikalavimų ir rengimo tvarkos aprašas (toliau – Aprašas) reglamentuoja nacionaliniam saugumui užtikrinti svarbios įmonės saugumo plano (toliau – Saugumo planas) turinį, Saugumo plano projekto rengimo ir derinimo tvarką.
2. Aprašas netaikomas nacionaliniam saugumui užtikrinti svarbioms įmonėms (toliau – Įmonės), kurioms taikoma civilinės aviacijos saugumo užtikrinimo priemones nustatanti Nacionalinė civilinės aviacijos saugumo programa, patvirtinta Lietuvos Respublikos Vyriausybės 2010 m. lapkričio 10 d. nutarimu Nr. 1613-7 „Dėl Nacionalinės civilinės aviacijos saugumo programos patvirtinimo“, ir Įmonei, vykdančiai branduolinės energetikos objekto (objektų), išskyrus Maišiagalos radioaktyviųjų atliekų saugyklą, kurių saugumo priemones reglamentuoja Lietuvos Respublikos branduolinės saugos įstatymas ir Lietuvos Respublikos branduolinės energijos įstatymas, statybą, eksploatavimą, eksploatavimo nutraukimą ir uždaryto radioaktyviųjų atliekų atliekyno (atliekynų) priežiūrą.
3. Saugumo planas neapima ekstremaliųjų situacijų valdymo priemonių, kurios nustatomos Įmonės ekstremaliųjų situacijų valdymo plane.
4. Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos civilinės saugos įstatyme, Lietuvos Respublikos kibernetinio saugumo įstatyme, Lietuvos Respublikos nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatyme (toliau – Įstatymas) ir Lietuvos Respublikos valstybės tarnybos ir paslapčių įstatyme.
II SKYRIUS
SAUGUMO PLANO TURINYS
5. Saugumo planą sudaro šie skyriai:
6. Skyriuje „Bendrosios nuostatos“ nurodoma:
6.3. asmenys, kuriems taikomas Saugumo planas, asmenys, atsakingi už Saugumo plano įgyvendinimą ir (ar) įgyvendinimo kontrolę, šiame papunktyje nurodytų asmenų įgaliojimai, teisės ir pareigos;
7. Skyriuje „Įmonės turtas, kuris yra svarbus nacionaliniam saugumui užtikrinti“ nurodomas Įmonei priklausantis ar jos valdomas turtas, kuris yra svarbus nacionaliniam saugumui užtikrinti vykdant svarbią veiklą, ir duomenys apie šį turtą: rūšis (ilgalaikis materialusis, trumpalaikis materialusis, nematerialusis, finansinis), pavadinimas, tikslinė naudojimo paskirtis, identifikavimo kodas (jeigu turtas registruojamas viešajame registre), trumpas aprašymas, buvimo vieta ir prireikus kiti Įmonės nustatyti duomenys, padedantys identifikuoti turtą.
8. Skyriuje „Įmonės saugumo priemonės“ nurodomos:
8.1. Įmonės, nacionaliniam saugumui užtikrinti svarbių įrenginių ir turto fizinio saugumo priemonės;
8.2. Įmonės, nacionaliniam saugumui užtikrinti svarbių įrenginių ir turto kibernetinio saugumo priemonės, nustatytos Lietuvos Respublikos kibernetinio saugumo įstatyme ir jo įgyvendinamuosiuose teisės aktuose;
8.3. Įmonės personalo saugumo priemonės, skirtos Įmonės personalui apsaugoti nuo asmenų neteisėtų veiksmų, kuriais siekiama daryti poveikį Įmonės personalui, apribojant ar panaikinant galimybes jam vykdyti funkcijas;
8.4. informacinio slaptumo priemonės:
8.4.1. Įmonės, turinčios paslapčių subjekto statusą:
9. Skyriuje „Baigiamosios nuostatos“ nurodoma:
9.3. supažindinimo su Saugumo planu ir atsakomybe už Saugumo plano nuostatų pažeidimus, neįgyvendinimą ar netinkamą įgyvendinimą, pagrindiniai reikalavimai ir būdai;
III SKYRIUS
SAUGUMO PLANO PROJEKTO rengimAS IR DERINIMAS
11. Saugumo plano ir Vyriausybės nutarimo, kuriuo tvirtinamas Saugumo planas, projektą (toliau – Saugumo plano projektas) rengia Įmonė.
12. Saugumo plano projekte nustatant Įmonės saugumo priemones vadovaujamasi Įstatymo 18 straipsnio 1 dalyje nurodytais nacionaliniam saugumui užtikrinti svarbių įmonių, nacionaliniam saugumui užtikrinti svarbių įrenginių bei turto fizinės ir veiklos apsaugos ir (arba) kibernetinio saugumo reikalavimais, kurie taikomi Įmonei, Valstybės ir tarnybos paslapčių įstatymu ir Įmonėje taikomais konfidencialios informacijos apsaugos reikalavimais.
13. Įmonė parengtą Saugumo plano projektą pateikia derinti ministerijai, kuriai vadovaujančio ministro valdymo sričiai priskirta Įmonė, Lietuvos Respublikos krašto apsaugos ministerijai, Lietuvos Respublikos vidaus reikalų ministerijai ir Lietuvos Respublikos valstybės saugumo departamentui.
14. Saugumo plano projektas su Aprašo 13 punkte nurodytomis institucijomis derinamas ir teikiamas Lietuvos Respublikos Vyriausybei laikantis Lietuvos Respublikos Vyriausybės darbo reglamente, patvirtintame Lietuvos Respublikos Vyriausybės 1994 m. rugpjūčio 11 d. nutarimu Nr. 728 „Dėl Lietuvos Respublikos Vyriausybės darbo reglamento patvirtinimo“ (toliau – Reglamentas), nustatytų teisės aktų projektų derinimo terminų ir pateikimo tvarkos, išskyrus reikalavimą Saugumo plano projektą ir suinteresuotų institucijų pastabas ir pasiūlymus teikti Lietuvos Respublikos Seimo kanceliarijos teisės aktų informacinėje sistemoje.
Įmonė, parengusi Saugumo plano projektą, ir Aprašo 13 punkte nurodytos institucijos užtikrina, kad Saugumo plano projektas ir informacija, susijusi su Saugumo plano projektu, nebūtų viešai skelbiama.
15. Vyriausybei pateiktas Saugumo plano projektas Vyriausybės kanceliarijos padalinio ar valstybės tarnautojo vertinamas, Vyriausybės posėdyje svarstomas, Vyriausybės nutarimas, kuriuo tvirtinamas Saugumo planas, pasirašomas ir registruojamas, vadovaujantis Reglamento nuostatomis, kuriose nustatytos išimtys dėl teisės aktų projektų, kuriuose yra valstybės ar tarnybos paslaptį sudarančios informacijos, vertinimo, svarstymo, pasirašymo ir registravimo.