DĖL ŽEMĖS ŪKIO MINISTRO 2021 M. SPALIO 14 D. ĮSAKYMO NR. 3D-643 „DĖL ŽEMĖS ŪKIO MINISTERIJOS INFORMACINĖS SISTEMOS (ŽŪMIS) DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO

LIETUVOS RESPUBLIKOS ŽEMĖS ŪKIO MINISTRAS

ĮSAKYMAS

DĖL ŽEMĖS ŪKIO MINISTRO 2021 M. SPALIO 14 D. ĮSAKYMO NR. 3D-643 „DĖL ŽEMĖS ŪKIO MINISTERIJOS INFORMACINĖS SISTEMOS (ŽŪMIS) DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO

2024 m. gegužės 7 d. Nr. 3D-374

Vilnius

P a k e i č i u Lietuvos Respublikos žemės ūkio ministro 2021 m. spalio 14 d. įsakymą Nr. 3D-643 „Dėl Žemės ūkio ministerijos informacinės sistemos (ŽŪMIS) duomenų saugos nuostatų patvirtinimo“

1. Pakeičiu preambulę ir ją išdėstau taip

„Vadovaudamasis Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo ir Saugos dokumentų turinio gairių aprašo patvirtinimo“, 7.1 papunkčiu, 8, 11 ir 19 punktais bei Valstybės informacinių išteklių svarbos vertinimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2023 m. liepos 19 d. nutarimu Nr. 576 „Dėl Valstybės informacinių išteklių svarbos vertinimo tvarkos aprašo patvirtinimo“, 4 ir 7 punktais:“.

2. Pakeičiu nurodytu įsakymu patvirtintus Žemės ūkio ministerijos informacinės sistemos (ŽŪMIS) duomenų saugos nuostatus

2.1. Pakeičiu 4 punktą ir jį išdėstau taip

„4. Kitos Saugos nuostatuose vartojamos sąvokos apibrėžtos Lietuvos Respublikos kibernetinio saugumo įstatyme, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, Bendrųjų elektroninės informacijos saugos reikalavimų apraše ir Saugos dokumentų turinio gairių apraše, patvirtintuose Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo ir Saugos dokumentų turinio gairių aprašo patvirtinimo“ (toliau – Bendrųjų elektroninės informacijos saugos reikalavimų aprašas), ir Informacinių technologijų saugos atitikties vertinimo metodikoje, patvirtintoje Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 „Dėl Informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“ (toliau – Informacinių technologijų saugos atitikties vertinimo metodika).“

2.2. Pakeičiu 14.9 papunktį ir jį išdėstau taip

„14.9. atlieka kitas šiuose Saugos nuostatuose, kituose teisės aktuose nustatytas ir Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo ir Saugos dokumentų turinio gairių aprašo patvirtinimo“, saugos įgaliotiniui priskirtas funkcijas.“

2.3. Pakeičiu 28.7 papunktį ir jį išdėstau taip

„28.7. Informacinių technologijų saugos atitikties vertinimo metodika;“.

2.4. Pakeičiu 29 punktą ir jį išdėstau taip

„29. ŽŪMIS tvarkoma elektroninė informacija priskiriama vidutinės svarbos elektroninės informacijos rūšiai pagal Valstybės informacinių išteklių svarbos vertinimo tvarkos aprašą, patvirtintą Lietuvos Respublikos Vyriausybės 2023 m. liepos 19 d. nutarimu Nr. 576 „Dėl Valstybės informacinių išteklių svarbos vertinimo tvarkos aprašo patvirtinimo“.

2.5. Pripažįstu netekusiu galios 30 punktą.

2.6. Pakeičiu 37.2 papunktį ir jį išdėstau taip

„37.2. Informacinių technologijų saugos atitikties vertinimo metodika;“.

2.7. Pakeičiu 37.4 papunktį ir jį išdėstau taip

„37.4. Valstybės informacinių išteklių svarbos vertinimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2023 m. liepos 19 d. nutarimu Nr. 576 „Dėl Valstybės informacinių išteklių svarbos vertinimo tvarkos aprašo patvirtinimo“, nustatančiu būtinas priemones pagal informacinei sistemai priskirtą saugos rūšį;“.

2.8. Pakeičiu 39 punktą ir jį išdėstau taip

„39. Rizikos vertinimo ataskaitos ir rizikos tvarkymo plano kopijas ŽŪMIS saugos įgaliotinis ne vėliau kaip per 5 darbo dienas nuo minėtų dokumentų priėmimo pateikia Valstybės informacinių išteklių atitikties elektroninės informacijos saugos reikalavimams stebėsenos sistemai (toliau – ARSIS) Valstybės informacinių išteklių atitikties elektroninės informacijos saugos reikalavimams stebėsenos sistemos nuostatų, patvirtintų Lietuvos Respublikos krašto apsaugos ministro 2018 m. gruodžio 11 d. įsakymu Nr. V-1183 „Dėl Valstybės informacinių išteklių atitikties elektroninės informacijos saugos reikalavimams stebėsenos sistemos nuostatų patvirtinimo“, nustatyta tvarka.“

2.9. Pakeičiu 52.7 papunktį ir jį išdėstau taip

„52.7. šifro raktų ilgiai, šifro raktų generavimo algoritmai, šifro raktų apsikeitimo protokolai, sertifikato parašo šifravimo algoritmai ir kiti šifravimo algoritmai nustatomi atsižvelgiant į Lietuvos ir tarptautinių organizacijų ir standartų rekomendacijas, Organizacinius ir techninius kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašo reikalavimus;“.

2.10. Pripažįstu netekusiu galios 55 punktą.

Žemės ūkio ministras Kęstutis Navickas

SUDERINTA

Nacionalinio kibernetinio saugumo centro

prie Krašto apsaugos ministerijos

2024-04-26 raštu Nr. (4.1 E) 6K-323