DĖL LIETUVOS RESPUBLIKOS ŽEMĖS ŪKIO MINISTRO 2014 M. SPALIO 10 D. ĮSAKYMO NR. 3D-723 „DĖL EKOLOGIŠKŲ IR IŠSKIRTINĖS KOKYBĖS ŽEMĖS ŪKIO IR MAISTO PRODUKTŲ GAMYBOS SEKTORIŲ DUOMENŲ ADMINISTRAVIMO INFORMACINĖS SISTEMOS NUOSTATŲ IR EKOLOGIŠKŲ I

LIETUVOS RESPUBLIKOS ŽEMĖS ŪKIO

MINISTRAS

ĮSAKYMAS

DĖL LIETUVOS RESPUBLIKOS ŽEMĖS ŪKIO MINISTRO 2014 M. SPALIO 10 D. ĮSAKYMO NR. 3D-723 „DĖL EKOLOGIŠKŲ IR IŠSKIRTINĖS KOKYBĖS ŽEMĖS ŪKIO IR MAISTO PRODUKTŲ GAMYBOS SEKTORIŲ DUOMENŲ ADMINISTRAVIMO INFORMACINĖS SISTEMOS NUOSTATŲ IR EKOLOGIŠKŲ IR IŠSKIRTINĖS KOKYBĖS ŽEMĖS ŪKIO IR MAISTO PRODUKTŲ GAMYBOS SEKTORIŲ DUOMENŲ ADMINISTRAVIMO INFORMACINĖS SISTEMOS DUOMENŲ SAUGOS NUOSTATŲ

PATVIRTINIMO“ PAKEITIMO

2016 m. gegužės 20 d. Nr. 3D-319

Vilnius

P a k e i č i u Lietuvos Respublikos žemės ūkio ministro 2014 m. spalio 10 d. įsakymą Nr. 3D-723 „Dėl Ekologiškų ir išskirtinės kokybės žemės ūkio ir maisto produktų gamybos sektorių duomenų administravimo informacinės sistemos nuostatų ir Ekologiškų ir išskirtinės kokybės žemės ūkio ir maisto produktų gamybos sektorių duomenų administravimo informacinės sistemos duomenų saugos nuostatų patvirtinimo“ ir jį išdėstau nauja redakcija

„LIETUVOS RESPUBLIKOS ŽEMĖS ŪKIO MINISTRAS

ĮSAKYMAS

DĖL ŽEMĖS ŪKIO IR MAISTO PRODUKTŲ SERTIFIKAVIMO INFORMACINĖS SISTEMOS NUOSTATŲ IR ŽEMĖS ŪKIO IR MAISTO PRODUKTŲ SERTIFIKAVIMO INFORMACINĖS SISTEMOS DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO

Vadovaudamasi Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 8 straipsnio 3 dalimi ir 30 straipsniu, Lietuvos Respublikos žemės ūkio ministerijos nuostatų, patvirtintų Lietuvos Respublikos Vyriausybės 1998 m. rugsėjo 15 d. nutarimu Nr. 1120 „Dėl Lietuvos Respublikos žemės ūkio ministerijos nuostatų patvirtinimo“, 9.17 papunkčiu, Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių ir Valstybės informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašo patvirtinimo“, 7.1 papunkčiu ir 11 punktu

1. T v i r t i n u pridedamus

1.1. Žemės ūkio ir maisto produktų sertifikavimo informacinės sistemos nuostatus.

1.2. Žemės ūkio ir maisto produktų sertifikavimo informacinės sistemos duomenų saugos nuostatus.

2. P a v e d u

2.1. Veiklos administravimo ir turto valdymo departamento Informacinių sistemų skyriui ne vėliau kaip per 6 mėnesius nuo šio įsakymo įsigaliojimo dienos parengti Žemės ūkio ir maisto produktų sertifikavimo informacinės sistemos duomenų saugos politikos įgyvendinimo dokumentų projektus, juos suderinti ir pateikti tvirtinti;

2.2. valstybės įmonei Žemės ūkio informacijos ir kaimo verslo centrui

2.2.1. per 14 darbo dienų nuo šio įsakymo įsigaliojimo dienos paskirti Žemės ūkio ir maisto produktų sertifikavimo informacinės sistemos duomenų saugos įgaliotinį;

2.2.2. per 14 darbo dienų nuo šio įsakymo įsigaliojimo dienos paskirti Žemės ūkio ir maisto produktų sertifikavimo duomenų informacinės sistemos duomenų valdymo įgaliotinį;

2.3. šio įsakymo vykdymą kontroliuoti žemės ūkio viceministrui pagal administravimo sritį.“

Žemės ūkio ministrė Virginija Baltraitienė

SUDERINTA SUDERINTA

Lietuvos Respublikos vidaus reikalų ministerijos Valstybinės duomenų apsaugos inspekcijos

2016-05-03 raštu Nr. 1D-2761 2016-04-29 raštu Nr. 2R-2816(3.33.E)

SUDERINTA

Informacinės visuomenės plėtros komiteto

2016-03-31 raštu Nr. S-321

PATVIRTINTA

Lietuvos Respublikos žemės ūkio ministro

2014 m. spalio 10 d. įsakymu Nr. 3D-723

(Lietuvos Respublikos žemės ūkio ministro

2016 m. gegužės 20 d. įsakymo Nr. 3D-319

redakcija)

ŽEMĖS ŪKIO IR MAISTO PRODUKTŲ SERTIFIKAVIMO INFORMACINĖS SISTEMOS NUOSTATAI

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Žemės ūkio ir maisto produktų sertifikavimo informacinės sistemos nuostatai (toliau – nuostatai) nustato Žemės ūkio ir maisto produktų sertifikavimo informacinės sistemos steigimo pagrindą, tikslus, uždavinius, funkcijas, organizacinę, informacinę ir funkcinę struktūrą, duomenų teikimo ir naudojimo, duomenų saugos reikalavimus, finansavimą, modernizavimą ir likvidavimą.

2. Nuostatuose vartojamos sąvokos

2.1. Pareiškėjas – fizinis ar juridinis asmuo, teikiantis prašymą sertifikuoti ekologiškų maisto produktų tvarkymą maitinimo įmonėse ir (arba) ekologiškų žemės ūkio ir maisto produktų gamybą Lietuvos Respublikos žemės ūkio ministro 2000 m. gruodžio 28 d. įsakymo Nr. 375 „Dėl Ekologinio žemės ūkio taisyklių patvirtinimo“ 2.1 papunktyje nurodytai sertifikavimo įstaigai, ir (arba) fizinis ar juridinis asmuo, teikiantis prašymą sertifikuoti pagal nacionalinę žemės ūkio ir maisto kokybės sistemą pagamintus produktus (toliau – NKP) ir (arba) jų gamybą Lietuvos Respublikos žemės ūkio ministro 2008 m. rugpjūčio 27 d. įsakymu Nr. 3D-475 „Dėl leidimo sertifikuoti pagal nacionalinę žemės ūkio ir maisto kokybės sistemą pagamintus produktus suteikimo VšĮ „Ekoagros“ paskirtai sertifikavimo įstaigai.

2.2. Žemės ūkio ir maisto produktų sertifikavimo informacinė sistema (toliau – ŽŪMPSIS) – ekologiškų ir pagal nacionalinę žemės ūkio ir maisto kokybės sistemą pagaminamų produktų gamybos subjektų registravimo, duomenų apie šios gamybos sertifikavimą rinkimo, kaupimo, apdorojimo, sisteminimo, saugojimo, administravimo ir jų bei ŽŪMPSIS dokumentų teikimo pagal poreikį fiziniams ir (arba) juridiniams asmenims sistema.

2.3. ŽŪMPSIS duomenų valdymo įgaliotinis – ŽŪMPSIS tvarkytojo (VĮ Žemės ūkio informacijos ir kaimo verslo cento) paskirtas darbuotojas, administruojantis ŽŪMPSIS naudotojų prieigų teisių valdymą ir atliekantis kitas teisės aktų nustatytas funkcijas.

3. Kitos šiuose nuostatuose vartojamos sąvokos apibrėžtos 2007 m. birželio 28 d. Tarybos reglamente (EB) Nr. 834/2007 dėl ekologinės gamybos ir ekologiškų produktų ženklinimo ir panaikinančiame reglamentą (EEB) Nr. 2092/91 (OL 2007 L 189, p. 1) su paskutiniais pakeitimais, padarytais 2013 m. gegužės 13 d. Tarybos reglamentu (ES) Nr. 517/2013 (OL 2013 L 158, p. 1) , 2008 m. rugsėjo 5 d. Komisijos reglamente (EB) Nr. 889/2008, kuriuo nustatomos išsamios Tarybos reglamento (EB) Nr. 834/2007 dėl ekologinės gamybos ir ekologiškų produktų ženklinimo įgyvendinimo taisyklės dėl ekologinės gamybos, ženklinimo ir kontrolės (OL 2008 L 250, p. 1), su paskutiniais pakeitimais, padarytais 2014 m. liepos 31 d. Komisijos įgyvendinimo reglamentu (ES) Nr. 836/2014 (OL 2014 L 230, p. 10), 2008 m. gruodžio 8 d. Komisijos reglamente (EB) Nr. 1235/2008, kuriuo nustatomos išsamios Tarybos reglamento (EB) Nr. 834/2007 įgyvendinimo taisyklės dėl ekologiškų produktų importo iš trečiųjų šalių (OL 2008 L 334, p. 25) su paskutiniais pakeitimais, padarytais 2014 m. liepos 31 d. Komisijos įgyvendinimo reglamentu (ES) Nr. 829/2014 (OL 2014 L 228, p. 9), Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašo patvirtinimo“ (toliau – Bendrųjų elektroninės informacijos saugos reikalavimų aprašas), Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“ (toliau – Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašas), Lietuvos Respublikos žemės ūkio ministro 2000 m. gruodžio 28 d. įsakyme Nr. 375, Lietuvos Respublikos žemės ūkio ministro 2009 m. gegužės 4 d. įsakyme Nr. 3D-309 „Dėl Ekologiškų maisto produktų tvarkybos maitinimo įmonėse taisyklių patvirtinimo“ bei Pagal nacionalinę žemės ūkio ir maisto kokybės sistemą pagamintų produktų pripažinimo taisyklėse, patvirtintose Lietuvos Respublikos žemės ūkio ministro 2007 m. lapkričio 29 d. įsakymu Nr. 3D-524 „Dėl nacionalinės žemės ūkio ir maisto produktų kokybės sistemos“ (toliau – Pagal Nacionalinę žemės ūkio ir maisto kokybės sistemą pagamintų produktų pripažinimo taisyklės). ŽŪMPSIS steigimo pagrindas – Lietuvos Respublikos žemės ūkio ministerijos nuostatų, patvirtintų Lietuvos Respublikos Vyriausybės 1998 m. rugsėjo 15 d. nutarimu Nr. 1120 „Dėl Lietuvos Respublikos žemės ūkio ministerijos nuostatų patvirtinimo“, 9.16 ir 9.17 papunkčių nuostatos.

4. ŽŪMPSIS kuriama ir tvarkoma vadovaujantis

4.1. Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu;

4.2. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;

4.3. Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašu;

4.4. šiais nuostatais;

4.5. kitais teisės aktais.

5. Numatomo kompiuterizuoti sektoriaus veiklą reglamentuoja

5.1. 2007 m. birželio 28 d. Tarybos reglamentas (EB) Nr. 834/2007 dėl ekologinės gamybos ir ekologiškų produktų ženklinimo ir panaikinantis Reglamentą (EEB) Nr. 2092/91;

5.2. 2008 m. rugsėjo 5 d. Komisijos reglamentas (EB) Nr. 889/2008, kuriuo nustatomos išsamios Tarybos reglamento (EB) Nr. 834/2007 dėl ekologinės gamybos ir ekologiškų produktų ženklinimo įgyvendinimo taisyklės dėl ekologinės gamybos, ženklinimo ir kontrolės;

5.3. 2008 m. gruodžio 8 d. Komisijos reglamentas (EB) Nr. 1235/2008, kuriuo nustatomos išsamios Tarybos reglamento (EB) Nr. 834/2007 įgyvendinimo taisyklės dėl ekologiškų produktų importo iš trečiųjų šalių;

5.4. 2004 m. balandžio 29 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 882/2004 dėl oficialios kontrolės, kuri atliekama siekiant užtikrinti, kad būtų įvertinama, ar laikomasi pašarus ir maistą reglamentuojančių teisės aktų, gyvūnų sveikatos ir gerovės taisyklių (OL 2004 m. specialusis leidimas, 3 skyrius, 45 tomas, p. 200), su paskutiniais pakeitimais, padarytais 2012 m. birželio 27 d. Komisijos reglamentu (ES) Nr. 563/2012 (OL 2012 L 168, p. 24);

5.5. Lietuvos Respublikos žemės ūkio, maisto ūkio ir kaimo plėtros įstatymas;

5.6. Ekologinio žemės ūkio taisyklės, patvirtintos Lietuvos Respublikos žemės ūkio ministro 2000 m. gruodžio 28 d. įsakymu Nr. 375 „Dėl Ekologinio žemės ūkio taisyklių patvirtinimo“;

5.7. Pagal nacionalinę žemės ūkio ir maisto kokybės sistemą pagamintų produktų pripažinimo taisyklės;

5.8. Pagal nacionalinę žemės ūkio ir maisto kokybės sistemą pagamintų produktų specifikacijos, patvirtintos Lietuvos Respublikos žemės ūkio ministro 2008 m. birželio 4 d. įsakymu Nr. 3D-308 „Dėl pagal nacionalinę žemės ūkio ir maisto kokybės sistemą pagamintų produktų specifikacijų patvirtinimo“;

5.9. Ekologiškų maisto produktų tvarkybos maitinimo įmonėse taisyklės, patvirtintos Lietuvos Respublikos žemės ūkio ministro 2009 m. gegužės 4 d. įsakymu Nr. 3D-309 „Dėl Ekologiškų maisto produktų tvarkybos maitinimo įmonėse taisyklių patvirtinimo“;

5.10. Importuojamų ekologiškų žemės ūkio ir maisto produktų dokumentų patikros tvarkos aprašas, patvirtintas Lietuvos Respublikos žemės ūkio ministro 2012 m. gegužės 17 d. įsakymu Nr. 3D-352 „Dėl Importuojamų ekologiškų žemės ūkio ir maisto produktų dokumentų patikros tvarkos aprašo patvirtinimo“;

5.11. kiti teisės aktai.

6. ŽŪMPSIS tikslas – informacinių technologijų priemonėmis valdyti sertifikavimo procesus.

7. ŽŪMPSIS uždaviniai

7.1. automatizuoti pareiškėjų veiklą ir sertifikavimo procesus;

7.2. centralizuotai ir vieningai saugoti ir apdoroti sertifikavimo procesų duomenis.

8. Asmens duomenys ŽŪMPSIS tvarkomi vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nuostatomis.

9. Asmens duomenų tvarkymo ŽŪMPSIS tikslas – nustatyti pareiškėjų tapatybes, sudarant jiems galimybę teikti prašymus ir su sertifikavimu susijusius duomenis, dokumentus ar ataskaitas elektroniniu būdu, išvengti klaidų dokumentuose, sertifikavimo įstaigoms išduoti įvairius duomenis ar dokumentus, suformuoti ataskaitas, sutikrinti sertifikavimo duomenis su kitais duomenų šaltiniais.

10. Pagrindinės ŽŪMPSIS funkcijos

10.1. rinkti, kaupti, apdoroti, sisteminti, saugoti, administruoti ir tvarkyti duomenis apie pareiškėjus, jų veiklos sertifikavimą;

10.2. fiziniams ir juridiniams asmenims teikti duomenis ir ataskaitas apie ekologinės ir NKP gamybos subjektus ir veiklos sertifikavimą;

10.3. formuoti su ekologinės ir NKP gamybos subjektų sertifikavimo procesu susijusius dokumentus;

10.4. teikti pareiškėjo duomenis į ŽŪMPSIS pagal pateiktą paraiškos formą;

10.5. atlikti pareiškėjų duomenų peržiūrą ir kontrolę.

II SKYRIUS

ŽŪMPSIS ORGANIZACINĖ STRUKTŪRA

11. ŽŪMPSIS organizacinę struktūrą sudaro ŽŪMPSIS valdytojas, ŽŪMPSIS tvarkytojai, duomenų teikėjai.

12. ŽŪMPSIS valdytoja yra Lietuvos Respublikos žemės ūkio ministerija (toliau – ŽŪM), kuri atlieka Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo nustatytas funkcijas ir turi šiame įstatyme nurodytas teises ir pareigas.

13. ŽŪMPSIS tvarkytojos

13.1. sertifikavimo įstaiga VšĮ „Ekoagros“ (toliau – Ekoagros);

13.2. VĮ Žemės ūkio informacijos ir kaimo verslo centras (toliau – ŽŪIKVC).

14. ŽŪMPSIS valdytoja yra asmens duomenų valdytoja, ŽŪMPSIS tvarkytojos – asmens duomenų tvarkytojos.

15. ŽŪMPSIS valdytojos funkcijos

15.1. vadovauja ŽŪMPSIS tvarkytojų veiklai, vykdant ŽŪMPSIS projektavimo, diegimo, eksploatavimo, techninės priežiūros ir plėtros darbus;

15.2. rengia ir priima ŽŪMPSIS veikimui užtikrinti reikalingus teisės aktus;

15.3. sudaro duomenų teikimo sutartis su ŽŪMPSIS duomenų teikėjais, organizuoja ŽŪMPSIS reikalingų duomenų gavimą arba įgalioja atlikti šiuos veiksmus ŽŪMPSIS tvarkytoją;

15.4. nagrinėja ŽŪMPSIS tvarkytojų pateiktus ŽŪMPSIS tobulinimo ir modernizavimo pasiūlymus, juos apibendrina, priima sprendimus, reikalingus ŽŪMPSIS tvarkymui užtikrinti, ir kontroliuoja šių sprendimų įgyvendinimą;

15.5. analizuoja ir sprendžia organizacines ŽŪMPSIS funkcionavimo problemas;

15.6. teisės aktų nustatyta tvarka teikia suinteresuotiems asmenims informaciją apie ŽŪMPSIS veiklą;

15.7. atlieka kitas Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme nustatytas funkcijas, teises ir pareigas;

15.8. užtikrina ŽŪMPSIS finansavimą.

16. Ekoagros funkcijos

16.1. tvirtina su ekologinės ir NKP gamybos sertifikavimo procesu susijusių ŽŪMPSIS dokumentų formas ir jų pildymo instrukcijas;

16.2. suveda ekologine ir (ar) NKP gamyba užsiimančio pareiškėjo duomenis;

16.3. teikia ŽŪM pasiūlymus dėl ŽŪMPSIS modernizavimo ir plėtros, suderinus juos su ŽŪIKVC;

16.4. renka, tvarko, analizuoja ŽŪMPSIS duomenis ir pagal poreikį ir teisės aktų nustatyta tvarka juos teikia ŽŪM ir duomenų gavėjams;

16.5. naudodamasi ŽŪMPSIS suformuoja sertifikavimo proceso dokumentus ir juos teisės aktų nustatyta tvarka teikia fiziniams ir juridiniams asmenims;

16.6. užtikrina, kad ŽŪMPSIS duomenys atitiktų pareiškėjų pateiktuose dokumentuose nurodytus duomenis;

16.7. užtikrina, kad duomenų gavėjams pateikti duomenys atitiktų duomenų teikėjų teikiamus duomenis, o nustačius, kad buvo pateikti neteisingi, netikslūs, neišsamūs duomenys, nedelsiant praneša apie nustatytus netikslumus ir apie jų ištaisymą;

16.8. užtikrina ŽŪMPSIS duomenų ir asmens duomenų saugą bei tvarkymą vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais Lietuvos Respublikos teisės aktais;

16.9. atlieka kitas Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo nustatytas funkcijas, turi šiame įstatyme nurodytas teises ir pareigas.

17. ŽŪIKVC funkcijos

17.1. užtikrina ŽŪMPSIS techninės ir programinės įrangos įdiegimą ir funkcionavimą;

17.2. užtikrina ŽŪMPSIS sąveiką su kitais susijusiais registrais ir informacinėmis sistemomis;

17.3. tvarko ŽŪMPSIS duomenų bazę, kurioje kaupiami, atnaujinami ir saugomi ŽŪMPSIS duomenys;

17.4. teisės aktų nustatyta tvarka užtikrina ŽŪMPSIS duomenų ir asmens duomenų saugą vadovaudamasi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais Lietuvos Respublikos teisės aktais;

17.5. pagal duomenų teikimo sutartis teikia ŽŪMPSIS duomenis ŽŪMPSIS duomenų gavėjams;

17.6. pagal ŽŪM nurodymus atlieka ŽŪMPSIS modernizavimo ir plėtros darbus;

17.7. apsaugo ŽŪMPSIS duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo;

17.8. numato ir įgyvendina priemones, mažinančias ŽŪMPSIS duomenų atskleidimo ir praradimo riziką ir užtikrinančias prarastų ŽŪMPSIS duomenų atkūrimą ir duomenų apsaugą nuo klastojimo;

17.9. užtikrina, kad ŽŪMPSIS duomenys būtų tinkamai perduoti registrams ir valstybės informacinėms sistemoms, įskaitant registrus ir informacines sistemas, tvarkomus Europos Sąjungos valstybėse narėse ir (arba) Europos ekonominės erdvės valstybėse;

17.10. užtikrina, kad ŽŪMPSIS veiktų nepertraukiamai;

17.11. atlieka kitas šiuose nuostatuose, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo nustatytas funkcijas turi šiuose teisės aktuose nurodytas teises ir pareigas.

18. ŽŪMPSIS duomenų valdymo įgaliotinio funkcijos

18.1. įgyvendina ŽŪMPSIS plėtrą;

18.2. prižiūri, kaip kuriama ir tvarkoma ŽŪMPSIS, diegiama programinė įranga, panaudojamos investicijos;

18.3. teikia ŽŪIKVC vadovui pasiūlymus dėl darbuotojų, kuriems pavesta tvarkyti duomenis, informaciją, dokumentus ir (arba) jų kopijas, teisių ir pareigų;

18.4. atlieka kitas teisės aktais nustatytas funkcijas.

19. ŽŪMPSIS duomenų teikėjai

19.1. VĮ Registrų centras teikia Lietuvos Respublikos adresų registro duomenis;

19.2. ŽŪIKVC teikia Lietuvos Respublikos žemės ūkio ir kaimo verslo registro duomenis, Ūkinių gyvūnų registro duomenis ir Paraiškų priėmimo informacinės sistemos duomenis.

20. ŽŪMPSIS pirminius duomenis teikia pareiškėjai.

21. ŽŪMPSIS naudojantys asmenys yra pareiškėjai ir (arba) jų įgalioti atstovai. Jie yra atsakingi už korektiškų ir tikslių duomenų pateikimą, turi teisę peržiūrėti su jų sertifikavimo procesu susijusius duomenis.

III SKYRIUS

ŽŪMPSIS INFORMACINĖ STRUKTŪRA

22. ŽŪMPSIS kaupiami

22.1. pareiškėjo duomenys

22.1.1. registracijos data;

22.1.2. žemės ūkio valdos atpažinties kodas;

22.2. fizinio asmens duomenys

22.2.1. vardas;

22.2.2. pavardė;

22.2.3. gimimo data;

22.3. juridinio asmens duomenys

22.3.1. įmonės pavadinimas;

22.3.2. įmonės kodas;

22.3.3. PVM mokėtojo kodas;

22.3.4. korespondencijos adresas;

22.3.5. ūkio / įmonės registracijos adresas;

22.3.6. ekologinės gamybos arba NKP gamybos adresas;

22.3.7. telefono ryšio numeris;

22.3.8. fakso numeris;

22.3.9. elektroninio pašto adresas.

22.4. pareiškėjo prašymo duomenys (prašymo data, prašomos sertifikuoti gamybos srities aprašymas);

22.5. sertifikavimo duomenys

22.5.1. gimimo data / įmonės kodas;

22.5.2. vardas ir pavardė arba įmonės pavadinimas;

22.5.3. žemės ūkio valdos atpažinties kodas;

22.5.4. ūkio registracijos adresas;

22.5.5. telefono ryšio numeris;

22.5.6. data, nuo kurios ūkis yra ekologiškas, ir (arba) NKP;

22.5.7. sertifikuojamo ūkio ar įmonės gamybos srities aprašymas;

22.5.8. sertifikuojamos produkcijos aprašymas

22.5.8.1. ūkinio gyvūno tapatybės nustatymo arba bandos kodas;

22.5.8.2. laikomų ūkinių gyvūnų skaičius;

22.5.8.3. ūkinio gyvūno gimimo data;

22.5.8.4. ūkinio gyvūno rūšis;

22.5.8.5. ūkinio gyvūno lytis;

22.5.8.6. ūkinio gyvūno įsigijimo data;

22.5.8.7. asmens, iš kurio įsigytas ūkinis gyvūnas, vardas, pavardė arba pavadinimas;

22.5.8.8. valdos numeris;

22.5.8.9. gimimo data arba įmonės kodas;

22.5.8.10. vardas, pavardė arba įmonės pavadinimas;

22.5.8.11. prašymo sertifikuoti ekologinės ir (arba) NKP gamybą patvirtinimo data;

22.5.8.12. kontrolinio žemės sklypo numeris;

22.5.8.13. lauko numeris;

22.5.8.14. lauko plotas;

22.5.8.15. pasėlio kodas;

22.5.8.16. žyma, ar laukas, pažymėtas kaip pageidaujamas sertifikuoti pagal ekologinei gamybai arba pagal tausojančiai aplinką vaisių ir daržovių auginimo sistemai keliamus reikalavimus.

22.5.9. sprendimo dėl ūkio ar įmonės gamybos aplinkos patikros duomenys;

22.5.10. patikros data;

22.5.11. patikros protokolo duomenys;

22.5.12. papildomos patikros data;

22.5.13. papildomos patikros protokolo duomenys;

22.5.14. aptikti neatitikimai ir siūlomi koregavimo veiksmai;

22.5.15. nutarimo dėl patvirtinamojo dokumento ir jo priedų, sertifikato išdavimo duomenys;

22.5.16. patvirtinamojo dokumento, sertifikato galiojimo pradžios data;

22.5.17. patvirtinamojo dokumento, sertifikato galiojimo pabaigos data;

22.5.18. patvirtinamojo dokumento, sertifikato numeris ir išdavimo data;

22.5.19. sertifikuojama produkcija ir jai suteikti statusai.

22.6. dokumentų priedų (nutarimo išrašo) išdavimo duomenys

22.6.1. numeris ir išdavimo data;

22.6.2. sertifikuojamiems laukams suteikti statusai, kontrolinio žemės sklypo numeris, lauko numeris, lauko plotas, pasėlio kodas;

22.6.3. sertifikuotų gyvūnų duomenys ir skaičiai bei statusas.

22.7. prašymo išduoti leidimą duomenys

22.7.1. pareiškėjo asmens duomenys (vardas, pavardė ar pavadinimas, telefono ryšio numeris, elektroninio pašto adresas, žemės ūkio valdos atpažinties kodas);

22.7.2. prašymo rašymo priežastis ir jos pagrindimo informacija;

22.7.3. prašomos naudoti medžiagos aprašymas.

22.8. leidimo išdavimo duomenys

22.8.1. pareiškėjo asmens duomenys (vardas, pavardė ar pavadinimas, ūkio / įmonės registracijos adresas);

22.8.2. prašymo duomenys (prašymo data, prašymo gavimo data);

22.8.3. leidimo data, leidžiamo prašymo objekto duomenys (objekto pavadinimas, veislė, kategorija, kiekis, tiekėjas);

22.8.4. leidimo numeris;

22.8.5. sprendimas dėl leidimo išdavimo ar neišdavimo.

22.9. pareiškėjui siųstų laiškų duomenys (data, laiško numeris, laiško tikslas, laiško tekstas, laiško kūrėjas);

22.10. derliaus ataskaitos duomenys (ataskaitos data, derliaus kiekis ir produkto aprašymas, sunaudotas ir realizuotas derliaus kiekis, derliaus likučiai, realizacijos data ir realizacijos vietos aprašymas);

22.11. sutarties duomenys (sutarties tipas, sutarties numeris, galiojimo pradžios data, galiojimo pabaigos data, pastabos);

22.12. ŽŪMPSIS naudotojų asmens duomenys

22.12.1. vardas;

22.12.2. pavardė;

22.12.3. elektroninio pašto adresas;

22.12.4. telefono ryšio numeris;

22.12.5. fakso numeris.

23. ŽŪMPSIS gaunami duomenys

23.1. iš Lietuvos Respublikos adresų registro: savivaldybė, seniūnija, gyvenamoji vietovė;

23.2. iš Lietuvos Respublikos žemės ūkio ir kaimo verslo registro – duomenys, nurodyti šių nuostatų 22.1.2, 22.2.1–22.2.3, 22.3.2, 22.3.4–22.3.9 papunkčiuose;

23.3. iš Ūkinių gyvūnų registro – duomenys, nurodyti šių nuostatų 22.5.8.1–22.5.8.7 papunkčiuose;

23.4. iš Paraiškų priėmimo informacinės sistemos – duomenys, nurodyti šių nuostatų 22.5.8.8–22.5.8.16 papunkčiuose;

23.5. iš Pareiškėjų – pirminiai duomenys, nurodyti šių nuostatų 22.2 ir 22.3 papunkčiuose.

IV SKYRIUS

ŽŪMPSIS FUNKCINĖ STRUKTŪRA

24. ŽŪMPSIS funkcinę struktūrą sudaro

24.1. ŽŪMPSIS duomenų tvarkymo posistemė, kurios funkcijos – ūkio sertifikavimo procesų duomenų tvarkymas; ŽŪMPSIS administravimo posistemis, skirtas administruoti fizinių asmenų ir ŽŪMPSIS valdytojo ir tvarkytojų darbuotojų įgaliojimams ir teisėms;

24.2. ŽŪMPSIS duomenų administravimo posistemė, kurios funkcijos – gavėjų ir naudotojų duomenų administravimas, klasifikatorių tvarkymas, vidinių ir išorinių valstybės informacinių sistemos duomenų srautų valdymas;

24.3. duomenų gavimo posistemė, kurios funkcijos – ūkio sertifikavimo proceso metu naudojamų Ūkinių gyvūnų registro, Lietuvos Respublikos žemės ūkio ir kaimo verslo registro, Paraiškų priėmimo informacinės sistemos duomenų gavimas;

24.4. dokumentų administravimo posistemė, kurios funkcijos – dokumentų, susijusių su ūkių sertifikavimo procesu bei leidimų išdavimu, tvarkymas;

24.5. portalo ir informacijos paieškos posistemė, kurios funkcijos – pareiškėjų ir naudotojų nustatymas, ŽŪMPSIS informacijos paieškos ir rezultatų pateikimo aplinkos formavimas, statistinių ir suvestinių duomenų apie ūkių sertifikavimo procesus teikimas, prieigos prie duomenų apie konkretų ūkio sertifikavimo procesą ar ūkį suteikimas.

V SKYRIUS

ŽŪMPSIS duomenų teikimas ir naudojimas

25. ŽŪMPSIS duomenys yra vieši, išskyrus asmens duomenis ir teikiami institucijoms, kitiems juridiniams ir fiziniams asmenims, jeigu Lietuvos Respublikos ir (ar) Europos Sąjungos teisės aktai nenustato kitaip.

26. ŽŪMPSIS duomenys įstatymų ir kitų teisės aktų nustatyta tvarka teikiami

26.1. valstybės institucijoms ir įstaigoms, turinčioms teisę gauti ŽŪMPSIS duomenis nustatytoms funkcijoms vykdyti;

26.2. registrams ir valstybės informacinėms sistemoms;

26.3. fiziniams ir juridiniams asmenims;

26.4. institucijoms, ŽŪMPSIS valdytojos pavedimu atliekančioms mokslinius ir statistinius tyrimus, teikiami tik vieši ŽŪMPSIS duomenys.

27. ŽŪIKVC ŽŪMPSIS duomenis teikia automatiniu būdu elektroninių ryšių tinklais.

28. Ekoagros ŽŪMPSIS duomenys gali būti

28.1. pateikiami raštu, žodžiu ir (arba) elektroninių ryšių tinklais. Teikiant šią informaciją turi būti užtikrintos tinkamos organizacinės ir techninės duomenų saugumo priemonės, skirtos asmens duomenims nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo apsaugoti;

28.2. pateikiami peržiūrai leidžiamosios kreipties būdu internetu.

29. Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms ŽŪMPSIS duomenys teikiami Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo nustatyta tvarka.

30. ŽŪMPSIS duomenų teikimas gali būti apribotas įstatymų nustatyta tvarka.

31. ŽŪMPSIS duomenys teikiami pagal duomenų gavėjo prašymą (vienkartinio teikimo atveju), kuriame nurodomas duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas ir prašomų pateikti duomenų apimtis, arba duomenų teikimo sutartį (daugkartinio teikimo atveju), kurioje nurodomas duomenų gavimo teisinis pagrindas, duomenų naudojimo tikslas, sąlygos ir tvarka, duomenų apimtis, jų perdavimo informacijos laikmenose arba ryšių kanalais sąlygos ir tvarka. Duomenų teikimo būdas derinamas su ŽŪMPSIS duomenų gavėjais ir gali būti keičiamas tik abipusiu ŽŪMPSIS tvarkytojų ir ŽŪMPSIS duomenų gavėjo susitarimu. ŽŪMPSIS asmens duomenys duomenų gavėjams teikiami vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais. Asmens duomenų teikimo sutartyje taip pat turi būti nurodytas asmens duomenų teikimo ir gavimo teisinis pagrindas, duomenų naudojimo tikslas, sąlygos ir tvarka, duomenų apimtis, jų perdavimo informacijos laikmenose arba ryšių kanalais sąlygos ir tvarka. Prašyme gauti asmens duomenis (vienkartinio teikimo atveju) turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas ir prašomų pateikti asmens duomenų apimtis.

32. ŽŪMPSIS duomenys pakartotinio panaudojimo tikslais teikiami pagal duomenų teikimo sutartis, kuriose nurodomas duomenų gavimo teisinis pagrindas, duomenų naudojimo tikslas, sąlygos, tvarka, duomenų apimtis, jų perdavimo informacijos laikmenose arba ryšių kanalais tvarka.

33. Duomenys duomenų gavėjams teikiami tokio turinio ir tokios formos, kurie institucijoje jau naudojami ir jų nereikia papildomai apdoroti. Jei duomenų gavėjui reikia kitokio turinio ir formos, nei naudojami, duomenys, ŽŪM teisės aktų nustatyta tvarka organizuoja reikiamo formato ir turinio duomenų parengimą ir perdavimą.

34. ŽŪMPSIS duomenys ir informacija teikiami neatlygintinai.

35. Teisę reikalauti ištaisyti klaidingus, netikslius, papildyti neišsamius, pašalinti nereikalingus arba neteisėtai surinktus duomenis turi teisę ir registro ar kitos valstybės informacinės sistemos tvarkytojas bei kiti asmenys. Duomenų subjektai, duomenų teikėjai bei duomenų gavėjai turi teisę reikalauti, kad būtų ištaisyti klaidingi, netikslūs, papildyti neišsamūs, pašalinti nereikalingi arba neteisėtai surinkti duomenys. Ekoagros privalo per 5 darbo dienas nuo asmens reikalavimo ir jame nurodytų faktų patvirtinimo dokumentų gavimo nurodytus netikslumus ištaisyti ir apie tai informuoti to reikalavusį asmenį ir patikslintus duomenis neatlygintinai perduoti duomenų gavėjams, susijusių registrų ir (arba) valstybės informacinių sistemų tvarkytojams.

VI SKYRIUS

ŽŪMPSIS DUOMENŲ SAUGA

36. Už ŽŪMPSIS duomenų saugą atsako ŽŪMPSIS valdytoja ir ŽŪMPSIS tvarkytojos.

37. Asmens duomenų saugumas užtikrinamas vadovaujantis Bendraisiais reikalavimais organizacinėms ir techninėms asmens duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71 (1.12) „Dėl Bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“ (toliau – Bendrieji reikalavimai organizacinėms ir techninėms asmens duomenų saugumo priemonėms).

38. ŽŪMPSIS duomenų saugą reglamentuoja ŽŪM patvirtinti ŽŪMPSIS saugos nuostatai ir kiti saugos dokumentai. ŽŪM organizuoja ir užtikrina ŽŪMPSIS asmens duomenų saugą vadovaudamasi Bendraisiais reikalavimais organizacinėms ir techninėms asmens duomenų saugumo priemonėms, Bendrųjų elektroninės informacijos saugos reikalavimų aprašu ir šiais nuostatais.

39. Asmenys, tvarkantys asmens duomenis, privalo saugoti asmens duomenų paslaptį, jeigu šie asmens duomenys neskirti skelbti viešai. Ši pareiga galioja pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas arba pasibaigus darbo ar sutartiniams santykiams.

40. Jei kartu su kitais ŽŪMPSIS duomenimis yra teikiami ir asmens duomenys, šie duomenys teikiami tik Lietuvos Respublikos teisės aktų numatytais atvejais ir tvarka.

41. ŽŪMPSIS duomenys, įskaitant ir asmens duomenis, saugomi ŽŪMPSIS duomenų bazėje 10 metų, paskui perkeliami į ŽŪMPSIS duomenų bazės archyvą ir saugomi neterminuotai, išskyrus asmens duomenis, kurie ŽŪMPSIS duomenų bazės archyve saugomi 5 metus.

42. ŽŪIKVC, nustačiusi valstybės ar žinybiniuose registruose arba valstybės informacinėse sistemose tvarkomus netikslius ar neteisingus duomenis, privalo informuoti apie tai valstybės ar žinybinio registro arba informacinės sistemos tvarkytoją. Valstybės ar žinybinio registro arba informacinės sistemos tvarkytojui šiuos duomenis ištaisius, ŽŪIKVC privalo informuoti apie tai duomenų gavėją. Duomenų gavėjas, registro ar kitos valstybės informacinės sistemos tvarkytojas, duomenų subjektas, kiti asmenys turi teisę reikalauti ištaisyti netikslius duomenis. ŽŪIKVC turi būti informuojama apie pastebėtus netikslumus raštu arba elektroniniu paštu, tuo pačiu būdu ŽŪIKVC turi informuoti duomenų gavėją apie jų ištaisymą.

VII SKYRIUS

ŽŪMPSIS FINANSAVIMAS

43. ŽŪMPSIS kūrimas, tvarkymas ir priežiūra finansuojama iš Lietuvos Respublikos valstybės biudžeto ir kitų teisėtų finansinių šaltinių lėšų.

VIII SKYRIUS

ŽŪMPSIS MODERNIZAVIMAS IR LIKVIDAVIMAS

44. Likviduojamos ŽŪMPSIS duomenys perduodami kitai informacinei sistemai, kuri steigiama vietoj likviduojamos, arba sunaikinami, arba perduodami valstybės archyvams Lietuvos Respublikos dokumentų ir archyvų įstatymo nustatyta tvarka.

45. ŽŪMPSIS modernizuojama ir likviduojama vadovaujantis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu, Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“.

IX SKYRIUS

BAIGIAMOSIOS NUOSTATOS

46. Duomenų subjekto teisės, susijusios su informavimu apie jo asmens duomenų tvarkymą, supažindinimu su tvarkomais savo asmens duomenimis ir reikalavimu ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų įstatymų nuostatų, įgyvendinamos vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

47. Duomenų subjektų teisių įgyvendinimo tvarka reglamentuota Duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos žemės ūkio ministerijos tvarkos apraše, patvirtintame Lietuvos Respublikos žemės ūkio ministro 2015 m. kovo 13 d. įsakymu Nr. 3D-165 „Dėl Duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos žemės ūkio ministerijoje tvarkos aprašo patvirtinimo“.

_________________________

PATVIRTINTA

Lietuvos Respublikos žemės ūkio ministro

2014 m. spalio 10 d. įsakymu Nr. 3D-723

(Lietuvos Respublikos žemės ūkio ministro

2016 m. gegužės 20 d. įsakymo Nr. 3D-319

redakcija)

ŽEMĖS ŪKIO IR MAISTO PRODUKTŲ SERTIFIKAVIMO INFORMACINĖS SISTEMOS DUOMENŲ SAUGOS NUOSTATAI

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Žemės ūkio ir maisto produktų sertifikavimo informacinės sistemos duomenų saugos nuostatai (toliau – Saugos nuostatai) reglamentuoja Žemės ūkio ir maisto produktų sertifikavimo informacinės sistemos elektroninės informacijos saugos politiką.

2. Šiuose Saugos nuostatuose vartojamos sąvokos

2.1. Žemės ūkio ir maisto produktų sertifikavimo informacinė sistema (toliau – ŽŪMPSIS) – ekologiškų ir pagal nacionalinę žemės ūkio ir maisto kokybės sistemą gaminamų produktų gamybos subjektų registravimo, duomenų apie šios gamybos sertifikavimą rinkimo, kaupimo, apdorojimo, sisteminimo, saugojimo, administravimo ir jų bei ŽŪMPSIS dokumentų teikimo pagal poreikį fiziniams ir (arba) juridiniams asmenims sistema.

2.2. ŽŪMPSIS administratorius – ŽUMPSIS tvarkytojo (VĮ Žemės ūkio informacijos ir kaimo verslo centro (toliau – ŽŪIKVC)) paskirtas darbuotojas, prižiūrintis ŽŪMPSIS ir (ar) jos infrastruktūrą, užtikrinantis jos veikimą ir elektroninės informacijos saugą.

2.3. ŽŪMPSIS naudotojas – valstybės tarnautojas ar darbuotojas, dirbantis pagal darbo sutartį, turintis teisę naudotis ŽŪMPSIS ištekliais numatytoms funkcijoms atlikti.

2.4. ŽŪMPSIS naudotojų administratorius – ŽŪMPSIS tvarkytojo (ŽŪIKVC) paskirtas darbuotojas, administruojantis ŽŪMPSIS naudotojų prieigos teisių valdymą ir atliekantis kitas teisės aktų nustatytas funkcijas.

2.5. ŽŪMPSIS saugos įgaliotinis – ŽŪMPSIS tvarkytojo (ŽŪIKVC) paskirtas darbuotojas, koordinuojantis ir prižiūrintis elektroninės informacijos saugos politikos įgyvendinimą ŽŪMPSIS;

2.6. Kitos Saugos nuostatuose vartojamos sąvokos apibrėžtos Bendrųjų elektroninės informacijos saugos reikalavimų apraše patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašo patvirtinimo“ (toliau – Bendrųjų elektroninės informacijos saugos reikalavimų aprašas).

3. ŽŪMPSIS tvarkomos elektroninės informacijos saugos užtikrinimo tikslas – sudaryti sąlygas saugiai automatizuotu būdu tvarkyti ir saugoti elektroninę informaciją ŽŪMPSIS, užtikrinti elektroninės informacijos konfidencialumą, vientisumą ir prieinamumą.

4. ŽŪMPSIS informacijos saugumui užtikrinti naudojamos organizacinės, techninės, programinės ir fizinės informacijos apsaugos priemonės.

5. ŽŪMPSIS elektroninės informacijos saugos užtikrinimo prioritetinės kryptys

5.1. ŽŪMPSIS elektroninės informacijos konfidencialumo užtikrinimas;

5.2. ŽŪMPSIS elektroninės informacijos vientisumo užtikrinimas;

5.3. ŽŪMPSIS elektroninės informacijos prieinamumo užtikrinimas;

5.4. prieigos prie ŽŪMPSIS kontrolė;

5.5. ŽŪMPSIS rizikos valdymas;

5.6. ŽŪMPSIS veiklos tęstinumo užtikrinimas;

5.7. ŽŪMPSIS naudotojų ir ŽŪMPSIS administratoriaus saugos mokymas.

6. Saugos nuostatai taikomi

6.1. ŽŪMPSIS valdytojai – Lietuvos Respublikos žemės ūkio ministerijai (toliau – ŽŪMPSIS valdytoja), Gedimino pr. 19, 01103 Vilnius;

6.2. ŽŪMPSIS tvarkytojai – ŽŪIKVC, V. Kudirkos g. 18-1, 03105 Vilnius;

6.3. ŽŪMPSIS tvarkytojai – viešajai įstaigai „Ekoagros“ (toliau – VšĮ „Ekoagros“), K. Donelaičio g. 33, 44240 Kaunas;

6.4. ŽŪMPSIS naudotojams;

6.5. ŽŪMPSIS administratoriui;

6.6. ŽŪMPSIS naudotojų administratoriui;

6.7. ŽŪMPSIS saugos įgaliotiniui.

7. ŽŪMPSIS valdytojos funkcijos

7.1. rengti ir priimti teisės aktus, užtikrinančius ŽŪMPSIS duomenų tvarkymo teisėtumą ir ŽŪMPSIS elektroninės informacijos saugą, atlikti jų nuostatų laikymosi priežiūrą;

7.2. nagrinėti ŽŪIKVC pasiūlymus dėl ŽŪMPSIS veiklos, elektroninės informacijos saugos, juos apibendrinti ir priimti sprendimus dėl ŽŪMPSIS tobulinimo;

7.3. metodiškai vadovauti ŽŪMPSIS tvarkytojų veiklai kuriant ir diegiant ŽŪMPSIS, taip pat užtikrinant ŽŪMPSIS veikimą, tobulinimą ir elektroninės informacijos saugą, už kurią atsako;

7.4. rengti ŽŪMPSIS biudžeto projektus;

7.5. pavesti ŽŪIKVC skirti ŽŪMPSIS saugos įgaliotinį ir ŽŪMPSIS administratorių;

7.6. priimti sprendimus dėl ŽŪMPSIS rizikos vertinimo rezultatų;

7.7. atlikti kitas Saugos nuostatuose, Žemės ūkio ir maisto produktų sertifikavimo informacinės sistemos nuostatuose, patvirtintuose 2014 m. spalio 10 d. įsakymu Nr. 3D-723 „Dėl Ekologiškų ir išskirtinės kokybės žemės ūkio ir maisto produktų gamybos sektorių duomenų administravimo informacinės sistemos nuostatų ir Ekologiškų ir išskirtinės kokybės žemės ūkio ir maisto produktų gamybos sektorių duomenų administravimo informacinės sistemos duomenų saugos nuostatų patvirtinimo“ (toliau – ŽŪMPSIS nuostatai) ir kituose teisės aktuose pavestas funkcijas.

8. VšĮ „Ekoagros“ funkcijos

8.1. atsakyti už ŽŪMPSIS naudotojams teikiamų ŽŪMPSIS duomenų teisėtumą bei saugą;

8.2. užtikrinti ŽŪMPSIS naudotojų kompiuterinės įrangos bei jos funkcionavimui būtinos informacinių technologijų infrastruktūros klientų srities saugą;

8.3. pagal kompetenciją užtikrinti ŽŪMPSIS veiklos tęstinumą;

8.4. teikti pastabas ir pasiūlymus ŽŪMPSIS valdytojai ŽŪMPSIS veiklos klausimais;

8.5. atlikti kitas Saugos nuostatuose, ŽŪMPSIS nuostatuose ir kituose teisės aktuose pavestas funkcijas.

9. ŽŪIKVC funkcijos

9.1. užtikrinti ŽŪMPSIS prieinamumą;

9.2. užtikrinti ŽŪMPSIS duomenų atsarginių kopijų darymą;

9.3. pagal kompetenciją užtikrinti ŽŪMPSIS veiklos tęstinumą;

9.4. užtikrinti ŽŪMPSIS taikomajai programinei įrangai, tarnybinėms stotims ir juose esantiems duomenims funkcionuoti būtinos informacinių technologijų infrastruktūros (toliau – serverių sritis) saugą;

9.5. priimti sprendimus dėl ŽŪMPSIS rizikos vertinimo rezultatų;

9.6. rengti ir saugoti serverių srities saugai užtikrinti būtiną dokumentaciją;

9.7. sudaryti ŽŪMPSIS duomenų gavimo ir teikimo sutartis ir užtikrinti duomenų gavimo ir teikimo saugą;

9.8. sudaryti galimybes duomenų teikėjams teikti duomenis elektroniniu būdu;

9.9. užtikrinti ŽŪMPSIS elektroninės informacijos saugą;

9.10. skirti ŽŪMPSIS saugos įgaliotinį;

9.11. skirti ŽŪMPSIS administratorių;

9.12. skirti ŽŪMPSIS naudotojų administratorių;

9.13. teikti pastabas ir pasiūlymus ŽŪMPSIS valdytojai ŽŪMPSIS veiklos klausimais;

9.14. atlikti kitas Saugos nuostatuose, ŽŪMPSIS nuostatuose ir kituose teisės aktuose pavestas funkcijas.

10. ŽŪMPSIS saugos įgaliotinio funkcijos

10.1. teikti ŽŪIKVC vadovui pasiūlymus dėl

10.1.1. ŽŪMPSIS administratoriaus paskyrimo ir reikalavimų nustatymo;

10.1.2. saugos dokumentų priėmimo, keitimo ir panaikinimo;

10.1.3. ŽŪIKVC informacinių technologijų saugos atitikties vertinimo atlikimo;

10.2. koordinuoti įvykusių incidentų dėl ŽŪMPSIS elektroninės informacijos saugos tyrimą;

10.3. teikti ŽŪMPSIS administratoriui privalomus vykdyti nurodymus ir pavedimus, susijusius su saugos politikos įgyvendinimu;

10.4. organizuoti ŽŪMPSIS naudotojų supažindinimą su ŽŪMPSIS saugos dokumentais, užtikrinti supažindinimo įrodomumą;

10.5. koordinuoti ŽŪMPSIS saugos dokumentų reikalavimų vykdymą;

10.6. organizuoti ir atlikti ŽŪMPSIS rizikos įvertinimą;

10.7. atlikti kitas Saugos nuostatuose ir kituose saugos dokumentuose pavestas funkcijas.

11. ŽŪMPSIS administratoriaus funkcijos

11.1. atsakyti už ŽŪMPSIS serverių srities funkcionavimą ir prieigų prie ŽŪMPSIS infrastruktūros išteklių teisių suteikimą;

11.2. atlikti ŽŪMPSIS sudarančių komponentų (kompiuterių, operacinių sistemų, duomenų bazių valdymo sistemų, taikomųjų programų, ugniasienių, įsilaužimų aptikimo sistemų, duomenų perdavimo tinklų) sąranką, kuri atitiktų ŽŪMPSIS saugos dokumentų reikalavimus;

11.3. pagal kompetenciją teikti pasiūlymus ŽŪMPSIS saugos įgaliotiniui dėl ŽŪMPSIS palaikymo, priežiūros, techninės ir programinės įrangos modernizavimo ir ŽŪMPSIS elektroninės informacijos saugos užtikrinimo;

11.4. informuoti ŽŪMPSIS saugos įgaliotinį apie incidentus dėl elektroninės informacijos saugos ir teikti pasiūlymus dėl tokių incidentų pašalinimo;

11.5. vykdyti visus ŽŪMPSIS saugos įgaliotinio nurodymus ir pavedimus, susijusius su ŽŪMPSIS elektroninės informacijos saugos užtikrinimu;

11.6. teikti ŽŪMPSIS saugos įgaliotiniui informaciją apie ŽŪMPSIS elektroninės informacijos saugą užtikrinančių komponentų būklę;

11.7. atlikti kitas Saugos nuostatuose ir kituose saugos dokumentuose pavestas funkcijas.

12. ŽŪMPSIS naudotojų administratoriaus funkcijos

12.1. atsakyti už prieigų prie ŽŪMPSIS suteikimą;

12.2. atsakyti už ŽŪMPSIS teisių valdymą;

12.3. vykdyti ŽŪMPSIS naudotojų prieigų ir teisių kontrolę;

12.4. atlikti kitas Saugos nuostatuose ir kituose saugos dokumentuose pavestas funkcijas.

13. ŽŪMPSIS naudotojo funkcijos

13.1. atsakyti už ŽŪMPSIS ir jame tvarkomų duomenų saugumą;

13.2. tvarkyti ŽŪMPSIS elektroninę informaciją;

13.3. neatskleisti, neperduoti tvarkomos ŽŪMPSIS elektroninės informacijos;

13.4. atlikti kitas Saugos nuostatų, ŽŪMPSIS nuostatų ir kitų teisės aktų nustatytas funkcijas.

14. Teisės aktai, kuriais vadovaujamasi tvarkant elektroninę informaciją ir užtikrinant jos saugą

14.1. Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymas;

14.2. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas;

14.3. Lietuvos Respublikos kibernetinio saugumo įstatymas;

14.4. Bendrųjų elektroninės informacijos saugos reikalavimų aprašas, Saugos dokumentų turinio gairių aprašas ir Valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašas;

14.5. Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašas;

14.6. Techniniai valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimai, patvirtinti Lietuvos Respublikos vidaus reikalų ministro 2013 m. spalio 4 d. įsakymu Nr. 1V-832 „Dėl Techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų patvirtinimo“ (toliau – Techniniai valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimai);

14.7. Bendrieji reikalavimai organizacinėms ir techninėms asmens duomenų saugumo priemonėms, patvirtinti Valstybės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12) „Dėl bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“ (toliau – Bendrieji reikalavimai organizacinėms ir techninėms asmens duomenų saugumo priemonėms);

14.8. Informacinių technologijų saugos atitikties vertinimo metodika, patvirtinta Lietuvos Respublikos vidaus reikalų ministro 2004 m. gegužės 6 d. įsakymu Nr. 1V-156 „Dėl Informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“;

14.9. Lietuvos standartai LST ISO/IEC 27002:2014 „Informacinės technologijos. Saugumo metodai. Informacijos saugumo kontrolės priemonių praktikos nuostatai“ ir LST ISO/IEC 27001:2013 „Informacinės technologijos. Saugumo metodai. Informacijos saugumo valdymo sistemos. Reikalavimai“ ir kiti Lietuvos ir tarptautiniai standartai, reglamentuojantys informacijos saugumą;

14.10. kiti teisės aktai, reglamentuojantys elektroninės informacijos saugą valstybės institucijose.

II SKYRIUS

ELEKTRONINĖS INFORMACIJOS SAUGOS VALDYMAS

15. Vadovaujantis Valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašo patvirtinimo“ (toliau – Valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašas) ŽŪMPSIS tvarkoma elektroninė informacija priskiriama prie svarbios elektroninės informacijos kategorijos, kadangi šios elektroninės informacijos konfidencialumo, vientisumo ir (ar) prieinamumo praradimas gali turėti sunkių padarinių kelių institucijų veiklai, dėl šios elektroninės informacijos saugumo pažeidimo gali kilti grėsmė įvykti Valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašo 4.2.4, 4.2.7 papunkčiuose nurodytiems procesams.

16. Pagal ŽŪMPSIS tvarkomą svarbią elektroninę informaciją ŽŪMPSIS priskiriama prie antros kategorijos informacinės sistemos.

17. Vadovaujantis Bendraisiais reikalavimais organizacinėms ir techninėms asmens duomenų saugumo priemonėms dėl galimybės per išorinius duomenų perdavimo tinklus tvarkyti ŽŪMPSIS saugomus asmens duomenis ŽŪMPSIS priskiriamas prie antrojo saugumo lygio.

18. ŽŪMPSIS saugos įgaliotinis, atsižvelgdamas į Vidaus reikalų ministerijos išleistą metodinę priemonę „Rizikos analizės vadovas“, kuri skelbiama Vidaus reikalų ministerijos interneto svetainėje (http://www.vrm.lt/Rizikos_analize.pdf), Lietuvos ir tarptautinius „Informacijos technologija. Saugumo technika“ grupės standartus, kasmet organizuoja ŽŪMPSIS rizikos įvertinimą. Prireikus ŽŪMPSIS saugos įgaliotinis gali organizuoti neeilinį ŽŪMPSIS rizikos įvertinimą. ŽŪMPSIS tvarkytojo rašytiniu pavedimu ŽŪMPSIS rizikos įvertinimą gali atlikti pats ŽŪMPSIS saugos įgaliotinis. ŽŪMPSIS rizikos įvertinimo rezultatai išdėstomi rizikos įvertinimo ataskaitoje, kuri pateikiama ŽŪIKVC vadovui. Rizikos įvertinimo ataskaita rengiama vertinant rizikos veiksnius, galinčius turėti įtakos ŽŪMPSIS elektroninės informacijos saugai, jų galimą žalą, pasireiškimo tikimybę ir pobūdį, galimus rizikos valdymo būdus, rizikos priimtinumo kriterijus. Svarbiausi rizikos veiksniai

18.1. subjektyvūs netyčiniai (elektroninės informacijos tvarkymo klaidos ir apsirikimai, elektroninės informacijos ištrynimas, klaidingas elektroninės informacijos teikimas, fiziniai informacijos technologijų sutrikimai, elektroninės informacijos perdavimo tinklais sutrikimai, programinės įrangos klaidos, neteisingas veikimas ir kita);

18.2. subjektyvūs tyčiniai (nesankcionuotas naudojimasis ŽŪMPSIS elektroninei informacijai gauti, elektroninės informacijos pakeitimas ar sunaikinimas, informacinių technologijų duomenų perdavimo tinklais sutrikdymas, saugos pažeidimai, vagystės ir kita);

18.3. veiksniai, nurodyti Atleidimo nuo atsakomybės esant nenugalimos jėgos (force majeure) aplinkybėms taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 1996 m. liepos 15 d. nutarimu Nr. 840 „Dėl Atleidimo nuo atsakomybės esant nenugalimos jėgos (force majeure) aplinkybėms taisyklių patvirtinimo“, 3 punkte.

19. Pagrindinės nuostatos dėl rizikos veiksnių vertinimo

19.1. ŽŪMPSIS rizikos vertinimą inicijuoja ŽŪMPSIS valdytoja ar ŽŪIKVC;

19.2. ŽŪMPSIS rizika nustatoma periodinio rizikos vertinimo metu;

19.3. ŽŪMPSIS rizikos vertinimas atliekamas ne rečiau kaip kartą per metus;

19.4. ŽŪMPSIS saugos įgaliotinis yra atsakingas už ŽŪMPSIS rizikos vertinimo atlikimo organizavimą;

19.5. ŽŪMPSIS rizikos veiksniai vertinami taikant ŽŪIKVC patvirtintą Rizikos vertinimo metodiką.

20. ŽŪMPSIS rizikos vertinimas atliekamas vadovaujantis

20.1. Lietuvos Respublikos valstybės institucijų ir įstaigų informacinių sistemų duomenų saugą reglamentuojančių teisės aktų reikalavimais;

20.2. Lietuvos standartu LST ISO/IEC 27001:2013 ir kitais Lietuvos ir tarptautiniais standartais, reglamentuojančiais rizikos vertinimą;

20.3. ŽŪIKVC patvirtinta Informacijos saugumo politika;

20.4. ŽŪIKVC patvirtintu Informacijos saugumo rizikos valdymo tvarkos aprašu.

21. Rizikos valdymo procesą sudaro

21.1. rizikos vertinimo konteksto nustatymas, rizikos vertinimas (informacinių išteklių inventorizacija ir jų įtakos ŽŪMPSIS tvarkytojo veiklai vertinimas, rizikos analizė, rizikos įvertinimas), rizikos tvarkymas ir rizikos stebėsena ir peržiūra.

21.2. ŽŪMPSIS valdytoja, atsižvelgdama į ŽŪMPSIS rizikos vertinimo rezultatus, prireikus tvirtina ŽŪMPSIS saugos įgaliotinio parengtą rizikos tvarkymo planą, kuriame numatomas techninių, administracinių ir kitų išteklių poreikis rizikos valdymo priemonėms įgyvendinti;

21.3. Rizikos įvertinimo ataskaitos, Rizikos įvertinimo ir rizikos valdymo priemonių plano kopijas ŽŪMPSIS valdytoja ne vėliau kaip per 5 darbo dienas nuo minėtų dokumentų priėmimo turi įkelti į Valstybės informacinių išteklių atitikties elektroninės informacijos saugos (kibernetinio saugumo) reikalavimams stebėsenos sistemą, kaip numatyta Valstybės informacinių išteklių atitikties elektroninės informacijos saugos (kibernetinio saugumo) reikalavimams stebėsenos sistemos nuostatuose.

22. ŽŪMPSIS saugos užtikrinimo priemonės parenkamos vadovaujantis

22.1. Lietuvos Respublikos kibernetinio saugumo įstatymu;

22.2. Techniniais valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimais;

22.3. Valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašu, kuris nustato būtinas priemones pagal informacinei sistemai paskirtą saugos kategoriją;

22.4. Bendraisiais reikalavimais organizacinėms ir techninėms asmens duomenų saugumo priemonėms;

22.5. Vidaus reikalų ministerijos išleista metodine priemone „Rizikos analizės vadovas“;

22.6. kitų elektroninės informacijos apsaugą reglamentuojančių Lietuvos Respublikos teisės aktų reikalavimais, kurie nustato būtinas priemones pagal informacinei sistemai paskirtą kategoriją;

22.7. Lietuvos standarte LST ISO/IEC 27001:2013 „Informacinės technologijos. Saugumo metodai. Informacijos saugumo valdymo sistemos. Reikalavimai“ pateikiamomis rekomendacijomis ir siūlymais.

23. Pagrindiniai elektroninės informacijos saugos priemonių parinkimo principai yra šie

23.1. likutinė rizika turi būti sumažinta iki priimtino lygio;

23.2. elektroninės informacijos saugos priemonės diegimo kaina turi būti proporcinga saugomos elektroninės informacijos vertei;

23.3. turi būti įdiegtos prevencinės, detekcinės ir korekcinės informacijos saugos priemonės.

III SKYRIUS

ORGANIZACINIAI IR TECHNINIAI REIKALAVIMAI

24. Programinės įrangos, skirtos apsaugoti ŽŪMPSIS nuo kenkėjiškos programinės įrangos, naudojimo nuostatos

24.1. ŽŪMPSIS funkcionuoti būtina programinė tarnybinių stočių ir ŽŪMPSIS naudotojų kompiuteriuose esanti programinė įranga (operacinės sistemos, duomenų bazių ir aplikacijų valdymo programinė įranga, interneto naršyklės, interneto naršyklių priedai ir kt.) turi būti konfigūruojama laikantis programinės įrangos gamintojų saugaus konfigūravimo rekomendacijų. Už tarnybinių stočių programinės įrangos konfigūravimą atsakingas ŽŪMPSIS administratorius, o už kontrolę – ŽŪMPSIS saugos įgaliotinis;

24.2. ŽŪMPSIS funkcionuoti būtina serverių srities ir ŽŪMPSIS naudotojų kompiuteriuose esanti programinė įranga turi būti atnaujinama ne vėliau kaip per 5 darbo dienas po programinės įrangos gamintojų pranešimo apie programinės įrangos atnaujinimą. Už serverių srities atnaujinimų atlikimą atsakingas ŽŪMPSIS administratorius, o už kontrolę atsakingas – ŽŪMPSIS saugos įgaliotinis;

24.3. ŽŪMPSIS naudotojų kompiuteriuose prieigos teisės turi būti apribojamos iki minimalių, būtinų darbo užduotims atlikti, teisių;

24.4. ŽŪMPSIS naudotojų kompiuteriai turi būti apsaugoti lokaliomis ugniasienėmis;

24.5. ŽŪMPSIS naudotojų kompiuteriuose turi būti naudojama antivirusinė programinė įranga, apsauganti nuo kenksmingų programų, įskaitant elektroninio pašto apsaugą. Antivirusinė programinė įranga periodiškai, ne rečiau kaip kartą per savaitę, turi būti automatiškai atnaujinama.

25. Programinės įrangos naudojimo ribojimo nuostatos

25.1. ŽŪMPSIS tarnybinėse stotyse turi veikti tik legali programinė įranga;

25.2. periodiškai, ne rečiau kaip kartą per metus, turi būti atliekamas ŽŪMPSIS rizikos įvertinimas ir informacinių technologijų saugos atitikties vertinimas, kuriuos inicijuoja ŽŪMPSIS saugos įgaliotinis.

26. Kompiuterių tinklo filtravimo įrangos (užkardų, turinio kontrolės sistemų, įgaliotojų serverių ir kitos) naudojimo nuostatos

26.1. ŽŪMPSIS naudotojų elektroninės informacijos perdavimo tinklo ir užkardų priežiūra vykdoma pagal ŽŪIKVC patvirtintą Kompiuterinio tinklo konfigūravimo ir stebėsenos tvarkos aprašą;

26.2. tinklo ir užkardų konfigūracija peržiūrima ne rečiau kaip kartą per metus. Peržiūrą inicijuoja ŽŪMPSIS saugos įgaliotinis, o ją vykdo ŽŪMPSIS administratorius;

26.3. visas duomenų srautas į internetą ir iš jo filtruojamas naudojant apsaugą nuo virusų ir kitos kenksmingos programinės įrangos;

26.4. naudojamos turinio filtravimo sistemos;

26.5. naudojamos taikomųjų programų kontrolės sistemos;

26.6. apsaugai nuo elektroninės informacijos nutekinimo turi būti naudojama duomenų srautų analizės ir kontrolės įranga, galinti iššifruoti įeinančių ir išeinančių duomenų srautų duomenis.

27. Leistinos ŽŪMPSIS naudotojų kompiuterių naudojimo ribos

27.1. stacionarūs ir nešiojamieji ŽŪMPSIS naudotojų kompiuteriai privalo būti naudojami tik su tiesioginių pareigų atlikimu susijusiai veiklai atlikti. Iš kompiuterių, kurie perduodami remontui ar techniniam aptarnavimui, turi būti pašalinta visa ŽŪMPSIS elektroninė informacija;

27.2. visiems ŽŪMPSIS naudotojų naudojamiems kompiuteriams privaloma naudoti papildomas saugos priemones, kuriomis patvirtinama kompiuterio ŽŪMPSIS naudotojo tapatybė bei šifruojami duomenys.

28. Metodai, kuriais galima užtikrinti saugų ŽŪMPSIS elektroninės informacijos teikimą ir (ar) gavimą

28.1. ŽŪMPSIS perdavimas šifruotais ryšio kanalais;

28.2. duomenų registravimui naudojamas saugus HTTPS protokolas;

28.3. saugaus valstybinio duomenų perdavimo tinklo (SVDPT) naudojimas;

28.4. ŽŪMPSIS duomenys perduodami automatiškai TCP/IP protokolu realiuoju laiku arba asinchroniniu režimu pagal ŽŪMPSIS duomenų teikimo ir gavimo sutartis, kuriose nustatytos perduodamų duomenų specifikacijos, perdavimo sąlygos ir tvarka;

28.5. už duomenų teikimo ir gavimo sutartyse nurodomų saugos reikalavimų nustatymą, suformulavimą ir įgyvendinimo organizavimą atsakingas ŽŪMPSIS saugos įgaliotinis.

29. Pagrindiniai atsarginių ŽŪMPSIS duomenų kopijų darymo ir atkūrimo reikalavimai

29.1. atsarginių ŽŪMPSIS duomenų kopijų darymas ir atkūrimas turi būti atliekamas laikantis Lietuvos Respublikos teisės aktų nustatytų reikalavimų;

29.2. atsarginės ŽŪMPSIS duomenų kopijos turi būti daromos periodiškai (visų duomenų kopija – vieną kartą per savaitę) pagal ŽŪIKVC patvirtintą Svarbiausių veiklos duomenų ir kitos informacijos atsarginių kopijų administravimo tvarkos aprašą;

29.3. atsarginių kopijų laikmenos yra pažymimos taip, kad jas būtų galima atpažinti;

29.4. ŽŪMPSIS duomenų atkūrimas iš atsarginių duomenų kopijų turi būti periodiškai išbandomas pagal ŽŪIKVC patvirtintą Svarbiausių veiklos duomenų ir kitos informacijos atsarginių kopijų administravimo tvarkos aprašą. Bandymų eiga ir rezultatai pateikiami ŽŪMPSIS saugos įgaliotiniui;

29.5. už atsarginių ŽŪMPSIS duomenų kopijų darymą ir atkūrimą ir už ŽŪMPSIS taikomosios programinės įrangos (aplikacijų) kopijų iniciavimą atsakingas ŽŪMPSIS saugos įgaliotinis, o už vykdymą – ŽŪMPSIS administratorius;

29.6. atsarginės ŽŪMPSIS duomenų kopijos turi būti saugomos užrakintoje nedegioje spintoje, kitose patalpose arba kitame pastate, nei yra įrašymo įrenginys.

IV SKYRIUS

REIKALAVIMAI PERSONALUI

30. ŽŪMPSIS saugos įgaliotinis privalo išmanyti elektroninės informacijos saugos užtikrinimo principus, savo darbe vadovautis saugos dokumentais bei kitais Lietuvos Respublikos ir Europos Sąjungos teisės aktais, reglamentuojančiais saugų duomenų tvarkymą, standartais ir kitais dokumentais, sugebėti prižiūrėti, kaip įgyvendinama ŽŪMPSIS elektroninės informacijos saugumo politika, tobulinti kvalifikaciją elektroninės informacijos saugos srityje.

31. ŽŪMPSIS saugos įgaliotiniu negali būti skiriamas asmuo, turintis neišnykusį ar nepanaikintą teistumą už nusikaltimą elektroninių duomenų ir informacinių sistemų saugumui, taip pat paskirtą administracinę nuobaudą už neteisėtą asmens duomenų tvarkymą ir privatumo apsaugos pažeidimą elektroninių ryšių srityje, elektroninių ryšių išteklių naudojimo ir skyrimo taisyklių pažeidimą, elektroninių ryšių tinklo gadinimą ar savavališką prisijungimą prie tinklo arba galinių įrenginių, kurie trukdo elektroninių ryšių tinklo darbui, savavališką prisijungimą arba elektroninių ryšių infrastruktūros įrengimo, naudojimo ir apsaugos sąlygų ir taisyklių pažeidimą, jeigu nuo jos paskyrimo praėję mažiau kaip vieni metai.

32. ŽŪMPSIS administratorius privalo išmanyti ŽŪMPSIS elektroninės informacijos saugumo politikos principus, mokėti užtikrinti jų saugą, mokėti dirbti su duomenų perdavimo tinklais, užtikrinti jų saugą, taip pat administruoti ir prižiūrėti informacines sistemas, turi būti susipažinęs su šiais Saugos nuostatais ir kitais su elektroninės informacijos sauga susijusiais dokumentais, darbo saugos taisyklėmis.

33. ŽŪMPSIS administratorius privalo sugebėti užtikrinti techninės ir programinės įrangos nepertraukiamą funkcionavimą, stebėti techninės ir programinės įrangos veikimą, atlikti techninės ir programinės įrangos profilaktinę priežiūrą, sutrikimų diagnostiką ir šalinimą, išmanyti elektroninės informacijos saugos užtikrinimo principus.

34. ŽŪMPSIS naudotojai privalo išmanyti Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir kitus teisės aktus, reglamentuojančius asmens duomenų saugą, turi turėti naudojimosi kompiuteriu įgūdžių, būti susipažinę su šiais Saugos nuostatais ir kitais susijusiais saugos dokumentais.

35. ŽŪMPSIS naudotojai, pastebėję informacijos saugumo politikos pažeidimų, nusikalstamos veikos požymių ar netinkamai veikiančių ŽŪMPSIS elektroninės informacijos saugos užtikrinimo priemonių, nedelsdami privalo apie tai pranešti ŽŪIKVC.

36. ŽŪMPSIS administratorius apie Saugos nuostatų 18 punkte ir jo papunkčiuose nurodytus pažeidimus informuoja ŽŪMPSIS saugos įgaliotinį. Įtaręs neteisėtą veiką, pažeidžiančią ar neišvengiamai pažeidžiančią ŽŪMPSIS elektroninę informaciją (jos konfidencialumą, vientisumą ar prieinamumą), ŽŪMPSIS saugos įgaliotinis apie tai turi pranešti ŽŪIKVC vadovui ir kompetentingoms institucijoms.

37. ŽŪMPSIS naudotojų administratorius turi būti gerai susipažinęs su Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais, reglamentuojančiais asmens duomenų saugą, žinoti visus sutartinius įsipareigojimus ir teisės aktus, susijusius su ŽŪMPSIS naudotojų administravimu.

38. ŽŪMPSIS naudotojų administratorius turi žinoti ŽŪMPSIS vaidmenis ir jų suteikimo principus.

39. ŽŪMPSIS naudotojų informacijos saugos mokymai ir žinių atnaujinimas atliekamas kasmet, laisvai pasirenkama forma. Už tai atsakingas ŽŪMPSIS saugos įgaliotinis.

V SKYRIUS

ŽŪMPSIS NAUDOTOJŲ SUPAŽINDINIMO SU SAUGOS DOKUMENTAIS PRINCIPAI

40. ŽŪMPSIS naudotojų supažindinimą su saugos dokumentais bei teisės aktais, kuriais vadovaujamasi tvarkant elektroninę informaciją, užtikrinat jos saugumą, jo įrodomumą ir atsakomybę už jų reikalavimų nesilaikymą yra atsakingas ŽŪMPSIS saugos įgaliotinis.

41. Saugos dokumentai yra viešai skelbiami ŽŪIKVC interneto svetainėje.

42. ŽŪIKVC patvirtinta Informacijos saugumo politikos santrauka ir Išorinių naudotojų administravimo taisyklės yra viešai skelbiamos ŽŪIKVC interneto svetainėje ir yra privalomos visiems ŽŪMPSIS naudotojams, dirbantiems su ŽŪMPSIS.

43. Pirmą kartą prisijungęs prie ŽŪMPSIS naudotojas privalo susipažinti su Informacijos saugumo politikos santrauka, Išorinių naudotojų administravimo taisyklėmis, ŽŪMPSIS nuostatais, Saugos nuostatais ir kitais saugos dokumentais.

44. Pasikeitus šių saugos nuostatų 43 punkte nurodytiems dokumentams, ŽŪMPSIS naudotojas privalo su jais pakartotinai susipažinti.

VI SKYRIUS

BAIGIAMOSIOS NUOSTATOS

45. Saugos nuostatai privalomi ŽŪMPSIS valdytojos ir ŽŪMPSIS tvarkytojų darbuotojams, ŽŪMPSIS naudotojams, kurie tvarko ŽŪMPSIS elektroninę informaciją.

46. Asmenys, pažeidę šiuos Saugos nuostatus, atsako teisės aktų nustatyta tvarka.

47. Saugos nuostatų ir kitos su ŽŪMPSIS elektroninės informacijos sauga susijusios dokumentacijos priežiūrą ar keitimą inicijuoja ŽŪIKVC.

________________________