DĖL VALSTYBINĖS LIGONIŲ KASOS PRIE SVEIKATOS APSAUGOS MINISTERIJOS DIREKTORIAUS 2019 M. SAUSIO 21 D. ĮSAKYMO NR. 1K-21 „DĖL DRAUDŽIAMŲJŲ PRIVALOMUOJU SVEIKATOS DRAUDIMU REGISTRO NAUDOTOJŲ ADMINISTRAVIMO TAISYKLIŲ, DRAUDŽIAMŲJŲ PRIVALOMUOJU
Statutory Text (1 Articles)
VALSTYBINĖS LIGONIŲ KASOS
PRIE SVEIKATOS APSAUGOS MINISTERIJOS
DIREKTORIUS
ĮSAKYMAS
DĖL VALSTYBINĖS LIGONIŲ KASOS PRIE SVEIKATOS APSAUGOS MINISTERIJOS DIREKTORIAUS 2019 M. SAUSIO 21 D. ĮSAKYMO NR. 1K-21 „DĖL DRAUDŽIAMŲJŲ PRIVALOMUOJU SVEIKATOS DRAUDIMU REGISTRO NAUDOTOJŲ ADMINISTRAVIMO TAISYKLIŲ, DRAUDŽIAMŲJŲ PRIVALOMUOJU SVEIKATOS DRAUDIMU REGISTRO SAUGAUS ELEKTRONINĖS INFORMACIJOS TVARKYMO TAISYKLIŲ IR DRAUDŽIAMŲJŲ PRIVALOMUOJU SVEIKATOS DRAUDIMU REGISTRO VEIKLOS TĘSTINUMO VALDYMO PLANO PATVIRTINIMO” PAKEITIMO
2025 m. balandžio 10 d. Nr. 1K-172
Vilnius
1. Pakeičiu Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos direktoriaus 2019 m. sausio 21 d. įsakymą Nr. 1K-21 „Dėl draudžiamųjų privalomuoju sveikatos draudimu registro naudotojų administravimo taisyklių, draudžiamųjų privalomuoju sveikatos draudimu registro saugaus elektroninės informacijos tvarkymo taisyklių ir draudžiamųjų privalomuoju sveikatos draudimu registro veiklos tęstinumo valdymo plano patvirtinimo”
1.1. Pakeičiu nurodytu įsakymu patvirtintas Draudžiamųjų privalomuoju sveikatos draudimu registro naudotojų administravimo taisykles (toliau – Administravimo taisyklės)
1.1.1. Pakeičiu 2 punktą ir jį išdėstau taip
„2. Draudžiamųjų registro naudotojų administravimo taisyklės parengtos vadovaujantis Kibernetinio saugumo reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“ Informacinių technologijų saugos atitikties vertinimo metodika, patvirtinta Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 „Dėl Informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“, Draudžiamųjų registro nuostatais, patvirtintais Lietuvos Respublikos Vyriausybės 2007 m. rugsėjo 11 d. nutarimu Nr. 968 „Dėl Lietuvos Respublikos draudžiamųjų privalomuoju sveikatos draudimu registro steigimo, jo nuostatų patvirtinimo ir veiklos pradžios nustatymo“, ir Draudžiamųjų registro duomenų saugos nuostatais, patvirtintais Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos (toliau – VLK) direktoriaus 2008 m. balandžio 1 d. įsakymu Nr. 1K-50 „Dėl Lietuvos Respublikos draudžiamųjų privalomuoju sveikatos draudimu registro duomenų saugos nuostatų patvirtinimo“ (toliau – Draudžiamųjų registro saugos nuostatai).“
1.1.2. Pripažįstu netekusiu galios 3.1 papunktį.
1.1.3. Pripažįstu netekusiu galios 3.2 papunktį.
1.1.4. Pakeičiu 3.5 papunktį jį išdėstau taip
„3.5. Draudžiamųjų registro naudotojas – VLK valstybės tarnautojas arba pagal darbo sutartį dirbantis darbuotojas, arba kitas asmuo, pagal kompetenciją naudojantis ir (ar) tvarkantis Draudžiamųjų registro elektroninę informaciją Draudžiamųjų registro veiklą reglamentuojančių teisės aktų nustatyta tvarka.“
1.1.5. Pakeičiu 13.5 papunktį ir jį išdėstau taip
„13.5. pagal kompetenciją tvarkyti Draudžiamųjų registro naudotojų duomenis;“.
1.1.6. Pakeičiu 17 punktą ir jį išdėstau taip
„17. Norėdamas tapti Draudžiamųjų registro naudotoju, VLK darbuotojas (valstybės tarnautojas ar dirbantysis pagal darbo sutartį), kuriam pavesta tvarkyti Draudžiamųjų registro elektroninę informaciją arba kuriam ši informacija reikalinga priskirtoms funkcijoms vykdyti (toliau – darbuotojas), VLK Informacinių technologijų departamento Draudžiamųjų registro skyriui turi pateikti Dokumentų valdymo informacinės sistemos (toliau – DVS) priemonėmis parengtą ir suderintą su savo tiesioginiu vadovu nustatytos formos prašymą jį įregistruoti kaip Draudžiamųjų registro naudotoją (toliau – prašymas) (1 priedas):“.
1.1.7. Pakeičiu 23.5 papunktį ir jį išdėstau taip
„23.5. didžiausias leistinas mėginimų įvesti teisingą slaptažodį skaičius – 5 kartai. Draudžiamųjų registro naudotojui 5 kartus neteisingai įvedus slaptažodį, Draudžiamųjų registro sistema užsirakina ir Draudžiamųjų registro naudotojui 15 minučių neleidžiama prisijungti.“
1.1.8. Pakeičiu 31 punktą ir jį išdėstau taip
„31. Draudžiamųjų registro sisteminis administratorius, gavęs iš Draudžiamųjų registro naudotojo vadovo rašytinį prašymą panaikinti (apriboti) Draudžiamųjų registro naudotojo teisę į prieigą prie šio registro, nedelsdamas ją panaikina (apriboja).“
1.1.9. Pakeičiu 32 punktą ir jį išdėstau taip
„32. Draudžiamųjų registro naudotojo teisė dirbti su Draudžiamųjų registro elektronine informacija panaikinama, jei šia informacija jis nesinaudoja ilgiau kaip 3 mėnesius arba jei įstatymų nustatytais atvejais Draudžiamųjų registro naudotojas nušalinamas nuo darbo (pareigų).“
1.1.10. Pakeičiu 34 punktą ir jį išdėstau taip
„34. Draudžiamųjų registro naudotojui teisė naudotis Draudžiamųjų registru panaikinama nedelsiant arba ne vėliau kaip kitą darbo dieną pagal Draudžiamųjų registro naudotojo vadovo raštu (elektroniniu paštu) pateiktą informaciją apie:“.
1.1.11. Pakeičiu 35 punktą ir jį išdėstau taip
„35. Draudžiamųjų registro naudotojų prieigos prie Draudžiamųjų registro suteikimo, teisės į prieigą galiojimo sustabdymo ir panaikinimo veiksmai registruojami Draudžiamųjų registro naudotojų prašymų, įsipareigojimų registre. Jame pildomos šios skiltys: prašymo pateikimo data, prašymą pateikusio Draudžiamųjų registro naudotojo vadovo darbuotojo vardas, pavardė ir pareigos, supažindinimo su Draudžiamųjų registro duomenų saugos politikos įgyvendinamaisiais dokumentais žyma ir supažindinimo data, Draudžiamųjų registro naudotojo įregistravimo (prieigos prie Draudžiamųjų registro suteikimo) data, naudotojo vaidmuo ir vaidmens kodas, šio naudotojo prieigos prie Draudžiamųjų registro panaikinimo data, pastabos.“
1.1.12. Pripažįstu netekusia galios Administravimo taisyklių 3 priedo lentelės eilutę, kurioje nurodomas 7 vaidmens kodas.
1.1.13. Pakeičiu Administravimo taisyklių 3 priedo lentelės eilutę, kurioje nurodomas 8 vaidmens kodas, ir ją išdėstau taip
„ROLE_REG_BPSREPORTS_2021 SAP NW BI serverio vaidmuo
8
Ekonomikos departamento ataskaitų formuotojas
Šiam vaidmeniui priskirta teisė tvarkyti DPSDR šias ataskaitas: VLK-008, VLK-009, VLK-012, VLK-013, BPS-005 ir BPS-006 „
1.1.14. Pakeičiu Administravimo taisyklių 3 priedo lentelę ir ją papildau eilute, aprašančia 11 vaidmens kodą
„ROLE_REG_APPLICATION_MANAGER
11
Prašymų tvarkytojas
Šiam vaidmeniui priskirta teisė tvarkyti DPSDR prašymų aplikaciją, atlikti visas šios aplikacijos tvarkymo funkcijas“
1.2. Pakeičiu nurodytu įsakymu patvirtintas Draudžiamųjų privalomuoju sveikatos draudimu registro saugaus elektroninės informacijos tvarkymo taisykles
1.2.1. Pakeičiu 2 punktą ir jį išdėstau taip
„2. Draudžiamųjų registro saugaus elektroninės informacijos tvarkymo taisyklės parengtos vadovaujantis Kibernetinio saugumo reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, Informacinių technologijų saugos atitikties vertinimo metodika, patvirtinta Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 „Dėl Informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“, Draudžiamųjų registro nuostatais, patvirtintais Lietuvos Respublikos Vyriausybės 2007 m. rugsėjo 11 d. nutarimu Nr. 968 „Dėl Lietuvos Respublikos draudžiamųjų privalomuoju sveikatos draudimu registro steigimo, jo nuostatų patvirtinimo ir veiklos pradžios nustatymo“, ir Draudžiamųjų registro duomenų saugos nuostatais, patvirtintais Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos (toliau – VLK) direktoriaus 2008 m. balandžio 1 d. įsakymu Nr. 1K-50 „Dėl Lietuvos Respublikos draudžiamųjų privalomuoju sveikatos draudimu registro duomenų saugos nuostatų patvirtinimo“ (toliau – Draudžiamųjų registro saugos nuostatai)“.
1.2.2. Pripažįstu netekusiu galios 3.1 papunktį.
1.2.3. Pripažįstu netekusiu galios 3.2 papunktį.
1.2.4. Pakeičiu 3.6 papunktį ir jį išdėstau taip
„3.6. Draudžiamųjų registro naudotojas – VLK valstybės tarnautojas arba pagal darbo sutartį dirbantis darbuotojas, arba kitas asmuo, pagal kompetenciją naudojantis ir (ar) tvarkantis Draudžiamųjų registro elektroninę informaciją Draudžiamųjų registro veiklą reglamentuojančių teisės aktų nustatyta tvarka.“
1.2.5. Pakeičiu 5 punktą ir jį išdėstau taip
„5. Draudžiamųjų registro elektroninę informaciją tvarko subjektai, kurių teises ir pareigas, taip pat Draudžiamųjų registro elektroninės informacijos tvarkymą, šios informacijos taisymą, Draudžiamųjų registro sąveiką su kitais registrais ir valstybės informacinėmis sistemomis, Draudžiamųjų registro elektroninės informacijos teikimą ir naudojimą bei pan. reglamentuoja Draudžiamųjų registro nuostatai.“
1.2.6. Pakeičiu 20.1 papunktį ir jį išdėstau taip
„20.1. pokyčių planavimą, apimantį pokyčių identifikavimą, suskirstymą į grupes pagal pokyčio tipą (administracinis, organizacinis ar techninis), pokyčio įtakos vertinimą, apimantį pokyčio svarbos (maža, vidutinė arba didelė) bei dydžio (mažas, vidutinis, didelis) nustatymą, taip pat prioritetų (žemas, vidutinis, aukštas) suteikimą pokyčiams organizuoja VLK Draudžiamųjų registro skyrius;“.
1.2.7. Pakeičiu 20.3 papunktį ir jį išdėstau taip
„20.3. administraciniai ir organizaciniai pokyčiai gali būti inicijuojami VLK vadovybės (struktūrinių padalinių vadovų) ir įgyvendinami gavus Draudžiamųjų registro duomenų valdymo įgaliotinio sutikimą (patvirtinimą);“.
1.2.8. Pakeičiu 21 punktą ir jį išdėstau taip
„21. Draudžiamųjų registro programinės ir (ar) techninės įrangos keitimo (atnaujinimo) tvarka
21.1. Draudžiamųjų registro programinės ir (ar) techninės įrangos keitimą (atnaujinimą) organizuoja, atsižvelgdamas į konkretų atvejį, Draudžiamųjų registro duomenų valdymo įgaliotinis ar Draudžiamųjų registro sisteminis administratorius arba toks keitimas (atnaujinimas) turi būti numatytas paslaugų, susijusių su Draudžiamųjų registro programinės ir (arba) techninės įrangos keitimu (atnaujinimu), teikimo sutartyse;
21.2. planuojant Draudžiamųjų registro programinės ir (ar) techninės įrangos keitimą (atnaujinimą), kurį atliekant gali sutrikti Draudžiamųjų registro veikimas, ne vėliau kaip prieš 2 (dvi) darbo dienas iki planuojamų keitimų (atnaujinimų) pradžios Draudžiamųjų registro naudotojai elektroniniu paštu arba duomenų gavėjai (per VLK Help Desk sistemą) informuojami apie šių darbų pradžią ir galimus Draudžiamųjų registro veikimo sutrikimus;
21.3. prieš atliekant Draudžiamųjų registro programinės ir (ar) techninės įrangos keitimą (atnaujinimą) turi būti numatytos Draudžiamųjų registro veiklos atkūrimo procedūros, taikomos nesėkmingo šios įrangos keitimo (atnaujinimo) atveju;
21.4. visi atliekami Draudžiamųjų registro programinės įrangos keitimai (atnaujinimai) detalizuojami užpildant Draudžiamųjų registro techninio pakeitimo aprašymo formą (1 priedas) ir registruojant ją DVS;
21.5. Draudžiamųjų registro programinės įrangos keitimai (atnaujinimai) įgyvendinami tik Draudžiamųjų registro duomenų valdymo įgaliotiniui įvertinus DVS užregistruotą pakeitimo aprašymą;
21.6. prieš diegiant į gamybinę aplinką Draudžiamųjų registro programinį keitimą (atnaujinimą), turi būti atliktas šio keitimo (atnaujinimo) testavimas;
21.7. Draudžiamųjų registro programinės įrangos keitimai (atnaujinimai) testuojami bandomojoje aplinkoje, kurioje nėra konfidencialios elektroninės informacijos bei asmens duomenų ir kuri yra atskirta nuo eksploatuojamo Draudžiamųjų registro;
21.8. atliktas Draudžiamųjų registro programinės ir (ar) techninės įrangos pakeitimas (atnaujinimas), jei reikia, dokumentuojamas; atnaujinta techninė informacija turi parodyti esamą Draudžiamųjų registro sąrankos būklę;
21.9. Draudžiamųjų registro naudotojus, prireikus esant poreikiui, supažindina su Draudžiamųjų registro programinės ir (ar) techninės įrangos keitimais (atnaujinimais) Draudžiamųjų registro duomenų valdymo įgaliotinis arba Draudžiamųjų registro duomenų administratorius.“
1.2.9. Pakeičiu 22.1 papunktį ir jį išdėstau taip
„22.1. išnešti iš VLK patalpų mobilieji įrenginiai negali būti palikti be priežiūros viešose vietose;“.
1.2.10. Pakeičiu 22.3 papunktį ir jį išdėstau taip
„22.3 iš VLK patalpų išnešamiems mobiliesiems įrenginiams turi būti taikomos papildomos saugos priemonės (elektroninės informacijos šifravimas, prisijungimo ribojimai ir pan.);“
1.3. Pakeičiu nurodytu įsakymu patvirtintą Draudžiamųjų privalomuoju sveikatos draudimu registro veiklos tęstinumo valdymo planą (toliau – Draudžiamųjų registro veiklos tęstinumo valdymo planas)
1.3.1. Pakeičiu 1 punktą ir jį išdėstau taip
„1. Draudžiamųjų privalomuoju sveikatos draudimu registro veiklos tęstinumo valdymo planas (toliau – Draudžiamųjų registro veiklos tęstinumo valdymo planas) nustato Lietuvos Respublikos draudžiamųjų privalomuoju sveikatos draudimu registro (toliau – Draudžiamųjų registras) saugos įgaliotinio, Draudžiamųjų registro administratorių, Draudžiamųjų registro naudotojų ir kitų asmenų veiksmus įvykus elektroninės informacijos saugos (kibernetiniam) incidentui, dėl kurio kyla pavojus Draudžiamųjų registro elektroninei informacijai, Draudžiamųjų registro techninės ir (ar) programinės įrangos funkcionavimui.“
1.3.2. Pakeičiu 2 punktą ir jį išdėstau taip
„2. Draudžiamųjų registro veiklos tęstinumo valdymo planas parengtas vadovaujantis Kibernetinio saugumo reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, Informacinių technologijų saugos atitikties vertinimo metodika, patvirtinta Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 „Dėl Informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“, Draudžiamųjų registro nuostatais, patvirtintais Lietuvos Respublikos Vyriausybės 2007 m. rugsėjo 11 d. nutarimu Nr. 968 „Dėl Lietuvos Respublikos draudžiamųjų privalomuoju sveikatos draudimu registro steigimo, jo nuostatų patvirtinimo ir veiklos pradžios nustatymo“, ir Draudžiamųjų registro duomenų saugos nuostatais, patvirtintais Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos (toliau – VLK) direktoriaus 2008 m. balandžio 1 d. įsakymu Nr. 1K-50 „Dėl Lietuvos Respublikos draudžiamųjų privalomuoju sveikatos draudimu registro duomenų saugos nuostatų patvirtinimo“ (toliau – Draudžiamųjų registro saugos nuostatai)“.
1.3.3. Pripažįstu netekusiu galios 3.1 papunktį.
1.3.4. Pripažįstu netekusiu galios 3.2 papunktį.
1.3.5. Pakeičiu 3.5 papunktį ir jį išdėstau taip
„3.5. Draudžiamųjų registro naudotojas – VLK valstybės tarnautojas arba pagal darbo sutartį dirbantis darbuotojas, arba kitas asmuo, pagal kompetenciją naudojantis ir (ar) tvarkantis Draudžiamųjų registro elektroninę informaciją Draudžiamųjų registro veiklą reglamentuojančių teisės aktų nustatyta tvarka.“
1.3.6. Pakeičiu 5 punktą ir jį išdėstau taip
„5. Draudžiamųjų registro veiklos tęstinumo valdymo planu privalo vadovautis VLK – VLK kibernetinio saugumo vadovas, Draudžiamųjų registro saugos įgaliotinis, Draudžiamųjų registro administratoriai, ir Draudžiamųjų registro naudotojai.“
1.3.7. Pakeičiu 11.4 papunktį ir jį išdėstau taip
„11.4. optimaliai veikia Draudžiamųjų registro integracinės duomenų mainų sąsajos, keičiamasi duomenimis su Draudžiamųjų registro duomenų teikėjais;“.
1.3.8. Pakeičiu 12 punktą ir jį išdėstau taip
„12. Draudžiamųjų registro elektroninės informacijos saugos (kibernetiniams) incidentams valdyti ir veiklos atkūrimui organizuoti VLK direktoriaus įsakymu tvirtinama Informacinių sistemų veiklos tęstinumo valdymo grupė (toliau – Veiklos tęstinumo valdymo grupė) ir Informacinių sistemų veiklos atkūrimo grupė (toliau – Veiklos atkūrimo grupė).“
1.3.9. Pakeičiu 14 punktą ir jį išdėstau taip
„14. Veiklos tęstinumo valdymo grupę sudaro VLK Informacinių technologijų departamento (toliau – ITD) direktorius (darbo grupės pirmininkas), VLK ITD Informacinių sistemų plėtros skyriaus vedėjas (darbo grupės pirmininko pavaduotojas), VLK kibernetinio saugumo vadovas, Draudžiamųjų registro saugos įgaliotinis, kiti deleguoti ir VLK direktoriaus įsakymu paskirti valstybės tarnautojai arba darbuotojai, dirbantys pagal darbo sutartis.“
1.3.10. Pakeičiu 15 punktą ir jį išdėstau taip
„15. Veiklos tęstinumo valdymo grupės funkcijos užtikrinant Draudžiamųjų registro veiklos tęstinumą:“.
1.3.11. Pakeičiu 16 punktą ir jį išdėstau taip
„16. Veiklos atkūrimo grupę sudaro VLK ITD Informacinių sistemų priežiūros skyriaus vedėjas (darbo grupės pirmininkas), VLK ITD Informacinių sistemų priežiūros skyriaus vyriausiasis specialistas (darbo grupės pirmininko pavaduotojas), Draudžiamųjų registro sisteminis administratorius, kiti deleguoti ir VLK direktoriaus įsakymu paskirti valstybės tarnautojai arba darbuotojai, dirbantys pagal darbo sutartis.“
1.3.12. Pakeičiu 17 punktą ir jį išdėstau taip
„17. Veiklos atkūrimo grupės funkcijos užtikrinant Draudžiamųjų registro veiklos atkūrimą:“.
1.3.13. Pakeičiu 19.6 papunktį ir jį išdėstau taip
„19.6. VLK kibernetinio saugumo vadovas nustato elektroninės informacijos saugos (kibernetinio) incidentų valdymo, tyrimo, šalinimo prioritetus ir apie juos informuoja Nacionalinį kibernetinio saugumo centrą VLK direktoriaus įsakymu tvirtinamo VLK organizacinių ir techninių kibernetinio saugumo reikalavimų aprašo nustatyta tvarka.“
1.3.14. Pripažįstu netekusiu galios 22 ir 23 punktus.
1.3.15. Pakeičiu 24 punktą ir jį išdėstau taip
„24. Informacija apie Draudžiamųjų registro techninę ir programinę įrangą (šios įrangos parametrus) pateikiama Draudžiamųjų registro projektinėje dokumentacijoje, kurios rengimą, atnaujinimą ir saugojimą organizuoja VLK Draudžiamųjų registro skyrius.“
1.3.16. Pakeičiu 26 punktą ir jį išdėstau taip
„26. VLK pastato, kuriame yra Draudžiamųjų registro įranga, patalpų brėžinius (juose pažymėtos tarnybinės stotys, kompiuterių tinklo ir telefonų tinklo mazgai, kompiuterių tinklo ir telefonų tinklo laidų vedimo tarp pastato aukštų vietos, taip pat elektros įvedimo pastate vietos) rengia, atnaujina ir saugo VLK Veiklos administravimo skyrius.“
1.3.17. Pakeičiu 27 punktą ir jį išdėstau taip
„27. Kompiuterinės ir techninės įrangos priežiūros dokumentaciją, taip pat informaciją, susijusią su Draudžiamųjų registro, atsarginių kopijų saugojimu atnaujina ir saugo VLK Informacinių sistemų priežiūros skyrius.“
1.3.18. Pakeičiu 29 punktą ir jį išdėstau taip
„29. Veiklos tęstinumo valdymo grupės ir Veiklos atkūrimo valdymo grupės narių sąrašai su kontaktiniais duomenimis, leidžiančiais pasiekti šiuos asmenis bet kuriuo metu, rengiami, atnaujinami ir saugomi VLK Informacinių sistemų priežiūros skyriuje.“
1.3.19. Pakeičiu 34 punktą ir jį išdėstau taip
„34. Pagal bandymų rezultatus parengiama Draudžiamųjų registro veiklos tęstinumo valdymo plano veiksmingumo išbandymo įvertinimo ataskaita, kurioje aprašomi atliktų bandymų rezultatai. Ataskaitą tvirtina VLK Informacinių technologijų departamento direktorius.“
1.3.20. Pakeičiu Draudžiamųjų registro veiklos tęstinumo valdymo plano 1 priedo lentelės 10 eilutę ir ją išdėstau taip
„10. Duomenų pakeitimas, sunaikinimas, atskleidimas, dokumentų praradimas
10.1. Elektroninės informacijos saugos (kibernetinio) incidento padarinių įvertinimas
10.1.1. Prarastų Draudžiamųjų registro dokumentų įvertinimas ir jų atkūrimo organizavimas
Draudžiamųjų registro saugos įgaliotinis“
1.3.21. Pakeičiu Draudžiamųjų registro veiklos tęstinumo valdymo plano 1 priedo lentelės 11 eilutę ir ją išdėstau taip
„11. Darbuotojų praradimas
11.1 Elektroninės informacijos saugos (kibernetinio) incidento padarinių įvertinimas
11.1.1. Trūkstamų darbuotojų paieška ir priėmimas į darbą
Draudžiamųjų registro veiklos tęstinumo valdymo grupės pirmininkas, Draudžiamųjų registro veiklos atkūrimo grupės pirmininkas, VLK Žmonių ir organizacinės kultūros skyrius“
1.3.22. Pripažįstu netekusiu galios Draudžiamųjų registro veiklos tęstinumo valdymo plano 2 priedą.
2. Skelbiu šį įsakymą Teisės aktų registre.
3. Nustatau, kad šis įsakymas įsigalioja 2025 m. liepos 1 d.
Direktorius Gytis Bendorius