Pagėgių savivaldybės administracijos direktorius
įsakymas
DĖL PAGĖGIŲ SAVIVALDYBĖS ADMINISTRACIJOS ĮSLAPTINTOS INFORMACIJOS RYŠIŲ IR INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO
2021 m. kovo 10 d. Nr. A1-257
Pagėgiai
Vadovaudamasis Lietuvos Respublikos vietos savivaldos įstatymo 29 straipsnio 8 dalies 2 punktu, Įslaptintos informacijos ryšių ir informacinių sistemų steigimo ir įteisinimo taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 820 „Dėl Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo įgyvendinimo“, 2 ir 5 punktais,
1. T v i r t i n u Pagėgių savivaldybės administracijos įslaptintos informacijos ryšių ir informacinės sistemos nuostatus (pridedama).
2. Skelbiu šį įsakymą Teisės aktų registre ir Pagėgių savivaldybės interneto svetainėje www.pagegiai.lt.
Šis įsakymas gali būti skundžiamas Regionų apygardos administracinio teismo Klaipėdos rūmams (Galinio pylimo g. 9. 91230 Klaipėda) Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka per 1 (vieną) mėnesį nuo įsakymo paskelbimo ar įteikimo suinteresuotiems asmenims dienos.
PATVIRTINTA
Pagėgių savivaldybės administracijos direktoriaus
2021 m. kovo 10 d.
įsakymu Nr. A1-257
PAGĖGIŲ SAVIVALDYBĖS ADMINISTRACIJOS ĮSLAPTINTOS INFORMACIJOS RYŠIŲ IR INFORMACINĖS SISTEMOS NUOSTATAI
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Pagėgių savivaldybės administracijos įslaptintos informacijos ryšių ir informacinės sistemos nuostatai (toliau – Nuostatai) reglamentuoja Pagėgių savivaldybės administracijos įslaptintos informacijos ryšių ir informacinės sistemos (toliau – Savivaldybės administracijos ĮIRIS), kurioje apdorojama įslaptinta informacija, kurių slaptumo žyma yra „Riboto naudojimo“, Savivaldybės administracijos ĮIRIS tikslą, uždavinius, pagrindines funkcijas, organizacinę, informacinę ir funkcinę struktūras, Savivaldybės administracijos ĮIRIS duomenų teikimo ir naudojimo, netikslių, klaidingų, neišsamių duomenų taisymo tvarką, Savivaldybės administracijos ĮIRIS duomenų archyvavimo ir saugojimo, ĮIRIS duomenų saugos nuostatas, Savivaldybės administracijos ĮIRIS finansavimo šaltinius, Savivaldybės administracijos ĮIRIS modernizavimo ir likvidavimo tvarką.
II SKYRIUS
TEISĖS AKTAI, KURIEMS ĮGYVENDINTI STEIGIAMA SAVIVALDYBĖS ADMINISTRACIJOS ĮIRIS, ĮSTATYMAI IR KITI TEISĖS AKTAI, REGLAMENTUOJANTYS VEIKLOS SRITIS, KURIŲ INFORMACIJĄ NUMATOMA TVARKYTI SAVIVALDYBĖS ADMINISTRACIJOS ĮIRIS, SAVIVALDYBĖS ADMINISTRACIJOS ĮIRIS TIKSLAS, UŽDAVINIAI, PAGRINDINĖS FUNKCIJOS
3. Savivaldybės administracijos ĮIRIS steigiama siekiant įgyvendintiLietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo 41 straipsnio 1 dalies ir Įslaptintos informacijos ryšių ir informacinių sistemų steigimo ir įteisinimo taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimo Nr. 820 „Dėl Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo įgyvendinimo“, reikalavimus.
4. Savivaldybės administracijos ĮIRIS informacija tvarkoma vadovaujantis:
4.2. Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 820 „Dėl Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo įgyvendinimo“;
4.3. Lietuvos Respublikos Vyriausybės 2019 m. sausio 16 d. nutarimu Nr. 40-1 „Dėl Įslaptintos informacijos ryšių ir informacinių sistemų apsaugos įgyvendinimo“;
5. Savivaldybės administracijos ĮIRIS tikslas – sudaryti sąlygas apdoroti įslaptintą informaciją, pažymėtą slaptumo žyma „Riboto naudojimo“ (toliau – įslaptinta informacija), informacinių technologijų priemonėmis ir užtikrinti apdorojamos įslaptintos informacijos apsaugą.
6. Savivaldybės administracijos ĮIRIS uždaviniai – užtikrinti Savivaldybės administracijos ĮIRIS apdorojamos ir (arba) perduodamos įslaptintos informacijos slaptumą, prieinamumą teisėtiems įslaptintos informacijos naudotojams, vientisumą bei autentiškumą.
III SKYRIUS
SAVIVALDYBĖS ADMINISTRACIJOS ĮIRIS ORGANIZACINĖ STRUKTŪRA
8. Savivaldybės administracijos ĮIRIS steigėja yra Pagėgių savivaldybės administracija (toliau – Savivaldybės administracija).
9. Savivaldybės administracijos ĮIRIS valdytoja (toliau – Valdytojas) yra Savivaldybės administracija, kuri atlieka šias funkcijas:
9.1. skiria Savivaldybės administracijos ĮIRIS saugos įgaliotinį, administratorių ir jų pavaduotojus;
9.3. rengia, derina ir tvirtina Savivaldybės administracijos ĮIRIS specifikaciją, tvirtina Savivaldybės administracijos ĮIRIS saugos dokumentus;
9.5. nagrinėja ir vertina Tvarkytojo siūlymus dėl Savivaldybės administracijos ĮIRIS veiklos tobulinimo;
10. Valdytojas turi teisę gauti informaciją, reikalingą nustatytoms funkcijoms vykdyti, dalyvauti posėdžiuose ir susitikimuose, kurie tiesiogiai susiję su funkcijomis ar skirtomis užduotimis, pagal kompetenciją bendradarbiauti su Lietuvos Respublikos valstybės institucijomis ir teikia (jei reikia – derina su vadovybe) jiems reikalingą informaciją Valdytojas gali turėti ir kitų teisės aktų suteiktų teisių.
11. Valdytojas atsako už dokumentų, reikalingų Savivaldybės administracijos ĮIRIS steigimui ir įteisinimui pateikimą laiku, Savivaldybės administracijos ĮIRIS saugos užtikrinimui reikalingų finansinių ir kitų išteklių skyrimą laiku.
12. Tvarkytojas yra Savivaldybės administracija, kuri atlieka šias funkcijas:
12.1. užtikrina techninį Savivaldybės administracijos ĮIRIS ar atskirų jos komponenčių, posistemių funkcionavimą ir valdymą;
12.2. įgyvendina administracines, technines, programines ir organizacines Savivaldybės administracijos ĮIRIS saugumui naudojamas apsaugos priemones Savivaldybės administracijos ĮIRIS ar atskirose Savivaldybės administracijos ĮIRIS dalyse, posistemiuose;
13. Tvarkytojas turi teisęgauti informaciją, reikalingą nustatytoms funkcijoms vykdyti, dalyvauti posėdžiuose ir susitikimuose, kurie tiesiogiai susiję su funkcijomis ar skirtomis užduotimis, pagal kompetenciją bendradarbiauti su Lietuvos Respublikos valstybės institucijomis. Tvarkytojas gali turėti ir kitų teisės aktų suteiktų teisių.
14. Tvarkytojas atsako už Savivaldybės administracijos ĮIRIS būtų naudojama Savivaldybės administracijos ĮIRIS saugos dokumentuose nurodytomis sąlygomis ir tik leidimo naudoti Savivaldybės administracijos ĮIRIS galiojimo laikotarpiu.
15. Savivaldybės administracijos ĮIRIS duomenų iš duomenų teikėjų negauna ir duomenų gavėjams neteikia.
IV SKYRIUS
SAVIVALDYBĖS ADMINISTRACIJOS ĮIRIS INFORMACINĖ STRUKTŪRA
17. Savivaldybės administracijos ĮIRIS apdorojami Savivaldybės administracijai tiesiogiai raštu arba gauti elektroninėse laikmenose įslaptinti dokumentai bei Savivaldybės administracijos ĮIRIS rengiamų įslaptintų dokumentų projektai ir / ar dokumentai.
18. Savivaldybės administracijos ĮIRIS apdorojama įslaptinta informacija, kurios aukščiausia slaptumo žyma „Riboto naudojimo“.
V SKYRIUS
SAVIVALDYBĖS ADMINISTRACIJOS ĮIRIS FUNKCINĖ STRUKTŪRA
20. Savivaldybės administracijos ĮIRIS posistemės, jų atliekamos funkcijos, naudotojams teikiamos elektroninės paslaugos ir kitos Savivaldybės administracijos ĮIRIS funkcijos, susijusios su Savivaldybės administracijos ĮIRIS ir jose esančių duomenų sauga:
20.1. įslaptintos informacijos duomenų apdorojimo, sprendimų parengimo posistemė, skirta duomenų tvarkymui, sprendimų parengimui;
20.2. įslaptintos informacijos duomenų įkėlimo ir iškėlimo posistemė, skirta duomenų įkėlimui ir iškėlimui;
20.3. įslaptintos informacijos duomenų apsaugos nuo virusų ir kenksmingų programų kodų posistemė, skirta duomenų apsaugai nuo virusų ir kenksmingų programų kodų;
20.4. įslaptintos informacijos duomenų atsarginių kopijų darymo ir prarastų duomenų atkūrimo posistemė, skirta duomenų atsarginių kopijų darymui ir prarastų duomenų atkūrimui;
20.5. įvykių ar veiksmų, atliktų ĮIRIS registravimo, posistemė, skirta įvykių ar veiksmų, atliktų ĮIRIS registravimui;
VI SKYRIUS
DUOMENŲ TEIKIMO, NAUDOJIMO, NETIKSLIŲ, KLAIDINGŲ, NEIŠSAMIŲ DUOMENŲ TAISYMO TVARKA
22. Savivaldybės administracijos ĮIRIS paruošti dokumentai teikiami valstybės institucijoms, naudojantis Savivaldybės administracijos direktoriaus įgalioto asmens paslaugomis.
24. Savivaldybės administracijos ĮIRIS duomenų iš duomenų teikėjų negauna ir duomenų gavėjams neteikia.
25. Klaidingi, netikslūs, neišsamūs Savivaldybės administracijos ĮIRIS duomenys taisomi arba Tvarkytojo iniciatyva, arba gavus prašymą, pateiktą Tvarkytojui raštu tiesiogiai, paštu arba elektroniniu būdu, ir jį pagrindžiančius dokumentus.
26. Tvarkytojas, gavęs informaciją apie perduotus klaidingus, netikslius, neišsamius Savivaldybės administracijos ĮIRIS duomenis, privalo per 5 darbo dienas nuo netikslumų nustatymo dienos pateiktą informaciją patikrinti ir, jai pasitvirtinus, ištaisyti klaidingus, netikslius, neišsamius Savivaldybės administracijos ĮIRIS duomenis. Apie ištaisytus įrašytus netikslius duomenis Tvarkytojas ne vėliau kaip per 5 darbo dienas nuo atliktų ištaisymų dienos raštu informuoja duomenų gavėjus, jog jiems buvo perduoti netikslūs duomenys ir taip pat perduoda tikslius duomenis.
VII SKYRIUS
SAVIVALDYBĖS ADMINISTRACIJOS ĮIRIS DUOMENŲ ARCHYVAVIMO IR SAUGOJIMO, DUOMENŲ SAUGA
28. Už Savivaldybės administracijos ĮIRIS įslaptintos informacijos duomenų saugą pagal kompetenciją atsako Valdytojas, Tvarkytojas, Savivaldybės administracijos ĮIRIS saugos įgaliotinis, Savivaldybės administracijos ĮIRIS administratorius, saugos įgaliotinio ir administratoriaus pavaduotojai, Savivaldybės administracijos ĮIRIS naudotojai.
29. Savivaldybės administracijos ĮIRIS duomenų sauga užtikrinama kompleksiškai organizacinėmis, techninėmis, technologinėmis, metodinėmis ir kitomis priemonėmis, vadovaujantis reikalavimais, nustatytais personalo patikimumui, įslaptintos informacijos administravimui, fizinei apsaugai, įslaptintų sandorių saugumui, įslaptintos informacijos ryšių ir informacinių sistemų ir tinklų saugumo užtikrinimui.
30. Savivaldybės administracijos ĮIRIS apdorojamos įslaptintos informacijos saugumas užtikrinamas vadovaujantis Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymu, Lietuvos Respublikos Vyriausybės 2019 m. sausio 16 d. nutarimu Nr. 40-1 „Dėl Įslaptintos informacijos ryšių ir informacinių sistemų apsaugos įgyvendinimo“ ir kitais Lietuvos Respublikos teisės aktais, reglamentuojančiais įslaptintos informacijos administravimą ir apsaugą bei Pagėgių savivaldybės administracijos direktoriaus 2021 m. (mėnuo) d. įsakymu Nr. A1- „Dėl Pagėgių savivaldybės administracijos įslaptintos informacijos ryšių ir informacinės sistemos nuostatų patvirtinimo“.
VIII SKYRIUS
SAVIVALDYBĖS ADMINISTRACIJOS ĮIRIS FINANSAVIMAS
IX SKYRIUS
SAVIVALDYBĖS ADMINISTRACIJOS ĮIRIS MODERNIZAVIMAS IR LIKVIDAVIMAS
32. Savivaldybės administracijos ĮIRIS reorganizuojama ir likviduojama Lietuvos Respublikos įstatymų ir kitų teisės aktų nustatyta tvarka. Sprendimą dėl Savivaldybės administracijos ĮIRIS likvidavimo ar modernizavimo priima Savivaldybės administracijos ĮIRIS steigėjas.