Dėl Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos direktoriaus 2009 m. balandžio 17 d. įsakymo Nr. T-30 „Dėl Informacinių ir ryšių technologijų investicijų projektų derinimo tvarkos aprašo patvirtinimo“ pakeitimo

INFORMACINĖS VISUOMENĖS PLĖTROS KOMITETO

VALSTYBĖS SKAITMENINIŲ SPRENDIMŲ AGENTŪROS

DIREKTORIUS

ĮSAKYMAS

DĖL INFORMACINĖS VISUOMENĖS PLĖTROS KOMITETO PRIE SUSISIEKIMO MINISTERIJOS  DIREKTORIAUS 2009 M. BALANDŽIO 17 D. ĮSAKYMO NR. T-30 „DĖL INFORMACINIŲ IR RYŠIŲ TECHNOLOGIJŲ INVESTICIJŲ PROJEKTŲ DERINIMO TVARKOS APRAŠO PATVIRTINIMO“ PAKEITIMO

2026 m. rugsėjo 18 d. Nr. T-76(2026)

Vilnius

P a k e i č i u Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos direktoriaus 2009 m. balandžio 17 d. įsakymą Nr. T-30 „Dėl informacinių ir ryšių technologijų investicijų projektų derinimo tvarkos aprašo patvirtinimo“ ir išdėstau jį nauja redakcija:

„VALSTYBĖS SKAITMENINIŲ SPRENDIMŲ AGENTŪROS

DIREKTORIUS

ĮSAKYMAS

DĖL VALSTYBĖS INFORMACINIŲ IŠTEKLIŲ PROJEKTŲ ĮGYVENDINIMO PLANŲ DERINIMO TVARKOS APRAŠO PATVIRTINIMO

Vadovaudamasis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 12 straipsnio 2 dalies 3 punktu ir Projektų, finansuojamų valstybės biudžeto lėšomis, administravimo ir finansavimo taisyklių, patvirtintų 2021 m. birželio 28 d. Lietuvos Respublikos finansų ministro įsakymu Nr. 1K-227 „Dėl strateginio valdymo metodikos taikymo“, 17.6 ir 68.5 papunkčiais,

tvirtinu Valstybės informacinių išteklių projektų įgyvendinimo planų derinimo tvarkos aprašą (pridedama).“

Direktorius                                                                                                               Tomas Misevičius

PATVIRTINTA

Informacinės visuomenės plėtros komiteto prie

Susisiekimo ministerijos direktoriaus

2009 m. balandžio 17 d. įsakymu

Nr. T-30

(Valstybės skaitmeninių sprendimų agentūros

direktoriaus

2026 m. rugsėjo 18 d. įsakymo Nr. T-76(2026)

redakcija)

VALSTYBĖS INFORMACINIŲ IŠTEKLIŲ projektų įgyvendinimo planų derinimo TVARKOS APRAŠAS

I SKYRIUS

BENDROSIOS NUOSTATOS

II SKYRIUS

PROJEKTŲ ĮGYVENDINIMO PLANŲ TEIKIMAS DERINTI

11.1.    informuodama instituciją, kad Projekto įgyvendinimo planas suderintas;

11.2.    informuodama instituciją, kad Projekto įgyvendinimo planas nesuderintas, nurodydama motyvuotas nesuderinimo priežastis;

11.3.    nustačiusi, kad Projekto įgyvendinimo planas tikslintinas, prašydama institucijos patikslinti dokumentus pagal pateiktas pastabas ir (ar) pateikti papildomą informaciją.

---

Valstybės informacinių išteklių

projektų įgyvendinimo planų derinimo tvarkos

aprašo

1 priedas

(Valstybės informacinių išteklių projektų įgyvendinimo planų derinimo forma)

Valstybės informacinių išteklių projekto įgyvendinimo planas (toliau – projektas):

Versija:________

Derino:_______

Derinimo data:_______

Eil.Nr.

Derinimo kriterijus

Derinimo kriterijų apibūdinantis klausimas / teiginys

Privalomas derinimo kriterijus

Atitinka

Neatitinka

Netaikoma

Derinimo pastabos

1

2

3

4

5

6

7

8

1.

Centralizuotai teikiamų informacinių technologijų paslaugų įtraukimas

Ar valstybės institucijos ir įstaigos (toliau – institucijos) yra įtrauktos į Valstybės institucijų ir įstaigų, gaunančių centralizuotai teikiamų informacinių technologijų paslaugų, sąrašą, patvirtintą Lietuvos Respublikos Vyriausybės 2024 m. gegužės 15 d. nutarimu Nr. 349 „Dėl Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo įgyvendinimo“ (toliau – sąrašas)?

Privaloma atitikti tik toms institucijoms, kurios yra įtrauktos į sąrašą

☐

☐

☐

2.

Ar suplanuota naudoti valstybės informacinių technologijų paslaugų teikėjų (toliau – IT paslaugų teikėjai), centralizuotai teikiančių informacinių technologijų paslaugas (toliau – IT paslaugos), infrastruktūrą?

Privaloma atitikti tik toms institucijoms, kurios yra įtrauktos į sąrašą

☐

☐

☐

3.

Ar identifikuotas reikalingų IT paslaugų poreikis?

Privaloma atitikti tik toms institucijoms, kurios yra įtrauktos į sąrašą

☐

☐

☐

4.

Ar kuriamą, atnaujinamą, pertvarkomą informacinę sistemą (toliau – IS) projekto apimtyje planuojama migruoti į IT paslaugų teikėjo infrastruktūrą (jeigu dar nėra migruota, tačiau planuojama migruoti ateityje)?

Privaloma atitikti tik toms institucijoms, kurios yra įtrauktos į sąrašą

☐

☐

☐

5.

Ar reikalingos IT paslaugos, kurios nėra įtrauktos į Centralizuotai teikiamų informacinių technologijų paslaugų katalogą, patvirtintą Lietuvos Respublikos ekonomikos ir inovacijų ministro 2020 m. balandžio 20 d. įsakymu Nr. 4-241 „Dėl Centralizuotai teikiamų informacinių technologijų paslaugų katalogo patvirtinimo“ (toliau – Centralizuotai teikiamų informacinių technologijų paslaugų katalogas)?

Netaikoma, jei institucija neįtraukta į sąrašą

☐

☐

☐

6.

Ar reikalingas nestandartinis IT paslaugų aptarnavimo lygio susitarimas?

Netaikoma, jei institucija neįtraukta į sąrašą

☐

☐

☐

7.

Numatytos palaikymo sąnaudos IT paslaugoms

Ar įvertintas kuriamai, atnaujinamai, pertvarkomai IS eksploatuoti reikalingas centralizuotai teikiamų IT paslaugų poreikis?

Netaikoma, jei institucija neįtraukta į sąrašą

☐

☐

☐

8.

Ar įvertintas centralizuotai teikiamų IT paslaugų teikimo sąnaudoms padengti reikalingų lėšų poreikis?

Netaikoma, jei institucija neįtraukta į sąrašą

☐

☐

☐

9.

Ar numatytas licencijuotos programinės įrangos, teikiamos kaip IT paslauga, palaikymui reikalingų lėšų poreikis?

Netaikoma, jei institucija neįtraukta į sąrašą

☐

☐

☐

10.

Duomenų atvėrimas

Ar numatytas atvirų duomenų rinkinių (nuasmenintų ir laisvai prieinamų duomenų rinkinių, skelbiamų atviraisiais formatais, pritaikytais automatizuotam apdorojimui) parengimas, jeigu planuojama IS tvarkyti kitose IS nesaugomus duomenų rinkinius?

Privaloma atitikti

☐

☐

☐

11.

Jeigu numatyta atverti atvirų duomenų rinkinius, ar numatyta duomenų rinkinius ir jų metaduomenis publikuoti Lietuvos atvirų duomenų portale (vieningame prieigos taške prie visų Lietuvoje atvertų duomenų rinkinių)?

Privaloma atitikti

☐

☐

☐

12.

Jeigu numatyta atverti atvirų duomenų rinkinius, ar numatytas nuolatinis atvirų duomenų atnaujinimas Lietuvos atvirų duomenų portale?

Privaloma atitikti

☐

☐

☐

13.

Integracija su Valstybės duomenų valdysenos informacine sistema

Ar suplanuota integracija su Valstybės duomenų valdysenos informacine sistema duomenų atvėrimui?

Privaloma atitikti

☐

☐

☐

14.

Ar suplanuota parengti duomenų struktūros aprašus?

Privaloma atitikti

☐

☐

☐

15.

Įsilaužimo testavimas ir kibernetinio saugumo priemonės

Ar numatytas atsparumo įsilaužimui testavimas, kurį atlieka nuo IS kūrėjo nepriklausomas rangovas?

Privaloma atitikti

☐

☐

☐

16.

Ar kuriant, atnaujinant, pertvarkant IS numatoma įdiegti kibernetinio saugumo priemones?

Privaloma atitikti

☐

☐

☐

17.

Duomenų pakartotinis naudojimas

Pakartotinai nekaupiami IS duomenys, kuriuos galima gauti iš kitų IS

Privaloma atitikti

☐

☐

☐

18.

Ar nurodyti duomenys, kurie yra gaunami iš kitų IS?

Privaloma atitikti; netaikoma, kai tokie duomenys nekaupiami

☐

☐

☐

19.

Ar kitose IS jau sukurtos integracijos planuojamos naudoti pakartotinai?

Privaloma atitikti

☐

☐

☐

20.

Naujų sąsajų sukūrimas

Ar naujos duomenų gavimo ir (ar) teikimo sąsajos planuojamos sukurti vadovaujantis Duomenų teikimo formatų ir standartų rekomendacijomis, patvirtintomis Informacinės visuomenės plėtros komiteto direktoriaus 2013 m. kovo 25 d. įsakymu Nr. T-36 „Dėl Duomenų teikimo formatų ir standartų rekomendacijų patvirtinimo“ (toliau - Duomenų teikimo formatų ir standartų rekomendacijos), rengiant universaliąsias duomenų teikimo sąsajas (suteikiančias prieigą prie duomenų iki pirmo poreikio ir atitinkančias visus Duomenų teikimo formatų ir standartų rekomendacijų IV skyriuje nustatytus reikalavimus)?

Privaloma atitikti

☐

☐

☐

21.

Vidinių veiklos procesų transformacija į skaitmeninius procesus

Ar sukūrus, atnaujinus, pertvarkius IS bus visiškai skaitmenizuoti vidiniai administracinių ir viešųjų paslaugų (toliau – paslaugos), kurios teikiamos elektroniniu būdu, teikimo procesai?

Privaloma atitikti

☐

☐

☐

22.

Ar atlikta numatomų skaitmenizuoti vidinių veiklos procesų peržiūra, siekiant juos optimizuoti, užtikrinti darbą su duomenimis, neperkėlinėti esamų darbo su dokumentais procesų į IS?

Privaloma atitikti

☐

☐

☐

23.

Bendrojo naudojimo IT sprendinių, IT platformų ir (ar) bendro naudojimo IS pakartotinis naudojimas

Kuriami bendrojo naudojimo IT sprendiniai, IT platformos ir (ar) bendrojo naudojimo IS (toliau kartu – bendrojo naudojimo IT sprendiniai) turi nedubliuoti jau egzistuojančių IT sprendinių.

Privaloma atitikti; netaikoma, kai bendrojo naudojimo IT sprendiniai nėra kuriami

☐

☐

☐

24.

Paslaugų teikimo inicijavimas centriniame elektroninių valdžios vartų portale

Ar planuojamas paslaugų teikimo inicijavimas centriniame elektroninių valdžios vartų portale (www.epaslaugos.lt)?

Privaloma atitikti

☐

☐

☐

25.

Programinio kodo saugojimas institucijos valdomoje kodo saugykloje

Jeigu projekto metu bus kuriama, atnaujinama, pertvarkoma IS (neįsigyjama kaip IT paslauga), ar planuojama saugoti programinį kodą institucijos kodo saugykloje?

Privaloma atitikti institucijoms, neįtrauktoms į sąrašą

☐

☐

☐

26.

Ar planuojama naudotis Centralizuotai teikiamų informacinių technologijų paslaugų katalogo programinio kodo saugyklos paslauga?

Privaloma atitikti institucijoms, įtrauktoms į sąrašą

☐

☐

☐

27.

IS stebėsenos priemonių įdiegimas

Ar projektu numatoma įsigyti ir įdiegti IS stebėjimo priemones, kai šiuo metu panašios priemonės institucijoje nėra naudojamos?

Privaloma atitikti

☐

☐

☐

28.

Inovatyvūs ir modernūs sprendimai

Ar kuriant, atnaujinant, pertvarkant IS planuojama taikyti inovatyvius ir modernius sprendimus, tokius kaip robotizacija, dirbtinis intelektas, duomenimis grįsti sprendimai ir pan.?

Neprivaloma atitikti

☐

☐

☐

29.

Elektroninių paslaugų prieinamumo gerinimas

Ar bus užtikrintas IS prieinamumas socialiai pažeidžiamoms grupėms?

Privaloma atitikti

☐

☐

☐

30.

Ar bus užtikrintas IS prieinamumas anglų kalba, prireikus ir kita institucijos pasirinkta užsienio kalba?

Privaloma atitikti

☐

☐

☐

31.

Ar bus užtikrintas IS pritaikymas tvarkyti duomenis su diakritiniais ženklais?

Privaloma atitikti

☐

☐

☐

32.

Elektroninių paslaugų stebėsenos gavėjams gerinimas

Ar sukūrus, atnaujinus, pertvarkius IS bus sudarytos galimybės elektroninės paslaugos gavėjams (fiziniams ar juridiniams asmenims, kuriems teikiamos elektroninės paslaugos) stebėti ir vertinti elektroninės paslaugos suteikimo procesą?

Privaloma atitikti

☐

☐

☐

33.

Ar planuojama išnaudoti Valstybės informacinių išteklių sąveikumo platformos teikiamas paslaugų stebėsenos galimybes?

Privaloma atitikti

☐

☐

☐

34.

Elektroninių paslaugų tarptautiškumo aspektas

Ar IS sudarys galimybes teikti elektronines paslaugas Europos Sąjungos piliečiams ir užsieniečiams, turintiems e. rezidento statusą, esantiems Lietuvos Respublikos teritorijoje?

Privaloma atitikti

☐

☐

☐

35.

Naujai kuriami bendrojo naudojimo IT sprendiniai

Ar kuriami IT sprendiniai galėtų būti sukurti kaip bendrojo naudojimo IT sprendiniai?

Privaloma atitikti

☐

☐

☐

36.

Jeigu kuriamas bendrojo naudojimo IT sprendinys, ar jis yra projektuojamas taip, kad galėtų būti pakartotinai naudojamas kitų institucijų IS?

Privaloma atitikti

☐

☐

☐

37.

Numatytas sukurtos ar atnaujintos IS palaikymas

Ar yra numatytos IS ir sukurtų ar atnaujintų elektroninių paslaugų eksploatavimo, vystymo ir palaikymo sąnaudos 3 metams po projekto įgyvendinimo?

Privaloma atitikti

☐

☐

☐

38.

Ar palaikymo sąnaudos apima infrastruktūros, darbo užmokesčio, licencijų palaikymo kaštus?

Privaloma atitikti

☐

☐

☐

39.

Finansavimo pagrįstumas

Ar numatytas lėšų poreikis pagrindžia IS sukūrimo, atnaujinimo, pertvarkymo, palaikymo, IT paslaugų teikimo kaštus?

Privaloma atitikti

☐

☐

☐

40.

Ar numatytos lėšos kitų institucijų, su kurių IS planuojama vykdyti duomenų mainus, IS kūrimui, atnaujinimui, pertvarkymui?

Privaloma atitikti

☐

☐

☐

41.

Ar numatytas metinis lėšų poreikis apmokestinamiems duomenų teikimo atvejams?

Privaloma atitikti

☐

☐

☐

42.

Ar poreikio išlaidos yra pagrįstos įrodymais?

Privaloma atitikti

☐

☐

☐

---

Valstybės informacinių išteklių

projektų įgyvendinimo planų derinimo

tvarkos aprašo

2 priedas

DERINIMO KRITERIJŲ DETALIZAVIMAS

Nr.

Derinimas kriterijus

Derinimo kriterijų apibūdinantis klausimas / teiginys

Detalus derinimo kriterijaus paaiškinimas

1.

Centralizuotai teikiamų informacinių technologijų paslaugų įtraukimas

Ar suplanuota naudoti valstybės informacinių technologijų paslaugų teikėjų (toliau – IT paslaugų teikėjai), centralizuotai teikiančių informacinių technologijų paslaugas (toliau – IT paslaugos), infrastruktūrą? Ar identifikuotas reikalingų IT paslaugų poreikis? Ar kuriamą, atnaujinamą, pertvarkomą informacinę sistemą (toliau – IS) projekto apimtyje planuojama migruoti į IT paslaugų teikėjo infrastruktūrą (jeigu dar nėra migruota, tačiau planuojama migruoti ateityje)? Ar reikalingos IT paslaugos, kurios nėra įtrauktos į Centralizuotai teikiamų informacinių technologijų paslaugų katalogą, patvirtintą Lietuvos Respublikos ekonomikos ir inovacijų ministro 2020 m. balandžio 20 d. įsakymu Nr. 4-241 „Dėl Centralizuotai teikiamų informacinių technologijų paslaugų katalogo patvirtinimo“ (toliau – Centralizuotai teikiamų informacinių technologijų paslaugų katalogas)? Ar reikalingas nestandartinis IT paslaugų aptarnavimo lygio susitarimas?

Naujai kuriama, atnaujinama, pertvarkoma IS turi būti diegiama IT paslaugų teikėjų infrastruktūroje, jeigu projektą inicijuoja valstybinės institucijos, įstaigos (toliau – institucija), įtraukta į Valstybės institucijų ir įstaigų, gaunančių centralizuotai teikiamas informacinių technologijų paslaugas, sąrašą, patvirtintą Lietuvos Respublikos Vyriausybės 2024 m. gegužės 15 d. nutarimu Nr. 349 „Dėl Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo įgyvendinimo“. Tokiu atveju IS turi atitikti kūrimo ir diegimo valstybės informacinių išteklių konsoliduotoje infrastruktūroje (debesijos paslaugų teikimo platformoje) bazinius reikalavimus ir rekomendacijas. Šie reikalavimai ir rekomendacijos galioja ir atnaujinamoms, pertvarkomoms IS. Jeigu kuriama, atnaujinama, pertvarkoma IS dar nėra įdiegta / migruota į IT paslaugų teikėjų infrastruktūrą, tačiau migravimas turi būti atliktas, ar projekto metu yra suplanuotas migravimas į IT paslaugų teikėjų infrastruktūrą? Ar projektu yra numatomos šio migravimo veiklos? Įvertinti, su Valstybės skaitmeninių sprendimų agentūra (toliau – Agentūra) suderinti bei įtraukti kitų, į Centralizuotai teikiamų informacinių paslaugų katalogą neįtrauktų, IS reikalingų, IT paslaugų poreikį ir preliminarią kainą. Projekte numatytos kitos, nestandartinės ir į Centralizuotai teikiamų informacinių technologijų paslaugų katalogą neįtrauktos paslaugos (pvz.: sertifikatų atnaujinimo, dirbtiniam intelektui pritaikytos techninės įrangos, HSM valdymo (angl. Hardware Security Module) ir pan.). Įvertinamos galimybės prisitaikyti prie esamų Centralizuotai teikiamų informacinių technologijų paslaugų katalogo paslaugų. Jeigu numatomas nestandartinio SLA (angl. Service Level Agreement) poreikis, išskiriami pagrindiniai reikalavimai nestandartinių IT paslaugų aptarnavimo lygio susitarimui.

2.

Numatytos palaikymo sąnaudos IT paslaugoms

Ar įvertintas kuriamai, atnaujinamai, pertvarkomai IS eksploatuoti reikalingas centralizuotai teikiamų IT paslaugų poreikis? Ar įvertintas centralizuotai teikiamų IT paslaugų teikimo sąnaudoms padengti reikalingų lėšų poreikis? Ar numatytas licencijuotos programinės įrangos, teikiamos kaip IT paslauga, palaikymui reikalingų lėšų poreikis?

Projekte įvertintas IT paslaugų palaikymo sąnaudų poreikis 3 kalendoriniams metams po projekto įgyvendinimo, pagal Agentūros direktoriaus tvirtinamus centralizuotai teikiamų informacinių technologijų paslaugų įkainius, skelbiamus Agentūros interneto svetainėje adresu https://vssa.lrv.lt/lt. Įvertinama, ar IT paslaugų teikėjų teikiamų IT paslaugų palaikymo sąnaudos planuojamos finansuoti iš valstybės biudžeto, o ne iš projekto lėšų. Įvertinamas galimas IT paslaugų naudojimo intensyvumo augimas. Numatytos specializuotos licencijuojamos programinės įrangos, kuri nėra įtraukta į Centralizuotai teikiamų informacinių technologijų paslaugų katalogą ir nėra palaikoma IT paslaugų teikėjų, palaikymo sąnaudos.

3.

Duomenų atvėrimas

Ar numatytas atvirų duomenų rinkinių (nuasmenintų ir laisvai prieinamų duomenų rinkinių, skelbiamų atviraisiais formatais, pritaikytais automatizuotam apdorojimui) parengimas, jeigu planuojama IS tvarkyti kitose IS nesaugomus duomenų rinkinius? Jeigu numatyta atverti atvirų duomenų rinkinius, ar numatyta duomenų rinkinius ir jų metaduomenis publikuoti Lietuvos atvirų duomenų portale (vieningame prieigos taške prie visų Lietuvoje atvertų duomenų rinkinių)? Jeigu numatyta atverti atvirų duomenų rinkinius, ar numatytas nuolatinis atvirų duomenų atnaujinimas Lietuvos atvirų duomenų portale?

Jeigu projekto metu kuriamoje, atnaujinamoje, pertvarkomoje IS yra sukuriami nauji duomenys (kitose IS netvarkomi duomenys), kurie gali būti atverti, turi būti numatomos duomenų atvėrimo organizacinės veiklos ir resursai, reikalingi užtikrinti kuriamos, atnaujinamos ar pertvarkomos IS atvirų duomenų rinkinių inventorizaciją (duomenų struktūrų aprašų (duomenų rinkinio metaduomenų dalies, kuria aprašomi duomenų šaltiniai, struktūra, duomenų laukai, lentelės ir sąsajos) parengimą) ir atvėrimą. Duomenys atveriami Lietuvos atvirų duomenų portale, panaudojant atviruosius standartus ir vadovaujantis Duomenų atvėrimo vadovu https://atviriduomenys.readthedocs.io/latest/index.html. Lietuvos atvirų duomenų portale užtikrinamas nuolatinis metaduomenų apie atvirus duomenis atnaujinimas. Numatomos techninės ir organizacinės priemonės atvirų duomenų rinkinių nuolatiniam atnaujinimui ir skelbimui.

4.

Integracija su Valstybės duomenų valdysenos informacinė sistema

Ar suplanuota integracija su Valstybės duomenų valdysenos informacine sistema duomenų atvėrimui? Ar suplanuota parengti duomenų struktūros aprašus?

Yra numatytos kuriamos, atnaujinamos, pertvarkomos IS atvirų duomenų perdavimo veiklos į Valstybės duomenų valdysenos informacinę sistemą, jeigu toks perdavimas yra numatytas Lietuvos Respublikos oficialiosios statistikos ir valstybės duomenų valdysenos įstatyme. Projekto metu numatoma suderinti su Valstybės duomenų agentūra perduodamų ir atveriamų duomenų apimtis (duomenų struktūros aprašus) bei suderinti perdavimo būdai, numatyta sukurti priemones ir procesus šių duomenų perdavimui ir nuolatiniam atnaujinimui. Numatyta infrastruktūra, užtikrinanti kokybišką ir nuolatinį duomenų perdavimą.

5.

Įsilaužimo testavimas ir kibernetinio saugumo priemonės

Ar numatytas atsparumo įsilaužimui testavimas, kurį atlieka nuo IS kūrėjo nepriklausomas rangovas? Ar kuriant, atnaujinant, pertvarkant IS numatoma įdiegti kibernetinio saugumo priemones?

Kuriant, atnaujinant, pertvarkant IS numatoma laikytis nulinio pasitikėjimo (angl. Zero trust) principo. Kuriama, atnaujinama ar pertvarkoma IS turi atitikti Lietuvos Respublikos kibernetinio saugumo įstatymo bei Kibernetinio saugumo reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, nuostatas. Projekto vykdymo metu, turi būti numatyta atlikti kibernetinės saugos vertinimą pagal Atviro tinklo programų saugumo projekto (angl. The Open Web Application Security Project, OWASP) dažniausiai pasitaikančių žiniatinklio taikomųjų programų aplikacijų (angl.Web) saugumo spragų dešimtuką. Projekto apimtyje numatytos nepriklausomos įsilaužimo testavimo veiklos. Projekte numatytos priemonės ir veiklos, siekiant atitikti Nacionalinio kibernetinio saugumo centro rekomendacijas IS saugumui. Numatoma techninė ir programinė įranga, skirta užtikrinti kibernetinio saugumo priemones.

6.

Duomenų pakartotinis naudojimas

Pakartotinai nekaupiami IS duomenys, kuriuos galima gauti iš kitų IS. Ar nurodyti duomenys, kurie yra gaunami iš kitų IS? Ar kitose IS jau sukurtos integracijos planuojamos naudoti pakartotinai?

Kuriant, atnaujinant, pertvarkant IS turi būti diegiami skaitmeniniai sprendimai, užtikrinantys sąveiką su kitomis IS, siekiant išvengti pakartotinio duomenų rinkimo paslaugų (toliau kartu vadinamos paslaugomis) gavėjams, užsakant paslaugas ar paslaugų teikėjams (institucijoms) teikiant paslaugas elektroniniu būdu (toliau – elektroninės paslaugos). Projekte turi būti nustatoma ar bus kuriami ir valdomi nauji duomenys (kitose valstybės IS netvarkomi duomenys) naujai sukurtoje, atnaujintoje ar pertvarkytoje IS. Turėtų būti nurodyta, iš kokių IS bus gaunami duomenys, ir kokie duomenys bus renkami iš pirminių šaltinių. Ar projektu suplanuota įgyvendinti pakankamai sąsajų, ar nėra renkami duomenys rankiniu būdu, kuriuos būtų galima pasiimti per jau egzistuojančias duomenų teikimo sąsajas (angl. Application Programming Interface) (toliau – API) – standartiniais protokolais paremtas sąsajas, skirtas automatizuotam duomenų nuskaitymui ir (ar) keitimui, siekiant užtikrinti tiesioginę valstybės informacinių išteklių integraciją?   Projektu neturi būti kuriamos siauros srities integracinės platformos, vietoje to duomenų mainams ar sąsajų valdymui turi būti pakartotinai naudojama Valstybės informacinių išteklių sąveikumo platforma (toliau – VIISP) (Ar projekte naudojama VIISP pakartotiniam duomenų gavimui, tikrinama 12 kl.).

7.

Naujų sąsajų sukūrimas

Ar naujos duomenų gavimo ir (ar) teikimo sąsajos planuojamos sukurti vadovaujantis Duomenų teikimo formatų ir standartų rekomendacijomis, patvirtintomis Informacinės visuomenės plėtros komiteto direktoriaus 2013 m. kovo 25 d. įsakymu Nr. T-36 „Dėl Duomenų teikimo formatų ir standartų rekomendacijų patvirtinimo“ (toliau – Duomenų teikimo formatų ir standartų rekomendacijos), rengiant universaliąsias duomenų teikimo sąsajas?

Kuriant, atnaujinant, pertvarkant IS bus diegiami duomenų mainų sąsajų skaitmeniniai sprendimai, užtikrinantys pakartotinį duomenų panaudojimą. Ar projektu suplanuota sukurti API naujų duomenų teikimui / keitimui? Sudaromos galimybės naudotis projekto metu sukurtomis sąsajomis visoms to siekiančioms institucijoms bei teisę turintiems privatiems subjektams. Kuriant, atnaujinant, pertvarkant IS bus užtikrinti sklandūs duomenų mainai su kitomis institucijomis. Jeigu sąsajomis perduodami duomenys yra aktualūs plačiam naudotojų ratui, numatoma papildoma techninė infrastruktūra ir programinė įranga, leidžianti sklandžiai vykdyti duomenų mainus net ir esant dideliam užklausų per sąsają skaičiui. Planuojama sukurti universalioji duomenų teikimo sąsaja projektuojama ir kuriama atsižvelgiant į Duomenų teikimo formatų ir standartų rekomendacijas. Projekto metu sukurtos sąsajos (angl. web service) turi būti registruotos ir pasiekiamos per VIISP duomenų mainų komponentą.

8.

Vidinių veiklos procesų transformacija į procesus

Ar sukūrus, atnaujinus, pertvarkius IS bus visiškai skaitmenizuoti vidiniai elektroninių paslaugų teikimo procesai? Ar atlikta numatomų skaitmenizuoti vidinių veiklos procesų peržiūra, siekiant juos optimizuoti, užtikrinti darbą su duomenimis, neperkėlinėti esamų darbo su dokumentais procesų į IS?

Planuojama visiškai skaitmenizuoti elektronines paslaugas apimančius vidinius veiklos procesus. Visiškai skaitmenizuotomis laikomos elektroninės paslaugos, kurių teikimo procesas yra visiškai skaitmenizuotas ir vykdomas automatiškai, apdorojant iš IS gautus ir (ar) elektroninių paslaugų gavėjų (fizinių ar juridinių asmenų, kuriems teikiamos elektroninės paslaugos) pateiktus duomenis.   Vykdant projektą yra planuojama atlikti išsami skaitmenizuojamų elektroninių paslaugų teikimo procesų analizė, turi būti įvertintos šios galimybės:  1.   galimybė visiškai skaitmenizuoti elektroninę paslaugą, panaikinant arba sumažinant neskaitmenizuotų elektroninės paslaugos proceso veiksmų skaičių iki minimalaus kiekio;  2.   galimybė panaikinti arba kaip įmanoma labiau sumažinti elektroninės paslaugos gavėjo kontaktų su institucija skaičių;  3.   galimybė sumažinti duomenų patikrinimo proceso veiksmų skaičių, su galimybe įtraukti automatinį duomenų patikrinimą;  4.   galimybė sumažinti elektroninės paslaugos teikimo metu pildomų elektroninės paslaugos užsakymo formų skaičių;  5.   galimybė kurti sudėtinę elektroninę paslaugą (atliekamas detalus elektroninės paslaugos proceso vertinimas įvertinant vienos ar kelių institucijų teikiamų elektroninių paslaugų apjungimą pagal gyvenimo ar veiklos įvykį arba verslo įvykį);  6.   turi būti apibrėžti duomenys, kuriuos elektroninę paslaugą teikianti institucija gauna ir teikia kitoms institucijoms. Turi būti įvertinta elektroninei paslaugai teikti reikalinga duomenų apimtis, išanalizuota, kurie duomenys yra saugomi kitų institucijų IS;  7.   jeigu duomenis apie elektroninės paslaugos gavėją turi institucija, turi būti siekiama, kad duomenys būtų automatiškai užpildomi duomenų įvedimo formoje;  8.   jeigu duomenis ar dokumentus apie elektroninės paslaugos gavėją turi kita institucija (pvz., jos valdomoje IS), šie duomenys turėtų būti automatiškai surenkami ir (arba) patikrinami, užpildomi arba panaudojami sprendimui priimti, neprašant šių duomenų ar dokumentų iš elektroninės paslaugos gavėjo; priklausomai nuo per metus suteikiamų elektroninių paslaugų kiekio, turėtų būti vertinamas automatinės duomenų gavimo sąsajos sukūrimo tikslingumas (rekomenduojama, kad jeigu per metus suteikiama 100 ir daugiau elektroninių paslaugų, tuomet duomenų gavimo sąsaja turėtų būti kuriama); duomenys turėtų būti gaunami kompiuteriams suprantamu formatu (pavyzdžiui, XML formatu);  9.   duomenims apibrėžti turi būti naudojami bendri, suderinti, priimti ir naudojami duomenų mainų formatai ir standartai pagal patvirtintas Duomenų teikimo formatų ir standartų rekomendacijas; 10. duomenimis tarp institucijų tvarkomų IS turi būti keičiamasi vadovaujantis Valstybės informacinių išteklių valdymo įstatymu;   11. visi kuriamų ar atnaujinamų elektroninių paslaugų kūrimo procesai turi būti tinkamai aprašomi naudojant veiklos procesams aprašyti skirtus modelius, standartus, kalbas (pvz., BPMN (angl. Business Process Model and Notation)).  Projekte identifikuoti elektroninių paslaugų procesai, kuriuos numatoma visiškai skaitmenizuoti, ir nustatyti šių procesų skaitmenizavimo pokyčiai, įgyvendinus projektą.

9.

Bendrojo naudojimo IT sprendinių, IT platformų ir (ar) bendrojo naudojimo IS pakartotinis naudojimas

Kuriami bendrojo naudojimo IT sprendiniai, IT platformos ir (ar) bendrojo naudojimo IS (toliau kartu vadinami – bendrojo naudojimo IT sprendiniai), turi nedubliuoti jau egzistuojančių bendro naudojimo IT sprendinių: 1.   Duomenų keitimosi tarp institucijų, taip pat duomenų, surenkamų iš elektroninių paslaugų gavėjų, perdavimo VIISP paslaugų gavėjams (Duomenų perdavimas (VIISP)) 2.   Elektroninių paslaugų gavėjų tapatumo nustatymo duomenų paketų perdavimo VIISP paslaugų gavėjui (tapatybės nustatymas (VIISP)) 3.   Mokėjimo už elektronines paslaugas ruošinio formavimo iš VIISP paslaugų gavėjo pateiktų duomenų, suformuoto mokėjimo ruošinio perdavimo elektroninių paslaugų gavėjo mokėjimo sąskaitą tvarkančiam mokėjimo paslaugų teikėjui, pinigų nurašymo nuo elektroninių paslaugų gavėjo mokėjimo sąskaitos ir duomenų, reikalingų apskaitai tvarkyti, pateikimo VIISP paslaugų gavėjui realiuoju laiku (mokėjimo paslauga (VIISP)) 4.   Elektroninių paslaugų procesų ir jų sekų kūrimo ir teikimo (konstravimas) (VIISP) 5.   Duomenų analizės ataskaitų bei jų publikavimo (Valstybės duomenų valdysenos informacinė sistema) 6.   Duomenų pakartotinis panaudojimo (Valstybės duomenų valdysenos informacinė sistema) 7.   Nacionalinė elektroninių siuntų pristatymo, naudojant pašto tinklą, informacinės sistemos (E. pristatymo informacinė sistema (VĮ Registrų centras)) 8.   Lietuvos erdvinės informacijos informacinės sistemos (geoportal.lt) 9.   Kitų, specializuotos srities bendrojo naudojimo IT sprendinių

Identifikuojamos papildomos galimybės projekte platesniu mastu panaudoti jau egzistuojančius bendrojo naudojimo IT sprendinius, kurie leidžia išvengti pakartotinio funkcijų kūrimo ir leidžia sutrumpinti projekto įgyvendinimo laiką. Jeigu bendrojo naudojimo IT sprendiniai neplanuojami naudoti pakartotinai, tačiau analogiškas funkcionalumas planuojamas sukurti, pateikiama argumentacija, kodėl nėra galimybės pakartotinai naudoti bendrojo naudojimo IT sprendinių. Jeigu bendrojo naudojimo IT sprendinius nuspręsta panaudoti, projekte numatytos visos projektinės veiklos su šiuos IT sprendinius prižiūrinčiais (teikiančiais) subjektais. Jeigu reikia, identifikuojami reikalingi pokyčiai bendrojo naudojimo IT sprendinių pusėje, siekiant juos pritaikyti kuriamam IT sprendiniui.

10.

Paslaugų teikimo inicijavimas centrinių elektroninių valdžios vartų portale

Ar planuojamas paslaugų teikimo inicijavimas centriniame elektroninių valdžios vartų portale (www.epaslaugos.lt; toliau – Portalas)?

Naujai kuriamų ar atnaujinamų paslaugų aprašai ir šių paslaugų naudotojams priimtini aprašymai turi būti atnaujinami Portale. Jeigu paslaugos užsakymo formos nėra sudėtingos ir nereikalauja specifinio portalo funkcionalumo, paslaugos turi būti inicijuojamos per Portalą ir konstruojamos naudojant VIISP pateikiamą elektroninių paslaugų konstruktorių. Ar numatytos papildomos projektinės veiklos elektroninių paslaugų konstravimui VIISP. Jeigu sukurtos elektroninės paslaugos yra inicijuojamos per kitą IS, turi būti numatomos vienkartinio prisijungimo SSO (angl. Single Sign-On) galimybės, leidžiančios naudotojams elektronines paslaugas pasiekti per Portalą, taip pat turi būti numatytas grįžtamojo ryšio mechanizmas, užtikrinantis informacinių pranešimų, būsenų pakeitimų ir rezultatų pateikimą į Portalą.

11.

Programinio kodo saugojimas institucijos valdomoje kodo saugykloje

Jeigu projekto metu bus kuriama, atnaujinama, pertvarkoma IS (neįsigyjama kaip IT paslauga), ar planuojama saugoti programinį kodą institucijos kodo saugykloje? Ar planuojama naudotis Centralizuotai teikiamų informacinių technologijų paslaugų katalogo programinio kodo saugyklos paslauga?

Visų IS dalių, kurios yra specializuotai kuriamos atnaujinamos ar pertvarkomos projekto įgyvendinimo tikslais, programinis kodas turi būti saugomas institucijos programinio kodo saugykloje. Tai gali būti pačios institucijos valdoma (iš anksčiau įsigyta ir administruojama) programinio kodo GIT saugykla arba užsakyta iš Centralizuotai teikiamų informacinių technologijų paslaugų katalogo programinio kodo saugyklos paslauga.

12.

IS stebėsenos priemonių įdiegimas

Ar projektu numatoma įsigyti ir įdiegti IS stebėjimo priemones, kai šiuo metu panašios priemonės institucijoje nėra naudojamos?

Turi būti numatyta įsigyti ir įdiegti IS stebėsenos priemones, leidžiančias stebėti IS mazgų apkrovas, IS mazgų neveikimo įvykius ir jų istoriją, viešai prieinamų IS komponentų neveikimo įvykius ir jų istoriją, IS duomenų mainų sąsajų veikimo būseną ir jos neveikimo istoriją, informuoti administratorius apie kritinius IS veikimo įvykius (reikalavimas taikomas tik, jei IS bus diegiama į institucijos valdomą infrastruktūrą (institucijos valdomus serverius arba institucijos įsigytą debesijos paslaugų infrastruktūrą) ir nebus įsigyjama kaip paslauga).

13.

Inovatyvūs ir modernūs  sprendimai

Ar kuriant, atnaujinant, pertvarkant IS planuojama taikyti inovatyvius ir modernius sprendimus, tokius kaip robotizacija, dirbtinis intelektas, duomenimis grįsti sprendimai ir pan.?

Jeigu projekto paraiškoje buvo numatyta panaudoti inovatyvias technologijas ir jų tipas buvo įvardintas, projekte jų panaudojimas turi būti detalizuojamas ir pagrindžiamas. Inovatyvios ir modernios technologijos gali būti: 1.   automatikos ir robotikos sprendimai, galintys eliminuoti fizinius darbo veiksmus; 2.   dirbtinio intelekto modeliais grįsti sprendimai; 3.   kalbos atpažinimo ir sintezės modeliai; 4.   daiktų interneto sistemos; 5.   modernios duomenų analitikos ir žinių valdymo sistemos; 6.   biometriniai ir kiti modernūs atpažinties sprendimai.

14.

Elektroninių paslaugų prieinamumo gerinimas

Ar bus užtikrintas IS prieinamumas socialiai pažeidžiamoms grupėms (vyresnio amžiaus, mažesnes pajamas gaunantiems gyventojams, specialiųjų poreikių turintiems asmenims ir asmenims su negalia, kaimo vietovių gyventojams)? Ar bus užtikrintas IS prieinamumas anglų kalba, prireikus ir kita institucijos pasirinkta užsienio kalba? Ar bus užtikrintas IS pritaikymas tvarkyti duomenis su diakritiniais ženklais?

Sukurta, atnaujinta, pertvarkyta IS galės visavertiškai pasinaudoti asmenys, priklausantys bent vienai socialiai pažeidžiamai grupei. Pateikiami elektroninių paslaugų aprašymai bus pateikti socialiai pažeidžiamų grupių naudotojams suprantama kalba. Elektroninių paslaugų tinkamumas tikslinei neįgalių naudotojų grupei, turi būti projekto vykdymo metu įvertinamas vadovaujantis Neįgaliesiems pritaikytų valstybės ir savivaldybių institucijų ir įstaigų interneto svetainių kūrimo, testavimo ir įvertinimo metodinėmis rekomendacijomis, patvirtintomis Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos direktoriaus 2004 m. kovo 31 d. įsakymu Nr. T-40 „Dėl Neįgaliesiems pritaikytų valstybės ir savivaldybių institucijų ir įstaigų interneto svetainių kūrimo, testavimo ir įvertinimo metodinių rekomendacijų patvirtinimo“. Sukurta, atnaujinta, pertvarkyta IS galės visavertiškai pasinaudoti kitakalbiai. Pateikiami elektroninių paslaugų aprašymai bei jų metu pateikiami elektroninių paslaugų rezultatai bei komunikaciniai pranešimai bus išverčiami į anglų kalbą, jeigu tiksliniai elektroninės paslaugos gavėjai yra kitų šalių piliečiai – į jų kalbas. Įsteigta, sukurta, atnaujinta, pertvarkyta IS bus pritaikyta tvarkyti duomenis su diakritiniais ženklais bei panaudos UTF-8 koduotę. Kuriant (atnaujinant) elektronines paslaugas bus vadovaujamasi Kuriamų viešųjų ir administracinių elektroninių paslaugų tinkamumo naudotojams užtikrinimo priemonių metodinėmis rekomendacijomis, patvirtintomis Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos direktoriaus 2014 m. gegužės 5 d. įsakymu Nr. T-65 „Dėl Kuriamų viešųjų ir administracinių elektroninių paslaugų tinkamumo naudotojams užtikrinimo priemonių metodinių rekomendacijų patvirtinimo“.

15.

Elektroninių paslaugų stebėsenos gavėjams gerinimas

Ar sukūrus, atnaujinus, pertvarkius IS bus sudarytos galimybės elektroninės paslaugos gavėjams stebėti ir vertinti elektroninės paslaugos suteikimo procesą? Ar planuojama išnaudoti VIISP teikiamas paslaugų stebėsenos galimybes?

Siekiama, kad sukūrus, atnaujinus, ar pertvarkius IS fiziniai ir juridiniai asmenys galės stebėti jiems aktualią informaciją apie elektroninės paslaugos teikimo eigą ir įvertinti paslaugos suteikimo procesą centralizuotai. Numatytos programinės įrangos priemonės, leidžiančios centralizuotai kaupti ir analizuoti informaciją apie elektroninės paslaugos teikimo rodiklius. Projekte turi būti detaliai aprašyta kaip paslaugų gavėjai inicijuos elektronines paslaugas bei bus informuojami apie elektroninės paslaugos teikimo eigą bei galutinį rezultatą. Numatytos priemonės elektroninių paslaugų gavėjams pateikti grįžtamąjį ryšį ir vertinimus apie suteiktas elektronines paslaugas. Numatytos grįžtamojo ryšio vertinimo procedūros. Numatyta informaciją apie esmines elektroninės paslaugos teikimo būsenas (Iniciavimą, Atšaukimą, Suteikimą, Nesuteikimą, Specialistų priskyrimą, kitas tarpines paslaugos teikimo būsenas) ir jų vykdymo metaduomenis pateikti į VIISP, panaudojant pateiktus paslaugų stebėsenos API. Centralizuotai į VIISP numatoma pateikti paslaugų teikimo faktus bei paslaugos teikimo metu elektroninių paslaugų gavėjams siunčiamus informacinius pranešimus.

16.

Elektroninių paslaugų tarptautiškumo aspektas

Ar IS sudarys galimybes teikti elektronines paslaugas Europos Sąjungos piliečiams ir užsieniečiams, turintiems e. rezidento statusą, esantiems Lietuvos Respublikos teritorijoje?

Siekiama, kad sukurta, atnaujinta, pertvarkyta IS sudarytų galimybes teikti paslaugas kitų šalių piliečiams, esantiems Lietuvos teritorijoje. Kuriamos, atnaujinamos, pertvarkomos IS projekto įgyvendinimo metu elektroninės paslaugos bus pritaikytos e. rezidentams. Informacija apie projekto metu kuriamas (arba atnaujinamas) elektronines paslaugas planuojama pateikti ne tik lietuvių kalba. Numatoma pateikti elektroninių paslaugų teikimo proceso metu siunčiamus informacinius pranešimus paslaugų teikėjams, kitomis kalbomis. Atpažintis turi būti realizuojama vadovaujantis 2014 m. liepos 23 d. Europos Parlamento ir Tarybos reglamentu (ES) Nr. 910/2014 dėl elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų vidaus rinkoje, kuriuo panaikinama Direktyva 1999/93/EB. Numatytos priemonės prie IS prisijungti e. rezidento statusą turintiems asmenims ir pilnavertiškai gauti Lietuvoje teikiamas elektronines paslaugas. Jeigu kuriamas (atnaujinamas) informacinis išteklius, kuris susijęs su OOTS (angl. Once only technical system) duomenų perdavimo procesais, projekto apimtyje turi būti numatyta priimti ir išsiųsti informaciją per šį IT sprendinį.

17.

Naujai kuriami bendrojo naudojimo IT sprendiniai

Ar kuriami IT sprendiniai, galėtų būti sukurti kaip bendrojo naudojimo IT sprendiniai? Jeigu kuriamas bendrojo naudojimo IT sprendinys, ar jis yra projektuojamas taip, kad galėtų būti pakartotinai naudojamas kitų institucijų IS?

Vertinama, ar numatyta kurti dar nesukurtą valstybės lygiu arba tobulinti bendrojo naudojimo IT sprendinį, kurio sukūrimas leistų sutaupyti kūrimo kaštus / sutrumpinti sukūrimo laiką kitų IT sprendinių kūrimo projektuose. Bendrojo naudojimo sprendinys turi būti panaudojamas (pritaikomas, integruojamas) kitų institucijų IT sprendinių projektuose be papildomo licencijavimo.

18.

Numatytas sukurtos IS palaikymas

Ar yra numatytos IS ir sukurtų ar atnaujintų elektroninių paslaugų eksploatavimo, vystymo ir palaikymo sąnaudos 3 metams po projekto įgyvendinimo? Ar palaikymo sąnaudos apima infrastruktūros, darbo užmokesčio, licencijų palaikymo kaštus?

Projekte turi būti numatytas sukurtos, atnaujintos, pertvarkytos IS palaikymas bent 3 metus po projekto įgyvendinimo. Numatomos lėšos veikimui reikalingų programinės įrangos licencijų palaikymui. Apibrėžiamos tolimesniam vystymui po projekto įgyvendinimo reikalingos veiklos ir lėšos. Numatomas palaikymui reikalingas institucijos resursų poreikis ir apibrėžiama kokios veiklos yra vykdomos palaikymo metu.

---