LegalizeDėl Pasvalio rajono savivaldybės administracijos tinklų ir informacinių sistemų turto valdymo tvarkos aprašo patvirtinimo
LIETUVOS RESPUBLIKOS FINANSŲ MINISTRAS
Pasvalio rajono savivaldybės administracijos
direktorius
Įsakymas
DĖL PASVALIO RAJONO SAVIVALDYBĖS ADMINISTRACIJOS TINKLŲ IR INFORMACINIŲ SISTEMŲ TURTO VALDYMO TVARKOS APRAŠO PATVIRTINIMO
2026 m. rugsėjo 1 d. Nr. DV-378
Pasvalys
Vadovaudamasis Lietuvos Respublikos vietos savivaldos įstatymo 34 straipsnio 1 dalimi, 6 dalies 2 punktu, Lietuvos Respublikos kibernetinio saugumo įstatymu, įgyvendindamas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimą Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“ (Lietuvos Respublikos Vyriausybės 2024 m. lapkričio 6 d. nutarimo Nr. 945 redakcija) (su visais aktualiais pakeitimais), vykdydamas Pasvalio rajono savivaldybės administracijos tinklų ir informacinių sistemų kibernetinio saugumo politikos, patvirtintos Pasvalio rajono savivaldybės administracijos direktoriaus 2026 m. gegužės 18 d. įsakymu Nr. DV-193 „Dėl Pasvalio rajono savivaldybės administracijos tinklų ir informacinių sistemų kibernetinio saugumo politikos patvirtinimo“, 7 punktą, atsižvelgdamas į Nacionalinio kibernetinio saugumo centro rekomendacijas bei siekdamas užtikrinti tinkamą Pasvalio rajono savivaldybės informacinių išteklių ir informacinių sistemų saugumą,
patvirtinu Pasvalio rajono savivaldybės administracijos tinklų ir informacinių sistemų turto valdymo tvarkos aprašą (pridedama).
Administracijos direktorius Povilas Balčiūnas
PATVIRTINTA
Pasvalio rajono savivaldybės administracijos direktoriaus
2026 m. rugsėjo 1 d. įsakymu Nr. DV-378
PASVALIO RAJONO SAVIVALDYBĖS ADMINISTRACIJOS
TINKLŲ IR INFORMACINIŲ SISTEMŲ TURTO VALDYMO TVARKOS APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
Pasvalio rajono savivaldybės administracijos tinklų ir informacinių sistemų turto valdymo tvarkos aprašas (toliau – Aprašas) reglamentuoja Pasvalio rajono savivaldybės administracijos (toliau – Administracija) minimalius reikalavimus tinklų ir informacinių sistemų turto (toliau – Turtas) identifikavimui ir apskaitai, jo išdavimui, grąžinimui, saugojimui (toliau – Turto valdymas), Turto valdymo procesą, siekiant užtikrinti, kad visas Turtas būtų unikaliai identifikuotas ir apskaitytas bei turėtų savininką, nustato minimalius reikalavimus konfidencialios informacijos sudarymui (klasifikavimui ir žymėjimui), jos saugojimui ir atskleidimui (toliau – konfidencialios informacijos valdymas), konfidencialios informacijos valdymo procesą, detalizuoja Turto ir konfidencialios informacijos valdyme dalyvaujančių darbuotojų funkcijas ir atsakomybes.
Aprašas taikomas visam Administracijoje naudojamam Turtui ir Administracijos valdomai ir tvarkomai informacijai.
Aprašo privalo laikytis visi Administracijos darbuotojai, tvarkantys ir savo veikloje naudojantys Turtą bei tvarkantys ar valdantys informaciją.
Apraše vartojamos sąvokos:
4.1. Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti tiesiogiai arba netiesiogiai pagal identifikatorių, vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius. Apraše asmens duomenys yra viena konfidencialios informacijos rūšių;
4.2. Darbuotojas – Administracijos valstybės tarnautojas, darbuotojas, dirbantis pagal darbo sutartį, studentai, Administracijoje atliekantys praktiką pagal praktikos sutartis;
4.3. Duomenų apsaugos pareigūnas (toliau – DAP) – Administracijos duomenų apsaugos pareigūnas;
4.4. Duomenų savininkas – Administracijos darbuotojas, kuriam priskiriama atsakomybė už duomenų valdymą ir (ar) tvarkymą;
4.5. Informacija – Administracijos valdoma ir tvarkoma rašytinė ar elektroninė informacija ir duomenys, įskaitant asmens duomenis;
4.6. Informacinių sistemų (IS) administratorius – Administracijos darbuotojas, administruojantis tinklų ir informacines sistemas, taip pat sukuriantis, sustabdantis ir naikinantis standartinių ir privilegijuotų naudotojų (toliau – Naudotojas) paskyras bei suteikiantis, sustabdantis ir naikinantis naudotojų prieigas prie Administracijos tinklų ir informacinių sistemų;
4.7. Konfidenciali informacija – Administracijos disponuojama nevieša, vertinga ir saugoma informacija, fiksuojama popierine ar elektronine forma, kuri nurodyta Administracijos direktoriaus įsakymu patvirtintame Administracijos konfidencialios informacijos sąraše, su kuriuo darbuotojas yra supažindinamas pasirašytinai, taip pat Administracijos disponuojami viešai neskelbtini asmens duomenys ir kurios atskleidimas gali sukelti neigiamą poveikį Administracijos ar tretiesiems asmenims, įskaitant fizinius asmenis;
4.8. Konfidencialios informacijos valdytojas – Administracija, teisėtai valdanti savo veikloje naudojamą ir tvarkomą konfidencialią informaciją;
4.9. Konfidencialumas – tai sąlygų sudarymas, kad konfidenciali informacija būtų prieinama tik darbuotojams, kuriems yra suteikta tokia teisė, bei paties darbuotojo veiksmai, kai konfidenciali informacija naudojama tik atliekant darbo funkcijas, užtikrinant, kad ji netaptų žinoma tokios teisės neturintiems asmenims ir nebūtų atskleista tretiesiems asmenims, nebūtų naudojama asmeniniams arba trečiųjų šalių interesams tenkinti, išskyrus teisės aktų nustatytus atvejus, kada darbuotojas turi teisę nesilaikyti aukščiau išvardintų įsipareigojimų;
4.10. Mobilieji įrenginiai – tai specifinė Turto kategorija, į kurią įeina tinklų ir informacinių sistemų įranga ir duomenų laikmenos, kurios gali būti lengvai perkeliamos ar naudojamos už Administracijos ribų (pvz., mobilieji telefonai, planšetės, nešiojamieji kompiuteriai ir pan.). Šis Turtas dažnai naudojamas nuotoliniam darbui, mobiliajai prieigai prie Administracijos tinklų ir informacinių sistemų ar laikinosioms darbo vietoms;
4.11. Serveris – Administracijos valdoma ar nuomojama fizinės ir (ar) virtualios techninės ir programinės įrangos visuma, kurioje talpinama tinklų ir informacinė sistema ir ją sudaranti programinė įranga bei duomenys;
4.12. Tinklų ir informacinė sistema (toliau – TIS) – elektroninių ryšių tinklas, bet koks prietaisas arba tarpusavyje sujungtų arba susijusių prietaisų, iš kurių vienas ar daugiau pagal programą automatiškai apdoroja skaitmeninius duomenis, grupė arba skaitmeniniai duomenys, saugomi, tvarkomi, atkuriami arba perduodami nurodytomis priemonėmis jų valdymo, naudojimo, apsaugos ir priežiūros tikslais;
4.13. TIS savininkas – Administracijos darbuotojas, kuriam priskiriama atsakomybė už konkrečią tinklų ir informacinę sistemą visą jos gyvavimo Administracijoje ciklo metu;
4.14. Turtas – Administracijos valdoma tinklų ir informacinė sistema, įskaitant techninę ir programinę įranga, duomenis;
4.15. Turto registras – Aprašo pagrindu parengtas ir atnaujinamas Administracijos valdomo Turto inventoriaus sąrašas, kurį sudaro valdomų tinklų ir informacinių sistemų sąrašas, valdomų serverių (tarnybinių ir darbo stočių) sąrašas, valdomų operacinių sistemų sąrašas, valdomos tinklo įrangos sąrašas bei kitos valdomos techninės ar programinės įrangos sąrašai, taip pat valdomų duomenų sąrašas;
4.16. Turto naudotojas – darbuotojas, kuriam Administracijoje suteikta teisė naudotis Turtu jo funkcijoms atlikti. Turto naudotojai taip pat yra Administracijos darbuotojai, rangovai ar kiti įgalioti asmenys, turintys prieigą prie Turto pagal savo pareigas, vykdomas funkcijas arba teikiamas paslaugas;
4.17. Turto savininkas – Administracijos darbuotojas, kuriam priskirta atsakomybė už konkretų Turtą visą jo gyvavimo Administracijoje ciklo metu;
4.18. Trečioji šalis – fizinis arba juridinis asmuo, kuris turi sutartinius ar kitus santykius su Administracija;
4.19. Viešoji informacija – visa Administracijos interneto svetainėse, pranešimuose žiniasklaidai ir kitaip viešai platinama ar skelbiama informacija. Viešoji informacija tvarkoma ir skelbiama viešai teisės aktų nustatyta tvarka.
II SKYRIUS
ORGANIZACINĖS NUOSTATOS
Administracijos direktorius teisės aktų nustatyta tvarka paskiria už Turto ir konfidencialios informacijos valdymą atsakingus darbuotojus ir jiems paveda vykdyti žemiau numatytas funkcijas ir įgaliojimus. Atsakingi darbuotojai gali būti paskirti Administracijos direktoriaus įsakymu arba jiems į jų pareigybės aprašymus įrašant jiems priskirtas funkcijas ir įgaliojimus.
Kibernetinio saugumo vadovo funkcijos ir įgaliojimai, susiję su Turto ir konfidencialios informacijos valdymu:
6.1. rengia, nustatytu dažnumu peržiūri ir Administracijos direktoriui teikia tvirtinti Aprašą;
6.2. peržiūri IS administratoriaus parengtą Leistinos programinės įrangos sąrašą ir jį teikia tvirtinti Administracijos direktoriui;
6.3. nustatytu dažnumu peržiūri ir Administracijos direktoriui teikia tvirtinti Konfidencialios informacijos sąrašą;
6.4. bendradarbiauja su DAP asmens duomenų pažeidimo tyrimo metu ir atliekant kitas su asmens duomenų valdymu ir saugojimu susijusias veiklas.
IS administratoriaus funkcijos ir įgaliojimai, susiję su Turto ir konfidencialios informacijos valdymu:
7.1. rengia, nustatytu dažnumu peržiūri Leistinos programinės įrangos sąrašą, teikia jį derinti kibernetinio saugumo vadovui;
7.2. kartu su TIS savininkais atlieka Turto registre numatytų valdomų TIS reikšmingumo vertinimą;
7.3. kartu su Duomenų savininkais atlieka Turto registre numatytų valdomų duomenų svarbos vertinimą, konfidencialumo, vientisumo ir prieinamumo atžvilgiu;
7.4. užtikrina, kad Turto apsaugos priemonės atitiktų Administracijos Tinklų ir informacinių sistemų kibernetinio saugumo politiką ir jos įgyvendinimą reglamentuojančių vidaus teisės aktų reikalavimus, taip pat TIS reikšmingumą ir duomenų svarbą;
7.5. vertina Turto valdymo saugumo rizikas ir teikia rekomendacijas TIS ir (ar) Turto, Duomenų savininkams dėl rizikų mažinimo;
7.6. identifikuoja ir stebi galimas grėsmes, susijusias su Turto naudojimu, saugojimu ir šalinimu;
7.7. nustato Turto naudojimo saugumo standartus ir užtikrina jų laikymąsi;
7.8. užtikrina, kad visi su Turto saugumu susiję dokumentai ir informacija, ypač konfidenciali, būtų tinkamai tvarkoma ir saugoma pagal Administracijos reikalavimus;
7.9. kontroliuoja, kad atsakingi už Turto valdymą darbuotojai visus reikiamus veiksmus atliktų Apraše nustatyta tvarka;
7.10. užtikrina, kad konfidenciali informacija būtų klasifikuota, žymima, saugoma ir atskleidžiama vadovaujantis Aprašo nuostatomis;
7.11. užtikrina, kad darbuotojai ir trečiosios šalys, prieš jiems suteikiant prieigas prie TIS ir Turto, Aprašo nustatyta tvarka pateiktų Konfidencialumo laikymosi pasižadėjimus;
7.12. konsultuoja darbuotojus ir trečiąsias šalis dėl Administracijos konfidencialios informacijos atskleidimo.
Turto savininko funkcijos ir įgaliojimai, susiję su Turto ir konfidencialios informacijos valdymu:
8.1. atsako už Turto naudojimą, priežiūrą ir apsaugą pagal Administracijos nustatytas taisykles;
8.2. kontroliuoja Turto perdavimo ir grąžinimo procesą;
8.3. koordinuoja turto gyvavimo ciklą, įskaitant jo įsigijimą, naudojimą, atnaujinimą ir utilizavimą;
8.4. užtikrina atitiktį Turto valdymo politikoms, teisiniams ir reguliaciniams reikalavimams;
8.5. bendradarbiauja su kitais darbuotojais – kibernetinio saugumo vadovu, saugos įgaliotiniu ar trečiosiomis šalimis ir kitais Administracijos struktūriniais padaliniais, siekiant efektyvaus Turto valdymo;
8.6. atsako už savo valdomo Turto įrašymą ir įrašų koregavimą Administracijos Turto registre, t. y. valdomų serverių, operacinių sistemų (toliau – OS) ir tinklo įrangos sąrašų parengimą ir jų atnaujinimą pagal Aprašo 3–5 prieduose pateiktą Valdomų serverių sąrašo formą, Valdomų operacinių sistemų sąrašo formą ir Valdomos tinklo įrangos sąrašo formą;
8.7. laiku atnaujina Turto inventoriaus sąrašą ir informuoja Turto naudotojus;
8.8. kartą per metus Administracijos atsakingiems darbuotojams pateikia inventorizuoto Turto rezultatus, o esant netikslumams aktualizuoja Turtą inventoriaus sąraše.
TIS savininko funkcijos ir įgaliojimai, susiję su Turto ir konfidencialios informacijos valdymu:
9.1. atlieka Turto registre numatytų valdomų TIS reikšmingumo vertinimą;
9.2. atsako už priskirto TIS valdymą;
9.3. atsako už valdomų TIS įrašymą ir įrašų koregavimą Administracijos Turto registre, t. y. valdomų TIS sąrašo parengimą ir jo atnaujinimą pagal Aprašo 2 priede pateiktą Valdomų Tinklų ir informacinių sistemų sąrašo formą;
9.4. atsako už valdomo TIS turto (pvz., laikmenų) sunaikinimą.
Duomenų savininko funkcijos ir įgaliojimai, susiję su Turto ir konfidencialios informacijos valdymu:
10.1. atlieka Turto registre numatytų valdomų duomenų svarbos vertinimą, konfidencialumo, vientisumo ir prieinamumo atžvilgiu;
10.2. prižiūri prieigos prie TIS kontrolę, užtikrindamas, kad prieiga prie TIS būtų suteikta tik įgaliotiems asmenims ir pagal principą „būtina žinoti“;
10.3. atsako už savo valdomo Turto įrašymą ir įrašų koregavimą Administracijos Turto registrą, t. y. valdomų duomenų sąrašo parengimą ir jų atnaujinimą pagal Aprašo 6 priede pateiktą Valdomų duomenų sąrašo formą.
TIS administratoriaus funkcijos ir įgaliojimai, susiję su Turto ir konfidencialios informacijos valdymu:
11.1. užtikrina, kad Turtas būtų techniškai tvarkingas ir tinkamai funkcionuotų;
11.2. vykdo naujos TIS įrangos paruošimą ir konfigūravimą, įskaitant OS diegimą ir saugumo vertinimus bei OS, programinės įrangos atnaujinimus ir pataisų diegimus pagal Pasvalio rajono savivaldybės administracijos tinklų ir informacinių sistemų įsigijimo, plėtojimo ir priežiūros saugumo įskaitant spragų atskleidimo, pataisų ir pokyčių valdymo tvarkos aprašą;
11.3. koordinuoja Turto naudojimo apribojimus pagal Administracijos nustatytas saugumo taisykles ir kibernetinio saugumo vadovo rekomendacijas;
11.4. įgyvendina ir administruoja naudotojų prieigos teises prie TIS ir Turto pagal Turto ir TIS savininkų patvirtintus reikalavimus, jei yra nustatyti prašymuose suteikti prieigas prie TIS;
11.5. fiziškai tikrina Turto buvimą ir veikimą.
III SKYRIUS
TURTO VALDYMAS
Turto valdymas yra procesas, apimantis Turto identifikavimą ir apskaitą, jo tinkamą parengimą eksploatacijai, eksploatacijos palaikymą, perdavimą ir grąžinimą, tinkamą saugojimą.
Turto valdymo proceso metu:
13.1. užtikrinama, kad visas Turtas, už kurį atsako Administracija, būtų tiksliai užregistruotas ir tvarkomas Administracijos Turto registre;
13.2. Turto valdymo ir peržiūros taisyklių apibrėžimas ir taikymas, nuo jų planavimo, pirkimo, registravimo ir tvarkymo iki jų pašalinimo, atliekamas Apraše ir kituose vidaus dokumentuose nustatyta tvarka;
13.3. bet kokio kito specifinio Turto inventoriaus sąrašo tvarkymas turi būti visiškai suderintas su Administracijos Turto registru;
13.4. vykdomas turto perdavimo procesas, kuris užtikrina, kad būtų galima atsekti, kuris Turtas, kam perduotas ir kada grąžintas Turto savininkui;
13.5. atliekami reguliarūs Turto patikrinimai, siekiant užtikrinti, kad registruotas turtas atitinka realią situaciją ir nėra naudojamas Turto registre neregistruotas turtas;
13.6. TIS techninės įrangos gedimai turi būti registruojami;
13.7. TIS įrangos priežiūrą ir gedimų šalinimą turi atlikti kvalifikuoti specialistai.
Apie Turtą turi būti renkama informacija, kad būtų tinkamai palaikomi informacijos ir kibernetinio saugumo valdymo procesai, įskaitant, tačiau neapsiribojant TIS saugumo spragų nustatymo ir šalinimo procesais.
Turto apskaita turi sudaryti sąlygas registruoti, rinkti ir konsoliduoti informaciją apie visą Administracijos valdomą Turtą.
Prieš TIS įdiegimą ir naudojimą Administracijos Turto registre turi būti užregistruojama TIS ir visas su TIS susijęs Turtas.
Turtą apskaitant rankiniu būdu, informacija apie jį turi būti surenkama ir suvedama į Turto registrą, kurį sudaro valdomų TIS, serverių, OS ir tinklo įrangos bei kitos valdomos techninės ar programinės įrangos sąrašai.
Turto savininkai turi parengti ir nuolat atnaujinti Administracijos valdomų Turto, įskaitant serverių, OS ir tinklo įrangos, sąrašus, juos rengiant pagal Aprašo 3–5 prieduose pateiktą Valdomų serverių sąrašo formą, Valdomų operacinių sistemų sąrašo formą ir Valdomos tinklo įrangos sąrašo formą.
TIS savininkai turi parengti ir nuolat atnaujinti Administracijos valdomų TIS sąrašą, jį rengdami pagal Aprašo 2 priede pateiktą Valdomų tinklų ir informacinių sistemų sąrašo formą.
Duomenų savininkai turi parengti ir nuolat atnaujinti Administracijos valdomų duomenų sąrašą, jį rengdami pagal Aprašo 6 priede pateiktą Valdomų duomenų sąrašo formą.
Turto savininkai yra materialiai atsakingi už jiems priskirtą Turtą. Turtą perdavus Turto naudotojams, jie tampa materialiai atsakingi už jiems perduotą Turtą.
Darbuotojas yra atsakingas už Turto grąžinimą, kai jis nutraukia valstybės tarnybos, darbo ar praktikos santykius su Administracija. Trečiosios šalies atveju tas darbuotojas, kuris yra atsakingas už sutarties vykdymą, yra atsakingas ir už išduoto turto grąžinimą, pasibaigus Sutarties su trečiąja šalimi terminui ar pilnai suteikus paslaugą.
TIS techninės įrangos gedimai ir sutrikimai yra registruojami ir šalinami Administracijos vidaus teisės aktų nustatyta tvarka.
Administracijos atsakingi darbuotojai turi įgyvendinti šiuos reikalavimus, keliamus mobiliųjų įrenginių saugumui:
24.1. visą Turtą sudarantys mobilieji įrenginiai, kurie naudojami Administracijos duomenims pasiekti ar saugoti, turi būti apskaitomi vadovaujantis Aprašo taisyklėmis;
24.2. centralizuotai valdyti mobiliuosius įrenginius, kurie turi prieigą prie TIS, ir juose įdiegtą programinę įrangą;
24.3. mobiliuosiuose įrenginiuose privalo būti įdiegtos priemonės, leisiančios nuotoliniu būdu neatkuriamai ištrinti mobiliuosiuose įrenginiuose esančius duomenis;
24.4. mobilieji įrenginiai, kuriais naršoma internete, turi būti apsaugoti nuo judriųjų programų keliamų grėsmių;
24.5. išorinės laikmenos su konfidencialiais duomenimis turi būti šifruojamos prieš jas išnešant iš Administracijos;
24.6. perkeliant duomenis už Administracijos ribų, turi būti taikomi tinkami šifravimo ir autentifikacijos mechanizmai;
24.7. turi būti naudojamos techninės priemonės, kurios apribotų neleistinų (turto sąraše nesančių) įrenginių prijungimą prie Administracijos TIS, apribotų neleistinos techninės įrangos naudojimą ir apie bandymus neteisėtai prisijungti informuotų IS administratorių.
Mobiliųjų įrenginių naudotojų atsakomybės:
25.1. Administracijos išduotus mobiliuosius įrenginius naudoti tik darbo veiklai vykdyti;
25.2. draudžiama išduotuose mobiliuosiuose įrenginiuose įdiegti trečiųjų šalių ar be kokią kitą programinę įrangą, kuri nėra būtina darbo funkcijoms atlikti;
25.3. draudžiama mobilųjį įrenginį jungti prie viešo ar nesaugaus tinklo;
25.4. praradus mobilųjį įrenginį kaip įmanoma greičiau, bet ne vėliau kaip kitą darbo dieną, telefonu arba gyvai informuoti IS administratorių ir už šio Turto apskaitą atsakingą darbuotoją.
25.5. visus mobiliuosius įrenginius apsaugoti slaptažodžiu, PIN kodu ar biometrinėmis priemonėmis (pvz., piršto atspaudu, veido atpažinimu);
25.6. mobiliuosius įrenginius sukonfigūruoti taip, kad po nustatyto neveiklumo laiko automatiškai užsirakintų;
25.7. visuose įrenginiuose, naudojančiuose ar saugančiuose Administracijos duomenis, įjungti duomenų šifravimo funkcionalumus.
IV SKYRIUS
TURTO IR DUOMENŲ VERTINIMAS IR KLASIFIKAVIMAS
IS administratorius kartu su TIS savininku, vadovaudamiesi Pasvalio rajono savivaldybės administracijos tinklų ir informacinių sistemų veiklos tęstinumo valdymo tvarkos apraše pateikta poveikio veiklai vertinimo metodika, turi atlikti valdomos TIS reikšmingumo vertinimą, t. y. įvertinta, ar TIS turi poveikį Administracijos kritiniam procesui (paslaugai) ir tuo pagrindu TIS priskirti prie reikšmingų ir nereikšmingų TIS grupės. IS administratorius atlikto valdomų TIS reikšmingumo vertinimo rezultatus turi įrašyti į Valdomų tinklų ir informacinių sistemų sąrašą pagal Aprašo 2 priede pateiktą Valdomų tinklų ir informacinių sistemų sąrašo formą.
Kibernetinio saugumo vadovas, vadovaudamasis Lietuvos Respublikos kibernetinio saugumo įstatymo 13 straipsnio 3 dalies 7 punkto nuostatomis, visas reikšmingas TIS turi įrašyti į Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos administruojamą Kibernetinio saugumo informaciją sistemą.
IS administratorius kartu su Duomenų savininkais turi atlikti Turto registre numatytų duomenų svarbos vertinimą, konfidencialumo, vientisumo ir prieinamumo atžvilgiu. IS administratorius atlikto valdomų duomenų svarbos vertinimo rezultatus turi įrašyti į Valdomų duomenų sąrašą pagal Aprašo 6 priede pateiktą Valdomų duomenų sąrašo formą.
Administracija valdo Pasvalio rajono savivaldybės laidojimo duomenų informacinę sistemą, kuri priskirta valstybės informaciniams ištekliams, todėl šios sistemos duomenų svarbos vertinimą, konfidencialumo, vientisumo ir prieinamumo atžvilgiu, privalo atlikti vadovaujantis Valstybės informacinių išteklių svarbos vertinimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2024 m. gegužės 15 d. nutarimu Nr. 349 „Dėl Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo įgyvendinimo“ (Lietuvos Respublikos Vyriausybės 2024 m. spalio 30 d. nutarimo Nr. 907 redakcija).
Kibernetinio saugumo vadovas duomenų svarbos vertinimo pagrindu turi parengti Administracijos valdomų duomenų klasifikavimą į atitinkamas duomenų grupes ir užtikrinti, kad taikomos kibernetinio saugumo priemonės būtų proporcingos duomenų svarbai. Duomenų kategorijos:
30.1. Vieši duomenys – informacija, kuri gali būti laisvai skelbiama ir prieinama visuomenei. Pvz., vieši pranešimai, teisės aktai, skelbimai, atviri duomenys. Poveikis nutekėjimo atveju: minimalus / jokio.
30.2. Vidaus naudojimo duomenys – skirti tik darbuotojų naudojimui. Pvz., vidiniai procesai, darbo instrukcijos, vidaus komunikacija. Poveikis nutekėjimo atveju: nedidelis, bet gali trikdyti veiklą.
30.3. Konfidencialūs duomenys – aukšto jautrumo informacija, kurios atskleidimas gali sukelti didelę žalą. Pvz., asmens duomenys, darbuotojų duomenys, viešųjų pirkimų dokumentai prieš paskelbimą, IT sistemų konfigūracijos. Poveikis nutekėjimo atveju: didelė žala, galimi teisės pažeidimai.
V SKYRIUS
KONFIDENCIALIOS INFORMACIJOS VALDYMAS
Konfidencialios informacijos valdymas yra procesas, apimantis konfidencialios informacijos klasifikavimą, sąrašo sudarymą, žymėjimą, saugojimą ir konfidencialios informacijos atskleidimą.
Administracija savo veikloje naudojamos informacijos konfidencialumui nustatyti taiko kriterijus, kuriais remiantis Administracijos veikloje naudojama informacija gali būti priskiriama konfidencialiai informacijai:
32.1. kai informacijai būdingas slaptumas ir informacija nėra vieša ir negali būti atskleista, o prireikus galėtų būti atskleista tik tokia apimtimi, kiek to reikalauja Administracijos interesai;
32.2. kai informacijai būdingas vertingumas, tai yra kai tokio pobūdžio informacija yra vertinga Administracijai, kuria pridėtinę vertę, yra svarbi veiklos tęstinumui, kai galimas tokio pobūdžio informacijos konfidencialumo praradimas sukeltų veiklos sutrikdymo, finansines, reputacijos, kitokio pobūdžio grėsmes;
32.3. kai tokios informacijos konfidencialumo užtikrinimui taikomos protingos, pakankamos pastangos informacijos apsaugai – Administracija ir darbuotojai užtikrina tinkamas ir adekvačias pastangas tokią informaciją apsaugoti.
Kibernetinio saugumo vadovas atlikto valdomų duomenų svarbos vertinimo pagrindu ir vadovaudamasis aukščiau Aprašo punktuose išdėstytais kriterijais, Administracijos veiklai svarbią, neviešą ir saugotiną informaciją priskiria prie konfidencialios informacijos, parengia ir Administracijos direktoriui teikia tvirtinti Administracijos Konfidencialios informacijos sąrašą, kuris pagal poreikį ir aktualumą periodiškai atnaujinamas.
Konfidencialumo laikymosi reikalavimai netaikomi informacijai:
34.1. kuri iki Apraše numatyto Konfidencialumo laikymosi pasižadėjimo (Aprašo 1 priedas) pasirašymo buvo žinoma, viešai prieinama tretiesiems asmenims ar visuomenei ne dėl darbuotojo kaltės;
34.2. kuri pagal Lietuvos Respublikos įstatymus pripažintina kaip vieša informacija ar yra atskleidžiama, vykdant teisėtą teismo ar kitų ikiteisminio tyrimo institucijų, valstybės institucijų nurodymą;
34.3. kai Administracija suteikia raštišką sutikimą atskleisti Administracijos konfidencialią informaciją;
34.4. kai yra būtina ir neišvengiama atskleisti Administracijos konfidencialią informaciją pavestų darbų, darbuotojo funkcijų tinkamo vykdymo tikslais;
34.5. kitais teisės aktuose numatytais atvejais.
Atsižvelgiant į tai, kad darbuotojas, vykdydamas savo funkcijas, gali sužinoti konfidencialią informaciją, kuri prieš pradedant valstybės tarnybos, darbo ar praktikos santykius jam nebuvo žinoma, kad darbuotojo neteisėtas konfidencialios informacijos gavimas, naudojimas arba atskleidimas gali padaryti didelės žalos Administracijai, kad darbuotojas, dirbdamas (teikdamas paslaugas) trečiųjų asmenų naudai nepriklausomai nuo savo valios, tiesiogiai arba netiesiogiai naudoja arba gali naudoti Administracijos konfidencialią informaciją, kad darbuotojas darbo metu gali tvarkyti ar tvarkys asmens duomenis, kurie negali būti atskleisti ar perduoti neįgaliotiems asmenims ar institucijoms bei siekiant nepažeisti konfidencialumo principo, darbuotojai, kurie vykdydami darbo funkcijas, turi teisę susipažinti su konfidencialia informacija ir kurių veikla susijusi su konfidencialios informacijos tvarkymu, privalo:
35.1. pirmąją darbo dieną arba pirmąją pareigų (funkcijų) pakeitimo dieną pagal Aprašo 1 priede pateiktą Konfidencialumo laikymosi pasižadėjimo formą turi pasirašyti ir Administracijos Juridiniam ir personalo skyriui pateikti Konfidencialumo laikymosi pasižadėjimą ir (ar) jį įkelti į dokumentų valdymo sistemą „Deka Office“. Konfidencialumo laikymosi pasižadėjimas gali būti pasirašomas dokumentų valdymo sistemoje „Deka Office“;
35.2. neatskleisti konfidencialios informacijos tretiesiems asmenims, išskyrus teisės aktų nurodytus atvejus;
35.3. nenaudoti konfidencialios informacijos asmeniniams arba trečiųjų šalių interesams tenkinti;
35.4. užtikrinti konfidencialios informacijos saugumą, nedaryti tokių dokumentų kopijų, išskyrus atvejus, kai jų reikia nustatytoms funkcijoms vykdyti;
35.5. imtis visų įmanomų priemonių, kad konfidenciali informacija nebūtų atskleista, prarasta.
Darbuotojams keičiantis, atskleidžiant arba prašant suteikti konfidencialią informaciją, turi būti užtikrinta, kad konfidenciali informacija adresatą pasiektų saugiu būdu.
Administracija padeda darbuotojui išsaugoti konfidencialios informacijos slaptumą ir siekia užtikrinti pakankamą konfidencialios informacijos apsaugą pasitelkiant organizacines ir technines priemones:
37.1. Konfidencialumo laikymosi pasižadėjimo pasirašymas;
37.2. fizinės apsaugos įgyvendinimas pagal Pasvalio rajono savivaldybės administracijos fizinės apsaugos valdymo tvarkos aprašą;
37.3. „švaraus stalo“ reikalavimų įgyvendinimas pagal Pasvalio rajono savivaldybės administracijos kibernetinės higienos praktikos organizavimo ir kibernetinio saugumo mokymų organizavimo ir vykdymo tvarkos aprašą;
37.4. prieigos teisių ribojimas, slaptažodžių taikymas pagal Pasvalio rajono savivaldybės administracijos prieigų valdymo tvarkos aprašą;
37.5. taikomi kiti kibernetinio saugumo ir asmens duomenų apsaugos reikalavimai, kurie yra aprašyti patvirtintuose Administracijos vidaus dokumentuose;
37.6. klasifikuota informacija, kai ji nebėra reikalinga, turi būti saugiai sunaikinta. Naikinimo būdas turi būti pasirenkamas atsižvelgiant į jos laikymo formą (elektroninė, popierinė, kita), tačiau gali apimti diskų formatavimą, saugų failų ištrynimą, skaitmeninį smulkintuvą, fizinį sunaikinimą (pvz., popieriaus smulkintuvą), užtikrinant, kad neautorizuota prieiga prie informacijos ar jos atstatymo būdas būtų neįmanomas.
Darbuotojas, pastebėjęs esamą arba galimą konfidencialumo pažeidimą, nedelsdamas praneša savo vadovui ar DAP (jeigu turimoje informacijoje yra asmens duomenų). Darbuotojo vadovas, gavęs informaciją apie esamą arba galimą konfidencialumo pažeidimą, informuoja kibernetinio saugumo vadovą arba DAP (jeigu turimoje informacijoje yra asmens duomenų), kuris inicijuoja procesą šiam pažeidimui ištirti.
Tuo atveju, jeigu darbuotojui kyla abejonių dėl to, ar jo turima informacija yra konfidenciali, jis turi kreiptis į tiesioginį vadovą ar į DAP (jeigu turimoje informacijoje yra asmens duomenų). Kol darbuotojas negauna Administracijos patvirtinimo, jog minėta informacija nėra konfidenciali informacija, jis privalo šią informaciją saugoti Apraše nustatyta tvarka kaip konfidencialią informaciją.
Pasibaigus valstybės tarnybos, darbo ar praktikos santykiams tarp Administracijos ir darbuotojo arba Administracijai pareikalavus, darbuotojas privalo nedelsdamas, bet ne vėliau kaip paskutinę darbo dieną, grąžinti visą jo disponuojamą ar tvarkomą konfidencialią informaciją ir jos kopijas.
Pasibaigus valstybės tarnybos, darbo ar praktikos santykiams tarp Administracijos ir darbuotojo arba pasibaigus sutartiniams santykiams su trečiąja šalimi, IS administratorius nedelsdamas panaikina darbuotojo ar trečiosios šalies atstovo prieigą prie informacinėse sistemose tvarkomos konfidencialios informacijos.
Už informacijos klasifikavimą ir apsaugos užtikrinimą yra atsakingi struktūrinių padalinių vadovai.
Konfidencialios informacijos gavimas, naudojimas arba atskleidimas be Administracijos sutikimo laikomas neteisėtu, konfidenciali informacija atskleidžiama darbuotojo tiesioginio vadovo rašytiniu sprendimu. Šis reikalavimas netaikomas darbuotojams, kuriems pagal pareiginius nuostatus ar kitus dokumentus numatyta pareiga atitinkamiems subjektams teikti konfidencialią informaciją.
Konfidencialios informacijos gavimas, naudojimas arba atskleidimas taip pat laikomi neteisėtais, kai asmuo, gaudamas, naudodamas arba atskleisdamas konfidencialią informaciją, žinojo arba, atsižvelgiant į aplinkybes, turėjo žinoti, kad konfidenciali informacija buvo tiesiogiai arba netiesiogiai gauta iš kito asmens, kuris konfidencialią informaciją naudojo arba atskleidė neteisėtai.
Konfidencialią informaciją prašantis atskleisti darbuotojas tiesioginiam vadovui arba trečioji šalis Administracijos direktoriui turi pateikti prašymą, kuriame būtų detaliai išdėstyta, kokius duomenis, sudarančius konfidencialią informaciją, norėtų gauti, kodėl reikia juos atskleisti ir kokiems tikslams jie bus naudojami.
Administracijos direktoriui priėmus sprendimą, trečiajai šaliai turi būti pateikta konfidenciali informacija arba pranešimas, kuriame turi būti nurodyta, kad prašomos konfidencialios informacijos Administracija nutarė neatskleisti, pateiktos tokio sprendimo priežastys.
Konfidencialios informacijos atskleidimo draudimas netaikomas, kai informacija teikiama valstybės ar savivaldybės institucijai ar įstaigai apie darbdavio daromus darbo ar kitų teisės normų pažeidimus, taip pat kai informacija teikiama teismui ar kitai ginčus nagrinėjančiai valstybės institucijai.
Administracija, gavusi įpareigojančio pobūdžio nurodymą atskleisti konfidencialią informaciją ir įsitikinusi tokio nurodymo pagrįstumu, turi atskleisti konfidencialią informaciją priežiūros institucijoms, kitoms teisės aktų nurodytoms kompetentingoms institucijoms.
Konfidenciali informacija gali būti teikiama pagal darbuotojo tiesioginio vadovo sprendimą naudoti mokslo tikslais taip, kad pagal duomenis nebūtų galima tiesiogiai identifikuoti fizinio ir (ar) juridinio asmens.
Darbuotojas, prieš atskleisdamas konfidencialią informaciją tretiesiems asmenims pagal šio Aprašo reikalavimus, privalo informuoti tokius asmenis, kad ta informacija yra konfidenciali ir gali būti naudojama tik jos perdavimo tikslais bei pareikalauti, jog būtų imtasi visų būtinų konfidencialios informacijos apsaugos priemonių.
Darbuotojas konfidencialios informacijos neatskleidžia neterminuotai po valstybės tarnybos, darbo ar praktikos santykių pasibaigimo.
VI SKYRIUS
BAIGIAMOSIOS NUOSTATOS
Jeigu darbuotojas atskleidžia konfidencialią informaciją tretiesiems asmenims arba konfidenciali informacija dėl darbuotojo kaltės tampa prieinama ar žinoma tretiesiems asmenims, ar prarandama, tai yra laikoma darbuotojo šiurkščiu tarnybiniu nusižengimu / darbo pareigų pažeidimu. Tokiu atveju, Administracija turi teisę konstatuoti tarnybinį nusižengimą / darbo pareigų pažeidimą, išskirtinais atvejais nutraukti valstybės tarnybos, darbo ar praktikos santykius su darbuotoju.
Darbuotojas, nesilaikęs informacijos konfidencialumo užtikrinimo ir Administracijai ar jos darbuotojams, ar tretiesiems asmenims patyrus žalą, privalo atlyginti Administracijai ar jos darbuotojams, tretiesiems asmenims padarytus tiesioginius ir netiesioginius nuostolius.
Valstybės tarnybos, darbo, praktikos sutarties arba trečiosios šalies sutarties nutraukimas nepanaikina Administracijos teisės reikalauti atlyginti visus nuostolius, susijusius su Aprašo reikalavimų nevykdymu.
Aprašas turi būti peržiūrimas ir atnaujinamas bent kartą per metus arba kai atsiranda esminiai pokyčiai, turintys įtakos šiam Aprašui. Už Aprašo peržiūrėjimą ir atnaujinimą atsakingas kibernetinio saugumo vadovas.
Pasvalio rajono savivaldybės administracijos
tinklų ir informacinių sistemų turto valdymo
tvarkos aprašo
1 priedas
KONFIDENCIALUMO LAIKYMOSI PASIŽADĖJIMAS
(Konfidencialumo pasižadėjimo forma)
20_ m.______ d
[Miestas]
Aš,
(Pareigos, vardas ir pavardė, atstovaujamo juridinio asmens pavadinimas, jei taikoma)
susipažinau su Pasvalio rajono savivaldybės administracijos (toliau – Administracija) direktoriaus ____ įsakymu Nr.__ patvirtintu Pasvalio rajono savivaldybės administracijos turto valdymo tvarkos aprašu (toliau – Aprašas).
Pripažįstu, kad atlikdamas (-a) darbą, susijusį su mano pareigybės aprašyme vykdomomis funkcijomis ar pagal paslaugų teikimo sutartį su Administracija vykdomus įsipareigojimus bei pareigomis, ir visas kitas pareigas, kurias man gali tekti vykdyti atliekant darbuotojo funkcijas ar Administracijos direktoriaus ar jo įgalioto asmens nurodymus, galiu gauti ir gausiu šiame Apraše nurodytą konfidencialią informaciją, kuri yra išskirtinė Administracijos ar jai tokią informaciją suteikusių trečiųjų asmenų nuosavybė.
Pasižadu:
3.1. neatskleisti tretiesiems asmenims duomenų, sudarančių Administracijos konfidencialią informaciją, kurie yra suteikiami, tapo arba taps žinomi man, nei darbo sutarties ar paslaugų teikimo sutarties galiojimo metu, nei jai pasibaigus, išskyrus atvejus, kai:
3.1.1. to reikalauja Lietuvos Respublikos teisės aktai;
3.1.2. gaunamas raštiškas Administracijos direktoriaus ar jo įgalioto asmens leidimas;
3.1.3. konfidencialią informaciją yra būtina ir neišvengiama atskleisti Administracijos pavestų darbų tinkamo vykdymo tikslais.
3.2. Naudoti gautą konfidencialią informaciją išimtinai tik Administracijos interesais, jokiais būdais be Administracijos raštiško sutikimo nenaudoti konfidencialios informacijos savo, savo šeimos narių, giminaičių ar trečiųjų asmenų naudai bei jokiais kitais neteisėtais tikslais.
Saugoti gautą, sužinotą konfidencialią informaciją nuo neteisėto atskleidimo, praradimo, sunaikinimo ir imtis tinkamų priemonių, kad tokia informacija nebūtų prieinama/atskleista tretiesiems asmenims.
Informuoti konfidencialios informacijos gavėjus (kai jiems tokia informacija gali būti perduodama) apie jiems perduotos informacijos konfidencialumą ir instruktuoti juos apie jos naudojimo ir saugojimo ypatumus.
Patvirtinu, kad:
6.1. man išaiškinta, kad Administracijos konfidencialią informaciją sudaro visa informacija, apibrėžta Apraše, su kuria esu supažindintas (-a);
6.2. esu įspėtas (-a), kad tiek tyčiniais veiksmais, tiek dėl neatsargumo pažeidęs bet kurį iš Apraše ir (ar) šiame konfidencialumo laikymosi pasižadėjime nurodytų įsipareigojimų, turėsiu atlyginti Administracijai ar jos darbuotojams, tretiesiems asmenims padarytus tiesioginius ir netiesioginius nuostolius, kuriais laikomi konfidencialiai informacijai sukurti, tobulinti, naudoti turėtos išlaidos bei padaryta žala, taip pat bet kokios sankcijos, sumokėtos Administracijos tretiesiems asmenims. Be to, bet kurio iš Apraše ir (ar) šiame konfidencialumo laikymosi pasižadėjime nurodytų įsipareigojimų pažeidimas darbo ar paslaugų teikimo sutarties galiojimo metu, bus laikomas šiurkščiu įsipareigojimų pažeidimu. Valstybės tarnautojui ar darbuotojui tai gali užtraukti drausminę atsakomybę, o paslaugų teikėjui – sutartinių sankcijų taikymą, įskaitant sutarties nutraukimą.
Šis konfidencialumo laikymosi pasižadėjimas yra neatsiejama paskyrimo į valstybės tarnybą, darbo, praktikos sutarties arba paslaugų teikimo sutarties su Pasvalio rajono savivaldybės administracija dalis, kai toks teisinis santykis egzistuoja.
______ __
Vardas Pavardė, Parašas
Pasvalio rajono savivaldybės administracijos
tinklų ir informacinių sistemų turto valdymo
tvarkos aprašo
2 priedas
VALDOMŲ TINKLŲ IR INFORMACINIŲ SISTEMŲ SĄRAŠAS
(Valdomų tinklų ir informacinių sistemų sąrašo forma)
Eil. Nr.
TIS pavadinimas
TIS reikšmingumas
TIS savininkas
TIS administratorius
Palaikymo statusas
Palaikymo pabaigos data
TIS laikymo vieta
1
2
3
4
5
6
7
[Pildymo instrukcija.
[1] nurodomas TIS pavadinimas kaip ji vadinama Administracijoje (pvz. finansų valdymo TIS) arba nurodomas gamintojo naudojamas pavadinimas (pvz., SharePoint, Teams, Google Drive ir pan.);
[2] TIS reikšmingumas nurodoma pagal Administracijos atsakingų asmenų atliktą poveikio veiklai vertinimą, TIS priskiriant prie šių grupių: (i) Reikšminga TIS; (ii) Nereikšminga TIS;
[3] nurodomos Administracijos darbuotojo, atsakingo už TIS priežiūrą ir palaikymą ir (ar) atsakingo už paslaugų tiekėjo, kuris prižiūri ir palaiko TIS, sutartinių įsipareigojimų kontrolę, pareigos, vardas, pavardė;
[4] nurodomos Administracija darbuotojo, kuris administruoja konkrečią TIS pagal jam priskirtas funkcijas, taip pat sukuria, sustabdo ar naikina TIS naudotojų paskyras ir (ar) suteikia, sustabdo ar naikina TIS naudotojų prieigas prie TIS;
[5] nurodoma, ar TIS jos gamintojo ir (ar) paslaugų tiekėjo yra palaikoma ar nepalaikoma;
[6] nurodoma, kada baigiasi gamintojo TIS palaikymas;
[7] nurodoma aplinka, kurioje yra įdiegta TIS (pvz., fiziniai ir (ar) virtualūs serveriai ar debesijos infrastruktūra ir pan.)].
Pasvalio rajono savivaldybės administracijos
tinklų ir informacinių sistemų turto valdymo
tvarkos aprašo
3 priedas
VALDOMŲ SERVERIŲ SĄRAŠAS
(Valdomų serverių sąrašo forma)
Eil. Nr.
Serverio tipas
Serverio pavadinimas
Turto savininkas
Apskaitos numeris
Serverio vieta
Tarnybinė stotis
Serverio IP adresas
Tinklo pavadin imas
Serverio parametrai
Įsigijimo data
Turto valdymo pagrindas (sutartis)
Garantija
Palai kymas
OS
Gamin tojas
Modelis
Serijos numeris
CPU
HDD/ SSD
Kita
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
[Pildymo instrukcija.
[1] nurodoma ar serveris yra fizinis ar virtualus;
[2] nurodomas serverio pavadinimas;
[3] nurodomos Administracijos darbuotojo, atsakingo už serverio priežiūrą ir palaikymą ir (ar) atsakingo už paslaugų tiekėjo, kuris prižiūri ir palaiko serverius, sutartinių įsipareigojimų kontrolę, pareigos, vardas, pavardė;
[4] nurodomas inventorizacijos numeris, kuriuo serveris įvardintas apskaitoje (jei tokia apskaita vykdoma);
[5] nurodomas patalpų, kuriose stovi serveris, pavadinimas ir adresas arba trečiųjų šalių paslaugų teikėjo pavadinimas ir duomenų centro adresas;
[6] nurodomas tarnybinės stoties vardas (pavadinimas);
[7] nurodomas serverio IP adresas;
[8] nurodomas serverio tinklo pavadinimas;
[9] nurodomas serverio gamintojo pavadinimas;
[10] nurodomas serverio modelio pavadinimas;
[11] nurodomas serverio serijos numeris;
[12] nurodomas serverio centrinio procesoriaus pavadinimas;
[13] nurodomas serverio kietojo disko tipas ir pavadinimas;
[14] esant poreikiui nurodoma papildomi serverio parametrai;
[15] nurodoma data, kada serveris buvo įsigytas;
[16] nurodoma įsigijimo ar nuomos sutartis;
[17] nurodoma ar yra suteikta garantija serveriui ir kuriam laikui pvz.: Taip – 2 metams;
[18] nurodoma visuotinis gamintojo palaikymas;
[19] nurodoma įrenginio operacinė sistema (Windows, Linux ir t. t.)].
Pasvalio rajono savivaldybės administracijos
tinklų ir informacinių sistemų turto valdymo
tvarkos aprašo
4 priedas
VALDOMŲ OPERACINIŲ SISTEMŲ SĄRAŠAS
(Valdomų operacinių sistemų sąrašo forma)
Eil. Nr.
OS pavadinimas
Versija
Gamintojas
Architektūra
Licencijos tipas
Licencijos galiojimas
Naudojimo sritis
Diegimo aplinka
Turto savininkas
TIS administratorius
Pastabos
1
2
3
4
5
6
7
8
9
10
11
[Pildymo instrukcija.
[1] nurodomas tikslus serverio ar duomenų bazės operacinės sistemos pavadinimas (pvz.: Windows 11, Ubuntu 22.04);
[2] nurodoma konkreti operacinės sistemos versija arba leidimas (pvz.: 21H2, LTS, Enterprise);
[3] nurodomas operacinės sistemos kūrėjas (pvz.: Microsoft, Apple, Canonical);
[4] nurodoma ar sistema yra 32-bit ar 64-bit (pvz.: x86, x64, ARM);
[5] nurodoma licencijos tipas (pvz.: komercinė, nemokama, atvirojo kodo);
[6] nurodomas licencijos galiojimo laikas;
[7] nurodoma kokiam tikslui naudojama OS (pvz.: darbo stotims, serveriams, testavimui);
[8] nurodoma aplinka, kurioje įdiegta OS (pvz.: lokali, debesija, virtuali mašina);
[9] nurodomas struktūrinis padalinys ar asmuo, atsakingas už OS naudojimą ir sprendimus dėl jos poreikio Administracijoje;
[10] nurodomas asmuo ar komanda, atsakinga už OS diegimą, konfigūravimą ir techninę priežiūrą(skirtingose organizacijose ši pareigybė gali būti vadinama „sistemos administratorius“ arba „serverio administratorius“);
[11] papildoma informacija, pvz., specifiniai reikalavimai ar apribojimai.].
Pasvalio rajono savivaldybės administracijos
tinklų ir informacinių sistemų turto valdymo
tvarkos aprašo
5 priedas
VALDOMOS TINKLO ĮRANGOS SĄRAŠAS
(Valdomos tinklo įrangos sąrašo forma)
Eil. Nr.
Įrenginio pavadinimas
Apskaitos numeris
Vieta
TIS administratorius
Įrangos parametrai
Įsigijimo data
Turto valdymo pagrindas (sutartis)
Garantija
Palaikymas
OS
Kita
Gamintojas
Modelis
Serijos numeris
Kita
1
2
3
4
5
6
7
8
9
10
11
12
13
14
[Pildymo instrukcija.
[1] nurodomas įrenginio pavadinimas (pagal paskirtį) pvz.: maršrutizatorius, komutatorius, ugniasienė ir pan.;
[2] nurodomas inventorizacijos numeris, kuriuo įrenginys įvardintas apskaitoje;
[3] nurodomas patalpos, kuriame stovi įrenginys: pavadinimas arba trečiųjų šalių paslaugų teikėjo duomenų centras;
[4] nurodomas už tinklo įrenginio priežiūrą atsakingas asmuo;
[5] nurodoma įrenginio gamintojo pavadinimas;
[6] nurodoma įrenginio modelio pavadinimas;
[7] nurodoma įrenginio serijos numeris;
[8] esant poreikiui nurodoma papildoma svarbi informacija apie įrenginį;
[9] nurodoma įrenginio įsigijimo data;
[10] nurodoma įsigijimo ar nuomos sutartis;
[11] nurodoma ar yra suteikta garantija įrenginiui ir kuriam laikui pvz.: 5 metams;
[12] nurodoma visuotinis gamintojo palaikymas;
[13] nurodoma įrenginio operacinė sistema (Windows, Linux ir t. t.);
[14] esant poreikiui nurodoma papildoma svarbi informacija.].
Pasvalio rajono savivaldybės administracijos
tinklų ir informacinių sistemų turto valdymo
tvarkos aprašo
6 priedas
VALDOMŲ DUOMENŲ SĄRAŠAS
(Valdomų duomenų sąrašo forma)
Eil. Nr.
Duomenų grupės pavadinimas
Duomenų aprašymas
Duomenų forma
Duomenų svarbos kategorija
Asmens duomenų kategorija
Duomenų savininkas
Duomenų tvarkymo tikslai
Duomenų tvarkymo teisinis pagrindas
Duomenų saugojimo vieta
Duomenų saugojimo terminas
Kita
1
2
3
4
5
6
7
8
9
10
11
[Pildymo instrukcija.
[1] nurodoma duomenų grupės pavadinimas pvz.: darbuotojų duomenys, finansinės apskaitos duomenys ir pan.;
[2] pateikiamas duomenų aprašymas pvz. darbuotojų darbo bylos duomenys ir pan.;
[3] nurodomas duomenų forma: elektroniniai ar popieriniai duomenys;
[4] nurodoma duomenų svarbos kategorija: labai svarbūs, svarbūs, vidutinės svarbos ar mažos svarbos duomenys;
[5] nurodoma asmens duomenų kategorija: paprasti asmens duomenys, specialiosios kategorijos asmens duomenys, ypatingi asmens duomenys. Jei duomenys nesudaro asmens duomenų, tuomet nurodoma „Ne asmens duomenys“.
[6] nurodomos darbuotojo atsakingo už duomenų valdymą ir (ar) tvarkymą pareigos, vardas ir pavardė;
[7] nurodomi duomenų tvarkymo tikslai pvz.: personalo valdymas;
[8] nurodomas duomenų tvarkymo teisinis pagrindas pvz.: Lietuvos Respublikos darbo kodeksas;
[9] nurodoma duomenų saugojimo vieta pvz.: personalo valdymo informacinė sistema arba file serveris arba saugykla;
[10] nurodomas įstatymais reglamentuotas duomenų saugojimo terminas. Jei duomenų saugojimo terminas nėra numatytas įstatymais, tuomet duomenų savininkas nustato maksimalų duomenų saugojimo terminą;
[11] esant poreikiui nurodoma papildoma svarbi informacija.].
Šis dokumentas nepakeičia oficialaus paskelbimo Teisės aktų registre. Neprisiimame atsakomybės už galimus netikslumus, atsiradusius perkeliant originalą į šį formatą.
Šis tekstas skelbiamas pagal paties šaltinio TAR pakartotinio naudojimo sąlygas, o ne pagal Legalize ar viešosios srities licenciją.
TAR
Creative Commons Priskyrimas 4.0 tarptautinė (CC BY 4.0)
Duomenų šaltinis: Teisės aktų registras (TAR), Lietuvos atvirų duomenų portalas (data.gov.lt). Licencija: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/deed.lt). Duomenys gali būti pakeisti (konvertuoti į Markdown formatą).