LegalizeDėl Saugiųjų dokumentų ir saugiųjų dokumentų blankų registro informacinės sistemos nuostatų patvirtinimo
VALSTYBĖS DOKUMENTŲ
TECHNOLOGINĖS APSAUGOS TARNYBOS
PRIE FINANSŲ MINISTERIJOS DIREKTORIUS
ĮSAKYMAS
DĖL SAUGIŲJŲ DOKUMENTŲ IR SAUGIŲJŲ DOKUMENTŲ BLANKŲ REGISTRO INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO
2026 m. rugsėjo 4 d. Nr. 1-195
Vilnius
Vadovaudamasis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 9 straipsnio 1 punktu, 23 straipsnio 1 dalies 1 punktu ir 27 straipsnio 1 dalies 1 punktu, Lietuvos Respublikos saugiųjų dokumentų ir saugiųjų dokumentų blankų gamybos įstatymo 4 straipsniu, Lietuvos Respublikos saugiųjų dokumentų ir saugiųjų dokumentų blankų gamybos įstatymo Nr. IX-1601 2, 3, 4, 6, 8, 9 ir 10 straipsnių pakeitimo įstatymo 8 straipsnio 2 dalimi, atsižvelgdamas į Lietuvos Respublikos Vyriausybės 2026 m. birželio 17 d. nutarimą Nr. 474 „Dėl kai kurių Lietuvos Respublikos Vyriausybės nutarimų pripažinimo netekusiais galios“ bei įgyvendindamas Informacinių sistemų steigimo, kūrimo, atnaujinimo, pertvarkymo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2024 m. gegužės 15 d. nutarimu Nr. 349 „Dėl Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo įgyvendinimo“, nuostatas:
Steigiu Saugiųjų dokumentų ir saugiųjų dokumentų blankų registro informacinę sistemą.
Tvirtinu Saugiųjų dokumentų ir saugiųjų dokumentų blankų registro informacinės sistemos nuostatus (pridedama).
Skiriu Valstybės dokumentų technologinės apsaugos tarnybą prie Finansų ministerijos Saugiųjų dokumentų ir saugiųjų dokumentų blankų registro informacinės sistemos valdytoja ir Saugiųjų dokumentų ir saugiųjų dokumentų blankų registro informacinės sistemos duomenų valdytoja.
Nustatau, kad šis įsakymas įsigalioja 2027 m. sausio 1 d.
Direktorius Kęstutis Šetkus
Patvirtinta
Valstybės dokumentų technologinės apsaugos tarnybos prie Finansų ministerijos direktoriaus 2026 m. rugsėjo 4 d. įsakymu Nr. 1-195
SAUGIŲJŲ DOKUMENTŲ IR SAUGIŲJŲ DOKUMENTŲ BLANKŲ REGISTRO INFORMACINĖS SISTEMOS NUOSTATAI
I SKYRIUS
BENDROSIOS NUOSTATOS
Saugiųjų dokumentų ir saugiųjų dokumentų blankų registro informacinės sistemos nuostatai (toliau – Nuostatai) nustato Saugiųjų dokumentų ir saugiųjų dokumentų blankų registro informacinės sistemos (toliau – RIS) paskirtį, RIS organizacinę struktūrą, RIS informacinę struktūrą, RIS funkcinę struktūrą, RIS duomenų teikimą, naudojimą ir taisymą, RIS asmens duomenų tvarkymo reikalavimus, RIS tvarkomų duomenų pakartotinį naudojimą, RIS kibernetinį saugumą.
RIS paskirtis – registruoti Lietuvos Respublikos saugiųjų dokumentų ir saugiųjų dokumentų blankų gamybos įstatyme (toliau – SDBGĮ) nustatytus saugiuosius dokumentus ir saugiuosius dokumentų blankus ir tvarkyti duomenis apie jų technologinę apsaugą, leidybą ir gamybą, teikti RIS duomenis fiziniams ir juridiniams asmenims, atlikti kitus RIS duomenų tvarkymo veiksmus.
RIS steigimo teisinis pagrindas – SDBGĮ 4 straipsnis.
Saugiųjų dokumentų ir saugiųjų dokumentų blankų registro objektas – SDBGĮ nustatyti saugieji dokumentai ir saugieji dokumentų blankai. RIS tvarkomi duomenų rinkiniai apie saugiųjų dokumentų ir saugiųjų dokumentų blankų technologinę apsaugą, leidybą ir gamybą.
RIS tvarkomas vadovaujantis:
5.1. SDBGĮ;
5.2. Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu (toliau – VIIVĮ);
5.3. Lietuvos Respublikos teisės gauti informaciją ir duomenų pakartotinio naudojimo įstatymu;
5.4. Lietuvos Respublikos kibernetinio saugumo įstatymu;
5.5. Lietuvos Respublikos oficialiosios statistikos ir valstybės duomenų valdysenos įstatymu;
5.6. Lietuvos Respublikos Vyriausybės 2024 m. gegužės 15 d. nutarimu Nr. 349 „Dėl Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo įgyvendinimo“;
5.7. Kibernetinio saugumo reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, (toliau – Kibernetinio saugumo reikalavimų aprašas);
5.8. Valstybės duomenų gavimo, tvarkymo ir teikimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2023 m. kovo 15 d. nutarimu Nr. 156 „Dėl Lietuvos Respublikos oficialiosios statistikos ir valstybės duomenų valdysenos įstatymo įgyvendinimo“;
5.9. Nuostatais;
5.10. Valstybės dokumentų technologinės apsaugos tarnybos prie Finansų ministerijos (toliau – Tarnyba) direktoriaus patvirtintomis Saugiųjų dokumentų ir saugiųjų dokumentų blankų registravimo taisyklėmis (toliau – Registravimo taisyklės);
5.11. kitais teisės aktais, reglamentuojančiais informacinių sistemų veiklą ir saugų jų duomenų tvarkymą.
Asmens duomenys ir informacija RIS tvarkomi RIS naudotojo tapatybės nustatymo tikslais, vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR) bei Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
Nuostatuose vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos SDBGĮ, VIIVĮ, BDAR ir kituose teisės aktuose, reglamentuojančiuose informacinių sistemų veiklą ir jų duomenų tvarkymą.
II SKYRIUS
RIS ORGANIZACINĖ STRUKTŪRA
RIS valdytoja ir tvarkytoja yra Tarnyba.
RIS duomenų, įskaitant asmens duomenis, valdytoja ir tvarkytoja yra Tarnyba.
Tarnyba turi VIIVĮ informacinių sistemų ir jų duomenų valdytojams ir tvarkytojams nustatytas funkcijas, teises ir pareigas, SDBGĮ Tarnybai nustatytas funkcijas, teises ir pareigas, taip pat asmens duomenų valdytojų teises ir pareigas, kurios nustatytos BDAR.
Tarnyba taip pat atlieka šias funkcijas:
11.1. nustato RIS teikiamų duomenų, informacijos, dokumentų ir (arba) jų kopijų teikimo, tikslinimo ir RIS duomenų skelbimo tvarkas;
11.2. užtikrina, kad klaidingi, netikslūs, neišsamūs RIS duomenys būtų nedelsiant ištaisyti, atnaujinti arba papildyti;
11.3. informuoja RIS duomenų teikėjus apie jų pateiktų duomenų ar informacijos, susijusios su RIS objektu, patikslinimą, o RIS duomenų gavėjus – apie jiems perduotų RIS duomenų patikslinimą;
11.4. užtikrina RIS sąveiką su kitomis susijusiomis informacinėmis sistemomis;
11.5. organizuoja RIS duomenų atvėrimą pakartotiniam jų panaudojimui;
11.6. organizuoja RIS techninės ir programinės įrangų įsigijimą, diegimą, techninį aptarnavimą, priežiūrą, modernizavimą;
11.7. įgyvendina reikiamas administracines, technines ir organizacines RIS duomenų saugos priemones ir užtikrina, kad šių priemonių būtų laikomasi;
11.8. organizuoja ir koordinuoja RIS tvarkančių asmenų mokymus darbo su RIS, duomenų saugos ir saugumo procedūrų klausimais;
11.9. atlieka kitas Nuostatuose nustatytas funkcijas.
RIS duomenų teikėjai yra:
12.1. valstybės įmonė Registrų centras, kuris teikia:
12.1.1. Juridinių asmenų registro informacinės sistemos (kodas 2519) duomenis;
12.1.2. Licencijų informacinės sistemos (kodas 3942) duomenis;
12.2. saugiųjų dokumentų ar saugiųjų dokumentų blankų privalomąsias formas (toliau – privalomoji forma) tvirtinančios įstaigos arba jų įgalioti kiti juridiniai asmenys (toliau – tvirtinanti įstaiga), kurios teikia duomenis RIS objektui įregistruoti ir (arba) informaciją apie RIS objekto duomenų pasikeitimą;
12.3. saugiųjų dokumentų ar saugiųjų dokumentų blankų gamybos užsakovai (toliau – užsakovas) ir saugiųjų dokumentų ar saugiųjų dokumentų blankų gamintojai (toliau – gamintojas), kurie teikia duomenis apie saugiųjų dokumentų ar saugiųjų dokumentų blankų gamybą;
12.4. Tarnybos struktūriniai padaliniai pagal atliekamas funkcijas, kurie teikia duomenis apie saugiųjų dokumentų ar saugiųjų dokumentų blankų leidybą.
RIS duomenų teikėjai:
13.1. privalo Nuostatų nustatyta tvarka ir terminais RIS duomenų tvarkytojui pateikti duomenis, būtinus RIS objektams registruoti;
13.2. privalo užtikrinti, kad duomenys RIS duomenų tvarkytojui būtų pateikti teisingi, tikslūs ir išsamūs;
13.3. privalo užtikrinti, kad RIS duomenų tvarkytojui pateikti neteisingi, netikslūs, neišsamūs duomenys būtų nedelsiant ištaisyti, patikslinti, papildyti arba atnaujinti;
13.4. privalo RIS duomenų tvarkytojo prašymu per nurodytą terminą pateikti trūkstamus ir ištaisyti, atnaujinti arba papildyti jau pateiktus duomenis;
13.5. turi teisę susipažinti su RIS tvarkomais savo pateiktais duomenimis;
13.6. turi teisę reikalauti, kad būtų ištaisyti neteisingi ir netikslūs arba papildyti neišsamūs ir atnaujinti pasenę RIS duomenys;
13.7. turi kitas BDAR ir Nuostatuose jiems suteiktas teises ir pareigas.
III SKYRIUS
RIS INFORMACINĖ STRUKTŪRA
Duomenys apie RIS objektą ir jo registraciją:
14.1. RIS objekto identifikavimo kodas (toliau – identifikavimo kodas);
14.2. RIS objekto pavadinimas;
14.3. RIS objekto tipas;
14.4. RIS objekto įregistravimo į RIS data, teisinis pagrindas;
14.5. RIS objekto duomenų įrašymo, keitimo, perkėlimo į RIS duomenų archyvą data, teisinis pagrindas;
14.6. RIS objekto išregistravimo iš RIS data, teisinis pagrindas;
14.7. RIS duomenų tvarkytojo gautos paraiškos įregistruoti saugųjį dokumentą ar saugųjį dokumento blanką Saugiųjų dokumentų ir saugiųjų dokumentų blankų registro informacinėje sistemoje ir parengti saugiojo dokumento ar saugiojo dokumento blanko eskizą ir grafinį projektą (toliau – paraiška) gavimo data ir numeris;
14.8. tvirtinančios įstaigos pavadinimas, kodas, buveinė;
14.9. privalomosios formos kodas (jeigu jis yra), numerio ženklų ir serijos ženklų skaičiai;
14.10. teisės aktas, kuriuo patvirtinta privalomoji forma;
14.11. juridinio asmens, panaikinusio privalomąją formą, pavadinimas, kodas, buveinė;
14.12. teisės aktas, kuriuo panaikinama privalomoji forma;
14.13. nuorodos į oficialiai skelbiamus teisės aktus;
14.14. informacija apie saugiojo dokumento ar saugiojo dokumento blanko galiojimą:
14.14.1. išleidimo į apyvartą data;
14.14.2. išėmimo iš apyvartos data;
14.14.3. galiojimo teritorija;
14.15. informacija apie RIS gaunamus ir siunčiamus dokumentus:
14.15.1. dokumento siuntėjas arba gavėjas (juridinio asmens pavadinimas);
14.15.2. dokumento registracijos data ir numeris.
Duomenys apie RIS objekto technologinę apsaugą ir leidybą:
15.1. saugiojo dokumento ar saugiojo dokumento blanko technologinės apsaugos lygis ir polygis (toliau – technologinės apsaugos lygis ir polygis), Saugiųjų dokumentų ir saugiųjų dokumentų blankų technologinės apsaugos nustatymo komisijos (toliau – Komisija) sprendimo dėl Vyriausybės vertybinių popierių, banderolių, keleivinio transporto bilietų, oficialiųjų žymėjimo ženklų, dokumentų blankų priskyrimo technologinės apsaugos lygiui ir polygiui numeris ir data, jo oficialaus paskelbimo šaltinis;
15.2. papildomų technologinės apsaugos priemonių skaičius, teisės akto, kuriuo tvirtinamos papildomos technologinės apsaugos priemonės, numeris ir tvirtinimo data;
15.3. saugiojo dokumento ar saugiojo dokumento blanko eskizo tvirtinimo data, tvirtinimo akto numeris;
15.4. saugiojo dokumento ar saugiojo dokumento blanko grafinio projekto (toliau – grafinis projektas) tvirtinimo data, tvirtinimo akto numeris, dokumentų, kuriais grafinis projektas skaitmenine (elektronine) laikmena perduotas ir grąžintas RIS duomenų tvarkytojui, datos ir numeriai;
15.5. saugiojo dokumento ar saugiojo dokumento blanko etalono tvirtinimo data, tvirtinimo akto numeris;
15.6. fotoplėvelių ir (ar) spaudos formų (pagamintų, sunaikintų) numeriai, tikrinimo akto data ir numeris, sunaikinimo akto data ir numeris;
15.7. saugiojo dokumento ar saugiojo dokumento blanko pavyzdys (toliau – pavyzdys) (visas atvaizdas ir padidintos dalys);
15.8. pavyzdžių gavimo dokumento data ir numeris, pavyzdžių registracijos numeriai, inventorinis numeris;
15.9. technologinės apsaugos priemonių aprašas visuomenei.
Duomenys apie RIS objekto gamybą:
16.1. duomenys apie gamintoją (pavadinimas, kodas, buveinė);
16.2. gamintojui išduotos saugiųjų dokumentų ir saugiųjų dokumentų blankų gamybos licencijos numeris ir išdavimo data, viešojo administravimo subjekto, išdavusio licenciją, pavadinimas, juridinio asmens kodas, buveinė (adresas), licencijos galiojimo sustabdymo ar sustabdymo panaikinimo, licencijos galiojimo panaikinimo ir patikslinimo datos;
16.3. duomenys apie gamintojo turimas specialiąsias saugiųjų dokumentų ar saugiųjų dokumentų blankų gamybos medžiagas (pavadinimas, kodas, kiekis, mato vienetas, pavyzdžio gavimo data, specialiosios medžiagos, ruošinio priėmimo į specialiųjų medžiagų laikymo patalpą akto numeris);
16.4. duomenys apie užsakovą (pavadinimas, kodas, buveinė);
16.5. duomenys apie saugiojo dokumento ar saugiojo dokumento blanko tiražą (jeigu sudaryta sutartis dėl saugiųjų dokumentų ar saugiųjų dokumentų blankų gamybos, – sutarties data, nurodytas pagaminti saugiųjų dokumentų ar saugiųjų dokumentų blankų kiekis);
16.6. duomenys apie saugiojo dokumento ar saugiojo dokumento blanko gamybos užsakymą (užsakymo numeris, užsakymo gavimo ir įvykdymo datos, užsakytas kiekis, pagamintas kiekis, užsakymo serija (-os) ir numerių intervalas, gamybos metu išbrokuotų ir atkurtų arba neatkurtų saugiųjų dokumentų ar saugiųjų dokumentų blankų serija (-os) ir numeriai ar numerių intervalas (-ai), sunaikintų saugiųjų dokumentų ar saugiųjų dokumentų blankų serija (-os) ir numeriai ar numerių intervalas (-ai), užsakymui pagaminti skirtų specialiųjų saugiųjų dokumentų ar saugiųjų dokumentų blankų gamybos medžiagų kodai ir kiekis);
16.7. duomenys apie pagamintų saugiųjų dokumentų ar saugiųjų dokumentų blankų kokybės tikrinimą (tikrinto užsakymo numeris, tikrinimo data, pateiktų tikrinti ir patikrintų saugiųjų dokumentų ar saugiųjų dokumentų blankų serija (-os) ir numeriai ar numerių intervalas (-ai), patikrinimo metu išbrokuotų ir atkurtų arba neatkurtų saugiųjų dokumentų ar saugiųjų dokumentų blankų serija (-os) ir numeriai ar numerių intervalas (-ai).
RIS objektams klasifikuoti naudojami šie specialūs klasifikatoriai:
17.1. technologinės apsaugos lygių;
17.2. technologinės apsaugos polygių;
17.3. technologinės apsaugos priemonių;
17.4. RIS objekto tipų;
17.5. RIS objekto formatų;
17.6. RIS objekto galiojimo teritorijų;
17.7. teisės aktų, keičiančių RIS objekto būseną, tipų;
17.8. specialiųjų gamybos medžiagų tipų.
RIS taip pat saugoma informacija apie RIS naudotojus, būtina RIS naudotojų tapatybei nustatyti.
IV SKYRIUS
RIS FUNKCINĖ STRUKTŪRA
RIS skaitmenizuojami RIS valdytojo veiklos procesai:
19.1. saugiųjų dokumentų ir saugiųjų dokumentų blankų registravimas, išregistravimas, kitų duomenų apie juos tvarkymas;
19.2. saugiųjų dokumentų ir saugiųjų dokumentų blankų technologinės apsaugos priemonių ir etalonų gamybos priežiūra;
19.3. technologinės apsaugos priemonių aprašų visuomenei platinimas;
19.4. licencijų gaminti saugiuosius dokumentus ir saugiuosius dokumentų blankus apskaita;
19.5. licencijuojamos veiklos sąlygų laikymosi priežiūra;
19.6. RIS duomenų paieška ir peržiūra;
19.7. RIS duomenų statistinė analizė ir ataskaitų formavimas;
19.8. RIS duomenų saugojimas ir teikimas.
RIS funkcinę struktūrą sudaro šie posistemiai:
20.1. RIS duomenų tvarkymo posistemis, skirtas duomenims apie RIS objektą įvesti, keisti, saugoti ir perkelti į RIS duomenų archyvą;
20.2. RIS informacijos paieškos posistemis, skirtas informacijos apie RIS objektą paieškai;
20.3. RIS gaunamų ir siunčiamų dokumentų posistemis, skirtas gaunamų ir siunčiamų dokumentų apie RIS objektą apskaitai;
20.4. RIS klasifikatorių posistemis, skirtas RIS klasifikatorių duomenims tvarkyti;
20.5. RIS ataskaitų posistemis, skirtas RIS statistiniams duomenims formuoti ir pateikti;
20.6. RIS duomenų mainų modulis, skirtas duomenų mainams su susijusiomis informacinėmis sistemomis;
20.7. RIS duomenų visuomenei pateikimo posistemis, skirtas duomenims apie RIS objektą skelbti RIS duomenų tvarkytojo interneto svetainėje https://www.vdtat.gov.lt/ (toliau – RIS interneto svetainė);
20.8. RIS administravimo ir audito posistemis, skirtas RIS naudotojams administruoti ir veiksmų su RIS objektais stebėsenai atlikti.
RIS naudotojai yra RIS duomenų tvarkytojo darbuotojai, kurie atlieka RIS informacijos tvarkymo funkcijas ir (arba) kuriems reikalinga teisė naudotis RIS informacija pareigybės aprašyme nustatytoms funkcijoms atlikti. RIS naudotojai skirstomi į turinčius teisę tik peržiūrėti RIS duomenis, ir į galinčius tvarkyti RIS duomenis. Išsamūs RIS naudotojų veiksmai reglamentuojami Nuostatuose, RIS techniniame aprašyme (specifikacijoje) ir RIS valdytojo tvirtinamame RIS naudotojo vadove.
V SKYRIUS
RIS OBJEKTŲ REGISTRAVIMAS
RIS duomenų tvarkytojas registruoja RIS objektą įsigaliojus Komisijos sprendimui dėl Vyriausybės vertybinių popierių, banderolių, keleivinio transporto bilietų, oficialiųjų žymėjimo ženklų, dokumentų blankų priskyrimo technologinės apsaugos lygiui ir polygiui ir pateikus paraišką RIS duomenų tvarkytojui (dėl kiekvieno saugiojo dokumento ar saugiojo dokumento blanko pateikiama atskira paraiška). Paraiškos formą ir jos pildymo taisykles tvirtina Tarnyba.
Gavęs paraišką RIS duomenų tvarkytojas į RIS suveda Nuostatų 14.7 ir 14.15.1–14.15.2 papunkčiuose nurodytus duomenis.
RIS duomenų tvarkytojas, gavęs paraišką, per 5 darbo dienas patikrina joje pateiktus RIS objektui registruoti būtinus Nuostatų 14.2–14.3, 14.8–14.10, 14.14.1, 14.14.3, 15.1 ir 16.6 papunkčiuose nurodytus duomenis ir, nustatęs, kad pateikti duomenys yra pakankami RIS objektui įregistruoti, priima sprendimą įregistruoti RIS objektą.
RIS duomenų tvarkytojas, nustatęs, kad paraiškoje pateikti duomenys yra nepakankami RIS objektui įregistruoti, sustabdo RIS objekto registravimo procedūrą, prašo paraišką pateikusį subjektą patikslinti ar papildyti pateiktus duomenis ir įregistruoja RIS objektą per 2 darbo dienas nuo patikslintų duomenų gavimo.
Registruojant RIS objektą į RIS suvedami Nuostatų 14.4 papunktyje nurodyti duomenys. RIS objektas laikomas įregistruotu, kai RIS objekto duomenys įrašomi į RIS ir RIS objektui automatiškai suteikiamas unikalus jo identifikavimo kodas (Nuostatų 14.1 papunktyje nurodyti duomenys).
RIS duomenų tvarkytojas per 3 darbo dienas nuo RIS objekto įregistravimo informuoja RIS duomenų tvarkytojo nustatytos formos pranešimu ir būdu paraišką pateikusį subjektą apie RIS objekto įregistravimą ir praneša jo identifikavimo kodą.
Įregistravus RIS objektą, duomenų teikėjai teikia:
28.1. užsakovai – Nuostatų 16.1, 16.3, 16.6 papunkčiuose nurodytus duomenis SDBGĮ ir jo įgyvendinamuosiuose teisės aktuose nustatytais terminais;
28.2. gamintojai – Nuostatų 16.4–16.5, 16.7 papunkčiuose nurodytus duomenis ne vėliau kaip per 3 darbo dienas nuo užsakymo gavimo, duomenis apie užsakymo įvykdymą – per 5 darbo dienas nuo užsakymo įvykdymo;
28.3. RIS duomenų tvarkytojo struktūriniai padaliniai pagal atliekamas funkcijas – Nuostatų 14.5–14.6, 14.13, 14.15.1–14.15.2, 15.2–15.9 papunkčiuose ir 17–18 punktuose nurodytus duomenis;
28.4. Juridinių asmenų registro informacinė sistema – Nuostatų 14.8, 14.11, 16.1 ir 16.4 papunkčiuose nurodytų juridinių asmenų pavadinimus, kodus, buveines;
28.5. Licencijų informacinė sistema – Nuostatų 16.2 papunktyje nurodytus duomenis apie licencijas.
Pasikeitus Nuostatų 14.8, 14.10, 15.1, 16.1, 16.5 papunkčiuose nurodytiems RIS objekto duomenims, keičiant privalomas ir (ar) papildomas technologinės apsaugos priemones ar duomenis apie saugiojo dokumento ar saugiojo dokumento blanko gamybos užsakymą, RIS duomenų tvarkytojui pateikiamas Registravimo taisyklėse nustatytos formos pranešimas apie duomenų pakeitimą. RIS objekto duomenys pakeičiami Registravimo taisyklėse nustatyta tvarka.
RIS duomenų tvarkytojas, Registravimo taisyklėse nustatyta tvarka gavęs pranešimą apie teisės akto, kuriuo patvirtinta RIS objekto privalomoji forma, pripažinimą negaliojančiu, apie atitinkamo saugiojo dokumento ar saugiojo dokumento blanko galiojimo pasibaigimą, taip pat apie tai, kad Komisijos sprendimu yra pakeistas RIS objekto technologinės apsaugos lygis ir polygis arba RIS objektas nebepriskiriamas technologinės apsaugos lygiui ir polygiui, pakeičia ir (arba) įrašo papildomus RIS objekto duomenis (Nuostatų 14.11, 14.12, 14.14.2 papunkčiuose nurodyti duomenys) ir automatiniu būdu perkelia juos į RIS duomenų archyvą.
RIS duomenų tvarkytojas turi teisę spręsti klausimą dėl RIS objekto išregistravimo, jeigu nuo RIS objekto įregistravimo į RIS dienos per vienus metus gamintojas nepateikia Nuostatų 16.7 papunktyje nurodytų duomenų ir (arba) RIS objektas nebuvo išleistas į apyvartą, ir tenkinama bent viena iš šių sąlygų:
31.1. teisės aktas, kuriuo patvirtinta šio RIS objekto privalomoji forma, yra pripažintas netekusiu galios;
31.2. Komisijos sprendimu yra pakeistas RIS objekto technologinės apsaugos lygis ir polygis;
31.3. RIS objektas nebepriskiriamas technologinės apsaugos lygiui ir polygiui.
RIS duomenų tvarkytojas, priėmęs sprendimą išregistruoti RIS objektą, įrašo išregistravimo iš RIS datą ir teisinį pagrindą (Nuostatų 14.6 papunktyje nurodyti duomenys), o duomenis perkelia į RIS duomenų archyvą. Išregistruoto RIS objekto duomenys tą pačią darbo dieną automatiniu būdu perkeliami į RIS duomenų archyvą. Išregistruoto RIS objekto identifikavimo kodas negali būti suteikiamas kitam RIS objektui.
RIS duomenų tvarkytojas apie RIS objekto išregistravimą per 3 darbo dienas RIS duomenų tvarkytojo nustatyta tvarka informuoja subjektą, pateikusį duomenis apie šį RIS objektą.
VI SKYRIUS
RIS DUOMENŲ TEIKIMAS, NAUDOJIMAS IR TAISYMAS
RIS duomenų gavėjai yra juridiniai ir fiziniai asmenys.
RIS duomenys ir dokumentai ir (arba) jų kopijos, išskyrus asmens duomenis, nurodytus Nuostatų 18 punkte, ir duomenis, sudarančius juridinio asmens konfidencialią informaciją ar galinčius atskleisti jo komercinę (verslo) paslaptį, yra vieši ir teikiami duomenų gavėjams Lietuvos Respublikos įstatymuose, Europos Sąjungos teisės aktuose ir Nuostatuose nustatyta tvarka.
RIS duomenys duomenų gavėjams teikiami neatlygintinai.
RIS duomenys duomenų gavėjams teikiami:
37.1. parengiant RIS duomenų išrašus, apimančius visus RIS duomenis arba jų dalį, informaciją apie RIS duomenų pasikeitimus;
37.2. parengiant apibendrintą, susistemintą ar kitaip apdorotą RIS informaciją;
37.3. pagal RIS duomenis parengiant pažymas, patvirtinančias juridinius faktus, parengiant išrašus ir kitus dokumentus;
37.4. pateikiant RIS duomenų teikėjų pateiktų dokumentų kopijas.
RIS duomenys ir jų pagrindu parengta informacija duomenų gavėjams gali būti pateikiami:
38.1. peržiūrai leidžiamosios kreipties būdu internetu arba elektroninių ryšių tinklais;
38.2. automatiniu būdu elektroninių ryšių tinklais;
38.3. raštu, žodžiu ir (arba) elektroninių ryšių priemonėmis;
38.4. kitais Lietuvos Respublikos įstatymuose, Europos Sąjungos teisės aktuose nustatytais būdais.
Dokumentų kopijos duomenų gavėjams teikiamos siunčiant paštu arba elektroninių ryšių priemonėmis.
RIS interneto svetainėje skelbiami apibendrinti RIS duomenys.
RIS duomenų tvarkytojas tvirtina RIS interneto svetainėje teikiamų RIS duomenų sąrašą. RIS interneto svetainėje taip pat pateikiama informacija apie RIS objektą, RIS duomenų tvarkymo tikslą, RIS valdytoją ir tvarkytoją, RIS duomenų valdytoją ir tvarkytoją, duomenų teikėjų ir gavėjų pavadinimus, susijusias informacines sistemas, kokie duomenys ir (arba) dokumentai teikiami RIS, kokiu būdu jie turi būti pateikiami RIS duomenų tvarkytojui ir kokius reikalavimus turi atitikti, kaip ištaisomi klaidingi, netikslūs, neišsamūs duomenys, taip pat informacija apie asmenų teisę susipažinti su RIS duomenimis, bei kokias kitas teises duomenų subjektai turi vadovaujantis BDAR nuostatomis ir kaip šios teisės įgyvendinamos.
RIS duomenys duomenų gavėjams teikiami šiais pagrindais:
42.1. pagal duomenų gavėjų prašymus – kai teikiami vieną kartą. Teikiamame prašyme gauti RIS duomenis būtina nurodyti RIS duomenų naudojimo tikslą, teikimo ir gavimo teisinį pagrindą, apimtį, gavimo būdą;
42.2. pagal duomenų teikimo sutartis – kai duomenys teikiami kelis kartus. Duomenų teikimo sutartyse turi būti nurodyti RIS duomenų naudojimo tikslas, jų teikimo ir gavimo teisinis pagrindas, jų teikimo periodiškumas, sąlygos ir tvarka, teikiamų duomenų apimtis, teikimo būdas;
42.3. kitais Lietuvos Respublikos įstatymuose, Europos Sąjungos teisės aktuose nustatytais pagrindais;
Gautus RIS duomenis duomenų gavėjas privalo naudoti tik teisėtiems tikslams ir tik taip, kaip nustatyta duomenų teikimo sutartyje arba nurodyta prašyme.
Duomenų gavėjas negali keisti iš RIS gautų duomenų ir juos naudodamas privalo nurodyti duomenų šaltinį.
RIS duomenų tvarkytojas gali priimti sprendimą netenkinti prašymo teikti RIS duomenis. Asmeniui, pateikusiam prašymą juos gauti, raštu arba elektroninėmis priemonėmis RIS duomenų tvarkytojas per 5 darbo dienas praneša apie priimtą motyvuotą sprendimą netenkinti jo prašymo ir suteikia informaciją apie tokio sprendimo apskundimo tvarką. Sprendimas netenkinti prašymo teikti RIS duomenis gali būti skundžiamas Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka ir terminais.
Netikslūs, klaidingi, neišsamūs RIS duomenys (toliau kartu – netikslūs duomenys) taisomi RIS duomenų tvarkytojo iniciatyva arba gavus suinteresuoto asmens (duomenų gavėjo ar teikėjo, susijusios informacinės sistemos tvarkytojo) prašymą ir jo pagrindimo dokumentus.
RIS duomenų gavėjas ar susijusios informacinės sistemos duomenų tvarkytojas, nustatę, kad jiems perduoti netikslūs duomenys, privalo per 5 darbo dienas apie tai pranešti RIS duomenų tvarkytojui. RIS duomenų tvarkytojas, gavęs informaciją apie netikslius duomenis, privalo per 5 darbo dienas įvertinti gautą informaciją ir, jeigu ši informacija pagrįsta, ištaisyti netikslius duomenis, o jeigu gauta informacija nepagrįsta, – pranešti informaciją pateikusiam subjektui apie atsisakymą ištaisyti RIS duomenis.
Jeigu netikslūs duomenys RIS įrašyti dėl RIS duomenų tvarkytojo kaltės, RIS duomenų tvarkytojas privalo nedelsdamas, bet ne vėliau kaip per 1 darbo dieną nuo netikslių duomenų nustatymo, juos ištaisyti ir apie tai neatlygintinai pranešti visiems duomenų gavėjams, susijusių informacinių sistemų duomenų tvarkytojams, kuriems perduoti netikslūs duomenys, nebent to padaryti nebūtų įmanoma arba tai pareikalautų neproporcingų sąnaudų.
Nustatęs, kad duomenų teikėjo pateiktame prašyme ir dokumentuose nurodyti netikslūs duomenys arba yra susijusios informacinės sistemos duomenų tvarkytojo sąveikos būdu perduotų netikslių duomenų, RIS duomenų tvarkytojas ne vėliau kaip per 5 darbo dienas informuoja apie tai duomenų teikėją arba susijusios informacinės sistemos duomenų tvarkytoją, pareikalauja ištaisyti netikslius duomenis ir pateikti patikslintus duomenis. Duomenų teikėjas arba susijusios informacinės sistemos duomenų tvarkytojas, gavęs tokį pranešimą, ne vėliau kaip per 5 darbo dienas privalo pateikti patikslintus duomenis arba motyvuotą atsisakymą juos tikslinti.
Nustatęs, kad iš susijusios informacinės sistemos gauti duomenys skiriasi nuo duomenų teikėjo pateiktų duomenų, RIS duomenų tvarkytojas sustabdo RIS objekto įregistravimo procedūrą ir nedelsdamas, ne vėliau kaip per 1 darbo dieną, kreipiasi į susijusios informacinės sistemos duomenų tvarkytoją dėl duomenų patikslinimo. RIS objekto įregistravimo procedūra pratęsiama patikslinus nesutapusius duomenis arba gavus susijusios informacinės sistemos duomenų tvarkytojo motyvuotą atsisakymą juos tikslinti.
RIS duomenys ir dokumentai gali būti teikiami tretiesiems asmenims be atskiro RIS duomenų tvarkytojo sutikimo. Duomenų gavėjai, teikiantys RIS duomenis ir dokumentus tretiesiems asmenims, negali keisti RIS duomenų ir dokumentų ir privalo nurodyti teikiamų duomenų ir dokumentų šaltinį.
RIS duomenys, informacija ir dokumentai kitų Europos Sąjungos valstybių narių ir Europos ekonominės erdvės valstybių duomenų gavėjams teikiami tokia pačia tvarka ir sąlygomis, kaip ir Lietuvos Respublikos duomenų gavėjams.
RIS duomenys, informacija ir dokumentai valstybių, kurios nėra Europos Sąjungos valstybės narės arba Europos ekonominės erdvės valstybės, duomenų gavėjams teikiami VIIVĮ 28 straipsnio 13 dalyje nustatyta tvarka.
VII SKYRIUS
RIS ASMENS DUOMENŲ TVARKYMO REIKALAVIMAI
Asmens duomenys RIS tvarkomi vadovaujantis BDAR 6 straipsnio 1 dalies c punktu, siekiant užtikrinti RIS veiklą ir Tarnybai SDBGĮ bei Nuostatuose nustatytas funkcijas, teises ir pareigas.
RIS tvarkomų asmens duomenų saugumas užtikrinamas vadovaujantis BDAR ir tvarkytojo patvirtintais teisės aktais. RIS tvarkomi asmens duomenys naudojami tik tiek, kiek reikalinga RIS tikslams pasiekti.
Siekiant užtikrinti tinkamą RIS naudotojų identifikavimą bei autentifikavimą, RIS yra tvarkomi Nuostatų 21 punkte nurodytų RIS naudotojų asmens duomenys (Nuostatų 18 punkte nurodyti duomenys).
RIS tvarkomi asmens duomenys nepriskiriami RIS objektui, jie nėra viešinami, teikiami atvirų duomenų formatu ar perduodami kitoms informacinėms sistemoms, trečiosioms valstybėms ar tarptautinėms organizacijoms.
RIS duomenų tvarkytojas užtikrina, kad asmens duomenis RIS tvarkytų tik RIS duomenų tvarkytojo įgalioti asmenys, raštu įsipareigoję užtikrinti asmens duomenų konfidencialumą. Ši pareiga išlieka nutraukus su duomenų, informacijos ir dokumentų ir jų kopijų tvarkymu susijusią veiklą, taip pat pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas arba pasibaigus darbo ar sutartiniams santykiams.
RIS duomenų tvarkytojas apie asmens duomenų saugumo pažeidimus nedelsdamas ir praėjus ne daugiau kaip 72 valandoms nuo tada, kai sužinojo apie asmens duomenų saugumo pažeidimą, apie tai praneša BDAR taikymo priežiūrą atliekančiai institucijai, pateikdamas BDAR apibrėžtą informaciją apie pažeidimą, nebent asmens duomenų saugumo pažeidimas neturėtų kelti pavojaus fizinių asmenų teisėms ir laisvėms.
VIII SKYRIUS
RIS TVARKOMŲ DUOMENŲ PAKARTOTINIS NAUDOJIMAS
RIS tvarkomi duomenys, išskyrus asmens duomenis ir duomenis, sudarančius juridinio asmens konfidencialią informaciją ar galinčius atskleisti jo komercinę (verslo) paslaptį, yra atveriami pakartotinai naudoti. Viešų RIS duomenų rinkinys rengiamas atvirųjų duomenų formatu, vadovaujantis Duomenų atvėrimo tvarkos aprašu, patvirtintu Lietuvos Respublikos ekonomikos ir inovacijų ministro 2020 m. gruodžio 28 d. įsakymu Nr. 4-1150 „Dėl Duomenų atvėrimo tvarkos aprašo patvirtinimo“, ir teikiamas pakartotiniam naudojimui per Lietuvos atvirųjų duomenų portalą Lietuvos Respublikos teisės gauti informaciją ir duomenų pakartotinio naudojimo įstatymo nustatyta tvarka ir sąlygomis.
IX SKYRIUS
RIS KIBERNETINIS SAUGUMAS
RIS priskiriama vidutinės svarbos valstybės informaciniams ištekliams.
RIS duomenų sauga organizuojama ir įgyvendinama vadovaujantis Lietuvos Respublikos kibernetinio saugumo įstatymu ir Kibernetinio saugumo reikalavimų apraše nustatytais reikalavimais.
RIS duomenų saugą reglamentuoja RIS duomenų tvarkytojo patvirtinti RIS kibernetinio saugumo politikos dokumentai, parengti vadovaujantis Kibernetinio saugumo įstatymu ir Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“.
Už RIS duomenų saugą atsako RIS duomenų tvarkytojas.
X SKYRIUS
BAIGIAMOSIOS NUOSTATOS
RIS duomenys saugomi, iki bus priimti sprendimai Nuostatų 68 punkte nustatyta tvarka, išskyrus asmens duomenis, kurie saugomi ne ilgiau, nei būtina jų tvarkymo tikslams pasiekti, vadovaujantis teisės aktuose nustatytais saugojimo terminais bei saugojimo trukmės apribojimo principu. Nuolat saugomi duomenys perduodami Lietuvos valstybės naujajam archyvui Lietuvos vyriausiojo archyvaro nustatyta tvarka.
RIS atnaujinamas, pertvarkomas ir likviduojamas Valstybės informacinių išteklių valdymo įstatymo ir kitų teisės aktų nustatyta tvarka.
Pertvarkant RIS, RIS duomenys perduodami teisės akte dėl RIS pertvarkymo nustatyta RIS duomenų perdavimo tvarka.
Likviduojant RIS, RIS duomenys perduodami kitai informacinei sistemai arba sunaikinami. Nuolat saugomi duomenys perduodami Lietuvos valstybės naujajam archyvui Lietuvos vyriausiojo archyvaro nustatyta tvarka.
RIS finansuojama iš valstybės biudžeto ir kitų Lietuvos Respublikos teisės aktuose nustatytų finansavimo šaltinių.
Šis dokumentas nepakeičia oficialaus paskelbimo Teisės aktų registre. Neprisiimame atsakomybės už galimus netikslumus, atsiradusius perkeliant originalą į šį formatą.
Šis tekstas skelbiamas pagal paties šaltinio TAR pakartotinio naudojimo sąlygas, o ne pagal Legalize ar viešosios srities licenciją.
TAR
Creative Commons Priskyrimas 4.0 tarptautinė (CC BY 4.0)
Duomenų šaltinis: Teisės aktų registras (TAR), Lietuvos atvirų duomenų portalas (data.gov.lt). Licencija: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/deed.lt). Duomenys gali būti pakeisti (konvertuoti į Markdown formatą).