LegalizeDėl Informacinių sistemų registro informacinės sistemos atnaujinimo, pertvarkymo ir Informacinių sistemų registro informacinės sistemos nuostatų patvirtinimo
LIETUVOS RESPUBLIKOS EKONOMIKOS IR INOVACIJŲ MINISTRAS
ĮSAKYMAS
DĖL INFORMACINIŲ SISTEMŲ REGISTRO INFORMACINĖS SISTEMOS ATNAUJINIMO, PERTVARKYMO ir INFORMACINIŲ SISTEMŲ REGISTRO INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO
2026 m. rugsėjo 7 d. Nr. 4-380
Vilnius
Vadovaudamasis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 22 straipsnio 5 dalies 2 punktu, 24 straipsnio 1 dalies 1–3 punktais ir 6 punktu, 2 dalies 3 punktu, 26 straipsnio 3 dalies 1 punktu, 27 straipsnio 1 dalies 1 punktu ir 3 dalies 1 punktu, 29 straipsnio 1 ir 6 dalimis, Kibernetinio saugumo reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, 4 punktu ir Informacinių sistemų steigimo, kūrimo, atnaujinimo, pertvarkymo ir likvidavimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2024 m. gegužės 15 d. nutarimu Nr. 349 „Dėl Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo įgyvendinimo“:
Pakeičiu Registrų ir valstybės informacinių sistemų registro pavadinimą į pavadinimą „Informacinių sistemų registro informacinė sistema“.
Atnaujinu ir pertvarkau Informacinių sistemų registro informacinę sistemą.
Tvirtinu Informacinių sistemų registro informacinės sistemos nuostatus (pridedama).
Nustatau Informacinių sistemų registro informacinės sistemos veiklos pradžią 2026 m. spalio 1 d.
Pavedu:
5.1. Valstybės skaitmeninių sprendimų agentūrai, Informacinių sistemų registro informacinės sistemos tvarkytojai, vykdyti funkcijas, nustatytas Informacinių sistemų steigimo, kūrimo, atnaujinimo, pertvarkymo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2024 m. gegužės 15 d. nutarimu Nr. 349 „Dėl Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo įgyvendinimo“, 10, 12, 19, 21, 22, 29, 31, 35, 37, 41–43, 46 punktuose;
5.2. Valstybės skaitmeninių sprendimų agentūros direktoriui ne vėliau kaip iki 2026 m. spalio 1 d. paskirti Informacinių sistemų registro informacinės sistemos saugos įgaliotinį, atsakingą už Informacinių sistemų registro informacinės sistemos atitiktį Kibernetinio saugumo įstatymo 14 ir 18 straipsniuose nustatytiems reikalavimams ir atliekantį kitas kibernetinį saugumą reglamentuojančiuose teisės aktuose nustatytas funkcijas, kiek tai susiję su Informacinių sistemų registro informacine sistema, bei patvirtinti Informacinių sistemų registro informacinės sistemos kibernetinio saugumo politikos dokumentus.
Nustatau, kad šis įsakymas, išskyrus 5 punktą, įsigalioja 2026 m. spalio 1 d.
Ekonomikos ir inovacijų ministras Edvinas Grikšas
PATVIRTINTA
Lietuvos Respublikos
ekonomikos ir inovacijų ministro
2026 m. rugsėjo 7 d. įsakymu Nr. 4-380
INFORMACINIŲ SISTEMŲ REGISTRO INFORMACINĖS SISTEMOS NUOSTATAI
I SKYRIUS
BENDROSIOS NUOSTATOS
Informacinių sistemų registro informacinės sistemos nuostatai (toliau – Nuostatai) nustato informacinių sistemų registro informacinės sistemos (toliau – ISRIS) paskirtį, ISRIS organizacinę struktūrą, ISRIS informacinę struktūrą, ISRIS funkcinę struktūrą, ISRIS duomenų teikimą, naudojimą ir taisymą, tvarkomų ISRIS duomenų pakartotinį naudojimą ir kibernetinį saugumą.
ISRIS paskirtis – registruoti Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme (toliau – Įstatymas) nustatytas informacines sistemas ir tvarkyti duomenis apie informacines sistemas visą jų gyvavimo ciklą, įskaitant ir jų programinių kodų saugojimą.
ISRIS steigimo pagrindas – Įstatymo 29 straipsnis.
ISRIS objektas – Įstatyme nustatytos informacinės sistemos. Registruojamos informacinės sistemos, kurių kūrimas, naudojimas, priežiūra, tobulinimas ir plėtra yra finansuojami valstybės biudžeto ar savivaldybių biudžetų, Valstybinio socialinio draudimo fondo biudžeto, Privalomojo sveikatos draudimo fondo biudžeto ar kitų valstybės pinigų fondų lėšomis, taip pat lėšomis, gaunamomis administracines ar viešąsias paslaugas teikiant elektroniniu būdu.
ISRIS kuriamas ir tvarkomas vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendruoju duomenų apsaugos reglamentu) (toliau – BDAR), Įstatymu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Informacinių sistemų steigimo, kūrimo atnaujinimo, pertvarkymo ir likvidavimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2024 m. gegužės 15 d. nutarimu Nr. 349 „Dėl Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo įgyvendinimo“ (toliau – Aprašas), kitais teisės aktais, reguliuojančiais informacinių sistemų veiklą, ir Nuostatais. ISRIS taip pat atlieka nacionalinio registrų registro (angl. Registry of Registries) funkciją taip, kaip yra nustatyta 2017 m. kovo 23 d. Europos Komisijos komunikato Europos Parlamentui, Tarybai, Europos ekonomikos ir socialinių reikalų komitetui ir Regionų komitetui „Europos sąveikumo sistema. Įgyvendinimo strategija“ (COM(2017) 134 final) priedo 36 rekomendacijoje, kuri vykdoma remiantis 2024 m. kovo 13 d. Europos Parlamento ir Tarybos reglamentu (ES) 2024/903, kuriuo nustatomos viešojo sektoriaus aukšto lygio sąveikumo visoje Sąjungoje priemonės (Europos sąveikumo aktu).
Nuostatuose vartojamos sąvokos yra suprantamos taip, kaip jos apibrėžtos BDAR ir Įstatyme.
ISRIS funkcijos yra šios:
7.1. registruoti informacines sistemas;
7.2. tvarkyti informacinių sistemų gyvavimo ciklo duomenis;
7.3. tvarkyti informacinių sistemų metaduomenis;
7.4. vykdyti ISRIS duomenų apsikeitimą su susijusiomis informacinėmis sistemomis;
7.5. teikti ISRIS duomenis, dokumentus ir informaciją duomenų gavėjams;
7.6. teikti duomenų teikimo paslaugų kūrimo paslaugą;
7.7. teikti automatizuotų duomenų teikimo sutarčių (išmaniųjų sutarčių) (toliau – automatizuotos duomenų teikimo sutartys arba automatizuota duomenų teikimo sutartis) valdymo paslaugą;
7.8. teikti valstybės informacinių išteklių svarbos vertinimo ir suderinimo paslaugą;
7.9. teikti informacinių sistemų metaduomenis į Europos duomenų portalą.
ISRIS rūšis – registro informacinė sistema.
II SKYRIUS
ISRIS ORGANIZACINĖ STRUKTŪRA
ISRIS valdytoja ir ISRIS duomenų, įskaitant asmens duomenis, valdytoja yra Ekonomikos ir inovacijų ministerija.
ISRIS tvarkytoja ir ISRIS duomenų, įskaitant asmens duomenis, tvarkytoja yra Valstybės skaitmeninių sprendimų agentūra (toliau – VSSA).
ISRIS valdytoja ir ISRIS tvarkytoja atlieka Įstatyme nurodytas funkcijas, taip pat Įstatyme nustatytas duomenų valdytojo ir duomenų tvarkytojo funkcijas ir turi Įstatyme bei BDAR nurodytas teises ir pareigas.
ISRIS tvarkytoja taip pat atlieka šias funkcijas:
12.1. atlieka ISRIS programinės įrangos ir ISRIS duomenų bazės techninę priežiūrą;
12.2. teikia metodinę pagalbą ir informacinę pagalbą informacines sistemas registruojantiems asmenims, teikiantiems duomenis ir dokumentus į ISRIS;
12.3. nagrinėja ir apibendrina ISRIS duomenų teikėjų pasiūlymus duomenų ir dokumentų ir (arba) jų kopijų teikimo ISRIS klausimais;
12.4. teikia metodinę ir informacinę pagalbą asmenims, teikiantiems duomenis į ISRIS (duomenų teikėjams), ir asmenims, gaunantiems ISRIS duomenis ir dokumentus ir (arba) jų kopijas;
12.5. tikrina ISRIS objekto registravimui pateiktų duomenų ir dokumentų teisingumą ir įrašo duomenis į ISRIS duomenų bazę.
ISRIS duomenų teikėjai yra:
13.1. valstybės įmonė Registrų centras, kuris teikia informacinių sistemų organizacinės struktūros subjektų duomenis iš Juridinių asmenų registro (ISRIS suteiktas identifikavimo kodas 2519);
13.2. VSSA, kuri teikia informacinių sistemų investicijų duomenis, informacinėms sistemoms eksploatuoti skiriamų lėšų duomenis iš Informacinės visuomenės plėtros stebėsenos informacinės sistemos (ISRIS suteiktas identifikavimo kodas 5711), informacinės sistemos naudojamų informacinių technologijų paslaugų, informacinės sistemos incidentų ir informacinės sistemos eksploatavimo įvykių duomenis iš Valstybės informacinių technologijų paslaugų valdymo informacinės sistemos (ISRIS suteiktas identifikavimo kodas 7022) ir duomenis, reikalingus Įstatymo nuostatoms vykdyti, iš Valstybės informacinių išteklių sąveikumo platformos (toliau – VIISP) (ISRIS suteiktas identifikavimo kodas 8007);
13.3. informacinių sistemų valdytojai ir tvarkytojai, kurie registruoti teikia ISRIS informacinių sistemų gyvavimo ciklo įgyvendinimo duomenis ir dokumentus bei informacinių sistemų metaduomenis.
III SKYRIUS
ISRIS INFORMACINĖ STRUKTŪRA
ISRIS duomenų bazėje kaupiami ISRIS duomenų teikėjų teikiami informacinių sistemų gyvavimo ciklo duomenys ir dokumentai bei informacinių sistemų metaduomenys. ISRIS taip pat tvarkomi iš kitų informacinių sistemų gaunami duomenys, susiję su įregistruotų informacinių sistemų įvykiais informacinių sistemų gyvavimo ciklo etapuose.
Bendrieji ISRIS objekto duomenys:
15.1. informacinės sistemos pavadinimas;
15.2. identifikavimo kodas;
15.3. informacinės sistemos rūšis (registro informacinė sistema, valstybės informacinė sistema, vidaus administravimo informacinė sistema);
15.4. registro rūšis (pagrindinis registras ar kitas registras, jeigu ISRIS objektas yra registro informacinė sistema);
15.5. priskyrimo valstybės informacinių išteklių rūšiai pagal svarbą duomenys:
15.5.1. valstybės informacinių išteklių rūšis (ypatingos svarbos, svarbūs, vidutinės svarbos, mažos svarbos);
15.5.2. priskyrimo valstybės informacinių išteklių rūšiai pagal svarbą vertinimo ataskaita;
15.6. įregistravimo, išregistravimo, duomenų įrašymo ir keitimo datos.
Specialieji ISRIS objekto duomenys:
16.1. informacinės sistemos steigimo, atnaujinimo ar pertvarkymo etapų duomenys:
16.1.1. informacinės sistemos poreikio paraiškos duomenys:
16.1.1.1. informacinės sistemos poreikio paraiškos unikalus numeris;
16.1.1.2. informacinės sistemos laikinas identifikavimo kodas (informacinės sistemos identifikavimo kodas, jeigu informacinės sistemos poreikio paraiška skirta informacinei sistemai atnaujinti ar pertvarkyti);
16.1.1.3. informacinės sistemos poreikio paraiška ir joje pateikti informacinės sistemos duomenys;
16.1.1.4. informacinės sistemos poreikio paraišką derinančių institucijų pavadinimai;
16.1.1.5. informacinės sistemos poreikio paraišką patvirtinusios institucijos pavadinimas;
16.1.1.6. informacinės sistemos poreikio paraiškos patvirtinimo data;
16.1.2. teisės aktas, kuriuo patvirtinti informacinės sistemos nuostatai ir jų pakeitimai: šį teisės aktą priėmusio subjekto pavadinimas, teisės akto rūšis, teisės akto pavadinimas, numeris, priėmimo data, oficialaus paskelbimo šaltinis (jeigu oficialiai paskelbta), įsigaliojimo data ir interneto nuoroda į oficialaus paskelbimo šaltinį (jeigu tokie duomenys yra), informacinės sistemos nuostatų ar jų pakeitimų skaitmeninė kopija, jeigu jie oficialiai nepaskelbti;
16.1.3. informacinės sistemos paskirtis arba registro informacinės sistemos objektas, jeigu tai registro informacinė sistema;
16.1.4. teisės aktas, kuriam įgyvendinti skirta informacinė sistema: šį teisės aktą priėmusio subjekto pavadinimas, teisės akto rūšis, teisės akto pavadinimas, numeris, priėmimo data, oficialaus paskelbimo šaltinis (jeigu oficialiai paskelbta), įsigaliojimo data ir interneto nuoroda į oficialaus paskelbimo šaltinį (jeigu tokie duomenys yra);
16.1.5. informacinės sistemos valdytojas (pavadinimas, juridinio asmens kodas, buveinės adresas, interneto svetainės adresas);
16.1.6. informacinės sistemos tvarkytojas (pavadinimas, juridinio asmens kodas, buveinės adresas, interneto svetainės adresas);
16.1.7. duomenų valdytojas (pavadinimas, juridinio asmens kodas, buveinės adresas, interneto svetainės adresas);
16.1.8. duomenų tvarkytojas (pavadinimas, juridinio asmens kodas, buveinės adresas, interneto svetainės adresas);
16.1.9. informacinės sistemos tvarkytojo paskirtas asmuo, atsakingas už informacinės sistemos kūrimą, eksploatavimą ir tobulinimą informacinės sistemos naudojimo (eksploatavimo) etape (vardas, pavardė, pareigos);
16.1.10. informacinės sistemos veiklos pradžia (data);
16.1.11. teisės aktą, kuriuo patvirtinti ar pakeisti informacinės sistemos kibernetinio saugumo politikos dokumentai, priėmusio subjekto pavadinimas, šio teisės akto rūšis, pavadinimas, priėmimo data ir numeris;
16.1.12. ISRIS naudotojų, teikiančių informacinės sistemos registravimo duomenis į ISRIS, duomenys (vardas, pavardė, pareigos, prisijungimo vardas ir užkoduotas slaptažodis);
16.2. informacinės sistemos kūrimo etapo duomenys:
16.2.1. informacinės sistemos investicinio projekto patvirtinimo data, jį patvirtinusios institucijos pavadinimas, šio investicinio projekto pagrindiniai finansiniai ir ekonominiai rodikliai, investicinio projekto skaitmeninė kopija, interneto nuoroda į šio investicinio projekto paskelbimo šaltinį (jeigu toks yra);
16.2.2. informacinės sistemos techninis aprašymas (specifikacija), šio aprašymo suderinimo su VSSA data, šio aprašymo patvirtinimo data ir jį patvirtinusios institucijos pavadinimas;
16.2.3. informacinės sistemos techniniai reikalavimai, jų suderinimo su VSSA data, šių techninių reikalavimų įgyvendinimo paslaugų viešojo pirkimo dokumentų skaitmeninės kopijos, interneto nuoroda į šių paslaugų viešojo pirkimo skelbimą, jeigu šių reikalavimų įgyvendinimui buvo įsigytos tokios paslaugos;
16.2.4. informacinės sistemos techninių reikalavimų įgyvendinimo išsamios analizės dokumentas;
16.2.5. nuoroda į duomenų saugyklą (repozitoriją), kurioje saugomas informacinės sistemos programinis kodas, programinio kodo kokybės ir saugumo vertinimo ataskaita, programinio kodo vertinimo data;
16.2.6. informacinės sistemos akreditavimo išvada, šios išvados data ir ją rengusio asmens vardas, pavardė, pareigos;
16.2.7. informacinės sistemos perdavimo eksploatacijai aktas, šio akto sudarymo data;
16.2.8. informacinės sistemos priemonėmis teikiamų administracinių, viešųjų ir administracinėms ir viešosioms paslaugoms nepriskirtų viešojo administravimo subjektų fiziniams ir juridiniams asmenims teikiamų paslaugų užsakymo nuorodos VIISP Elektroninių valdžios vartų portale (centriniame elektroninių valdžios vartų portale) ar kitoje informacinėje sistemoje;
16.2.9. pagal VSSA direktoriaus tvirtinamą metaduomenų modelio specifikaciją DCAT-AP-LT (toliau – Metaduomenų modelio specifikacija) parengti informacinės sistemos metaduomenys. Metaduomenų modelio specifikacija skelbiama VSSA interneto svetainėje adresu https://vssa.lrv.lt/lt/veiklos-sritys/duomenu-teikimo-formatai-ir-standartai/;
16.2.10. informacinės sistemos sąsajos su informacinėmis sistemomis, iš kurių gaunami duomenys:
16.2.10.1. informacinės sistemos, iš kurios teikiami duomenys, pavadinimas, identifikavimo kodas;
16.2.10.2. duomenų teikimo sutarties identifikatorius, jos sudarymo data, nuoroda į šaltinį (jeigu tokie duomenys yra), šios sutarties skaitmeninė kopija, jeigu nėra viešos prieigos prie duomenų teikimo sutarties;
16.2.10.3. gaunamų duomenų aprašymas;
16.2.11. informacinės sistemos duomenų struktūros aprašai (toliau – DSA);
16.2.12. duomenų apsikeitimo protokolo tipas (REST API, SOAP, web services, kt.), kryptis (kam teikiami duomenys iš informacinės sistemos);
16.3. informacinės sistemos naudojimo (eksploatavimo) etapo duomenys:
16.3.1. kasmetiniai suplanuoti ir panaudoti valstybės asignavimai turtui įsigyti ir paslaugoms informacinės sistemos kūrimui, palaikymui ir plėtrai apmokėti;
16.3.2. praėjusiais informacinės sistemos eksploatavimo metais pasiekti kiekybiniai ir kokybiniai rodikliai (nustatyti informacinės sistemos poreikio paraiškoje);
16.3.3. faktiškai panaudotų valstybės informacinių technologijų paslaugų kiekis einamaisiais metais;
16.3.4. valstybės informacinių technologijų paslaugų teikėjų užfiksuoti informacinės sistemos incidentai (jų data, pobūdis, priežastis, sprendimas);
16.4. informacinės sistemos arba jos komponento atnaujinimo pradžia ir pabaiga (data);
16.5. informacinės sistemos pertvarkymo pradžia ir pabaiga (data);
16.6. valstybinio audito arba nepriklausomų visuotinai pripažintų tarptautinių organizacijų sertifikuotų informacinių sistemų auditorių (toliau – nepriklausimi auditoriai) atlikto audito ataskaitos ir valstybinio audito arba nepriklausomų auditorių pateiktų rekomendacijų įgyvendinimo plano skaitmeninės kopijos (jeigu buvo atliktas valstybinis arba nepriklausomų auditorių informacinių sistemų auditas);
16.7. informacinės sistemos likvidavimo etapo duomenys:
16.7.1. teisės aktas, kuriuo priimtas sprendimas likviduoti informacinę sistemą: šį teisės aktą priėmusio subjekto pavadinimas, teisės akto rūšis, teisės akto pavadinimas, numeris, priėmimo data, oficialaus paskelbimo šaltinis, įsigaliojimo data, interneto nuoroda į oficialaus paskelbimo šaltinį (jeigu tokie duomenys yra), teisės akto skaitmeninė kopija, jeigu jis oficialiai nepaskelbtas;
16.7.2. informacinės sistemos likvidavimo pagrindas;
16.7.3. informacinės sistemos likvidavimo pabaiga (data);
16.7.4. informacinės sistemos išregistravimo pagrindas ir data.
Iš susijusių informacinių sistemų automatiniu būdu pagal duomenų teikimo sutartis gaunami duomenys arba pateikta nuoroda į atitinkamos informacijos šaltinį:
17.1. Nuostatų 16.1.5–16.1.8 papunkčiuose nurodyti juridinių asmenų pavadinimai, kodai ir buveinių adresai gaunami iš Juridinių asmenų registro informacinės sistemos;
17.2. Nuostatų 16.1.2, 16.1.4 ir 16.7.1 papunkčiuose nurodyti atitinkamą teisės aktą priėmusio subjekto pavadinimas, teisės akto rūšis, teisės akto pavadinimas, numeris, priėmimo data, oficialaus paskelbimo šaltinis (jeigu oficialiai paskelbta), įsigaliojimo data, interneto nuoroda į oficialaus paskelbimo šaltinį gaunami iš Teisės aktų registro informacinės sistemos;
17.3. Nuostatų 16.2.5 papunktyje pateikta nuoroda į duomenų saugyklą, kurioje saugomas informacinės sistemos programinis kodas, gaunama iš VIISP arba iš kitos šio kodo saugojimo duomenų saugyklos, Nuostatų 16.2.8 papunktyje nurodytos informacinės sistemos priemonėmis teikiamų administracinių, viešųjų ir administracinėms ir viešosioms paslaugoms nepriskirtų viešojo administravimo subjektų fiziniams ir juridiniams asmenims teikiamų paslaugų užsakymo nuorodos VIISP Elektroninių valdžios vartų portale gaunamos iš VIISP;
17.4. Nuostatų 16.3.3 ir 16.3.4 papunkčiuose nustatytas faktiškai panaudotų valstybės informacinių technologijų paslaugų kiekis ir valstybės informacinių technologijų paslaugų teikėjo užfiksuotų informacinės sistemos incidentų duomenys gaunami iš Valstybės informacinių technologijų paslaugų valdymo informacinės sistemos.
Aplikacijų programavimo sąsajų (toliau – API), skirtų duomenims teikti, aprašų, konfigūracijų ir prieigos prie išeities kodo duomenys.
ISRIS objektams klasifikuoti naudojami šie specialūs klasifikatoriai:
19.1. ISRIS objekto rūšių (informacinių sistemų rūšis);
19.2. registrų rūšių;
19.3. valstybės informacinių išteklių rūšių.
IV SKYRIUS
ISRIS FUNKCINĖ STRUKTŪRA
ISRIS funkcinę struktūrą sudaro du pagrindiniai komponentai – ISRIS duomenų valdymo komponentas, skirtas registro informacinės sistemos objekto duomenims ir dokumentams rinkti, kaupti ir atnaujinti, ir paslaugų valdymo komponentas, skirtas ISRIS paslaugoms teikti.
Nuostatų 20 punkte nurodytas ISRIS duomenų valdymo komponentas susideda iš:
21.1. metaduomenų katalogo, kuris pagal nustatytą konfigūraciją kaupia automatiniu būdu iš informacinių sistemų nuskaitomus metaduomenis, leidžia keisti automatinio nuskaitymo konfigūraciją ir grafiką, tikrinti metaduomenų kokybę, geba keisti metaduomenų specifikacijas ir išsaugoti jų versijas, pagal nustatytas teises suteikia prieigą prie įvairaus išsamumo metaduomenų peržiūros, geba grafiškai atvaizduoti duomenų architektūrą;
21.2. duomenų paslaugų katalogo, kuris kaupia ir saugo duomenų paslaugų aprašus, palaiko duomenų paslaugų versijas, tęstines ir gamybines duomenų paslaugų konfigūracijas, geba valdyti automatizuotas duomenų teikimo sutartis, pagal sudarytas automatizuotas duomenų teikimo sutartis pateikia duomenų paslaugas mašininiu formatu į VIISP vidinius API vartus, skirtus duomenų mainams vykdyti;
21.3. informacinių sistemų gyvavimo ciklo duomenų katalogo, kuris renka ir kaupia informacinių sistemų gyvavimo ciklo duomenis ir dokumentus, geba generuoti dokumentų šablonus, laisvu tekstu ir struktūrizuota forma pateikti dokumentacijos aprašymus, išsaugoti dokumentų versijas, taip pat atvaizduoti informacinės sistemos metaduomenų, registravimo duomenų ir dokumentų būseną pagal informacinių sistemų gyvavimo ciklo etapą.
Nuostatų 20 punkte nurodytas paslaugų valdymo komponentas susideda iš:
22.1. metaduomenų katalogo paslaugų, kurios sudaro galimybę valdyti skirtingas ISRIS naudotojų grupes ir tų grupių teises, sudaro galimybę ISRIS naudotojams pagal suteiktas prieigos teises peržiūrėti metaduomenis, peržiūrėti duomenų architektūrą pagal atskirus architektūros elementus, sudaryti, išsaugoti, keisti ir nutraukti automatizuotas duomenų teikimo sutartis;
22.2. duomenų paslaugų, kurios sudaro galimybę ISRIS naudotojams peržiūrėti duomenų paslaugų dokumentaciją (API naudojimo technines specifikacijas), peržiūrėti duomenų paslaugų kodo pavyzdžius, kurti, simuliuoti ir testuoti duomenų paslaugas;
22.3. informacinės sistemos gyvavimo ciklo valdymo paslaugų, kurios leidžia ISRIS naudotojams teikti informacinės sistemos gyvavimo ciklo duomenis registruoti ISRIS, įkelti dokumentus, kurti dokumentus pagal parengtus šablonus, gauti grįžtamąjį ryšį dėl ISRIS duomenų ir dokumentų kokybės, tvirtinti, tikslinti ir keisti dokumentus, išsaugant dokumentų versijas leidžia stebėti informacinės sistemos gyvavimo ciklo etapų būsenas ir kitimą.
ISRIS naudotojai yra ISRIS duomenų teikėjų valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis (toliau – darbuotojai), įgalioti teikti registravimui ISRIS duomenis ir dokumentus, ISRIS tvarkytojo įgalioti darbuotojai ir informacines sistemas kuriančio ar techninę priežiūrą atliekančio paslaugų teikėjo darbuotojai, kurie tiesiogiai naudojasi ISRIS priemonėmis skirtomis naudotis duomenų teikimo paslaugos kūrimo paslaugomis ir (arba) automatizuotų duomenų teikimo sutarčių valdymo paslaugomis.
ISRIS naudotojai autentifikuojami naudojantis VIISP asmens tapatybės nustatymo paslauga, paremta dviejų lygių autentifikavimo elektroninės atpažinties priemone arba jeigu nėra galimybės autentifikuotis per VIISP, ISRIS priemonėmis suteiktu prisijungimo vardu ir slaptažodžiu.
V SKYRIUS
ISRIS OBJEKTŲ REGISTRAVIMAS
ISRIS objektų registravimui duomenis ir dokumentus ir (arba) jų kopijas bei jų pakeitimus ISRIS priemonėmis teikia duomenų teikėjai – informacinių sistemų valdytojai arba jų įgalioti informacinių sistemų tvarkytojai.
ISRIS tvarkytojas, patikrinęs arba Nuostatuose nustatytais atvejais suderinęs ISRIS duomenų teikėjo ISRIS objektui registruoti pateiktus Nuostatų 16 punkte nurodytus duomenis, dokumentus ir (arba) jų kopijas, per 3 darbo dienas nuo duomenų, dokumentų ir (arba) jų kopijų pateikimo dienos įregistruoja ISRIS objektą ir (arba) įrašo duomenis į ISRIS duomenų bazę ir apie tai ISRIS priemonėmis praneša ISRIS duomenų teikėjui arba sustabdo ISRIS objekto registravimo procedūrą ir prašo ISRIS duomenų teikėjo patikslinti ar papildyti pateiktus ISRIS duomenis, dokumentus ir (arba) jų kopijas, nustatydamas ne ilgesnį kaip 5 darbo dienų terminą. Pateikus patikslintus ISRIS duomenis ar trūkstamus dokumentus ir (arba) jų kopijas, ISRIS objektas įregistruojamas arba duomenys atnaujinami šiame punkte nustatyta tvarka.
ISRIS objektas laikomas įregistruotu, kai Nuostatų 16 punkte ir 17.1 papunktyje nurodyti ISRIS duomenys įrašomi į ISRIS duomenų bazę ir ISRIS objektui suteikiamas identifikavimo kodas.
ISRIS tvarkytojas atsisako įregistruoti ISRIS objektą arba įrašyti ISRIS duomenis, jeigu pateikiami jau įrašyti informacinės sistemos duomenys, dokumentai ir (arba) jų kopijos arba duomenų teikėjas per Nuostatų 26 punkte nurodytą terminą nepašalina nustatytų trūkumų. ISRIS tvarkytojas, atsisakęs įregistruoti ISRIS objektą ar įrašyti ISRIS duomenis, dokumentus ir (arba) jų kopijas, apie tokio atsisakymo priežastis ISRIS techninėmis priemonėmis nedelsdamas informuoja duomenų teikėją.
Nuostatų 16.1.1.3–16.1.1.6 papunkčiuose nurodyti duomenys ISRIS teikiami rengiant informacinės sistemos poreikio paraišką. Informacinės sistemos poreikio paraiška su institucijomis derinama ir tvirtinama ISRIS priemonėmis Aprašo II skyriuje nustatytais terminais. Patvirtinus informacinės sistemos poreikio paraišką, ISRIS tvarkytojas informacinės sistemos poreikio paraiškos duomenis nedelsdamas įrašo į ISRIS duomenų bazę.
Nuostatų 15.5 papunktyje nurodyti ISRIS duomenys įrašomi ISRIS priemonėmis, atliekant informacinėje sistemoje tvarkomų duomenų svarbos vertinimą ir priskyrimą atitinkamai valstybės informacinių išteklių rūšiai, naudojantis valstybės informacinių išteklių svarbos vertinimo ir suderinimo paslauga. Informacinėje sistemoje tvarkomų duomenų svarbai įvertinti ISRIS naudotojas pildo Valstybės informacinius išteklius sudarančių duomenų ir informacinės sistemos, kurioje šie duomenys tvarkomi, svarbos vertinimo ir priskyrimo atitinkamai valstybės informacinių išteklių rūšiai formą, nustatytą Valstybės informacinių išteklių svarbos vertinimo metodikoje, patvirtintoje Lietuvos Respublikos ekonomikos ir inovacijų ministro 2023 m. liepos 19 d. įsakymu Nr. 4-418 „Dėl Valstybės informacinių išteklių svarbos vertinimo metodikos patvirtinimo“, ir pateikia ją derinti VSSA. Informacinėje sistemoje tvarkomų duomenų svarbos vertinimo rezultatai rengiami, derinami ir tvirtinami Valstybės informacinių išteklių svarbos vertinimo tvarkos apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2024 m. gegužės 15 d. nutarimu Nr. 349 „Dėl Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo įgyvendinimo“, nustatyta tvarka.
Priėmus teisės aktą, kuriuo tvirtinami informacinės sistemos nuostatai, ISRIS duomenų teikėjas per 5 darbo dienas ISRIS priemonėmis pateikia Nuostatų 15.1–15.5 ir 16.1.5–16.1.12 papunkčiuose nurodytus ISRIS duomenis ir dokumentus.
Nuostatų 16.2.1–16.2.11 papunkčiuose nurodyti duomenys į ISRIS teikiami vykdant informacinės sistemos kūrimo etapą per 3 darbo dienas nuo atitinkamų duomenų ar dokumentų sukūrimo.
Nuostatų 16.2.2–16.2.4 papunkčiuose nustatyti dokumentai derinami ISRIS priemonėmis.
Nuostatų 16.2.6 ir 16.2.7 papunkčiuose nurodyti dokumentai rengiami, derinami ir tvirtinami ISRIS priemonėmis.
Nuostatų 16.2.8 papunktyje pateikiamos nuorodos į elektroninių paslaugų užsakymus VIISP Elektroninių valdžios vartų portale ar kitoje informacinėje sistemoje ir paslaugoms suteikti paslaugų unikalūs PAS kodai ir informacinėje sistemoje suteikti vidiniai identifikavimo kodai.
Nuostatų 16.2.9–16.2.11 papunkčiuose nurodyti informacinės sistemos metaduomenys kuriami, derinami ir tvirtinami ISRIS centrinio metaduomenų katalogo priemonėmis:
36.1. Nuostatų 16.2.9 papunktyje nurodyti informacinės sistemos metaduomenys pagal Metaduomenų modelio specifikaciją tvarkomi ISRIS duomenų portalo savitarnos skiltyje pusiau automatiniu arba rankiniu būdu įvedant informacinės sistemos metaduomenų modelio duomenis, kurie testuojami, tikrinami ir po patikrinimo įrašomi į ISRIS centrinį metaduomenų katalogą;
36.2. informacinės sistemos duomenų rinkinio (-ių) metaduomenys, aprašyti pagal Metaduomenų modelio specifikaciją, iš ISRIS centrinio metaduomenų katalogo teikiami į Europos duomenų portalą per integracinę sąsają;
36.3. Nuostatų 16.2.10 papunktyje nurodyti informacinės sistemos sąsajų duomenys įrašomi automatiniu būdu, sudarant automatizuotą duomenų teikimo sutartį naudojantis duomenų teikimo sutarčių sudarymo paslaugos priemonėmis, arba įvedami rankiniu būdu, prisijungus prie ISRIS duomenų portalo, jeigu sudaroma rašytinė duomenų teikimo sutartis;
36.4. Nuostatų 16.2.11 papunktyje nurodytų DSA įrašyti į ISRIS centrinį metaduomenų katalogą šifruotu kanalu iš nutolusio duomenų valdymo agento, įdiegto informacinėse sistemose, teikiami informacinės sistemos metaduomenys pagal nustatytą DSA struktūrą, ISRIS naudotojui suteikiama galimybė tvarkyti informacinės sistemos metaduomenis ir DSA. ISRIS tvarkytojui patikrinus pateiktus DSA ir informacinės sistemos metaduomenis, duomenys įrašomi į ISRIS centrinį metaduomenų katalogą.
Nuostatų 16.3.1 papunktyje nurodyti ISRIS duomenys teikiami patvirtinus asignavimus valstybės biudžeto lėšų planavimo teisės aktuose nustatyta tvarka.
Nuostatų 16.3.2 papunktyje nurodyti ISRIS duomenys teikiami kiekvienais informacinės sistemos eksploatavimo metais iki kitų metų kovo 31 d.
Nuostatų 16.3.3 ir 16.3.4 papunkčiuose nurodyti ISRIS duomenys teikiami iš Valstybės informacinių technologijų paslaugų valdymo informacinės sistemos.
Nuostatų 16.4 ir 16.5 papunkčiuose įrašoma informacinės sistemos atnaujinimo ar pertvarkymo paraiškos patvirtinimo data ir informacinės sistemos ar jos komponento perdavimo eksploatacijai akto patvirtinimo data arba informacinės sistemos eksploatavimo pradžios data po informacinės sistemos atnaujinimo ar pertvarkymo.
Nuostatų 16.6 papunktyje pateikiama interneto nuoroda į audito ataskaitos paskelbimo šaltinį (jeigu ataskaita paskelbta internete) arba pateikiama audito ataskaita arba jos skaitmeninė kopija.
ISRIS objektas išregistruojamas likvidavus informacinę sistemą. ISRIS objektas laikomas išregistruotu, kai ISRIS įrašomi Nuostatų 16.7 papunktyje nurodyti ISRIS duomenys.
Duomenų teikimo paslaugos kūrimo paslauga sudaro galimybę ISRIS naudotojui, kuriančiam duomenų teikimo paslaugą, ISRIS duomenų portale per API gauti įregistruotos informacinės sistemos metaduomenis ir DSA, taip pat gauti duomenų paslaugų realizacijos duomenis ir pateikti Nuostatų 18 punkte nustatytus sukurtos duomenų teikimo paslaugos API aprašų, konfigūracijų ir prieigos prie išeities kodo duomenis.
Automatizuotų duomenų teikimo sutarčių valdymo paslauga sudaro galimybę duomenų gavėjui ir duomenų teikėjui valdyti automatizuotas duomenų teikimo sutartis – jas parengti automatizuotų duomenų teikimo sutarčių šablone nurodant pasirinktus duomenų rinkinius arba pasirenkant reikalingus duomenis iš duomenų rinkinio ir kitus automatizuotos duomenų teikimo sutarties sudarymui reikalingus duomenis, pasirašyti automatizuotą duomenų teikimo sutartį, išsaugoti automatizuotų duomenų teikimo sutarčių kataloge, keisti ir nutraukti automatizuotą duomenų teikimo sutartį duomenų gavėjo arba duomenų teikėjo iniciatyva.
Informacinių išteklių svarbos vertinimo ir suderinimo paslauga sudaro galimybę ISRIS naudotojui parengti ir su VSSA suderinti Nuostatų 30 punkte nurodytą dokumento formą.
Informacinių sistemų metaduomenys Europos duomenų portalui perduodamai pagal Reglamento (ES) 2024/903 8 straipsnyje nurodytame Europos sąveikumo portale skelbiamą Breg-DCAT-AP specifikaciją.
Duomenų teikėjai privalo:
47.1. Nuostatuose nustatytais terminais ir tvarka teikti ISRIS duomenis, dokumentus ir (arba) jų kopijas ISRIS tvarkytojui;
47.2. užtikrinti, kad ISRIS tvarkytojui teikiami ISRIS duomenys ir dokumentai ir (arba) jų kopijos būtų tikslūs, išsamūs ir aktualūs;
47.3. ištaisyti netikslius ar neteisingus, papildyti neišsamius ISRIS duomenis, dokumentus ir (arba) jų kopijas ir Nuostatuose nustatytais terminais ir tvarka pateikti juos ISRIS tvarkytojui pakartotinai.
Duomenų teikėjai turi teisę:
48.1. teikti ISRIS tvarkytojui pasiūlymus dėl ISRIS duomenų, dokumentų ir (arba) jų kopijų teikimo ISRIS objektui registruoti, taip pat ISRIS duomenų ir dokumentų keitimo klausimais;
48.2. reikalauti ištaisyti netikslius, neteisingus, papildyti neišsamius ISRIS duomenis ir dokumentus.
48.3. gauti pranešimą apie įregistruotą informacinę sistemą.
ISRIS tvarkytojas teisinėmis, organizacinėmis, techninėmis ir kitomis tinkamomis priemonėmis užtikrina, kad tvarkant ISRIS duomenis nebūtų įrašyti neteisingi, netikslūs, neišsamūs duomenys, kad ISRIS duomenys ir dokumentai atitiktų registravimui ISRIS pateiktus duomenis ir dokumentus.
VI SKYRIUS
ISRIS DUOMENŲ TEIKIMAS, NAUDOJIMAS IR TAISYMAS
ISRIS duomenys ir dokumentai, išskyrus duomenis, nurodytus Nuostatų 15.5.2, 16.2.2, 16.2.4 ir 16.2.5 papunkčiuose, ir ISRIS tvarkomus asmens duomenis, yra vieši ir ISRIS tvarkytojo teikiami duomenų gavėjams Nuostatų 54–58 punktuose nurodytais būdais ir priemonėmis bei skelbiami ISRIS tvarkytojo interneto svetainėje.
Nuostatų 15.5.2, 16.2.2, 16.2.4 ir 16.2.5 papunkčiuose nurodyti ISRIS duomenys teikiami tik informacinių sistemų tvarkytojams ir duomenų tvarkytojams, kurių tvarkomos informacinės sistemos yra susijusios tarpusavyje, valstybės informacinių išteklių valdymo politiką formuojančiai institucijai ir valstybės informacinių išteklių valdymo politiką įgyvendinančioms institucijoms, nurodytoms Įstatymo 12 straipsnio 1 dalyje.
ISRIS duomenys duomenų gavėjams teikiami neatlygintinai.
ISRIS duomenys duomenų gavėjams teikiami:
53.1. parengiant ISRIS duomenų išrašus, apimančius visus teikiamus ISRIS duomenis arba jų dalį;
53.2. pagal ISRIS duomenis parengiant apibendrintą, susistemintą ar kitaip apdorotą informaciją;
53.3. pateikiant ISRIS duomenų teikėjų pateiktų dokumentų kopijas.
ISRIS duomenys gali būti:
54.1. pateikiami peržiūrai leidžiamosios kreipties būdu internetu;
54.2. perduodami automatiniu būdu;
54.3. teikiami raštu, įskaitant elektroninį paštą.
Peržiūra leidžiamosios kreipties būdu suteikiama naudojantis ISRIS tvarkytojo suteiktu vardu ir slaptažodžiu arba kita dviejų lygių asmens identifikavimo priemone, leidžiančia nustatyti asmens vardą, pavardę ir pareigas.
ISRIS duomenys, įskaitant asmens duomenis, teikiami vienkartiniu būdu pagal atskirą prašymą arba daugkartiniu automatiniu būdu pagal duomenų teikimo sutartį. Šiuose prašymuose ir sutartyse turi būti nurodytas duomenų gavimo tikslas, teisinis pagrindas (jeigu prašoma teikti asmens duomenis) ir prašomų pateikti duomenų apimtis. Automatiniu būdu ISRIS duomenys teikiami per universaliąją duomenų teikimo sąsają pagal duomenų teikimo sutartį, kurios pavyzdinė forma ir sudarymo tvarka pateikiama ISRIS tvarkytojo interneto svetainėje. Automatiniu būdu ISRIS duomenys gali būti teikiami ir kitais įstatymuose nustatytais būdais.
Dokumentų kopijos teikiamos siunčiant paštu arba elektroniniu paštu.
Duomenų gavėjas, pastebėjęs jam perduotų ISRIS duomenų ar dokumentų netikslumų, privalo apie tai nedelsdamas elektroniniu paštu informuoti ISRIS tvarkytoją. ISRIS tvarkytojas privalo per 3 darbo dienas nuo šios informacijos gavimo dienos patikrinti pateiktą informaciją ir jai pasitvirtinus, nedelsdamas ištaisyti netikslumus. Kai dėl netikslumų ištaisymo būtina kreiptis į duomenų teikėją, 3 darbo dienų terminas pratęsiamas iki 30 kalendorinių dienų. Ištaisęs netikslumus, ISRIS tvarkytojas nedelsdamas, bet ne vėliau kaip per dvi darbo dienas ISRIS techninėmis priemonėmis informuoja duomenų gavėją apie netikslumų ištaisymą.
Duomenų gavėjas gautus ISRIS duomenis ir dokumentus privalo naudoti tik teisėtiems tikslams.
ISRIS duomenys ir dokumentai gali būti teikiami tretiesiems asmenims be atskiro ISRIS valdytojo sutikimo. Duomenų gavėjai, teikiantys ISRIS duomenis ir dokumentus tretiesiems asmenims, negali keisti ISRIS duomenų ir dokumentų ir privalo nurodyti teikiamų duomenų ir dokumentų šaltinį.
ISRIS duomenys, informacija ir dokumentai kitų Europos Sąjungos valstybių narių ir Europos ekonominės erdvės valstybių duomenų gavėjams teikiami tokia pačia tvarka ir sąlygomis kaip ir Lietuvos Respublikos duomenų gavėjams.
ISRIS duomenys ir dokumentai valstybių, kurios nėra Europos Sąjungos valstybės narės arba Europos ekonominės erdvės valstybės, duomenų gavėjams teikiami Įstatymo 28 straipsnio 13 dalyje nustatyta tvarka.
ISRIS duomenys taisomi ISRIS tvarkytojo, duomenų teikėjo arba suinteresuoto asmens (susijusios informacinės sistemos tvarkytojo, subjekto, kurio asmens duomenys įrašyti ISRIS) iniciatyva.
ISRIS tvarkytojas nustatęs, kad ISRIS duomenų bazėje įrašyti ISRIS duomenys ar dokumentai neteisingi, netikslūs arba neišsamūs, privalo ne vėliau kaip per 5 darbo dienas ISRIS priemonėmis pranešti apie tai duomenų teikėjui ir pareikalauti juos patikslinti.
ISRIS tvarkytojas, nustatęs, kad į ISRIS duomenų bazę yra įrašyti neteisingi, netikslūs arba neišsamūs ISRIS duomenys ar dokumentai dėl ISRIS tvarkytojo kaltės, privalo nedelsdamas, bet ne vėliau kaip per dvi darbo dienas juos ištaisyti ir ISRIS techninėmis priemonėmis informuoti apie tai visus duomenų gavėjus, susijusių informacinių sistemų tvarkytojus, kuriems pateikti klaidingi, netikslūs, neišsamūs ISRIS duomenys ar dokumentai.
ISRIS duomenų teikėjas, nustatęs, kad į ISRIS duomenų bazę įrašyti neteisingi, netikslūs arba neišsamūs ISRIS duomenys ar dokumentai, privalo nedelsdamas pareikalauti juos ištaisyti, o ISRIS tvarkytojas privalo juos ištaisyti ir ne vėliau kaip per dvi darbo dienas ISRIS techninėmis priemonėmis informuoti apie tai visus duomenų gavėjus, susijusių informacinių sistemų tvarkytojus, kuriems pateikti (perduoti) klaidingi, netikslūs, neišsamūs ISRIS duomenys ar dokumentai.
Subjektas, kurio duomenys įrašyti ISRIS, susipažinęs su ISRIS tvarkomais duomenimis ir dokumentais apie jį, turi teisę reikalauti, kad būtų ištaisyti klaidingi, netikslūs, papildyti neišsamūs, pašalinti nereikalingi arba neteisėtai surinkti duomenys ir dokumentai. ISRIS tvarkytojas privalo per 5 darbo dienas nuo reikalavimo ir jame nurodytus faktus patvirtinančių dokumentų gavimo dienos nurodytus netikslumus ištaisyti ir apie tai ne vėliau kaip per dvi darbo dienas ISRIS techninėmis priemonėmis informuoti to reikalavusį asmenį.
Nustatęs iš susijusios informacinės sistemos gautų ISRIS duomenų netikslumų, ISRIS tvarkytojas nedelsdamas, bet ne vėliau kaip per dvi darbo dienas informaciją apie klaidingus, netikslius ar neišsamius ISRIS duomenis ir aplinkybių paaiškinimus ISRIS techninėmis priemonėmis perduoda susijusios informacinės sistemos tvarkytojui.
VII SKYRIUS
ISRIS ASMENS DUOMENŲ TVARKYMO REIKALAVIMAI
Siekiant užtikrinti tinkamą informacinių sistemų registravimą, įskaitant informacinių sistemų gyvavimo ciklo valdymą, ISRIS duomenų atnaujinimą, programinių kodų saugojimą ir ISRIS naudotojų identifikavimą bei autentifikavimą, ISRIS yra tvarkomi už informacinių sistemų kūrimą, eksploatavimą ir tobulinimą informacinių sistemų naudojimo (eksploatavimo) etape atsakingo asmens duomenys, nurodyti Nuostatų 16.1.9 papunktyje, Nuostatų 23 punkte nurodytų ISRIS naudotojų asmens duomenys, nurodyti Nuostatų 16.1.12 papunktyje, taip pat asmenų, priimančių sprendimus dėl informacinės sistemos kūrimo, nurodyto Nuostatų 16.2 papunktyje pateikiamuose dokumentuose, asmens duomenys, nurodyti Nuostatų 16.2.5, 16.2.6 ir 16.2.7 papunkčiuose, taip pat duomenų teikimo sutartis pasirašiusių asmenų asmens duomenys, nurodyti šiose sutartyse.
Asmens duomenys tvarkomi vadovaujantis BDAR 6 straipsnio 1 dalies c punktu, siekiant užtikrinti Įstatymo 29 straipsnyje nustatytus informacinių sistemų registravimo reikalavimus. ISRIS duomenų tvarkytojas tvarko asmens duomenis išimtinai ISRIS duomenų valdytojo vardu ir tik Nuostatuose nustatytais tikslais, apimtimi ir tvarka. ISRIS duomenų tvarkytojas įgyvendina visas funkcijas, būtinas ISRIS, kaip informacinės sistemos, veikimui, kaip tai nustatyta Nuostatų II, III ir IV skyriuose.
ISRIS duomenų tvarkytojas atlieka šiuos veiksmus, laikytinus duomenų tvarkymu:
71.1. ISRIS naudotojų registravimą, autentifikavimą ir prieigos administravimą;
71.2. asmens duomenų įrašymą, atnaujinimą, ištrynimą, susietą su ISRIS funkcijomis;
71.3. duomenų teikimą duomenų gavėjams Nuostatų VI skyriuje nustatyta tvarka;
71.4. duomenų subjektų teisių įgyvendinimą ir su tuo susijusių prašymų nagrinėjimą;
71.5. informavimą apie asmens duomenų tvarkymą ISRIS (pagal BDAR 13 ir 14 straipsnius);
71.6. asmens duomenų saugumo pažeidimų tyrimą ir pranešimų apie šiuos pažeidimus pateikimą BDAR, Nuostatų ir, kiek to nereglamentuoja BDAR ir Nuostatai, Pranešimų apie asmens duomenų saugumo pažeidimus teikimo ir nagrinėjimo tvarkos aprašo, patvirtinto Lietuvos Respublikos ekonomikos ir inovacijų ministro 2019 m. vasario 26 d. įsakymu Nr. 4-125 „Dėl Pranešimų apie asmens duomenų saugumo pažeidimus teikimo ir nagrinėjimo tvarkos aprašo patvirtinimo“, nustatyta tvarka ISRIS duomenų valdytojo vardu.
ISRIS duomenų tvarkytojas ISRIS duomenų valdytojo vardu:
72.1. nagrinėja duomenų subjektų prašymus dėl jų teisių įgyvendinimo (BDAR III skyrius) ir pateikia atsakymus į juos;
72.2. teikia duomenų subjektams informaciją apie asmens duomenų tvarkymą pagal BDAR 13 ir 14 straipsnius;
72.3. padeda ISRIS duomenų valdytojui įgyvendinti BDAR 32–36 straipsniuose nurodytas pareigas, įskaitant asmens duomenų saugumo priemonių įgyvendinimą, poveikio duomenų apsaugai vertinimą, pranešimų apie asmens duomenų saugumo pažeidimus rengimą ir pateikimą;
72.4. atlieka asmens duomenų saugumo pažeidimų tyrimus, rengia pranešimus apie šiuos pažeidimus priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (toliau – priežiūros institucija), ISRIS duomenų valdytojui ir (ar) duomenų subjektams. Apie atliekamą asmens duomenų saugumo pažeidimo tyrimą ISRIS duomenų tvarkytojas raštu nedelsdamas, bet ne vėliau kaip per tris darbo dienas informuoja ISRIS duomenų valdytoją ir pateikia pranešimo apie tokį pažeidimą kopiją.
ISRIS tvarkytojas ir ISRIS duomenų tvarkytojas taip pat atlieka šias su asmens duomenų tvarkymu susijusias funkcijas ir kitą veiklą:
73.1. įgyvendina technines ir organizacines asmens duomenų ir kibernetinio saugumo priemones pagal BDAR 32 straipsnį ir Nuostatų IX skyrių;
73.2. užtikrina, kad tik įgalioti ISRIS duomenų tvarkytojo darbuotojai turėtų prieigą prie asmens duomenų;
73.3. vykdo asmens duomenų ir kibernetinio saugumo incidentų stebėseną ir reagavimą į juos;
73.4. tvarko ir saugo tvarkomų asmens duomenų prieigos žurnalus;
73.5. sunaikina asmens duomenis, pasibaigus jų saugojimo terminui, ir apie tai raštu informuoja ISRIS duomenų valdytoją. Asmens duomenų grąžinimas ISRIS duomenų valdytojui nėra vykdomas;
73.6. likviduojant informacinę sistemą, Nuostatų 42 punkte nustatyta tvarka perduoda Nuostatų 16 punkte nurodytus asmens duomenis Lietuvos valstybės naujajam archyvui, o likusius asmens duomenis sunaikina;
73.7. ISRIS duomenų valdytojo vardu sudaro ir nuolat atnaujina asmens duomenų tvarkymo veiklos įrašus, kaip tai nustatyta BDAR 30 straipsnio 2 dalyje. Duomenų tvarkymo veiklos įrašai prireikus pateikiami priežiūros institucijai, taip pat ISRIS duomenų valdytojui jo prašymu;
73.8. raštu informuoja ISRIS duomenų valdytoją apie bet kokius reikšmingus įvykius, susijusius su Nuostatų pagrindu vykdoma asmens duomenų tvarkymo veikla: apie bet kokį duomenų subjektų ar priežiūros institucijos kreipimąsi, susijusį su asmens duomenų tvarkymu, bet kokį asmens duomenų saugumo pažeidimą, taip pat apie visas kitas reikšmingas aplinkybes, galinčias turėti poveikį duomenų subjektų teisėms ar ISRIS duomenų valdytojo pareigoms;
73.9. siekdamas užtikrinti asmens duomenų tvarkymo veiklos ISRIS atitiktį taikomiems asmens duomenų apsaugos reikalavimams ir nuolatinę asmens duomenų tvarkymo veiklos peržiūrą, reguliariai, bet ne rečiau kaip kartą per 2 metus atlieka asmens duomenų tvarkymo ISRIS atitikties BDAR ir Nuostatų reikalavimams vidaus auditą bei apie šio audito atlikimą ir jo rezultatus raštu informuoja ISRIS duomenų valdytoją;
73.10. sudaro ISRIS duomenų valdytojui galimybę savo nuožiūra atlikti papildomus ISRIS duomenų tvarkytojo vykdomos ISRIS asmens duomenų tvarkymo veiklos patikrinimus ar (ir) auditą.
Prireikus ISRIS duomenų tvarkytojas turi teisę be atskiro ISRIS duomenų valdytojo leidimo atskiroms ISRIS funkcijoms įgyvendinti paskirti pagalbinius asmens duomenų tvarkytojus (subtvarkytojus). ISRIS duomenų tvarkytojas privalo užtikrinti, kad nurodytiems subtvarkytojams būtų nustatytos tokios pačios pareigos ir taikomi tokie patys saugumo reikalavimai kaip ir ISRIS duomenų tvarkytojui, kiek tai susiję su ISRIS asmens duomenų tvarkymu.
Asmens duomenys, išskyrus Nuostatų 87 punkte nustatytus atvejus, ISRIS tvarkomi ir saugomi visą kuriamos ir (arba) įregistruotos informacinės sistemos gyvavimo ciklą.
ISRIS tvarkomi asmens duomenys gali būti teikiami duomenų subjektams, valstybės informacinių išteklių valdymo politiką formuojančiai institucijai, valstybės informacinių išteklių valdymo politiką įgyvendinančioms institucijoms, nurodytoms Įstatymo 12 straipsnio 1 dalyje, teismams, kitoms teisėsaugos institucijoms teisės aktuose nustatytoms jų funkcijoms atlikti, kitoms teisinėms, priežiūros ir kitoms institucijoms (jų pareigūnams), kai to reikalaujama pagal įstatymus, įskaitant administracinių nusižengimų tyrimus ir administracinių nusižengimų bylų nagrinėjimą, audito įmonėms ir auditoriams, kai tai yra būtina, siekiant užtikrinti informacinių sistemų atitiktį teisės aktuose ir norminiuose dokumentuose nustatytiems reikalavimas ir saugumą, trečiosioms šalims, su kuriomis yra sudarytos sutartys dėl paslaugų teikimo ir kurios, teikdamos paslaugas, turės tvarkyti ISRIS asmens duomenis.
ISRIS tvarkomi asmens duomenys gali būti teikiami taip pat ISRIS eksploatavimui pasitelktiems informacinių technologijų paslaugų teikėjams arba informacinės sistemos techninės priežiūros paslaugų teikėjams. Jų atliekami asmens duomenų tvarkymo veiksmai ir asmens duomenų tvarkymo sąlygos nustatomos paslaugų teikimo sutartyse ir asmens duomenų tvarkymo susitarimuose.
ISRIS tvarkomi asmens duomenys nėra perduodami trečiosioms valstybėms ar tarptautinėms organizacijoms.
ISRIS duomenų tvarkytojas, vadovaudamasis Duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos ekonomikos ir inovacijų ministerijoje tvarkos aprašo, patvirtinto Lietuvos Respublikos ūkio ministro 2015 m. balandžio 27 d. įsakymu Nr. 4-269 „Dėl Duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos ekonomikos ir inovacijų ministerijoje tvarkos aprašo patvirtinimo“ (toliau – Duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos ekonomikos ir inovacijų ministerijoje tvarkos aprašas), 57 punktu ir VSSA direktoriaus tvirtinamu duomenų subjektų teisių įgyvendinimo VSSA tvarkos aprašu, ISRIS duomenų valdytojo vardu nagrinėja duomenų subjektų prašymus, susijusius su jų teisių įgyvendinimu tvarkant asmens duomenis ISRIS (pvz., prašymus dėl susipažinimo su duomenimis, jų taisymo, ištrynimo, kt.). ISRIS duomenų tvarkytojas, vadovaudamasis Duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos ekonomikos ir inovacijų ministerijoje tvarkos aprašo 59 punktu, atsakymo duomenų subjektui kopiją privalo elektroniniu paštu atsiųsti ISRIS duomenų valdytojui per 3 darbo dienas nuo atsakymo pateikimo duomenų subjektui dienos.
ISRIS duomenų tvarkytojas asmens duomenų saugumo pažeidimo atveju nedelsdamas ir, jei įmanoma, praėjus ne daugiau kaip 72 valandoms nuo tada, kai jis sužinojo apie asmens duomenų saugumo pažeidimą, apie tai ISRIS duomenų valdytojo vardu praneša BDAR taikymo priežiūrą atliekančiai institucijai, pateikdamas teisės aktuose apibrėžtą informaciją apie pažeidimą, išskyrus atvejus, kai asmens duomenų saugumo pažeidimas nekelia pavojaus fizinių asmenų teisėms ir laisvėms. Šio pranešimo kopiją ISRIS duomenų tvarkytojas kartu elektroniniu paštu siunčia ir ISRIS duomenų valdytojui.
BDAR 34 straipsnyje nustatytais atvejais ir šiame straipsnyje ir VSSA direktoriaus tvirtinamame asmens duomenų saugumo pažeidimų valdymo VSSA tvarkos apraše nustatyta tvarka ISRIS duomenų tvarkytojas teikia pranešimus duomenų subjektams ISRIS duomenų valdytojo vardu. ISRIS duomenų tvarkytojas pateikto pranešimo duomenų subjektams kopiją privalo elektroniniu paštu siųsti ISRIS duomenų valdytojui per 3 darbo dienas nuo pranešimo duomenų subjektui pateikimo dienos.
VIII SKYRIUS
ISRIS TVARKOMŲ DUOMENŲ PAKARTOTINIS NAUDOJIMAS
Viešų ISRIS duomenų rinkinys rengiamas atvirųjų duomenų formatu, vadovaujantis Duomenų atvėrimo tvarkos aprašu, patvirtintu Lietuvos Respublikos ekonomikos ir inovacijų ministro 2020 m. gruodžio 28 d. įsakymu Nr. 4-1150 „Dėl Duomenų atvėrimo tvarkos aprašo patvirtinimo“, ir teikiamas pakartotiniam naudojimui per Lietuvos atvirųjų duomenų portalą Lietuvos Respublikos teisės gauti informaciją ir duomenų pakartotinio naudojimo įstatyme nustatyta tvarka ir sąlygomis.
IX SKYRIUS
ISRIS KIBERNETINIS SAUGUMAS
ISRIS priskiriama ypatingos svarbos valstybės informaciniams ištekliams.
ISRIS duomenų saugumas organizuojamas ir įgyvendinamas vadovaujantis Lietuvos Respublikos kibernetinio saugumo įstatymu ir Kibernetinio saugumo reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“.
ISRIS duomenų saugumas reglamentuojamas ISRIS valdytojo arba jo įgalioto ISRIS tvarkytojo tvirtinamuose ISRIS kibernetinio saugumo politikos dokumentuose, rengiamuose vadovaujantis Kibernetinio saugumo įstatymu ir Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“.
Už ISRIS duomenų ir dokumentų saugumą pagal Įstatyme ir Kibernetinio saugumo įstatyme nustatytą kompetenciją atsako ISRIS valdytojas ir ISRIS tvarkytojas.
X SKYRIUS
BAIGIAMOSIOS NUOSTATOS
ISRIS duomenys saugomi laikantis šių reikalavimų:
87.1. ISRIS objekto duomenys saugomi iki ISRIS objekto išregistravimo. Išregistruoto ISRIS objekto duomenys ISRIS duomenų bazėje saugomi 7 metus po jo išregistravimo.
87.2. Informacinės sistemos tvarkytojo paskirto asmens, nurodyto Nuostatų 16.1.9 papunktyje, ir ISRIS naudotojo, nurodyto Nuostatų 16.1.12 papunktyje, aktualūs duomenys tvarkomi tol, kol asmuo eina atitinkamas pareigas ar atlieka atitinkamas funkcijas. Šiems asmenims pasikeitus, Nuostatų 16.1.9 papunktyje nurodyti duomenys saugomi 5 metus, o Nuostatų 16.1.12 papunktyje nurodyti duomenys – 7 metus nuo asmens pasikeitimo dienos.
87.3. Duomenų teikimo sutartys saugomos visą jų galiojimo laiką. Pasibaigus duomenų teikimo sutarties galiojimui, ši sutartis saugoma dar 10 metų.
87.4. Pasibaigus duomenų, išskyrus nuolat saugomus duomenis, saugojimo terminui, duomenys sunaikinami. Nuolat saugomi duomenys perduodami Lietuvos valstybės naujajam archyvui Lietuvos vyriausiojo archyvaro nustatyta tvarka.
ISRIS atnaujinama, pertvarkoma ar likviduojama Įstatymo 24 straipsnyje nustatytais atvejais, vadovaujantis Aprašu. Jei ISRIS likviduojama, jos duomenys negali būti sunaikinami, išskyrus Lietuvos Respublikos įstatymuose ar ES teisės aktuose nustatytus atvejus, ir privalo būti perduoti kitai informacinei sistemai. Nuolat saugomi duomenys perduodami Lietuvos valstybės naujajam archyvui Lietuvos vyriausiojo archyvaro nustatyta tvarka.
ISRIS finansuojama iš valstybės biudžeto ir kitų Lietuvos Respublikos teisės aktuose nustatytų finansavimo šaltinių.
Šis dokumentas nepakeičia oficialaus paskelbimo Teisės aktų registre. Neprisiimame atsakomybės už galimus netikslumus, atsiradusius perkeliant originalą į šį formatą.
Šis tekstas skelbiamas pagal paties šaltinio TAR pakartotinio naudojimo sąlygas, o ne pagal Legalize ar viešosios srities licenciją.
TAR
Creative Commons Priskyrimas 4.0 tarptautinė (CC BY 4.0)
Duomenų šaltinis: Teisės aktų registras (TAR), Lietuvos atvirų duomenų portalas (data.gov.lt). Licencija: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/deed.lt). Duomenys gali būti pakeisti (konvertuoti į Markdown formatą).