Dėl Žinybinių saugumo priežiūros tarnybų steigimo ir jų veiklos bendrųjų taisyklių patvirtinimo

Lietuvos Respublikos Vyriausybė

nutarimas

DĖL ŽINYBINIŲ SAUGUMO PRIEŽIŪROS TARNYBŲ STEIGIMO IR JŲ VEIKLOS BENDRŲJŲ TAISYKLIŲ patvirtinimo

2018 m. gegužės 16 d. Nr. 472

Vilnius

Vadovaudamasi Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo 11 straipsnio 7 punktu, Lietuvos Respublikos Vyriausybė nutaria:

Patvirtinti Žinybinių saugumo priežiūros tarnybų steigimo ir jų veiklos bendrąsias taisykles (pridedama).

Ministras Pirmininkas Saulius Skvernelis

Krašto apsaugos ministras Raimundas Karoblis

PATVIRTINTA Lietuvos Respublikos Vyriausybės 2018 m. gegužės 16 d. nutarimu Nr. 472

1. Žinybinių saugumo priežiūros tarnybų steigimo ir jų veiklos bendrosios taisyklės (toliau – Taisyklės) nustato žinybinių saugumo priežiūros tarnybų (toliau – žinybinė SPT) steigimo tvarką, jų funkcijas, teises, veiklos koordinavimo ir jų panaikinimo tvarką.

2. Taisyklėse vartojamos sąvokos atitinka sąvokas, nustatytas Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatyme.

3. Paslapčių subjekto vadovas ar jo įgaliotas asmuo, siekiantis įsteigti ar paskirti žinybinę SPT, priima sprendimą dėl žinybinės SPT įsteigimo ar paskyrimo paslapčių subjekto padaliniui, institucijai ar įstaigai vykdyti žinybinės SPT funkcijas (toliau – sprendimas dėl žinybinės SPT įsteigimo).

4. Paslapčių subjekto vadovas ar jo įgaliotas asmuo, įsteigęs ar paskyręs žinybinę SPT, likus ne mažiau kaip 3 darbo dienoms iki žinybinės SPT veiklos pradžios dienos apie tai raštu informuoja Saugumo priežiūros tarnybos funkcijas atliekančią instituciją (toliau – SPT) ir pateikia jai šiuos dokumentus ir informaciją:

4.1. paslapčių subjekto sprendimo dėl paslapčių subjekto statuso suteikimo savo reguliavimo sričiai priskirtai įstaigai, įmonei kopiją, jeigu žinybine SPT yra paskirtas paslapčių subjekto padalinys, institucija ar įstaiga;

4.2. paslapčių subjekto vadovo ar jo įgalioto asmens sprendimo dėl žinybinės SPT įsteigimo ar pavedimo paslapčių subjekto padaliniui, institucijai ar įstaigai vykdyti žinybinės SPT funkcijas ir to padalinio, institucijos ar įstaigos nuostatų, kuriuose nustatytos Taisyklėse nurodytos žinybinės SPT funkcijos, kopijas;

4.3. informaciją apie paslapčių subjekto padalinio, institucijos ar įstaigos, vykdančios žinybinės SPT funkcijas, darbuotojams, kurie vykdys žinybinei SPT priskirtas funkcijas, suteiktų leidimų dirbti ar susipažinti su įslaptinta informacija išdavimo ir galiojimo datas ir nurodytas slaptumo žymas.

5. Žinybinės SPT funkcijos:

5.1. vertina įslaptintos informacijos ryšių ir informacinės sistemos (toliau – ĮIRIS) nuostatų ir specifikacijų (išskyrus jų techninių sprendimų), jų pakeitimų projektus;

5.2. vertina dokumentų, reikalingų leidimui naudoti ĮIRIS (toliau – Leidimas) gauti, atitiktį Lietuvos Respublikos Vyriausybės nustatomoje ĮIRIS steigimo ir įteisinimo tvarkoje (toliau – ĮIRIS steigimo ir įteisinimo tvarka) nustatytiems reikalavimams;

5.3. vertina ĮIRIS atitiktį Lietuvos Respublikos Vyriausybės nustatomiems ĮIRIS saugumo reikalavimams (toliau – ĮIRIS saugumo reikalavimai), vykdo ĮIRIS saugumo priemonių veikimo patikrinimą;

5.4. išduoda ir panaikina Leidimus;

5.5. informuoja ĮIRIS steigimo ir įteisinimo tvarkoje nustatyta tvarka apie Leidimų išdavimą ar panaikinimą;

5.6. vykdo ĮIRIS apsaugos priežiūrą;

5.7. informuoja nedelsdama, t. y. ne vėliau kaip kitą darbo dieną po minėtų aplinkybių atsiradimo dienos, SPT apie įvykusius tyčinius ar atsitiktinius ĮIRIS, kurioms žinybinė SPT yra išdavusi Leidimus, saugumo pažeidimus, dėl kurių kilo (gali kilti) grėsmė ĮIRIS apdorojamos ir perduodamos įslaptintos informacijos slaptumui, prieinamumui ir vientisumui;

5.8. konsultuoja paslapčių subjektą, jam pavaldžią arba jo reguliavimo sričiai priskirtą įstaigą, įmonę arba tiekėją, valdančius ĮIRIS ir atliekančius kitas ĮIRIS saugumo reikalavimuose nurodytas funkcijas (toliau – ĮIRIS valdytojas), siekiančius gauti Leidimą, ĮIRIS apsaugos priemonių taikymo ir apsaugos priežiūros užtikrinimo, dokumentų, reikalingų Leidimui gauti, rengimo klausimais;

5.9. dalyvauja tiriant ĮIRIS, kurioms žinybinė SPT yra išdavusi Leidimus, tyčinius ar atsitiktinius saugumo pažeidimus, dėl kurių kilo (gali kilti) grėsmė ĮIRIS apdorojamos ir (ar) perduodamos įslaptintos informacijos slaptumui, vientisumui ir prieinamumui.

6. Žinybinės SPT turi teisę:

6.1. gauti iš ĮIRIS valdytojų, kurių ĮIRIS vykdomos Leidimų išdavimo procedūros, informaciją apie jų valdomų ĮIRIS apsaugai taikomas priemones;

6.2. nurodyti ĮIRIS valdytojams, siekiantiems gauti Leidimą, kokias ĮIRIS apsaugos priemones taikyti;

6.3. nurodyti darbo (tarnybos) santykiais su ĮIRIS valdytoju susijusiam asmeniui, atliekančiam ĮIRIS saugos reikalavimuose nurodytas funkcijas (toliau – ĮIRIS saugos įgaliotinis), darbo (tarnybos) santykiais su paslapčių subjektu, jam pavaldžia arba jo reguliavimo sričiai priskirta įstaiga, įmone ar tiekėju susijusiam asmeniui, atliekančiam ĮIRIS saugos reikalavimuose nurodytas funkcijas, ar kitam asmeniui, minėtas funkcijas vykdančiam pagal paslaugų teikimo sutartį (toliau – ĮIRIS administratorius), ir ĮIRIS naudotojams atlikti atitinkamus veiksmus, susijusius su Leidimų išdavimo procedūrų vykdymu ar su ĮIRIS saugos gerinimu.

7. SPT kartą per trejus kalendorinius metus atlieka žinybinės SPT veiklos patikrinimus.

8. SPT, patikrinimo metu nustačiusi, kad žinybinė SPT nevykdo Taisyklėse, ĮIRIS steigimo ir įteisinimo tvarkoje nustatytų funkcijų, kreipiasi į paslapčių subjektą, kuris įsteigė ar paskyrė žinybinę SPT, su siūlymu dėl nustatytų žinybinės SPT veiklos trūkumų pašalinimo, nustato laikotarpį šiems trūkumams pašalinti ir nurodo apie tai pranešti SPT.

9. Jei per SPT nustatytą laikotarpį žinybinė SPT nepašalina Taisyklių 8 punkte nurodytų trūkumų, pasibaigus trūkumų šalinimo laikotarpiui SPT turi teisę atlikti pakartotinį žinybinės SPT veiklos patikrinimą.

10. SPT, žinybinės SPT veiklos patikrinimo metu nustačiusi žinybinės SPT įvykdytų arba vykdomų įslaptintos informacijos apsaugos reikalavimų pažeidimų, ne vėliau kaip per 2 darbo dienas nuo pažeidimo nustatymo dienos praneša apie tai Lietuvos Respublikos valstybės saugumo departamentui.

11. Žinybinė SPT panaikinama ją įsteigusio ar paskyrusio paslapčių subjekto vadovo ar jo įgalioto asmens sprendimu, kai paslapčių subjektas nusprendžia, kad toliau vykdyti žinybinės SPT funkcijas yra netikslinga.

12. Paslapčių subjektas, priėmęs sprendimą dėl jo įsteigtos ar paskirtos žinybinės SPT panaikinimo, likus ne mažiau kaip 3 darbo dienoms iki žinybinės SPT panaikinimo dienos raštu informuoja apie tai SPT ir prideda šio sprendimo kopiją.

13. Paslapčių subjektas per 20 darbo dienų nuo žinybinės SPT panaikinimo dienos žinybinės SPT panaikinimo metu galiojantiems jos išduotiems Leidimams gauti reikalingus dokumentus, kuriuos pateikė ĮIRIS valdytojui, perduoda SPT.

14. Jei žinybinė SPT iki jos panaikinimo dienos buvo pradėjusi vykdyti Leidimo išdavimo procedūras, tačiau sprendimo išduoti ar neišduoti Leidimo nėra priėmusi, paslapčių subjektas ne vėliau kaip per 3 darbo dienas nuo sprendimo panaikinti žinybinę SPT priėmimo dienos raštu informuoja ĮIRIS valdytoją, kurio prašymu buvo vykdomos minėtos procedūros, apie žinybinės SPT veiklos nutraukimą ir prideda sprendimo kopiją, taip pat per 20 darbo dienų nuo žinybinės SPT panaikinimo dienos grąžina ĮIRIS valdytojui dokumentus, kurie buvo pateikti Leidimui gauti.