Dėl Kultūrinės edukacijos informacinės sistemos nuostatų ir Kultūrinės edukacijos informacinės sistemos duomenų saugos nuostatų patvirtinimo

3.2.1. Kultūrinės edukacijos informacinės sistemos naudotojų administravimo taisyklių projektą;

3.2.2. Kultūrinės edukacijos informacinės sistemos saugaus elektroninės informacijos tvarkymo taisyklių projektą;

3.2.3. Kultūrinės edukacijos informacinės sistemos veiklos tęstinumo valdymo plano projektą.

3.1. Lietuvos Respublikos kultūros ministro ir Lietuvos Respublikos švietimo, mokslo ir sporto ministro 2018 m. liepos 13 d. įsakymas  Nr. ĮV-572/V-650 „Dėl Kultūros paso koncepcijos patvirtinimo“;

3.2. Lietuvos Respublikos kultūros ministro ir Lietuvos Respublikos švietimo, mokslo ir sporto ministro 2018 m. gruodžio 21 d. įsakymas Nr. ĮV-1000/V-1055 „Dėl Kultūros paso paslaugų atrankos ir finansavimo tvarkos aprašo patvirtinimo“;

3.3. Europos Parlamento ir Tarybos 2016 m. balandžio 27 d. reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas);

3.4. Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymas (toliau – Įstatymas);

3.5. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas;

3.6. Lietuvos Respublikos kibernetinio saugumo įstatymas;

3.7. Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo” (toliau – Aprašas);

3.8. Valstybės informacinių sistemų gyvavimo ciklo valdymo metodika, patvirtinta Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos direktoriaus 2014 m. vasario 25 d. įsakymu Nr. T-29 „Dėl Valstybės informacinių sistemų gyvavimo ciklo valdymo metodikos patvirtinimo“;

3.9. Bendrųjų elektroninės informacijos saugos reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;

3.10.    Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“;

3.11.    Nuostatai ir kiti teisės aktai, reglamentuojantys elektroninės informacijos tvarkymą.

6.1.      pildyti, saugoti, teikti, vertinti ir atrinkti (patvirtinti arba atmesti) kultūrinės edukacijos paraiškas;

6.2.      pasirinkti, užsakyti bei vertinti kultūrinės edukacijos paslaugas;

6.3.      pateikti informaciją apie kultūrinių edukacijų veiklą Lietuvoje;

6.4.      kaupti ir pateikti duomenis apie kultūrinės edukacijos paslaugų teikimą;

6.5.      vykdyti saugią ir patogią kultūrinių edukacijų apskaitą;

9.1.      užtikrinti kokybišką kultūrinės edukacijos paraiškų teikimą ir administracinę atranką;

9.2.      užtikrinti paraiškų ekspertinio vertinimo sklandų veikimą ir paslaugų kokybišką atranką;

9.3.      užtikrinti mokykloms ir mokiniams bei jų atstovams kokybiškų kultūrinės edukacijos paslaugų pasirinkimą ir jų vertinimą;

9.4.      užtikrinti saugią ir patogią kultūrinių edukacijų apskaitą;

9.5.      skatinti mokinių dalyvavimą kultūrinės edukacijos paslaugose;

9.6.      sudaryti sąlygas 9–12 klasių mokiniams individualiai gauti kultūrinės edukacijos paslaugas;

9.7.      centralizuotai pateikti informaciją apie kultūrinių edukacijų veiklą Lietuvoje;

9.8.      kaupti ir pateikti realiu laiku duomenis apie kultūrinės edukacijos paslaugų teikimą.

13.1.    tvarko KEIS duomenis (tarp jų – ir asmens duomenis) KEIS valdytojo nustatyta tvarka;

13.2.    užtikrina, kad asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikomi atitinkamais teisės aktais nustatyti konfidencialumo reikalavimai;

13.3.    imasi visų priemonių, kurių reikalaujama pagal Reglamento (ES) 2016/679 32 straipsnį – techninėmis ir organizacinėmis priemonėmis užtikrina KEIS saugą, KEIS tvarkomų asmens duomenų konfidencialumą, vientisumą ir prieinamumą, apsaugą nuo netyčinio arba neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų ir nuo bet kokio kito neteisėto tvarkymo, taip pat saugų duomenų perdavimą kompiuteriniais tinklais;

13.4.    atsižvelgdami į KEIS duomenų tvarkymo pobūdį, padeda KEIS asmens duomenų valdytojui, taikydami tinkamas technines ir organizacines priemones, kiek tai įmanoma, įgyvendinti KEIS asmens duomenų valdytojo prievolę atsakyti į prašymus pasinaudoti Reglamento (ES) 2016/679 III skyriuje nustatytomis duomenų subjektų teisėmis;

13.5.    Nuostatų nustatyta tvarka padeda KEIS asmens duomenų valdytojui užtikrinti Reglamento (ES)2016/679 32–36 straipsniuose nustatytų prievolių laikymąsi, atsižvelgdami į asmens duomenų tvarkymo pobūdį ir KEIS asmens duomenų tvarkytojo turimą informaciją;

13.6.    baigus teikti su asmens duomenų tvarkymu susijusias paslaugas, ištrina visus asmens duomenis, išskyrus atvejus, kai teisės aktuose reikalaujama asmens duomenis saugoti;

13.7.    pateikia KEIS asmens duomenų valdytojui visą informaciją, būtiną siekiant įrodyti, kad vykdomos Reglamento (ES)2016/679 nustatytos prievolės, ir sudaro sąlygas bei padeda KEIS asmens duomenų valdytojui arba kitam KEIS asmens duomenų valdytojo įgaliotam auditoriui atlikti auditą, įskaitant patikrinimus. Nedelsdami informuoja KEIS asmens duomenų valdytoją, jei, jų nuomone, nurodymas pateikti informaciją pažeidžia Reglamentą (ES)2016/679 ar kitas duomenų apsaugos nuostatas;

13.8.    KEIS asmens duomenų tvarkytojas, nustatęs asmens duomenų saugumo pažeidimą, ne vėliau kaip per 24 valandas informuoja KEIS asmens duomenų valdytoją apie įvykusius asmens duomenų saugumo pažeidimus – raštu ir (ar) el. paštu pateikia pranešimą pagal Reglamento (ES)2016/679 33 straipsnio 3 dalies reikalavimus. Asmens duomenų saugumo pažeidimai nagrinėjami vadovaujantis asmens duomenų valdytojo nustatyta pranešimų apie asmens duomenų saugumo pažeidimus teikimo ir nagrinėjimo tvarka.

14.1.    Lietuvos Respublikos švietimo, mokslo ir sporto ministerija – Mokinių registras (Registrų ir informacinių sistemų registro (toliau - RISR) kodas 7543) ir pagal jį sukurta aktyvių katalogų sistema (AD); Informacinės visuomenės plėtros komitetas – Valstybės informacinių išteklių sąveikumo platforma VIISP (RISR kodas 8007);

14.2.    KEIS paslaugų teikėjai (toliau – Paslaugų teikėjai), teikiantys kultūrinės edukacijos paslaugas ir patvirtinus kitus duomenis, reikalingus paslaugų teikimui ir atsiskaitymui už paslaugas.

18.1.    Paslaugų gavėjų (mokinių ir pedagogų) duomenys:

18.2.    Paslaugų teikėjų duomenys:

18.3.    Ekspertų, vertinančių paraiškas, duomenys:

18.4.      KEIS administratorių paskyrų duomenys:

19.1.    Kultūrinės edukacijos paslaugų išorinis portalas (platforma), kurio funkcijos – pateikti viešai publikuojamą paslaugų informaciją (apie patvirtintas paraiškas, paslaugų teikimo tvarką, sistemos naujienas ir atnaujinimus);

19.2.    Autentifikacijos modulis, kuris autentifikuos sistemos naudotojus. Paslaugų gavėjai – mokinių ir mokyklų koordinatorių autentifikacija bus vykdoma naudojantis emokykla.lt aktyvių katalogų tarnybos paslaugomis, paraiškų teikėjų autentifikacija bus vykdoma naudojant Valstybės informacinių išteklių sąveikumo platforma (VIISP);

19.3.    Paraiškų teikimo modulis – elektroninių paraiškų dėl kultūrinių edukacijų paslaugų teikimo ir su paslaugomis susijusių pakeitimų prašymų teikimas ir kaupimas;

19.4.    Paraiškų vertinimo modulis – galimų kultūrinės edukacijos paslaugų teikėjų pateiktų paraiškų konkursui vertinimas ir tikslinimas, priskiriant ekspertus automatizuotu būdu;

19.5.    Paslaugų užsakymo ir apskaitos modulis – blokų grandinė, kurios tikslas vykdyti paslaugų užsakymo apskaitą, priskirti kiekvienam mokiniui, mokyklai, patvirtintam paslaugų teikėjui virtualias pinigines ir vykdyti transakcijas virtualiam atsiskaitymui už suteiktas paslaugas;

19.6.    Paslaugų vertinimo modulis – galimybė kultūrinės edukacijos paslaugų naudotojui palikti atsiliepimą/ įvertinimą apie suteiktas teikėjo paslaugas;

19.7.    Analitikos ir statistikos modulis – rinkti, stebėti duomenis apie paslaugų naudojimą, paslaugų teikimą. Analizuoti paslaugų užsakymo tendencijas. Tvarkyti rodiklių sąrašus ir rodiklių parametrus;

19.8.    Administravimo modulis – informacijos publikavimui, bendram turinio valdymui, sistemoje atliktų veiksmų saugojimo ir tvarkymui skirtos funkcijos;

19.9.    Sąskaitų pateikimo modulis – sąskaitų teikimui skirtas funkcionalumas naudojantis integracines sąsajas su esaskaita.eu sistema.

33.1.    Reglamentu (ES) 2016/679;

33.2.    Kibernetinio saugumo įstatymu;

33.3.    Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;

33.4.    Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“;

2.1. KEIS tvarkytojas– juridinis asmuo, paskirtas Lietuvos kultūros ministerijos įsakymu užtikrinti reikiamą IS  funkcionavimą

2.2. KEIS naudotojai – KEIS valdytojo arba KEIS duomenų teikėjo darbuotojas, tvarkantis KEIS elektroninę informaciją;

2.3. KEIS administratorius – KEIS valdytojo arba tvarkytojo darbuotojas, prižiūrintis IS ir (ar) jos infrastruktūrą, užtikrinantis jos veikimą, elektroninės informacijos saugą;

2.4. KEIS saugos įgaliotinis – KEIS valdytojo arba tvarkytojo darbuotojas koordinuojantis ir prižiūrintis elektroninės informacijos saugos politikos įgyvendinimą bei atsakingas už kibernetinio saugumo organizavimą ir užtikrinimą (kibernetinio saugumo vadovas);

2.5. KEIS duomenų teikėjai – institucijos, duomenis teikiančios iš valstybės informacinių sistemų;

2.6. KEIS aptarnavimo paslaugų teikėjas – fizinis ar juridinis asmuo, kuriam pagal sutartį suteiktos KEIS, jos komponentų bei infrastruktūros techninės priežiūros bei garantinio ir (ar) po garantinio aptarnavimo teisės.

2.7. KEIS paslaugų gavėjai – visi fiziniai asmenys ir juridinių asmenų atstovai besinaudojantys IS.

2.8. Kitos Saugos nuostatuose vartojamos sąvokos atitinka sąvokas, apibrėžtas Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Lietuvos Respublikos kibernetinio saugumo įstatyme, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau - Bendrasis duomenų apsaugos reglamentas), Bendrųjų elektroninės informacijos saugos reikalavimų apraše ir Saugos dokumentų turinio gairių ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių apraše, patvirtintuose Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, Techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų apraše ir informacinių technologijų saugos atitikties vertinimo metodikoje patvirtintuose Lietuvos Respublikos  krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 „Dėl techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų aprašo ir informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“, Lietuvos Respublikos Vyriausybės 2018 metų gruodžio 5 d. nutarime Nr.1209 „Dėl Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimo Nr. 818 „Dėl Nacionalinės kibernetinio saugumo strategijos patvirtinimo“ pakeitimo“, kituose teisės aktuose, Lietuvos standartuose LST ISO/IEC 27002 ir LST ISO/IEC 27001 „Informacinės technologijos. Saugumo metodai“.

4.1. organizacinių, techninių, programinių, teisinių ir kitų priemonių, skirtų KEIS elektroninės informacijos saugai užtikrinti, įgyvendinimas ir šių priemonių įgyvendinimo kontrolė;

4.2. elektroninės informacijos saugos priemonių parinkimas projektavimo ir diegimo metu;

4.3. KEIS elektroninės informacijos konfidencialumo, vientisumo ir prieinamumo užtikrinimas;

4.4. KEIS veiklos tęstinumo užtikrinimas;

4.5. asmens duomenų apsauga;

4.6. KEIS naudotojų mokymas.

5.1. KEIS valdytojui – Lietuvos Respublikos kultūros ministerija, Jono Basanavičiaus g. 5, LT-01118 Vilnius;

5.2. KEIS tvarkytojui  – Lietuvos nacionalinė Martyno Mažvydo biblioteka, Gedimino pr. 51, LT-01109 Vilnius;

5.3. KEIS duomenų teikėjams – Lietuvos Respublikos švietimo, mokslo ir sporto ministerija, A. Volano g. 2, Vilnius; Nacionalinė švietimo agentūra, K. Kalinausko g. 7, Vilnius; Lietuvos mokinių neformaliojo švietimo centras, Žirmūnų g. 1B, LT-09101 Vilnius;

5.4. KEIS naudotojams, KEIS administratoriui (-iams), KEIS saugos įgaliotiniui, KEIS aptarnavimo paslaugų teikėjams;

6.1. organizuoti ir koordinuoti KEIS veiklą ir jai vadovauti;

6.2. atsakyti už saugos politikos formavimą ir įgyvenimo organizavimą, finansavimą bei priežiūrą;

6.3. atlikti saugos reikalavimų laikymosi priežiūrą;

6.4. rengti, priimti ir tvirtinti dokumentus, susijusius su KEIS elektroninės informacijos sauga;

6.5. teisės aktu, kuriuo tvirtinami Saugos nuostatai skirti KEIS saugos įgaliotinį arba pavesti jį paskirti KEIS tvarkytojui;

6.6. atsakyti už informacijos tvarkymo KEIS teisėtumą;

6.7. vykdyti kitas teisės aktuose nustatytas funkcijas.

7.1. užtikrinti nepertraukiamą KEIS veikimą;

7.2. užtikrinti reikiamų administracinių, techninių ir organizacinių saugos priemonių įgyvendinimą ir laikymąsi Saugos nuostatuose ir saugos politiką įgyvendinančiuose dokumentuose nustatyta tvarka, priimti sprendimą dėl KEIS informacinių technologijų atitikties saugos reikalavimams vertinimo atlikimo;

7.3. nustatyti keliamus reikalavimus KEIS administratoriui (-ams), skirti jį (-uos) ir pavesti jam (-iems) užtikrinti tinkamą KEIS ir jos infrastruktūros veikimą;

8.1. organizuoti KEIS duomenų teikimo veiklą, atsižvelgiant į šiuos Saugos nuostatus bei kitus saugų elektroninės informacijos tvarkymą reglamentuojančius dokumentus, nurodytus šių Saugos nuostatų 11punktu;

8.2. rengti ir tvirtinti organizacines elektroninės informacijos saugos kontrolės priemones ir užtikrinti jų laikymąsi;

8.3. atsakyti savo tvarkymo srityje už elektroninės informacijos saugą;

8.4. atlikti kitas teisės aktuose nustatytas funkcijas ir KEIS tvarkytojo pavedimus.

9.1. teikti jį skyrusios organizacijos vadovui siūlymus dėl:

9.2. koordinuoti elektroninės informacijos saugos incidentų, įvykusių IS, tyrimą ir esant reikalui šiuo klausimu bendradarbiauti su kompetentingomis institucijomis;

9.3. teikti KEIS administratoriui (-iams) ir KEIS naudotojams privalomus vykdyti nurodymus ir pavedimus, susijusius su saugos politikos įgyvendinimu;

9.4. duoti privalomus vykdyti nurodymus ir pavedimus ir kitiems KEIS valdytojo ar tvarkytojo darbuotojams, jeigu tai būtina saugos politikai įgyvendinti;

9.5. kiekvienais metais organizuoti KEIS rizikos įvertinimą ir rengti apibendrintą KEIS rizikos vertinimo ataskaitą;

9.6. ne rečiau kaip kartą per metus organizuoti KEIS informacinių technologijų saugos reikalavimų atitikties vertinimą;

9.7. periodiškai organizuoti KEIS naudotojų ir administratorių mokymus elektroninės informacijos saugos klausimais, reguliariai įvairiais būdais informuoti juos apie elektroninės informacijos saugos problemas;

9.8. atlikti kitas Saugos nuostatuose ir kituose saugos politiką įgyvendinančiuose dokumentuose nustatytas funkcijas ir kitus KEIS valdytojo ar tvarkytojo vadovo nurodymus, susijusius su KEIS elektroninės informacijos sauga.

10.1.  atsako už KEIS funkcionavimą užtikrinančios techninės ir programinės įrangos darbo užtikrinimą, prieigos prie KEIS infrastruktūros išteklių teisių nustatymą;

10.2.  pagal kompetenciją rengti pasiūlymus dėl KEIS priežiūros, techninės ir programinės įrangos modernizavimo ir elektroninės informacijos saugos užtikrinimo;

10.3.  registruoti elektroninės informacijos saugos incidentus, informuoti apie juos KEIS saugos įgaliotinį ir teikti pasiūlymus dėl minėtų incidentų pašalinimo;

10.4.  reguliariai (ne rečiau kaip kartą per metus ir (arba) po IS pokyčio) tikrinti (peržiūrėti) KEIS įrangos sąranką ir jos būsenos rodiklius;

10.5.  atliekant KEIS sąrankos pakeitimus, laikytis KEIS valdytojo nustatytos IS pokyčių valdymo tvarkos, nustatytos KEIS valdytojo tvirtinamose Saugaus elektroninės informacijos tvarkymo taisyklėse;

10.6.  vykdyti KEIS saugos įgaliotinio nurodymus KEIS saugos politikos įgyvendinimo klausimais ir atsiskaityti jam už pavestą duomenų saugos politikos įgyvendinimo organizavimą ir saugos priemonių įgyvendinimą;

10.7.  vykdyti kitas KEIS valdytojo ar tvarkytojo vadovo jam pavestas funkcijas.

11.1.  Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymas ;

11.2.  Lietuvos Respublikos kibernetinio saugumo įstatymas;

11.3.  Bendrasis duomenų apsaugos reglamentas;

11.4.  Bendrųjų elektroninės informacijos saugos reikalavimų aprašas, Saugos dokumentų turinio gairių aprašas, Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašas, patvirtinti Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr.716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;

11.5.  Techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų aprašas ir Informacinių technologijų saugos atitikties vertinimo metodika, patvirtinti Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 „Dėl techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų aprašo ir informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“;

11.6.  Lietuvos Respublikos Vyriausybės 2018 metų gruodžio 5 d. nutarimas Nr. 1209 „Dėl Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimo Nr. 818 „Dėl Nacionalinės kibernetinio saugumo strategijos patvirtinimo“ pakeitimo“;

11.7.  Lietuvos standartai LST EN ISO/IEC 27001:2017 „Informacinės technologijos. Saugumo metodai. Informacijos saugumo valdymo sistemos. Reikalavimai“, LST EN ISO/IEC 27002:2017 „Informacinės technologijos. Saugumo metodai. Informacijos saugumo kontrolės priemonių praktikos nuostatai“, taip pat kiti Lietuvos ir tarptautiniai „Informacijos technologija. Saugumo technika“ grupės standartai, apibūdinantys informacijos saugos valdymą ir saugų duomenų tvarkymą;

11.8.  KEIS saugaus elektroninės informacijos tvarkymo taisyklės, KEIS naudotojų administravimo taisyklės, KEIS veiklos tęstinumo planas.

11.9.  kiti teisės aktai, reglamentuojantys informacinių sistemų elektroninės informacijos tvarkymą, elektroninės informacijos saugą, kibernetinį saugumą bei informacinių sistemų valdytojo ir tvarkytojo veiklą.

15.1.  subjektyvūs netyčiniai (elektroninės informacijos tvarkymo klaidos ir apsirikimai, ištrynimas, klaidingas elektroninės informacijos teikimas, fiziniai informacijos technologijų sutrikimai, informacijos perdavimo tinklais sutrikimai, programinės įrangos klaidos, neteisingas veikimas ir kita);

15.2.  subjektyvūs tyčiniai (nesankcionuotas naudojimasis KEIS elektroninei informacijai gauti, elektroninės informacijos pakeitimas ar sunaikinimas, informacinių technologijų duomenų perdavimo tinklais sutrikdymai, saugos pažeidimai, vagystės ir kita);

15.3.  nenugalima jėga (force majeure).

18.1.  įvertinama Saugos nuostatų ir kitų saugos politiką įgyvendinančių teisės aktų atitiktis realiai IS duomenų saugos situacijai;

18.2.  inventorizuojama KEIS valdytojo kompiuterinė, techninė ir programinė įranga;

18.3.  tikrinama KEIS tarnybinėse stotyse įdiegta programinė įranga ir jos sąranka (konfigūracija);

18.4.  peržiūrima KEIS naudotojams suteiktų teisių ir atliekamų funkcijų atitiktis, prireikus KEIS naudotojų teisės praplečiamos arba apribojamos;

18.5.  tikrinamos KEIS paslaugų gavėjams suteiktos teisės;

18.6.  įvertinamas pasirengimas užtikrinti KEIS veiklos tęstinumą, įvykus KEIS duomenų saugos incidentui.

22.1.  tarnybinėse stotyse ir kompiuterizuotose darbo vietose naudojamos centralizuotai valdomos kenksmingos programinės įrangos aptikimo priemonės, kurios:

22.2.  tarnybinės stotys ir kompiuterizuotos darbo vietos negali būti eksploatuojamos be kenksmingos programinės įrangos aptikimo priemonių, nebent KEIS rizikos vertinimo metu nustatyta, kad esama rizika priimtina.