Dėl Lietuvos atvirų duomenų portalo elektroninės informacijos saugos politiką įgyvendinančių dokumentų patvirtinimo

7.1.  Visose tarnybinėse stotyse ir kompiuterizuotose darbo vietose įdiegta ir reguliariai atnaujinama virusų ir kenkėjiško kodo aptikimo bei šalinimo programinė įranga, skirta tikrinti kompiuterius ir laikmenas. Kompiuterizuotose darbo vietose naudojamos centralizuotai valdomos kenksmingosios programinės įrangos aptikimo priemonės, kurios reguliariai atnaujinamos.

7.2.  Pagrindinės tarnybinės stotys, svarbiausi duomenų perdavimo tinklo mazgai ir ryšio linijos yra dubliuojami ir jų techninė būklė nuolat stebima.

7.3. Tarnybinės stotys ir svarbiausi elektroninės informacijos perdavimo tinklo mazgai turi įtampos filtrą ir rezervinį elektros energijos tiekimo šaltinį. Rezervinis elektros energijos tiekimo šaltinis užtikrina pagrindinių tarnybinių stočių veikimą ne trumpiau kaip 1 valandą.

7.4. Portalo naudotojui ilgiau kaip 5 minutes neatliekant jokių veiksmų informacinėse sistemose, taikomoji programinė įranga turi užsirakinti, kad toliau naudotis informacinėmis sistemomis galima būtų tik Portalo naudotojui pakartotinai patvirtinus savo tapatybę.

8.1.  Portalo darbui naudojama tik legali sisteminė ir taikomoji programinė įranga;

8.2.  Portalo tarnybinėse stotyse neturi veikti sisteminė ir taikomoji programinė įranga, kuri yra nesusijusi su Portalo tvarkymu, Portalo naudotoju ir pačios įrangos administravimu;

8.3.  turi būti operatyviai ištestuojami ir įdiegiami Portalo tarnybinių stočių ir vidinių Portalo naudotojų, kurie apibrėžti Lietuvos atvirų duomenų portalo nuostatų 18.1 papunktyje, darbo vietų kompiuterinės įrangos operacinės sistemos ir kitos naudojamos programinės įrangos gamintojų rekomenduojami atnaujinimai;

8.4.  Portalo tvarkymo darbo vietose naudojama programinė įranga, skirta kovai su kenksmingojo kodo programomis, ir laiku atliekamas visos programinės įrangos atnaujinimas;

8.5.  Portalo programinis kodas privalo būti apsaugotas nuo paskelbimo neturintiems teisės su juo susipažinti asmenims. Portalo programiniam kodui apsaugoti taikomos tos pačios saugos priemonės kaip ir Portalo elektroninei informacijai;

8.6.  programinės įrangos diegimą, konfigūravimą ir šalinimą atlieka paslaugos teikėjo, kuriam perduotos atlikti Portalo techninės ir programinės įrangos priežiūros funkcijos, paskirtas darbuotojas tik Portalo administratoriaus nurodymu;

8.7.  programinė įranga prižiūrima laikantis gamintojo rekomendacijų;

8.8.  programinės įrangos testavimas atliekamas naudojant atskirą testavimo aplinką;

8.9.  turi būti užtikrintas Portalo prieinamumas ne mažiau kaip 90 procentų laiko darbo metu darbo dienomis.

9.1. Portalo tarnybinės stotys, kompiuterizuotos darbo vietos ir kita kompiuterinė įranga, įjungta į elektroninės informacijos perdavimo tinklą, yra atskirta nuo viešųjų telekomunikacinių tinklų ugniasienėmis;

9.2.  ugniasienės įvykių žurnalai (angl. Logs) reguliariai analizuojami, o ugniasienės saugumo taisyklės periodiškai peržiūrimos ir atnaujinamos;

9.3.  ryšių kabeliai turi būti apsaugoti nuo neteisėto prisijungimo ar pažeidimo;

9.4. Portalo programinė įranga turi turėti apsaugą nuo pagrindinių per tinklą vykdomų atakų: SQL įskverbties (angl. SQL injection), XSS (angl. Cross-site scripting), atkirtimo nuo paslaugos (angl. DOS), dedikuoto atkirtimo nuo paslaugos (angl. DDOS) ir kitų;

9.5.  prie Portalo prisijungiant nuotoliniu būdu ar keičiantis informacija su kitais registrais ir informacinėmis sistemomis, viešaisiais telekomunikacijų tinklais perduodamų duomenų konfidencialumas užtikrinamas naudojant virtualų privatų tinklą (angl. Virtual Private Network, VPN) ir kitus duomenų šifravimo būdus (TLS, HTTPS ar lygiaverčius).

10.1. leidžiama naudoti tik su kompetentingu asmeniu, atsakingu už kibernetinio saugumo organizavimą ir užtikrinimą, suderintus belaidžio tinklo įrenginius, atitinkančius techninius kibernetinio saugumo reikalavimus;

10.2. turi būti naudojamos priemonės, kurios apribotų neleistinus ar saugumo reikalavimų neatitinkančius belaidžius įrenginius arba informuotų kompetentingą asmenį, atsakingą už kibernetinio saugumo organizavimą ir užtikrinimą, apie neleistinos įrangos prijungimą prie Portalo infrastruktūros;

10.3. kompiuteriuose, mobiliuosiuose įrenginiuose turi būti išjungta belaidė prieiga, jeigu jos nereikia darbo funkcijoms atlikti, išjungtas lygiarangis (angl. peer to peer) funkcionalumas, belaidė periferinė prieiga.

11.1.  patalpose, kuriose yra Portalo tarnybinės stotys, turi būti įdiegta signalizacija, saugos priemonės, užtikrintos gamintojo rekomenduojamos techninės įrangos darbo sąlygos (aplinkos drėgnumas, darbo vietos temperatūra), turi būti įrengti gaisro ir įsilaužimo davikliai, prijungti prie pastato signalizacijos ir (arba) apsaugos tarnybos stebėjimo pulto;

11.2.  patalpos, kuriose yra Portalo tarnybinės stotys, turi būti atskirtos nuo bendrojo naudojimo patalpų. Į patalpas patekti gali tik įgalioti asmenys, kitus asmenis turi lydėti Portalo administratorius arba saugos įgaliotinis;

11.3.  prieiga prie patalpų, kuriose yra Portalo tarnybinės stotys, turi būti kontroliuojama (registruojami įeinančių ir išeinančių iš patalpų apsilankymai).

12.1.  prisijungimui prie Portalo administravimo sąsajų leidžiama naudoti tik tarnybinius nešiojamuosius kompiuterius;

12.2.  išnešti iš patalpų nešiojamieji kompiuteriai negali būti palikti be priežiūros; jei įmanoma, naudotojas turi laikyti nešiojamąjį kompiuterį prie savęs visą laiką, ypač viešosiose vietose;

12.3.  turi būti įdiegiami operacinės sistemos ir kitos naudojamos programinės įrangos gamintojų rekomenduojami atnaujinimai;

12.4. duomenys, perduodami tarp mobiliojo įrenginio ir informacinės sistemos, turi būti šifruojami taikant virtualaus privataus tinklo (angl. Virtual Private Network, VPN)  technologiją;

12.5.  jungiantis prie Portalo, turi būti patvirtinamas tapatumas; mobiliajame įrenginyje ar jo taikomojoje programinėje įrangoje turi būti uždrausta automatiškai išsaugoti slaptažodį.

12.1.  atpažinties, tapatumo patvirtinimo ir naudojimosi kontrolės reikalavimai:

12.2.  turi būti įgyvendinti svetainės kriptografijos reikalavimai:

12.3.  turi būti naudojama svetainės naudotojo įvedamų duomenų tikslumo kontrolė (angl. Validation);

12.4.  Portalo tarnybinė stotis, kurioje yra svetainė, neturi rodyti svetainės naudotojui klaidų pranešimų apie svetainės programinį kodą ar tarnybinę stotį;

13.5.  Portalo tarnybinė stotis, kurioje yra svetainė, turi leisti tik svetainės funkcionalumui užtikrinti reikalingus hiperteksto perdavimo protokolo (HTTP) metodus;

13.6.  turi būti uždrausta naršyti svetainės aplankuose (angl. Directory browsing).

14.1.  prisiregistravimo prie Portalo ir išsiregistravimo iš jo duomenys (prisijungimo vardas, data, laikas) fiksuojami Portalo elektroniniuose veiksmų žurnaluose (toliau – veiksmų žurnalai), kurie prieinami tik atitinkamai Portalo administratoriui ir saugos įgaliotiniui. Veiksmų žurnalai yra saugojami Portalo duomenų bazėje ir jų apsaugai nuo neteisėto jų duomenų pakeitimo yra taikomos tos pačios saugos priemonės kaip ir Portalo elektroninei informacijai. Už veiksmų žurnalų tvarkymą atsakingas Portalo administratorius;

14.2.  Portale turi būti įrašomi ir vienus metus saugomi duomenys apie Portalo tarnybinių stočių, taikomosios programinės įrangos įjungimą, išjungimą, sėkmingus ir nesėkmingus bandymus registruotis Portalo tarnybinėse stotyse, Portalo taikomojoje programinėje įrangoje, visus Portalo naudotojų vykdomus veiksmus, kitus elektroninės informacijos saugai svarbius įvykius, nurodant Portalo naudotojo identifikatorių ir elektroninės informacijos saugai svarbaus įvykio ar vykdyto veiksmo laiką; šie duomenys turi būti saugomi ne toje pačioje Portalo vietoje, kurioje jie įrašomi, taip pat jie turi būti analizuojami ne rečiau kaip kartą per savaitę;

14.3. prisijungimo vardai ir slaptažodžiai, leidžiantys dirbti su Portalo tarnybinės stoties programine įranga, turi būti žinomi tik įgaliotam asmeniui;

14.4.  Portalo naudotojų tapatybei nustatyti ir prieigai prie elektroninės informacijos kontroliuoti būtina naudoti prisijungimo vardų, slaptažodžių ir teisių sistemą;

14.5.  Portalo administratorius privalo nedelsdamas informuoti apie Portalo techninės ir programinės įrangos gedimus, kurie negali būti pašalinami per vieną valandą nuo gedimo pastebėjimo, Portalo saugos įgaliotinį.

15.1.  Portalo tvarkomus duomenis įrašyti, keisti, atnaujinti gali tik Portalo naudotojai ir administratoriai pagal suteiktas prieigos teises;

15.2.  Portalo elektroninė informacija įrašoma, atnaujinama, keičiama ir naikinama vadovaujantis Portalo nuostatais, Saugos nuostatais ir kitais teisės aktais, reglamentuojančiais Portalo elektroninės informacijos tvarkymą;

15.3.  Portalas turi turėti įrašytos elektroninės informacijos tikslumo, užbaigtumo ir patikimumo tikrinimo priemones;

15.4.  Portalo naudotojų duomenis įrašyti, keisti, atnaujinti gali tik Portalo administratorius;

15.5.  Portalo naudotojams ar Portalo administratoriui atliekant veiksmus su Portalo elektronine informacija, automatiškai veiksmų žurnale registruojamas darbo laikas, prisijungimo vardas ir atliekami veiksmai. Šie duomenys skirti elektroninės informacijos vientisumo pažeidimams nustatyti;

15.6.  duomenys, perkelti į Portalo archyvą, naikinami Portalo nuostatų VI skyriuje nustatyta tvarka.

16.1.  elektroninės informacijos kopijos daromos ne rečiau kaip kartą per parą ir įrašomos į kompiuterines laikmenas;

16.2.  elektroninė informacija kopijose turi būti užšifruota (šifravimo raktai turi būti saugomi atskirai nuo kopijų) arba turi būti imtasi kitų priemonių, neleidžiančių panaudoti kopijas neteisėtai atkurti elektroninę informaciją;

16.3.  elektroninės informacijos kopijos saugomos atskiroje patalpoje taip, kad prireikus būtų galima jas greitai atkurti;

16.4.  duomenys apie elektroninės informacijos kopijų darymą (kopijos įrašymo data ir laikas, sistemos administratoriaus vardas, pavardė, pareigos, telefonas) fiksuojami kopijų darymo žurnale;

16.5.  sunaikintos ar sugadintos elektroninės informacijos atkūrimą kontroliuoja Portalo administratorius.

18.1.  Portalo administratorius privalo ne rečiau nei kartą per mėnesį peržiūrėti visus veiksmų žurnaluose registruojamus įrašus, siekiant patikrinti, ar nėra vykdoma neteisėta veikla;

18.2.  kilus įtarimui, kad su Portalu ar jo elektronine informacija yra vykdoma neteisėta veikla, Portalo naudotojai privalo nedelsiant informuoti Portalo administratorių, kuris turi nedelsiant reaguoti į tokį pranešimą ir imtis visų įmanomų veiksmų, reikalingų neteisėtai veiklai užkirsti;

18.3.  Portalo saugos įgaliotinis, ne rečiau kaip kartą per du metus:

19.1. visi Portalo pokyčiai, susiję su programinės ir (arba) techninės įrangos keitimu ir (arba) atnaujinimu įgyvendinami tik raštiškai sutikus Portalo valdytojui;

19.2.  prieš atliekant Portalo programinės ir (arba) techninės įrangos keitimą ir (arba) atnaujinimą, kurio metu galimi Portalo veikimo sutrikimai, Portalo administratorius ją įdiegia ir testuoja, jei tai leidžia programinės ir techninės galimybės, testavimo aplinkoje;

19.3.  atlikus testavimą ir konstatavus keičiamos ir (arba) atnaujinamos Portalo programinės ir (arba) techninės įrangos sėkmingą veikimą realioje aplinkoje, Portalo administratorius pradeda rengti keičiamos ir (arba) atnaujinamos programinės ir (arba) techninės įrangos keitimo ir (arba) atnaujinimo planą, kuriame turi būti:

21.1.  reikalingi pokyčiai turi būti identifikuojami administratoriaus;

21.2.  pokyčių svarbumo apibrėžimas atsižvelgiant į pokyčių svarbą;

21.3.  pokyčių įtakos veiklos tęstinumui ir duomenų saugumui pokyčių diegimo metu įvertinimas;

21.4.  galimybės atkurti buvusią duomenų versiją užtikrinimas;

21.5.  pokyčių įgyvendinimas.

24.1.  atsako už prieigos prie programinių, techninių ir kitų išteklių, reikalingų paslaugos teikėjui, teikiančiam Portalo priežiūros paslaugą, suteikimo ir panaikinimo organizavimą;

24.2.  numato ir išdėsto paslaugų teikimo sutartyje saugos reikalavimus ir jų laikymosi bei atsakomybės sąlygas;

24.3.  paskiria asmenį, atsakingą už sutarties reikalavimų vykdymo priežiūrą.

3.1. „būtina darbui“ – prieigos prie duomenų principas, reiškiantis, kad naudotojui gali būti suteikta prieigos teisė tik prie tokios apimties duomenų, kokios reikia jo numatytoms funkcijoms atlikti;

3.2. „būtina žinoti“ – prieigos prie duomenų principas, reiškiantis, kad prieigos teisė prie duomenų gali būti suteikta tik atitinkamą leidimą dirbti ar susipažinti su šiais duomenimis turintiems naudotojams.

18.1. Vyriausiąjį koordinatorių registruoja Portalo (sąrankos) administratorius Informacinės visuomenės plėtros komiteto vadovo rašytiniu nurodymu.

18.2. Portalu besinaudojančios institucijos (toliau – Institucija), duomenų atvėrimo koordinatorius registruojasi Portalo aplinkoje, naudodamasis Valstybės informacinių išteklių sąveikumo platformos asmens autentifikavimo paslauga ir pateikdamas Portalo aplinkoje Institucijos raštą apie skyrimą Institucijos duomenų atvėrimo koordinatoriumi (1 priedas „Duomenų atvėrimo koordinatoriaus skyrimo rašto formos pavyzdys“). Institucijos duomenų atvėrimo koordinatorių patvirtina vyriausiasis koordinatorius Portalo aplinkoje. Pasikeitus Institucijos duomenų atvėrimo koordinatoriui, naujai paskirtas duomenų atvėrimo koordinatorius, registruodamasis Portale anksčiau aprašyta tvarka, pateikia Institucijos raštą, kuriame papildomai nurodoma, kad anksčiau paskirto duomenų atvėrimo koordinatoriaus teisės ir prieigos sustabdomos, perduodant  jas naujai paskirtajam. Pasikeitimą patvirtina vyriausiasis koordinatorius Portalo aplinkoje.

18.3. Institucijos duomenų rinkinių tvarkytojus Portale registruoja Institucijos duomenų atvėrimo koordinatorius savo tiesioginio vadovo rašytiniu nurodymu.

19.1. Portalo tvarkytojo ar Portalo techninę priežiūrą teikiančios įmonės darbuotojai, pagal Portalo saugos politikos dokumentų nuostatas pasirašę konfidencialumo pasižadėjimus ir esant formalizuotam susitarimui tarp Portalo tvarkytojo ir Portalo techninę priežiūrą teikiančios įmonės,  norėdami savo tiesioginių ar projektinių funkcijų atlikimui gauti privilegijuotą prieigą prie atitinkamų Portalo IT komponentų, turi kreiptis į Portalo administratorių su prašymu, kurio forma nustatyta Naudotojų administravimo taisyklių 2 priede (toliau – prašymas). Pateikiant tokį prašymą turi būti nurodoma kam, kokiu pagrindu, prie kokių Portalo komponentų ir kokiam laikotarpiui privilegijuota prieiga turi būti suteikta.

19.2.  Atitinkamos rolės Portalo naudotojui suteikiamas Portalo naudotojo vardas ir laikinas slaptažodis bei rolei nustatytos apibrėžties prieiga prie elektroninės informacijos.

19.3.  Kiekvienam Portalo naudotojui suteikiamas nesikartojantis vardas.

19.4.  Kiekvienas Portalo naudotojas privalo naudoti tik jam suteiktą Portalo naudotojo vardą ir nesudaryti galimybės juo naudotis kitam asmeniui;

19.5.  Portalo naudotoju vardai kaupiami ir registruojami centralizuotai naudotojų administravimo posistemėje.

20.1.  slaptažodis Portalo naudotojui negali būti perduodamas neužšifruotas ar užšifruojamas nepatikimais algoritmais;

20.2.  tik laikinas slaptažodis gali būti perduodamas neužšifruotas, tačiau atskirai nuo prisijungimo vardo, jei naudotojas neturi techninių galimybių iššifruoti gauto slaptažodžio ar nėra techninių galimybių Portalo naudotojui perduoti slaptažodį šifruotu kanalu ar saugiu elektroninių ryšių tinklu;

20.3.  pirmojo prisijungimo prie Portalo metu iš Portalo naudotojo turi būti reikalaujama, kad jis pakeistų laikiną slaptažodį;

20.4.  kilus įtarimui, kad slaptažodis galėjo būti atskleistas, Portalo naudotojas turi nedelsdamas slaptažodį pakeisti;

20.5. slaptažodį turi sudaryti ne mažiau kaip 8 simboliai;

20.6.  slaptažodį turi sudaryti trijų grupių iš galimų keturių (didžiosios ir mažosios raidės, skaičiai bei specialūs ženklai) simboliai;

20.7. slaptažodis turi būti keičiamas ne rečiau kaip kas 3 mėnesius;

20.8. Portalo naudotojų teisės sustabdomos, jei slaptažodis nepakeičiamas laiku;

20.9. slaptažodžiams sudaryti neturi būti naudojama asmeninio pobūdžio informacija (pavyzdžiui, gimimo data, šeimos narių vardai, adresai ir panašiai);

20.10. Portalo naudotojas slaptažodį turi įsiminti;

20.11. draudžiama slaptažodį užsirašyti ar pasakyti kitam asmeniui;

20.12. Portalo naudotojui klaidingai suvedus slaptažodį 5 kartus vartotojo prieiga turi būti blokuojama ir atkuriama tik Portalo administratoriaus;

20.13. pasirinkdamas ar keisdamas slaptažodį, Portalo naudotojas turi bent kartą slaptažodį pakartoti;

20.14. keičiant slaptažodį, Portalo taikomoji programinė įranga neturi leisti sudaryti slaptažodžio iš buvusių 6 paskutinių slaptažodžių.

21.1.  slaptažodis turi būti keičiamas ne rečiau kaip kas 2 mėnesius;

21.2. slaptažodį turi sudaryti ne mažiau kaip 12 simbolių.

22.1.  nustačius Portalo elektroninės informacijos konfidencialumo ar vientisumo pažeidimą arba kitų Portalo elektroninės informacijos saugą ir tvarkymą reglamentuojančių teisės aktų pažeidimą;

22.2.  pastebėjus neteisėtą prisijungimo prie Portalo elektroninės informacijos naudojimą;

22.3.  Portalo naudotojas nušalinamas nuo darbo (pareigų);

22.4.  apie prieigos teisių dirbti su Portalo elektronine informacija panaikinimą ar laikiną sustabdymą Portalo naudotojo įstaigos vadovas arba jo įgaliotas asmuo elektroniniu laišku informuoja prieigą administruojantį Portalo koordinatorių arba administratorių, kurie sustabdo prieigą paskutinę Portalo  naudotojo darbo dieną.

6.1. Portalo saugos įgaliotinis atsakingas už:

6.2. Portalo administratoriai, duomenų atvėrimo koordinatoriai ir tvarkytojai atsakingi už:

6.3.    Portalo techninę priežiūrą vykdančių įmonių atsakingi darbuotojai atsakingi už:

10.1.  Portalo tvarkytojo – Informacinės visuomenės plėtros komiteto (toliau – IVPK) direktorius arba direktoriaus pavaduotojas (VTVG vadovas);

10.2.  Portalo saugos įgaliotinis (VTVG vadovo pavaduotojas);

10.3.  Portalo administratorius;

10.4.  Portalo techninę priežiūrą vykdančios įmonės atsakingi darbuotojai, priklausomai nuo Portalo veiklos atkūrimo grupės (toliau – VAG) vadovo sprendimo.

11.1.  situacijos analizė ir sprendimų Portalo veiklos tęstinumo valdymo klausimais priėmimas;

11.2. bendravimas su viešosios informacijos rengėjų ir viešosios informacijos skleidėjų atstovais;

11.3.  bendravimas su susijusių registrų ir (ar) informacinių sistemų veiklos tęstinumo valdymo grupėmis arba administratoriais;

11.4. bendravimas su teisėsaugos ir kitomis valstybės institucijomis, jų darbuotojais ir kitomis interesų grupėmis;

11.5.  finansinių ir kitų išteklių, reikalingų informacinių sistemų veiklai atkurti įvykus Incidentui, naudojimo kontrolė;

11.6. Portalo elektroninės informacijos fizinė sauga įvykus Incidentui;

11.7. logistika – žmonių, daiktų, įrangos gabenimas ir jos organizavimas;

11.8. informacinės sistemos veiklos atkūrimo priežiūra ir koordinavimas.

12.1.  Portalo duomenų valdymo įgaliotinis (VAG vadovas);

12.2.  Portalo saugos įgaliotinis (VAG vadovo pavaduotojas);

12.3.  Portalo administratorius;

12.4.  Portalo prieglobos paslaugų teikėjo atstovas;

12.5.  nepriklausomi ekspertai (jei būtina).

13.1. tarnybinių stočių veikimo atkūrimo organizavimas (tinklo ir tarnybinių stočių administratorius);

13.2. kompiuterių tinklo veikimo atkūrimo organizavimas (tinklo ir tarnybinių stočių administratorius ir kompiuterizuotų darbo vietų administratorius);

13.3. informacinių sistemų elektroninės informacijos atkūrimo organizavimas (tinklo ir tarnybinių stočių administratorius ir informacinių sistemų administratorius);

13.4. taikomųjų programų veikimo atkūrimo organizavimas (tinklo ir tarnybinių stočių administratorius ir informacinių sistemų administratorius);

13.5. kompiuterizuotų darbo vietų veikimo atkūrimo ir prijungimo prie kompiuterių tinklo organizavimas (kompiuterizuotų darbo vietų administratorius);

13.6.  kitos VAG pavestos funkcijos.

22.1. Portalo kompiuterinės ir programinės įrangos sąrašas ir šios įrangos parametrai (dokumentas, kuriame nurodyti informacinių technologijų įrangos parametrai ir už šios įrangos priežiūrą atsakingi administratoriai, minimalus informacinės sistemos veiklai atkurti, nesant administratoriaus, reikiamos kompetencijos ar žinių lygis);

22.2. Portalo minimalus funkcijų sąrašas (dokumentas, kuriame nurodyta minimalaus informacinių technologijų įrangos funkcijų, skirtų informacinės sistemos veiklai užtikrinti įvykus Incidentui, sąrašas);

22.3. Portalo techninė dokumentacija (dokumentas, kuriame nurodyti pastato, kuriame yra Portalo įranga, aukšto patalpų brėžiniai ir juose pažymėtos tarnybinės stotys, kompiuterių tinklo ir telefonų tinklo mazgai, kompiuterių tinklo ir telefonų tinklo laidų vedimo tarp pastato aukštų vietos, elektros įvedimo pastate vietos);

22.4. kompiuterių tinklo fizinio ir loginio sujungimo schemos;

22.5. sutarčių, susijusių su Portalo, sąrašas (dokumentas, kuriame nurodytos elektroninės informacijos teikimo ir kompiuterinės, techninės ir programinės įrangos priežiūros sutartys, atsakingi už šių sutarčių įgyvendinimo priežiūrą asmenys);

22.6. Portalo elektroninės informacijos kopijavimo laikmenų sąrašas (dokumentas, kuriame nurodyta programinės įrangos laikmenų ir laikmenų su atsarginėmis elektroninės informacijos kopijomis saugojimo vieta ir šių laikmenų perkėlimo į saugojimo vietą laikas ir sąlygos);

22.7. VTVG ir VAG narių sąrašas su kontaktiniais duomenimis.