33 straipsnis. Įslaptinti sandoriai

1. Paslapčių subjektai, atlikdami jiems pavestas funkcijas, turi teisę sudaryti įslaptintus sandorius. Paslapčių subjektai gali pavesti sudaryti įslaptintus sandorius savo padaliniams, paslapčių subjektui pavaldžioms ar jo reguliavimo sričiai priskirtoms įstaigoms, įmonėms.

2. Įslaptintas sandoris gali būti sudarytas tik su tiekėju, kuriam šio įstatymo nustatyta tvarka yra išduotas tiekėjo patikimumo pažymėjimas, tiekėjo leidimas dirbti ar susipažinti su įslaptinta informacija, arba su tiekėju, kuris atitinka įslaptintos informacijos, žymimos slaptumo žyma „Riboto naudojimo“, apsaugos reikalavimus, išskyrus šio straipsnio 21 dalyje nurodytus atvejus.

2¹. Lietuvos Respublikoje paskelbus mobilizaciją ar įvedus karo padėtį, paslapčių subjekto vadovo ar jo įgalioto asmens sprendimu įslaptintas sandoris gali būti sudarytas su tiekėju, kuriam nėra išduotas tiekėjo patikimumo pažymėjimas, tiekėjo leidimas dirbti ar susipažinti su įslaptinta informacija, išskyrus įslaptintą informaciją, žymimą slaptumo žyma „Visiškai slaptai“, arba su tiekėju, kurio darbuotojams nėra išduotas leidimas dirbti ar susipažinti su įslaptinta informacija, išskyrus informaciją, žymimą slaptumo žyma „Visiškai slaptai“, arba kuris neatitinka įslaptintos informacijos, žymimos slaptumo žyma „Riboto naudojimo“, apsaugos reikalavimų. Paslapčių subjektas turi užtikrinti, kad tiekėjo darbuotojams prieš pradedant dirbti ar susipažinti su įslaptinta informacija būtų atliktas saugumo instruktažas, o užtikrinant įslaptintos informacijos apsaugą būtų mutatis mutandis taikomos šio straipsnio ir šio įstatymo 31 straipsnio 6 dalies nuostatos.

3. Tiekėjas, gavęs įslaptintą sandorį vykdančios perkančiosios organizacijos sutikimą, turi teisę įslaptinto sandorio dalies vykdymui pasitelkti prekių subtiekėją, paslaugų subteikėją, subrangovą, kuriems mutatis mutandis taikomos šio įstatymo nuostatos tiekėjams. Reikalavimas gauti įslaptintą sandorį vykdančios perkančiosios organizacijos sutikimą netaikomas pasitelkiant prekių subtiekėją, paslaugų subteikėją, subrangovą įslaptinto sandorio dalims, kurias vykdant nebus susipažįstama su įslaptinta informacija, tokia informacija nebus patikėta, naudojama ar sukuriama.

4. Tiekėjams, dalyvaujantiems užsienio valstybių, Europos Sąjungos ar tarptautinių organizacijų paskelbtose atrankose dėl įslaptinto sandorio sudarymo, jeigu užsienio valstybė, Europos Sąjunga arba tarptautinė organizacija reikalauja patvirtinti jų patikimumą, taikomi šio skirsnio reikalavimai.

5. Užsienio valstybėse, su kuriomis yra sudarytos tarptautinės sutartys dėl įslaptintos informacijos abipusės apsaugos ar su kuriomis yra keičiamasi įslaptinta informacija vadovaujantis Europos Sąjungos ar NATO teisės aktais, veikiančios ir ten registruotos įmonės, įstaigos, organizacijos ar ūkine veikla užsiimantys tokių užsienio valstybių piliečiai gali dalyvauti Lietuvos Respublikos paslapčių subjektų paskelbtose atrankose sudaryti įslaptintą sandorį, kurį vykdant bus perduodama Lietuvos Respublikos įslaptinta informacija, jeigu įslaptintų sandorių saugumą užtikrinanti užsienio valstybės institucija patvirtina, kad atrankoje dalyvaujanti įmonė, įstaiga, organizacija ar fizinis asmuo yra patikimi ir atitinka tos užsienio valstybės reikalavimus, keliamus tiekėjams, sudarantiems atitinkamus įslaptintus sandorius.

6. Įslaptintas sandoris vienašališkai nutraukiamas, jeigu tiekėjas nevykdo nustatytų įslaptintos informacijos apsaugos reikalavimų ir tai kelia grėsmę, kad įslaptinta informacija gali būti prarasta ar neteisėtai atskleista.

7. Tiekėjas nėra laikomas įslaptintos informacijos rengėju. Visa įslaptinto sandorio metu sukurta informacija nuo jos sukūrimo momento yra laikoma Lietuvos Respublikos nuosavybe ir yra saugoma ir administruojama vadovaujantis šio įstatymo nuostatomis.

8. Paslapčių subjektas, ketinantis sudaryti įslaptintą sandorį ar sudaręs įslaptintą sandorį, privalo:

1) paskirti asmenis, atsakingus už įslaptinto sandorio sudarymo ir vykdymo metu perduotos ar sandorio vykdymo metu sukurtos įslaptintos informacijos apsaugos ir įslaptinto sandorio reikalavimų vykdymo priežiūrą;

2) organizuoti įslaptintos informacijos perdavimą tiekėjui ir jos sugrąžinimą paslapčių subjektui;

3) teikti tiekėjams būtiną metodinę pagalbą įslaptintos informacijos apsaugos klausimais;

4) patvirtinti įslaptinimo žinyną, jeigu įslaptinto sandorio vykdymo metu bus sukuriama įslaptinta informacija;

5) prižiūrėti, kaip tiekėjas užtikrina perduotos ir sukurtos įslaptintos informacijos apsaugą;

6) apie tiekėjo padarytus įslaptintos informacijos apsaugos reikalavimų pažeidimus, dėl kurių įslaptinta informacija buvo ar galėjo būti neteisėtai atskleista ar prarasta, nedelsdamas, bet ne vėliau kaip per 5 darbo dienas nuo minėtų aplinkybių nustatymo dienos, pranešti Valstybės saugumo departamentui ir įslaptintų sandorių saugumą užtikrinančiai institucijai;

7) per 5 darbo dienas nuo įslaptinto sandorio sudarymo pranešti įslaptintų sandorių saugumą užtikrinančiai institucijai apie tokio sandorio sudarymą ir sandorio pabaigos datą, taip pat nurodyti įslaptintos informacijos, kuri sandorio vykdymo metu bus perduodama ar sukuriama, aukščiausią slaptumo žymą ir tai, ar sandorio vykdymo metu tiekėjas savo patalpose saugos įslaptintą informaciją ir ar tokią informaciją rengs savo ĮIRIS.

9. Tiekėjas, ketinantis sudaryti įslaptintą sandorį ar sudaręs įslaptintą sandorį, privalo:

1) šio įstatymo ir kitų teisės aktų, reglamentuojančių įslaptintos informacijos apsaugą, nustatyta tvarka organizuoti ir vykdyti patikėtos ar įslaptinto sandorio metu sukurtos įslaptintos informacijos apsaugą;

2) užtikrinti, kad su įslaptinta informacija dirbs ar susipažins tik leidimus dirbti ar susipažinti su įslaptinta informacija arba teisę dirbti ar susipažinti su įslaptinta informacija, žymima slaptumo žyma „Riboto naudojimo“, turintys asmenys ir tik vadovaujantis principu „Būtina žinoti“;

3) paskirti už įslaptintos informacijos apsaugą atsakingą asmenį (asmenis);

4) pasikeitus šio įstatymo 35 straipsnio 1 dalies 3, 4, 5 punktuose nurodytai informacijai ar atsiradus 37 straipsnio 1 dalies 1, 4, 5, 8, 9, 11 punktuose nurodytoms aplinkybėms, ne vėliau kaip per 5 darbo dienas apie tai informuoti Valstybės saugumo departamentą ir įslaptintų sandorių saugumą užtikrinančią instituciją;

5) įvykdžius įslaptintą sandorį ar jo vykdymą nutraukus prieš terminą, paslapčių subjektui perduoti visą gautą ar įslaptinto sandorio vykdymo metu sukurtą įslaptintą informaciją ir, jeigu sandorio vykdymo metu buvo naudojama tiekėjui priklausanti ĮIRIS įslaptintai informacijai apdoroti ar perduoti, neatkuriamai ištrinti šią informaciją;

6) be paslapčių subjekto, su kuriuo buvo sudarytas įslaptintas sandoris, sutikimo neskelbti informacijos apie sudarytus ar vykdytus įslaptintus sandorius;

7) apie visus įvykusius įslaptintos informacijos apsaugos reikalavimų pažeidimus, dėl kurių įslaptinta informacija buvo ar galėjo būti neteisėtai atskleista ar prarasta, arba kilus įtarimų, kad tokie pažeidimai buvo padaryti, nedelsdamas, bet ne vėliau kaip per vieną darbo dieną nuo minėtų aplinkybių atsiradimo dienos, pranešti paslapčių subjekto už įslaptintos informacijos apsaugą atsakingam asmeniui, Valstybės saugumo departamentui ir įslaptintų sandorių saugumą užtikrinančiai institucijai;

8) vykdyti įslaptintų sandorių saugumą užtikrinančių institucijų teisėtus reikalavimus;

9) ne vėliau kaip per 5 darbo dienas pranešti paslapčių subjekto už įslaptintos informacijos apsaugą atsakingam asmeniui ir įslaptintų sandorių saugumą užtikrinančiai institucijai apie sutarties su įslaptinto sandorio dalį vykdančiu prekių subtiekėju, paslaugų subteikėju, subrangovu nutraukimą, taip pat apie darbo santykių nutraukimą su darbuotojais, kuriems yra išduoti leidimai dirbti ar susipažinti su įslaptinta informacija arba suteikta teisė dirbti ar susipažinti su įslaptinta informacija, žymima slaptumo žyma „Riboto naudojimo“.