12 straipsnis. Valstybės informacinių išteklių valdymo politikos įgyvendinimas

1. Valstybės informacinių išteklių politiką įgyvendina:

1) ministro įgaliota institucija;

2) Reglamento (ES) 2016/679 taikymo priežiūrą atliekanti institucija;

3) 2009 m. kovo 11 d. Europos Parlamento ir Tarybos reglamento (EB) Nr. 223/2009 dėl Europos statistikos, panaikinančio Europos Parlamento ir Tarybos reglamentą (EB, Euratomas) Nr. 1101/2008 dėl konfidencialių statistinių duomenų perdavimo Europos Bendrijų statistikos tarnybai, Tarybos reglamentą (EB) Nr. 322/97 dėl Bendrijos statistikos ir Tarybos sprendimą 89/382/EEB, Euratomas, įsteigiantį Europos Bendrijų statistikos programų komitetą, įgyvendinimą atliekanti institucija;

4) archyvų ir dokumentų srities valstybinį administravimą įgyvendinanti institucija.

2. Ministro įgaliota institucija pagal kompetenciją:

1) derina informacinių technologijų plėtros planų (toliau – IT plėtros planas) projektus, atlieka jų įgyvendinimo stebėseną ir šios stebėsenos pagrindu teikia pasiūlymus Ministerijai dėl valstybės informacinių išteklių kūrimo, tobulinimo, plėtros ir jų finansavimo;

2) vertina subjektų poreikius dėl finansavimo, reikalingo strateginio valdymo tęstinėms ir pažangos priemonėms, susijusioms su valstybės informacinių išteklių kūrimu, tobulinimu ir plėtra, vykdyti, ir teikia Ministerijai pasiūlymus dėl jų pagrįstumo;

3) derina valstybės informacinių išteklių investicijų projektus, kuriuose numatomos investicijos į IT platformų ir informacinių sistemų kūrimą, tobulinimą ir plėtrą, IT infrastruktūrą, naudojamą informacinių sistemų veikimui užtikrinti, ir jų analizės pagrindu teikia pasiūlymus Ministerijai dėl jiems skirtinų valstybės biudžeto ar Europos Sąjungos lėšų poreikio pagrįstumo;

4) atlieka vykdomų valstybės informacinių išteklių kūrimo, tobulinimo ir plėtros projektų įgyvendinimo stebėseną ir teikia išvadas Ministerijai ir Finansų ministerijai dėl racionalaus valstybės biudžeto lėšų naudojimo, siekiant projektų rezultatų ir užtikrinant jų atitiktį šio įstatymo bei jo įgyvendinamųjų teisės aktų nustatytiems duomenų ir informacinių sistemų valdymo ir tvarkymo principams ir reikalavimams, teikia subjektams privalomus nurodymus dėl pastebėtų valstybės informacinių išteklių kūrimo, tobulinimo ir plėtros projektų įgyvendinimo neatitikčių ir trūkumų šalinimo;

5) rengia ir teikia ministrui tvirtinti IT architektūros formavimo ir valdymo metodiką;

6) atlieka esamos IT architektūros įgyvendinimo būklės stebėseną, koordinuoja IT architektūros formavimo įgyvendinimą ir teikia pasiūlymus Ministerijai ir Tarybai dėl IT architektūros formavimo strateginių krypčių ir jų įgyvendinimo būdų, teikia subjektams privalomus nurodymus dėl pastebėtų IT architektūros įgyvendinimo neatitikčių ir trūkumų šalinimo;

7) nustato IT architektūros formavimo ir įgyvendinimo, valstybės informacinių išteklių kūrimo, tobulinimo ir plėtros techninius reikalavimus (standartus);

8) nustato sąveikos, duomenų teikimo formatų ir standartų reikalavimus;

9) rengia ir teikia ministrui tvirtinti centralizuotai teikiamų IT paslaugų katalogą;

10) rengia ir teikia ministrui tvirtinti IT platformų priemonėmis sukurtų ir per IT platformas teikiamų IT paslaugų sąrašą;

11) kuria bendrojo naudojimo valstybės informacinius išteklius, nurodytus šio įstatymo 9 straipsnio 2 punkte, 36 ir 37 straipsniuose;

12) rengia ir teikia ministrui informacinių sistemų steigimo, kūrimo, atnaujinimo, pertvarkymo ir likvidavimo tvarkos aprašą;

13) rengia ir teikia ministrui tvirtinti valstybės informacinių išteklių valdymo ir tvarkymo metodiką;

14) atlieka informacinių sistemų kūrimo ir atnaujinimo procesų priežiūrą ir stebėseną, teikia subjektams išvadas dėl jų atitikties informacinių sistemų valdysenos tikslams, valdymo ir tvarkymo principams, prireikus teikia subjektams privalomus nurodymus dėl pastebėtų neatitikčių ir trūkumų šalinimo;

15) atlieka sukurtų naujų ar atnaujintų informacinių sistemų akreditavimą;

16) atlieka valstybės informacinių išteklių valdymo audito metu nustatytų trūkumų šalinimo planų įgyvendinimo priežiūrą ir teikia subjektams privalomus nurodymus dėl šių planų įgyvendinimo;

17) derina informacinių sistemų techninius aprašymus (specifikacijas), vertina jų atitiktį informacinių sistemų nuostatams, nustatytoms IT architektūros formavimo strateginėms kryptims ir techniniams reikalavimams ir teikia subjektams privalomus nurodymus dėl pastebėtų neatitikčių ir trūkumų šalinimo;

18) konsultuoja institucinius skaitmeninimo įgaliotinius, duomenų valdymo įgaliotinius, duomenų valdytojus ir tvarkytojus, informacinių sistemų valdytojus ir tvarkytojus ir kitus subjektus valstybės informacinių išteklių politikos įgyvendinimo klausimais;

19) atlieka kitų teisės aktų, reglamentuojančių valstybės informacinius išteklius ir (ar) su jais susijusią veiklą, nustatytas funkcijas.

3. Reglamento (ES) 2016/679 taikymo priežiūrą atliekanti institucija atlieka asmens duomenų apsaugos reikalavimų laikymosi priežiūrą ir pagal kompetenciją:

1) derina registrų, kurių objektams apibūdinti naudojami asmens duomenys, kūrimą, pertvarkymą ir likvidavimą nustatančių įstatymų projektus;

2) derina informacinių sistemų, kuriose tvarkomi asmens duomenys, nuostatų projektus, išskyrus atvejus, kai šiose informacinėse sistemose asmens duomenys tvarkomi nacionalinio saugumo ir (ar) gynybos tikslais;

3) teikia Reglamente (ES) 2016/679, Asmens duomenų teisinės apsaugos įstatyme ir Asmens duomenų, tvarkomų teisėsaugos ar nacionalinio saugumo tikslais, įstatyme nustatytas konsultacijas duomenų, informacinių sistemų valdytojams, tvarkytojams, kitiems subjektams;

4) atlieka kitas Reglamento (ES) 2016/679, Lietuvos Respublikos įstatymų ir kitų teisės aktų, reglamentuojančių asmens duomenų apsaugą, nustatytas funkcijas, susijusias su valstybės informacinių išteklių valdymo ir tvarkymo priežiūra.

4. Reglamento (EB) Nr. 223/2009 įgyvendinimą atliekanti institucija dalyvauja formuojant valstybės politiką ministrui pavestoje valstybės duomenų valdysenos srityje pagal kompetenciją:

1) atlieka valstybės duomenų tvarkymą pagal Valstybės duomenų valdysenos programą;

2) vykdo Valstybės duomenų valdysenos programą;

3) tvirtina ir Oficialiosios statistikos portale skelbia Valstybės duomenų valdysenos programos darbų tvarkos aprašus;

4) atlieka kitas Reglamento (EB) Nr. 223/2009, Lietuvos Respublikos įstatymų ir kitų teisės aktų, reglamentuojančių valstybės duomenų valdyseną, nustatytas funkcijas.

5. Archyvų ir dokumentų srities valstybinį administravimą įgyvendinanti institucija atlieka valstybės dokumentiniam paveldui reikšmingų informacinėse sistemose tvarkomų duomenų kaupimo valstybės archyvuose priežiūrą ir pagal kompetenciją:

1) derina informacinių sistemų nuostatų projektus, siekdama patikrinti informacinėse sistemose tvarkomų duomenų ir jiems nustatytų saugojimo terminų atitiktį valstybės dokumentiniam paveldui išsaugoti;

2) nustato, kurie informacinėse sistemose tvarkomi duomenys turi būti perduodami į valstybės archyvus.