27 straipsnis. Informacinės sistemos valdytojo ir tvarkytojo teisės ir pareigos

1. Informacinės sistemos valdytojas kontroliuoja informacinės sistemos tvarkytojo veiklą, atsako už jo veiklos atitiktį informacinių sistemų valdysenos tikslams, valdymo ir tvarkymo principams ir turi teisę:

1) rengti ir priimti informacinės sistemos nuostatus ir kitus teisės aktus, susijusius su informacinės sistemos veikimu ir taikomais kibernetinio saugumo reikalavimais;

2) informacinės sistemos kūrimo, atnaujinimo, pertvarkymo ar likvidavimo paslaugas įsigyti Lietuvos Respublikos viešųjų pirkimų įstatymo nustatyta tvarka iš paslaugų teikėjo;

3) perduoti informacinės sistemos techninę priežiūrą Viešųjų pirkimų įstatymo nustatyta tvarka parinktam paslaugų teikėjui (toliau – techninės priežiūros paslaugų teikėjas);

4) funkcijas, nurodytas šios dalies 3 punkte, pavesti atlikti informacinės sistemos tvarkytojui;

5) atlikti kitas informacinės sistemos nuostatuose nustatytas funkcijas.

2. Informacinės sistemos valdytojas privalo:

1) koordinuoti informacinės sistemos tvarkytojo veiklą, o šio straipsnio 1 dalies 3 punkte nustatytu atveju – ir techninės priežiūros paslaugų teikėjo veiklą;

2) vertinti informacinės sistemos tvarkytojo pasiūlymus dėl informacinės sistemos IT architektūros įgyvendinimo ir kartu su duomenų valdytoju ar valdytojais užtikrinti nustatytų IT architektūros formavimo strateginių krypčių IT architektūros įgyvendinimo techninių reikalavimų laikymąsi;

3) vertinti informacinės sistemos tvarkytojo ar tvarkytojų pasiūlymus dėl informacinės sistemos kūrimo, atnaujinimo, pertvarkymo ir likvidavimo ir priimti dėl jų sprendimus;

4) planuoti lėšų, reikalingų tinkamai informacinės sistemos veiklai ir gyvavimo ciklui užtikrinti, poreikį, imtis veiksmų, kad suplanuotos lėšos būtų skiriamos, kontroliuoti skirtų lėšų panaudojimą ir kartu su duomenų valdytoju ar valdytojais planuoti lėšų, reikalingų duomenims informacinėje sistemoje tvarkyti, poreikį;

5) tvirtinti atlyginimo dydžius;

6) vertinti informacinės sistemos tvarkytojo ir IT paslaugų teikėjo pasiūlymus dėl informacinės sistemos veiklos tobulinimo ir priimti dėl jų sprendimus;

7) vertinti duomenų valdytojo ir (ar) informacinės sistemos tvarkytojo pasiūlymus dėl IT plėtros plano projekto, juos apibendrinti ir pateikti galutinį IT plėtros plano projektą derinti instituciniam skaitmeninimo įgaliotiniui ir su juo suderintą projektą patvirtinti;

8) teikti informaciją apie informacinės sistemos veiklą jos duomenų valdytojui;

9) užtikrinti, kad informacinė sistema būtų tvarkoma vadovaujantis šiuo ir kitais Lietuvos Respublikos įstatymais, Lietuvos Respublikos tarptautinėmis sutartimis, tiesiogiai taikomais Europos Sąjungos teisės aktais ir jų įgyvendinamaisiais teisės aktais, informacinės sistemos nuostatais ir kitais teisės aktais, reglamentuojančiais informacinių sistemų, jų administravimo duomenų bei metaduomenų tvarkymą;

10) užtikrinti, kad bent viena informacinėje sistemoje tvarkomų duomenų kopija, išskyrus šio įstatymo 45 straipsnio 3 dalyje nurodytus atvejus, būtų saugoma valstybiniame duomenų centre;

11) kartu su informacinės sistemos tvarkytoju užtikrinti subjektų, dalyvaujančių įgyvendinant informacinės sistemos kūrimo, atnaujinimo ar pertvarkymo projektus, bendradarbiavimą;

12) atlikti kitas informacinės sistemos nuostatuose nustatytas funkcijas.

3. Informacinės sistemos tvarkytojas turi teisę:

1) informacinės sistemos valdytojo pavedimu rengti ir priimti teisės aktus, susijusius su informacinės sistemos veikimu ir taikomais kibernetinio saugumo reikalavimais, išskyrus informacinės sistemos nuostatus;

2) nustatyti informacinės sistemos veiklos ir techninės priežiūros organizavimo tvarką;

3) teikti informacinės sistemos valdytojui pasiūlymus dėl lėšų, reikalingų tinkamam jo tvarkomos informacinės sistemos veikimui ir gyvavimo ciklui užtikrinti, dėl informacinės sistemos veikimo tobulinimo ir (ar) atnaujinimo poreikių, dėl IT plėtros plano projekto;

4) teikti informacinės sistemos valdytojui pasiūlymus dėl informacinės sistemos IT architektūros įgyvendinimo;

5) teikti informacinės sistemos valdytojui pasiūlymus dėl poreikio įsigyti informacinės sistemos kūrimo, atnaujinimo, pertvarkymo ar likvidavimo paslaugas arba šios sistemos techninės priežiūros paslaugas;

6) atlikti kitas informacinės sistemos nuostatuose nustatytas funkcijas.

4. Informacinės sistemos tvarkytojas įgyvendina informacinių sistemų valdysenos tikslus, valdymo ir tvarkymo principus ir privalo:

1) užtikrinti tinkamą ir nepertraukiamą informacinės sistemos veikimą ir informacinėje sistemoje tvarkomų duomenų pasiekiamumą, o jeigu informacinės sistemos techninę priežiūrą atlieka techninės priežiūros paslaugų teikėjas, informacinės sistemos tvarkytojas tinkamą ir nepertraukiamą informacinės sistemos veikimą ir informacinėje sistemoje tvarkomų duomenų pasiekiamumą turi užtikrinti kartu su nurodytu paslaugų teikėju paslaugų teikimo sutartyje nustatyta tvarka ir sąlygomis;

2) atlikti informacinės sistemos techninę priežiūrą, jeigu ši funkcija pagal nurodytą paslaugų teikimo sutartį nėra perduota techninės priežiūros paslaugų teikėjui;

3) kartu su duomenų tvarkytoju ar tvarkytojais Vyriausybės nustatyta tvarka apskaičiuoti atlyginimo dydžius, pateikti juos įvertinti nepriklausomam auditoriui ar audito įmonei ir, gavęs teigiamą jų išvadą, pateikti atlyginimo dydžius tvirtinti informacinės sistemos valdytojui;

4) numatyti ir įgyvendinti technines priemones, padedančias apsaugoti informacinėje sistemoje tvarkomus duomenis nuo netyčinio ar neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų suteikimo, taip pat nuo bet kokio kito neteisėto tvarkymo;

5) numatyti ir įgyvendinti technines priemones, užtikrinančias prarastų duomenų atkūrimą ir duomenų apsaugą nuo klastojimo;

6) užtikrinti informacinės sistemos kūrimo, atnaujinimo ar pertvarkymo projektų įgyvendinimą, rengti šių projektų įgyvendinimo dokumentus;

7) atlikti informacinės sistemos kūrimo, atnaujinimo ir pertvarkymo darbus arba juos įsigyti Viešųjų pirkimų įstatymo nustatyta tvarka;

8) derinti su duomenų tvarkytoju informacinėje sistemoje tvarkomų duomenų teikimo sutarčių su duomenų gavėjais technines sąlygas;

9) tvarkyti metaduomenis pagal ministro tvirtinamą valstybės informacinių išteklių valdymo ir tvarkymo metodiką;

10) užtikrinti, kad būtų tinkamai įgyvendinami sąveikos reikalavimai;

11) atlikti kitas informacinės sistemos nuostatuose nustatytas funkcijas.

5. Informacinės sistemos valdytojas ir tvarkytojas pagal kompetenciją užtikrina tinkamą informacinės sistemos administravimo asmens duomenų apsaugos reikalavimų ir kibernetinio saugumo reikalavimų įgyvendinimą ir atsako už šių reikalavimų pažeidimus.