40 straipsnis. Informacinių technologijų paslaugos ir jų teikėjai

1. Subjektų ir teismų (toliau kartu – IT paslaugų gavėjas) teisės aktų nustatytoms funkcijoms atlikti reikalingos veiklos, vykdomos siekiant prižiūrėti, tobulinti ir plėtoti informacines sistemas, IT platformas ir jų veikimui užtikrinti reikalingas IT priemones, yra aprašomos, įsigyjamos ir valdomos kaip IT paslaugos, įskaitant debesijos ir duomenų centrų paslaugas. Valdant, teikiant ir aprašant IT paslaugas, rekomenduojama vadovautis tarptautiniais ir nacionaliniais informacinių technologijų ir su jų valdymu ir (ar) tvarkymu susijusiais standartais bei tarptautine gerąja praktika.

2. IT paslaugas gali teikti:

1) subjekto gavėjo administracijos padalinys;

2) ir (ar) valstybės IT paslaugų teikėjas, kuris Vyriausybės nustatyta tvarka centralizuotai teikia nustatytų grupių IT paslaugas;

3) ir (ar) techninės priežiūros paslaugų teikėjas, kurį IT paslaugų gavėjas parenka Viešųjų pirkimų įstatymo nustatyta tvarka tik techninės priežiūros paslaugoms teikti. Šių paslaugų pirkimo techninė specifikacija turi būti suderinta su duomenų valdytoju ir informacinės sistemos tvarkytoju, jeigu IT paslaugas įsigyja informacinės sistemos valdytojas, arba su informacinės sistemos valdytoju ir duomenų valdytoju, jeigu IT paslaugas įsigyja informacinės sistemos tvarkytojas.

3. Informacinės sistemos valdytojas, pradėjęs naudotis techninės priežiūros paslaugų teikėjo teikiamomis IT paslaugomis, negali jam perduoti šio įstatymo 27 straipsnio 1 dalyje nustatytų teisių ir 2 dalyje nustatytų pareigų, o informacinės sistemos tvarkytojas negali perduoti šio įstatymo 27 straipsnio 3 dalyje nustatytų teisių ir 4 ir 5 dalyse nustatytų pareigų. IT paslaugų gavėjas privalo užtikrinti techninės priežiūros paslaugų teikėjo teikiamų paslaugų valdymą ir jų atitikties nustatytiems reikalavimams kontrolę.