5 straipsnis. Informacinių sistemų valdysenos tikslai, valdymo ir tvarkymo principai

1. Valstybės informacinius išteklius sudarančių informacinių sistemų valdysenos tikslai:

1) nustatyti informacinių sistemų valdysenos pagrindus, padedančius įgyvendinti subjektų veiklos skaitmenizavimo tikslus ir užtikrinti šiame įstatyme nustatytus informacinių sistemų valdymo ir tvarkymo principus;

2) sudaryti sąlygas informacinių sistemų valdytojams ir tvarkytojams užtikrinti informacinių sistemų valdymo ir tvarkymo veiklos atitiktį nustatytiems informacinių sistemų valdymo ir tvarkymo principams;

3) didinti informacinių sistemų gyvavimo ciklo valdymo brandą, siekiant užtikrinti, kad informacinių sistemų kūrimo būdai, gyvavimo ciklo stadijų metu vykdomi procesai ir etapų rezultatai leistų pasiekti informacinėms sistemoms keliamus organizacinius, teisinius, techninius ir kibernetinio saugumo reikalavimus;

4) užtikrinti tinkamą informacinių sistemų valdymą ir tvarkymą, plėtojant jų funkcionalumą, didinant jų prieinamumą ir patogumą vartotojui, įgyvendinant kitus kokybinius informacinėms sistemoms keliamus reikalavimus ir valdant su tuo susijusias rizikas;

5) apibrėžti informacinių sistemų valdytojų ir tvarkytojų atsakomybę už informacinių sistemų valdymą ir tvarkymą ir su tuo susijusių funkcijų įgyvendinimą.

2. Valstybės informacinius išteklius sudarančios informacinės sistemos yra valdomos ir tvarkomos vadovaujantis šiais principais:

1) skaitmeninės transformacijos principu – subjektai, naudodamiesi informacinių sistemų, IT platformų ir IT priemonių teikiamomis galimybėmis ir siūlomomis naujovėmis, turi nuolat ieškoti naujų ir veiksmingų būdų, kaip skaitmenizuoti, tobulinti ar optimizuoti savo veiklą ir spręsti jos vykdymo problemas, kad veikla ir atliekamos funkcijos atitiktų nuolat besikeičiančius politinės, ekonominės, socialinės ir technologinės aplinkos reikalavimus ir leistų pasiekti suplanuotus rezultatus;

2) saugumo principu – saugumo reikalavimų, įskaitant kibernetinio saugumo reikalavimus, užtikrinimas yra neatsiejama informacinių sistemų, IT platformų ir IT priemonių projektavimo, kūrimo, veikimo, naudojimo ir tobulinimo dalis. Saugumas turi būti pagrindinis subjektų keliamas reikalavimas projektuojamoms, kuriamoms ar tobulinamoms informacinėms sistemoms, taip pat įsigyjamoms IT platformoms ir IT priemonėms. Šis principas įgyvendinamas nuo pat projektavimo etapo pradžios, siekiant sumažinti galimas saugumo spragas ar jų išvengti prieš pradedant eksploatuoti informacinę sistemą ar naudoti IT platformas ir IT priemones. Subjektai turi siekti, kad jų informacinės sistemos, IT platformos ir IT priemonės būtų saugios naudotis nuo pat pradžių be jokių papildomų nustatymų ir saugumo užtikrinimo priemonių mokesčių;

3) planavimo principu – turi būti planuojami informacinių sistemų steigimo, kūrimo ir tvarkymo terminai, finansiniai ir žmogiškieji ištekliai, reikalingos teisinės, organizacinės, programinės ir techninės priemonės;

4) nedubliavimo principu – subjektai, kurdami ir plėtodami valstybės informacinius išteklius, negali pakartotinai kurti kitų subjektų jau sukurtų informacinių sistemų, jų komponentų ar IT platformų. Šis principas suteikia galimybes subjektui naudotis kitų subjektų sukurtomis informacinėmis sistemomis, jų komponentais ar IT platformomis, nepažeidžiant Lietuvos Respublikos autorių teisių ir gretutinių teisių įstatymo;

5) integracinio sąsajumo principu – turi būti kuriami efektyvūs technologiniai sprendiniai, užtikrinantys tinkamą duomenų teikimą, gavimą ir mainus tarp įvairių informacinių sistemų ir sudarantys subjektui sąlygas naudotis kitų subjektų valdomais ir (ar) tvarkomais valstybės informaciniais ištekliais, kurių reikia sprendžiant subjektui priskirtus valdymo uždavinius ir gerinant asmenų aptarnavimą;

6) prieinamumo ir nediskriminavimo principu – valstybės informacinius išteklius siekiama kurti taip, kad prireikus jais galėtų naudotis visi fiziniai asmenys, nepaisant jų lyties, rasės, tautybės, pilietybės, kalbos, kilmės, socialinės padėties, tikėjimo, įsitikinimų ar pažiūrų, amžiaus, lytinės orientacijos, negalios, etninės priklausomybės, religijos ar kitų požymių;

7) atvirumo principu – subjektai turi įvertinti atvirų formatų ir standartų, atvirojo kodo programinės įrangos panaudojimo galimybes, juos taikyti ir naudoti, kurdami ir plėtodami informacines sistemas, IT platformas ar pasirinkdami IT priemones;

8) funkcinio suderinamumo principu – informacinės sistemos ir IT platformos kuriamos taip, kad tenkintų subjekto teisės aktų nustatytų funkcijų atlikimo poreikius ir būtų tinkamos teikti paslaugas kitų subjektų atliekamų analogiškų funkcijų poreikiams tenkinti;

9) technologinio neutralumo principu – neturi būti skatinamas ar diskriminuojamas konkrečių gamintojų ar tiekėjų informacinių technologijų sprendinių pasirinkimas ir naudojimas;

10) patogaus naudojimo principu – fiziniams ir juridiniams asmenims, kitoms organizacijoms ar jų administracijos padaliniams užtikrinama galimybė patogiai naudotis administracinėmis ar viešosiomis paslaugomis, teikiamomis elektroniniu būdu, sudaromos sąlygos teikti nuomonę ir pasiūlymus dėl jų tobulinimo.