7 straipsnis. Valstybės informacinių išteklių rūšys

1. Valstybės informacinius išteklius sudarantys duomenys ir informacinės sistemos, kuriose šie duomenys tvarkomi, pagal duomenų svarbą, kuri nustatoma pagal galimą duomenų prieinamumo, vientisumo ir konfidencialumo pažeidimo poveikį valstybei, institucijoms ir gyventojams, yra šių rūšių:

1) ypatingos svarbos valstybės informaciniai ištekliai – informacinės sistemos, kuriose esančių duomenų prieinamumo, vientisumo ir konfidencialumo pažeidimo poveikis sukelia padarinius visai valstybei (poveikis daugiau negu 5 apskrityse, daugiau negu 50 procentų gyventojų ar institucijų);

2) svarbūs valstybės informaciniai ištekliai – informacinės sistemos, kuriose esančių duomenų prieinamumo, vientisumo ir konfidencialumo pažeidimo poveikis sukelia padarinius didelei valstybės, institucijų ir gyventojų daliai (poveikis 2–5 apskrityse, 6–50 procentų gyventojų ar institucijų);

3) vidutinės svarbos valstybės informaciniai ištekliai – informacinės sistemos, kuriose esančių duomenų prieinamumo, vientisumo ir konfidencialumo pažeidimo poveikis sukelia padarinius nedidelei valstybės, institucijų ir gyventojų daliai (poveikis keliose vienos apskrities savivaldybėse, 1–5 procentų gyventojų ar institucijų);

4) mažos svarbos valstybės informaciniai ištekliai – informacinės sistemos, kuriose esančių duomenų prieinamumo, vientisumo ir konfidencialumo pažeidimo poveikis sukelia padarinius pavienėms institucijoms ar pavieniams fiziniams asmenims (poveikis ne daugiau kaip vienos apskrities savivaldybei, iki 1 procento gyventojų ar institucijų).

2. Valstybės informacinių išteklių svarba vertinama pagal galimą šio straipsnio 1 dalyje nurodytą duomenų prieinamumo, vientisumo ir konfidencialumo pažeidimo poveikį, remiantis Lietuvos Respublikos Vyriausybės tvirtinamu valstybės informacinių išteklių svarbos vertinimo tvarkos aprašu, o šių išteklių svarba nustatoma remiantis ministro tvirtinama valstybės informacinių išteklių svarbos nustatymo metodika.

3. IT priemonės ir IT platformos pagal svarbą neskirstomos. Subjektams šias IT priemones ir (ar) IT platformas naudojant duomenims tvarkyti ir informacinių sistemų veikimui užtikrinti, jos turi atitikti tam tikrai valstybės informacinių išteklių rūšiai šio įstatymo 3 straipsnyje nurodytų teisės aktų reikalavimus ir (ar) sąlygas.

4. Vyriausybės tvirtinamame valstybės informacinių išteklių svarbos vertinimo tvarkos apraše nurodytiems už valstybės informacinių išteklių svarbos vertinimą atsakingiems asmenims mutatis mutandis taikomi Kibernetinio saugumo įstatymo 15 straipsnio 5 dalies 1 ir 2 punktuose nustatyti reikalavimai už kibernetinį saugumą atsakingiems asmenims.