PATVIRTINTA

Lietuvos Respublikos

krašto apsaugos ministro

2019 m. liepos 2 d.

įsakymu Nr. V-583

(Lietuvos Respublikos

krašto apsaugos ministro 2022 m. kovo 28 d.

įsakymo Nr. V-268

redakcija)

PRISIJUNGIMO PRIE SaugiOJO valstybiniO duomenų perdavimo tinklO, atsijungimo nuo jo IR elektroninių ryšių paslaugų teikimo šiuo tinklu tvarkos aprašas

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo, atsijungimo nuo jo ir elektroninių ryšių paslaugų teikimo šiuo tinklu tvarkos aprašas (toliau – Tvarkos aprašas) nustato prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo (toliau – Saugusis tinklas) ir atsijungimo nuo jo sąlygas, Saugiuoju tinklu teikiamų elektroninių ryšių paslaugų (toliau – paslaugos) teikimo sąlygas, taisykles, standartinių paslaugų kiekybinius ir kokybinius rodiklius.

2. Tvarkos aprašas privalomas visoms valstybės ir savivaldybių institucijoms ir įstaigoms, valstybės įmonėms ir viešosioms įstaigoms, įtrauktoms į Lietuvos Respublikos Vyriausybės tvirtinamą Saugiojo tinklo naudotojų (toliau – naudotojas) sąrašą, ir Saugiojo tinklo tvarkytojui.

3. Tvarkos apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos valstybės informacinių išteklių valdymo, Lietuvos Respublikos kibernetinio saugumo bei Lietuvos Respublikos elektroninių ryšių įstatymuose bei šiuos įstatymus įgyvendinančiuose teisės aktuose.

4. Saugiuoju tinklu teikiamų standartinių elektroninių ryšių paslaugų (toliau – standartinės paslaugos) kiekybiniai ir kokybiniai rodikliai nurodomi Tvarkos aprašo 1 priede.

II SKYRIUS

PRISIJUNGIMO PRIE SAUGIOJO TINKLO IR ATSIJUNGIMO NUO JO SĄLYGOS

PIRMASIS skirsnis

prisijungimas prie saugiojo tinklo

5. Naudotojas, norėdamas prisijungti prie Saugiojo tinklo, privalo:

5.1. paslaugų teikimo vietoje ar vietose skirti Saugiojo tinklo įrangai patalpą (ar jos dalį), kurioje:

5.1.1. drėgmė, ventiliacija ir temperatūra atitinka toliau pateiktus dydžius ir yra aplinkos sąlygų užtikrinimo sistemos:

5.1.1.1. oro temperatūra 10–30^oC;

5.1.1.2. oro drėgnumas 10–80 proc., nėra drėgmės kondensavimosi sąlygų;

5.1.2. užtikrinami pagrindiniai elektros maitinimo reikalavimai:

5.1.2.1. įtampa 230 V, 50 Hz;

5.1.2.2. galingumas 0,7 kW;

5.1.2.3. įrengtas įžeminimas, įtampos filtras arba kitas įrenginys, užtikrinantis apsaugą nuo įtampos svyravimų ir apsaugą nuo žaibo iškrovos;

5.1.2.4. jei naudotojo elektros sistemos nepertraukiamas veikimas užtikrinamas pasitelkiant nepertraukiamo maitinimo šaltinius ir (ar) dyzelinį generatorių, turi būti užtikrinama, kad Saugiojo tinklo įrangos elektros linija taip pat būtų prijungta prie nepertraukiamą maitinimą užtikrinančių sistemų;

5.1.3. įrengtos priešgaisrinės saugos priemonės Lietuvos Respublikos priešgaisrinės saugos įstatymo ir jį įgyvendinančių teisės aktų nustatyta tvarka;

5.1.4. patekimas į patalpą, kurioje yra Saugiojo tinklo įranga, kontroliuojamas mechaniniais užraktais arba elektronine įeigos kontrolės sistema;

5.2. užtikrinti galimybę Saugiojo tinklo tvarkytojui įrengti vietinę prieigos dalį nuo Saugiojo tinklo įvado į pastatą (optinių ar varinių gijų kabeliu) iki patalpų, kuriose įrengta Saugiojo tinklo įranga, ir iki jose esančios Saugiojo tinklo įrangos;

5.3. užtikrinti galimybę susipažinti su naudotojo saugos politiką reglamentuojančiais dokumentais, parengtais pagal Bendrųjų elektroninės informacijos saugos reikalavimų aprašą, Saugos dokumentų turinio gairių aprašą ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašą, patvirtintus Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, ir Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašą, patvirtintą Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, bei šiuose dokumentuose keliamų reikalavimų įgyvendinimu, jei šių dokumentų rengimas pagal minėtus teisės aktus naudotojui yra privalomas;

5.4. užtikrinti Ethernet 10/100/1000 base T prievadą naudotojo vietinio kompiuterių tinklo įrenginyje (komutatoriuje ar maršruto parinktuve), per kurį naudotojo vietinis kompiuterių tinklas bus prijungtas prie Saugiojo tinklo. Jei šis įrenginys bus nutolęs daugiau kaip 10 m nuo Saugiojo tinklo įrangos įrengimo vietos, naudotojas turi įrengti ne žemesnės kaip 5 kategorijos (CAT5e) Ethernet arba optinį kabelį nuo Saugiojo tinklo įrangos prievado iki naudotojo kompiuterių tinklo maršruto parinktuvo ar komutatoriaus;

5.5. patvirtinti vidinius teisės aktus, kuriuose:

5.5.1. numatoma asmenų patekimo į patalpas, kuriose yra Saugiojo tinklo įranga, kontrolė ir apribojimai;

5.5.2. numatomas asmenų, turinčių teisę patekti į patalpas, kuriose yra Saugiojo tinklo įranga, sąrašas, taip pat į sąrašą neįtrauktų asmenų patekimo į patalpas tvarka ir sąlygos;

5.6. paskirti vieną ar kelis asmenis, įgaliotus atstovauti naudotojui prisijungimo prie Saugiojo tinklo administravimo, saugos organizavimo ir įgyvendinimo klausimais visą prisijungimo laiką, Saugiojo tinklo tvarkytojui teikti šio asmens (asmenų) kontaktinius duomenis (vardą, pavardę, telefono numerį, elektroninio pašto adresą), o pasikeitus įgaliotiems asmenims ar kontaktinei informacijai atnaujintą informaciją ne vėliau kaip per 5 darbo dienas nuo pasikeitimų dienos pateikti Saugiojo tinklo tvarkytojui.

6. Saugiojo tinklo tvarkytojas į Saugiojo tinklo naudotojų sąrašą naujai įtrauktą naudotoją per 10 darbo dienų informuoja apie Saugiuoju tinklu teikiamas paslaugas ir naudotojui taikomus prisijungimo prie Saugiojo tinklo reikalavimus, nurodytus Tvarkos aprašo 5 punkte.

7. Naudotojas ne vėliau kaip per 20 darbo dienų nuo 6 punkte nurodytos informacijos gavimo iš Saugiojo tinklo tvarkytojo dienos privalo Saugiojo tinklo tvarkytojui pateikti:

7.1. užpildytą Paslaugų užsakymo paraišką (Tvarkos aprašo 2 priedas);

7.2. informaciją apie atitiktį Tvarkos aprašo 5 punkte nustatytiems reikalavimams. Tvarkos aprašo 1 priedo 5 punkte nurodytos paslaugos teikimo vietai atitikties Tvarkos aprašo 5 punktui reikalavimai netaikomi ir informacijos teikti nereikia.

8. Jei naudotojas neatitinka Tvarkos aprašo 5 punkte nurodytų reikalavimų, per 7 punkte nurodytą terminą apie tai informuoja Saugiojo tinklo tvarkytoją, neteikdamas 7 punkte nurodytos informacijos, ir ne vėliau kaip per 3 mėnesius tuos reikalavimus įgyvendina. Įgyvendinęs reikalavimus, pateikia Saugiojo tinklo tvarkytojui 7 punkte nurodytą informaciją.

9. Jei Saugiojo tinklo tvarkytojas per 4 mėnesius nuo 8 punkte nurodyto naudotojo pranešimo apie neatitiktį Tvarkos aprašo 5 punkte nurodytiems reikalavimams gavimo dienos negauna iš naudotojo 7 punkte nurodytos informacijos, apie tai informuoja naudotojo savininko teises ir pareigas įgyvendinančią instituciją ir Saugiojo tinklo valdytoją.

10. Saugiojo tinklo tvarkytojas ne vėliau kaip per 20 darbo dienų nuo Tvarkos aprašo 7 punkte nurodytos informacijos gavimo:

10.1. teikia užklausą Nacionaliniam kibernetinio saugumo centrui prie Krašto apsaugos ministerijos (toliau – NKSC) apie naudotojo pateiktų valstybės informacinių išteklių saugos politiką įgyvendinančių dokumentų projektų dėl atitikties reikalavimams, nustatytiems Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, apraše ir (ar) Bendrųjų elektroninės informacijos saugos reikalavimų apraše, suderinimą, jei tokie dokumentai buvo parengti;

10.2. vertina naudotojo pateiktą informaciją ir jei trūkumų nenustatyta – įtraukia naudotoją į prisijungimo prie Saugiojo tinklo planą, kuris tvirtinamas kiekvienų metų gruodžio mėnesį ateinantiems metams ir ne rečiau kaip kas ketvirtį peržiūrimas bei, esant poreikiui, atnaujinamas;

10.3. jei buvo nustatyta trūkumų, parengia šalintinų trūkumų sąrašą, nustato jų pašalinimo terminą, ne ilgesnį kaip 3 mėn., ir pateikia jį naudotojui.

11. Naudotojas apie pašalintus trūkumus informuoja Saugiojo tinklo tvarkytoją, ir jei trūkumų nenustatyta, yra įtraukiamas į prisijungimo prie Saugiojo tinklo planą.

12. Saugiojo tinklo tvarkytojas, pakartotinai nustatęs trūkumų, parengia trūkumų pašalinimo planą ir nustato ne ilgesnį kaip 10 darbo dienų terminą jiems pašalinti.

13. Naudotojui pakartotinai nepašalinus trūkumų per Saugiojo tinklo tvarkytojo nustatytą laiką, Saugiojo tinklo tvarkytojas ne vėliau kaip per 10 darbo dienų nuo termino pabaigos informuoja naudotojo savininko teises ir pareigas įgyvendinančią instituciją ir Saugiojo tinklo valdytoją apie naudotojo neatitiktį prijungimo prie Saugiojo tinklo reikalavimams ir negalėjimą prijungti tokio naudotojo prie Saugiojo tinklo.

14. Pagal prisijungimo prie Saugiojo tinklo planą, Saugiojo tinklo tvarkytojas vykdo Saugiojo tinklo paslaugoms pradėti teikti reikalingus darbus, kuriuos atlikus naudotojas ir Saugiojo tinklo tvarkytojas pasirašo prisijungimo prie Saugiojo tinklo aktą.

15. Prisijungimo prie Saugiojo tinklo akte, kurio formą tvirtina Saugiojo tinklo tvarkytojas, nurodoma:

15.1. Saugiojo tinklo tvarkytojas ir naudotojas;

15.2. naudotojo buveinės ir (ar) jo struktūrinių padalinių, esančių kitu nei buveinė adresu, jei juose bus prisijungiama prie Saugiojo tinklo, adresai;

15.3. naudotojo ir (ar) jo struktūrinių padalinių, esančių kitu nei buveinė adresu, patalpose įrengiama Saugiojo tinklo įranga;

15.4. Saugiojo tinklo įrangos įrengimo naudotojo patalpose vieta ar vietos;

15.5. naudotojo prisijungimo prie Saugiojo tinklo data, jei nesutampa su prisijungimo prie Saugiojo tinklo akto pasirašymo data;

15.6. naudotojui teikiamų paslaugų sąrašas bei jų kiekybiniai ir kokybiniai rodikliai;

15.7. Saugiojo tinklo tvarkytojo ir naudotojo įgalioti asmenys prisijungimo prie Saugiojo tinklo administravimo, saugos organizavimo ar įgyvendinimo klausimais.

16. Laikoma, kad naudotojas yra prisijungęs prie Saugiojo tinklo, kai Saugiojo tinklo tvarkytojas ir naudotojas pasirašo prisijungimo prie Saugiojo tinklo aktą.

17. Kai naudotojas turi struktūrinių padalinių kitose nei jo buveinė vietose, Tvarkos aprašo 5 punkto reikalavimai yra taikomi kiekvienam iš jų, jei juose bus įrengiama Saugiojo tinklo įranga, ir prisijungimo prie Saugiojo tinklo aktas su naudotoju pasirašomas tik nustačius visų nutolusių struktūrinių padalinių atitiktį Tvarkos aprašo 5 punkto reikalavimams.

18. Kai du ar daugiau naudotojų naudojasi tomis pačiomis patalpomis ir (ar) bendrais vietiniais tinklais (angl. LAN), esant techninei galimybei, įrengiamas vienas Saugiojo tinklo įvadas. Tokiu atveju Tvarkos aprašo 5 punkto reikalavimas taikomas tik naudotojui, kurio patalpose bus įrengta Saugiojo tinklo įranga.

19. Su naudotoju, kuris naudojasi kitų naudotojų patalpomis ir (ar) bendrais vietiniais tinklais, prisijungimo prie Saugiojo tinklo aktas pasirašomas tik tada, kai įvertinta naudotojo, kurio patalpose bus įrengiama Saugiojo tinklo įranga, atitiktis Tvarkos aprašo 5 punkte nustatytiems reikalavimams.

20. Naudotojas, kuris naudojasi kito naudotojo bendrais vietiniais tinklais, gali įgalioti šį naudotoją jo vardu pasirašyti prisijungimo prie Saugiojo tinklo aktą, taip pat jo vardu užsakyti paslaugų teikimą ar jas nutraukti.

21. Prieš pasikeičiant naudotojo prisijungimo prie Saugiojo tinklo vietos adresui ar prireikus prisijungti prie Saugiojo tinklo naujos vietos adresu, naudotojas ne vėliau kaip prieš 6 mėnesius turi pateikti Saugiojo tinklo tvarkytojui Tvarkos aprašo 7 punkte nurodytą informaciją, kiek ji yra susijusi su naujos prisijungimo prie Saugiojo tinklo vietos adresu nurodyta Saugiojo tinklo prieigos vieta.

22. Saugiojo tinklo tvarkytojas, gavęs 21 punkte nurodytą informaciją, naudotojui naują Saugiojo tinklo prieigos vietą suteikia mutatis mutandis taikydamas Tvarkos aprašo 10–16 punktus.

ANTRASIS SKiRsnis

atsIJUNGIMas nuo Saugiojo tinklo

23. Naudotojas, išbrauktas iš Saugiojo tinklo naudotojų sąrašo, netenka teisės naudotis Saugiuoju tinklu ir Saugiojo tinklo tvarkytojas per 10 darbo dienų kreipiasi į naudotoją dėl atjungimo nuo Saugiojo tinklo datos suderinimo, tada parengia atjungimo nuo Saugiojo tinklo planą.

24. Naudotojas privalo būti atjungtas ne vėliau kaip per 6 mėn. nuo išbraukimo iš Saugiojo tinklo naudotojų sąrašo dienos, o Saugiojo tinklo tvarkytojas ne vėliau kaip per 20 darbo dienų nuo naudotojo atjungimo nuo Saugiojo tinklo dienos privalo atsiimti iš naudotojo jo patalpose įrengtą Saugiojo tinklo įrangą.

25. Esant poreikiui nutraukti Saugiojo tinklo paslaugų teikimą naudotojo nurodytu adresu, naudotojas ne vėliau kaip prieš 2 mėnesius kreipiasi į Saugiojo tinklo tvarkytoją dėl paslaugų teikimo nutraukimo.

III SKYRIUS

PASLAUGŲ tEikimo SAUGIUOJU TINKLU sąlygos

PIRMASIS skirsnis

paslaugŲ užsakymas

26. Saugiojo tinklo paslaugos naudotojams teikiamos tik prisijungus prie Saugiojo tinklo ir pasirašius prisijungimo prie Saugiojo tinklo aktą.

27. Standartinės paslaugos, nurodytos Tvarkos aprašo 1 priede, teikiamos naudotojui pagal prisijungimo prie Saugiojo tinklo akte nurodytus kiekybinius ir kokybinius rodiklius.

28. Naudotojas, siekiantis gauti standartinę paslaugą, užpildo Paslaugų užsakymo paraišką ir pateikia ją Saugiojo tinklo tvarkytojui.

29. Kalbinis ryšys teikiamas naudotojams pagal Tvarkos aprašo 3 priede nurodytą Pareigybių, turinčių teisę naudotis kalbiniu ryšiu, sąrašą.

30. Standartinės paslaugos, nurodytos Tvarkos aprašo 1 priedo 4 ir 5 punktuose, užsakomos ir teikiamos naudotojui, jei šios paslaugos yra reikalingos naudotojo funkcijoms atlikti.

31. Naudotojas, siekiantis gauti Saugiuoju tinklu teikiamas papildomas paslaugas, užpildo Paslaugų užsakymo paraišką, nurodydamas pageidaujamus papildomų paslaugų kiekybinius rodiklius, ir ją pateikia Saugiojo tinklo tvarkytojui. Naudotojas taip pat turi teisę teikti Saugiojo tinklo tvarkytojui siūlymus dėl kitų papildomų paslaugų, nenurodytų Paslaugų užsakymo paraiškoje, teikimo.

32. Paslaugų teikimo pradžios terminai:

32.1. standartinės paslaugos, nurodytos Tvarkos aprašo 1 priedo 1–3 punktuose, pradedamos teikti ne vėliau kaip per 3 (tris) darbo dienas nuo prisijungimo prie Saugiojo tinklo akto arba jo pakeitimo pasirašymo;

32.2. standartinės paslaugos, nurodytos Tvarkos aprašo 1 priedo 4 ir 5 punktuose, pradedamos teikti ne vėliau kaip per 1 mėnesį nuo prisijungimo prie Saugiojo tinklo akto arba jo pakeitimo pasirašymo;

32.3. papildomos paslaugos pradedamos teikti per šalių susitartą terminą.

ANTRASIS SKIRSNIS

PASLAUGŲ KEITIMAS IR TEIKIMO NUTRAUKIMAS

33. Naudotojas turi teisę bet kada teikti naują Tvarkos aprašo 28 ar 31 punkte nurodytą paraišką arba jos dalį, kuri susijusi su keičiamos paslaugos kiekybiniais ir (ar) kokybiniais rodikliais.

34. Jeigu naudotojo funkcija, kuriai atlikti reikalinga standartinė paslauga, numatyta Tvarkos aprašo 1 priedo 4 ar 5 punkte, yra panaikinama, naudotojas ne vėliau kaip per 5 darbo dienas nuo šiame punkte nurodytos funkcijos panaikinimo dienos turi užpildyti Paslaugų užsakymo paraišką dėl turimos paslaugos teikimo nutraukimo ir pateikti ją Saugiojo tinklo tvarkytojui.

35. Saugiojo tinklo tvarkytojas, gavęs Tvarkos aprašo 34 punkte nurodytą informaciją, ne vėliau kaip per 10 darbo dienų ar per kitą šalių susitartą terminą nutraukia atitinkamos standartinės paslaugos, numatytos Tvarkos aprašo 1 priedo 4 ar 5 punkte, teikimą naudotojui, pasirašo su juo prisijungimo prie Saugiojo tinklo akto pakeitimą ir ne vėliau kaip per 20 darbo dienų atsiima iš naudotojo šiai paslaugai teikti įrengtą įrangą.

IV SKYRIUS

PASLAUGŲ tEikimo SAUGIUOJU TINKLU taisyklės

PIRMASIS SKIRSNIS

TEISĖS, PAREIGOS IR ATSAKOMYBĖ

36. Saugiojo tinklo tvarkytojo teisės:

36.1. be išankstinio perspėjimo, įvykus saugumo incidentui arba esant akivaizdžiai saugumo incidento grėsmei, sustabdyti paslaugos teikimą 48 val., apie paslaugos teikimo sustabdymą informuoti naudotoją per 1 darbo dieną;

36.2. pasitelkti trečiuosius asmenis įsipareigojimams vykdyti;

36.3. vertinti Tvarkos aprašo 5 punkto reikalavimų įgyvendinimą visą paslaugų teikimo laikotarpį.

37. Saugiojo tinklo tvarkytojo pareigos:

37.1. paskirti įgaliotą asmenį ar asmenis, kurie atstovaus Saugiojo tinklo tvarkytojui prisijungimo prie Saugiojo tinklo techninio administravimo klausimais, ir pateikti naudotojams šio asmens (asmenų) kontaktinius duomenis (vardą, pavardę, telefono numerį, elektroninio pašto adresą), o pasikeitus įgaliotiems asmenims ar kontaktinei informacijai atnaujintą informaciją ne vėliau kaip per 5 darbo dienas nuo įvykusių pasikeitimų dienos pateikti naudotojams;

37.2. įrengti, prižiūrėti, keisti bei išmontuoti Saugiojo tinklo įrangą ir šalinti jos sutrikimus;

37.3. ne mažiau kaip prieš 3 darbo dienas įspėti naudotoją apie planinius Saugiojo tinklo įrangos remonto ar priežiūros darbus, planuojamų darbų datą, laiką ir trukmę;

37.4. imtis priemonių, kurios užtikrintų Saugiojo tinklo ir paslaugų saugumą, vientisumą, prieinamumą, paslaugų suderinamumą;

37.5. nustačius arba gavus informacijos, kad naudotojas nesilaiko Visuomenės informavimo, Autorių teisių ir gretutinių teisių įstatymuose ir kitų teisės aktuose įtvirtintų reikalavimų arba sudaro sąlygas juos pažeisti tretiesiems asmenims, informuoti apie tai naudotoją ir imtis visų reikalingų priemonių, siekiant apriboti tokių pažeidimų pasireiškimo galimybes Saugiajame tinkle;

37.6. šalinti paslaugų teikimo sutrikimus, jeigu paslaugos teikimo kiekybiniai ir kokybiniai rodikliai neatitinka nurodytų prisijungimo prie Saugiojo tinklo akte.

38. Naudotojo pareigos:

38.1. užtikrinti Tvarkos aprašo 5 punkto reikalavimų įgyvendinimą visą paslaugų teikimo laikotarpį;

38.2. pranešti raštu Saugiojo tinklo tvarkytojui apie bet kokius pasikeitimus, susijusius su naudotojo teisinio statuso, pavadinimo, adreso ar kitų rekvizitų pasikeitimais ar patikslinimais, per 5 darbo dienas nuo pakeitimų atsiradimo dienos;

38.3. užtikrinti, kad naudotojo patalpose esančios Saugiojo tinklo tvarkytojo elektroninių ryšių linijos, Saugiojo tinklo įranga nebūtų sugadintos, pažeistos, sunaikintos dėl naudotojo ar trečiųjų asmenų kaltės, ne vėliau kaip per 1 darbo dieną pranešti Saugiojo tinklo tvarkytojui apie bet kokius veiksmus, lėmusius įrangos praradimą, sugadinimą ir kt. Naudotojui draudžiama savavališkai taisyti Saugiojo tinklo įrangą ir (ar) ją modifikuoti, išmontuoti, perkelti ar atlikti kitus veiksmus;

38.4. užtikrinti galimybę Saugiojo tinklo tvarkytojo atstovams, atliekantiems Saugiojo tinklo įrangos įrengimo, priežiūros, remonto ar gedimų šalinimo darbus, patekti į patalpas, kuriose yra Saugiojo tinklo įranga, ir įsinešti / išsinešti įrankius, medžiagas, Saugiojo tinklo įrangą ir jos dalis, matavimo įrangą, reikalingus minėtiems darbams atlikti;

38.5. vykdyti Saugiojo tinklo tvarkytojo nurodymus, būtinus Saugiojo tinklo ir paslaugų teikimo teisėtumui ir saugumui užtikrinti;

38.6. ne vėliau kaip per 1 darbo dieną informuoti Saugiojo tinklo tvarkytoją apie paslaugos teikimo sutrikimus;

38.7. informuoti Saugiojo tinklo tvarkytoją apie planinius naudotojo tinklo techninės priežiūros darbus ir (ar) žinomus galimus elektros energijos tiekimo sutrikimus prieš 3 darbo dienas, jei šie darbai ar sutrikimai gali turėti įtakos paslaugų teikimui;

38.8. atsiskaityti su Saugiojo tinklo tvarkytoju už papildomas paslaugas pagal pateiktas sąskaitas;

38.9. užtikrinti, kad prie Saugiojo tinklo būtų jungiama techniškai su Saugiuoju tinklu suderinama naudotojo elektroninių ryšių įranga;

38.10. užtikrinti, kad naudotojo informacinių išteklių tarnybinės stotys, vartotojų darbo vietų kompiuteriai ir kita įranga, kuri siųs ir gaus duomenis per Saugųjį tinklą, turėtų vidinius IP adresus naudotojo tinkle. Vidiniai naudotojo kompiuterių tinklo adresai negali būti iš IP adresų srities 10.200.X.X–10.255.X.X, išskyrus atskirus atvejus, prieš tai suderinus su Saugiojo tinklo tvarkytoju.

ANTRASIS SKIRSNIS

PASLAUGŲ TEIKIMO SUSTABDYMO SĄLYGOS

39. Paslaugų teikimas naudotojui ribojamas arba, esant grėsmei pažeisti Saugųjį tinklą ar padaryti žalos Saugiajam tinklui arba kitiems naudotojams, stabdomas, jei:

39.1. naudotojas nesiima veiksmų grėsmėms ir saugos incidentų pasekmėms pašalinti savo valdomame tinkle ir tai kelia grėsmę Saugiajam tinklui ir kitų Saugiojo tinklo naudotojų tinklų saugai;

39.2 paslaugų teikimo laikotarpiu nustatoma neatitiktis Tvarkos aprašo 5 punkto reikalavimams;

39.3. naudotojas atliko veiksmus, kurie galėjo pažeisti Saugųjį tinklą arba sukelti grėsmę, kad Saugusis tinklas gali būti pažeistas, ar padaryti žalos Saugiajam tinklui arba kitiems naudotojams. Vertinant grėsmes stebimas su Saugiuoju tinklu susijusių sistemų arba prisijungusių naudotojų sistemų informacijos, duomenų perdavimo paslaugų ar infrastruktūros konfidencialumo, prieinamumo ar vientisumo pažeidžiamumo pokytis.

40. Naudotojui laiku neatsiskaičius su Saugiojo tinklo tvarkytoju už suteiktas papildomas paslaugas, stabdomas šių papildomų paslaugų teikimas.

41. Sprendimą dėl paslaugų teikimo sustabdymo ar ribojimo priima Saugiojo tinklo tvarkytojas ir raštu įspėja naudotoją 39.1–39.3 papunkčiuose nurodytais atvejais ne vėliau kaip prieš 3 darbo dienas, o 40 punkte nurodytu atveju – ne vėliau kaip prieš 20 darbo dienų iki paslaugų teikimo sustabdymo dienos.

42. Saugiojo tinklo tvarkytojui sustabdžius ar apribojus paslaugų teikimą naudotojui, paslaugų teikimas neatnaujinamas tol, kol nepanaikinamos sustabdymą sukėlusios priežastys. Saugiojo tinklo tvarkytojas paslaugų teikimą atnaujina ne vėliau kaip kitą dieną, kai naudotojas pašalina paslaugų teikimo sustabdymą ar ribojimą sukėlusias priežastis ir apie tai informuoja Saugiojo tinklo tvarkytoją. Tvarkos aprašo 39.1, 39.3 papunkčiuose nurodytais atvejais paslaugų teikimas turi būti atnaujintas gavus informaciją iš NKSC apie grėsmių Saugiajam tinklui sukelto incidento išsprendimą.

43. Saugiojo tinklo tvarkytojas, nepagrįstai sustabdęs papildomų paslaugų teikimą, neskaičiuoja mokesčių už papildomas paslaugas per paslaugų teikimo sustabdymo laikotarpį.

44. Dėl naudotojo kaltės sustabdžius paslaugų teikimą, naudotojas neatleidžiamas nuo mokesčių už papildomų paslaugų teikimą mokėjimo.

TREČIASIS SKiRsnis

MOKĖJIMAS UŽ PAPILDOMų PASLAUGų teikimą

45. Atlyginimo už papildomas paslaugas dydžiai nurodyti Tvarkos aprašo 4 priede.

46. Naudotojas atsiskaito su Saugiojo tinklo tvarkytoju už papildomą paslaugą kas mėnesį, ne vėliau kaip per 30 kalendorinių dienų nuo sąskaitos pateikimo naudotojui dienos.

47. Naudotojas, užsisakęs palydovinio ryšio paslaugas ar papildomas kalbinio ryšio paslaugas (skambučius į miesto, mobiliojo ryšio telefonų numerius, peradresavimu į mobiliojo ryšio numerius), atsiskaito pagal faktines tokių paslaugų gavimo išlaidas.

––––––––––––––––––––

PATVIRTINTA

Lietuvos Respublikos

krašto apsaugos ministro

2019 m. liepos 2 d.

įsakymu Nr. V-583

SPECIALIŲJŲ ORGANIZACINIŲ IR TECHNINIŲ REIKALAVIMŲ, TAIKOMŲ SAUGIAJAM VALSTYBINIAM DUOMENŲ PERDAVIMO TINKLUI, JUO TEIKIAMOMS PASLAUGOMS BEI PREKIŲ IR PASLAUGŲ SAUGIAJAM VALSTYBINIAM DUOMENŲ PERDAVIMO TINKLUI TEIKĖJAMS,

APRAŠAS

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Specialiųjų organizacinių ir techninių reikalavimų, taikomų Saugiajam valstybiniam duomenų perdavimo tinklui, juo teikiamoms paslaugoms bei prekių ir paslaugų Saugiajam valstybiniam duomenų perdavimo tinklui teikėjams, aprašas (toliau – Aprašas) nustato specialiuosius organizacinius ir techninius reikalavimus Saugiajam valstybiniam duomenų perdavimo tinklui (toliau – Saugusis tinklas), Saugiuoju tinklu teikiamoms paslaugoms bei prekių ir paslaugų Saugiajam tinklui teikėjams.

2. Saugiojo tinklo tvarkytojas, pirkdamas paslaugas, darbus ar įrangą, susijusius su Saugiuoju tinklu, jo projektavimu, kūrimu, diegimu, modernizavimu ir kibernetinio saugumo užtikrinimu, pirkimo dokumentuose turi nustatyti, kad paslaugų teikėjas, darbų atlikėjas ar įrangos tiekėjas turi atitikti Apraše ir Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2018 m. gruodžio 5 d. nutarimu Nr. 1209 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, nustatytus reikalavimus.

3. Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos kibernetinio saugumo, Lietuvos Respublikos viešųjų pirkimų įstatymuose, šių įstatymų įgyvendinamuosiuose teisės aktuose, taip pat Informacinių technologijų paslaugų valdymo metodikoje, patvirtintoje Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos direktoriaus 2013 m. birželio 19 d. įsakymu Nr. T-83 „Dėl Informacinių technologijų paslaugų valdymo metodikos patvirtinimo“.

II SKYRIUS

ORGANIZACINIAI REIKALAVIMAI

4. Saugiojo tinklo tvarkytojas turi paskirti:

4.1. Saugiojo tinko administratorių (administratorius), prižiūrintį Saugųjį tinklą ir jo infrastruktūrą, užtikrinantį jo veikimą ir elektroninės informacijos saugą;

4.2. Saugiojo tinko saugos įgaliotinį, koordinuojantį ir prižiūrintį saugos politikos įgyvendinimą.

5. Saugiojo tinklo tvarkytojas turi parengti ir pateikti tvirtinti Saugiojo tinklo valdytojui:

5.1. Saugiojo tinklo nuostatus, kuriuos sudaro šie skyriai:

5.1.1. „I skyrius. Bendrosios nuostatos“, kuriame nurodomas steigimo teisinis pagrindas, tikslas, uždaviniai, funkcijos, teisės aktai, kuriais vadovaujantis kuriamas ir tvarkomas Saugusis tinklas;

5.1.2. „II skyrius. Organizacinė struktūra“, kuriame nustatoma organizacinė struktūra: valdytojas, tvarkytojai, duomenų teikėjai ir gavėjai, jų funkcijos, teisės ir pareigos;

5.1.3. „III skyrius. Informacinė struktūra“, kuriame nustatoma informacinė struktūra: gaunami, kaupiami, tvarkomi ir teikiami duomenys, duomenų grupės ir (arba) informacija;

5.1.4. „IV skyrius. Funkcinė struktūra“, kuriame nustatoma funkcinė struktūra: sudedamosios dalys ir jų atliekamos funkcijos, nurodomos Saugiojo tinklo teikiamos paslaugos;

5.1.5. „V skyrius. Duomenų sauga“, kuriame reglamentuojama duomenų sauga: nurodomas duomenų saugojimo duomenų bazėje terminas, nustatoma, kada ir kaip šie duomenys perkeliami į duomenų bazės archyvą, kiek laiko saugomi šiame archyve, taip pat nurodomi veiksmai, atliekami pasibaigus nustatytam terminui;

5.1.6. „VI skyrius. Modernizavimas ir likvidavimas“, kuriame nustatoma modernizavimo ir likvidavimo tvarka;

5.2. Saugiojo tinklo specifikaciją, kurią sudaro šie skyriai:

5.2.1. „I skyrius. Bendrosios nuostatos“, kuriame nustatoma: steigimo pagrindą nurodantys teisės aktai, numatytą kompiuterizuoti veiklos sritį reglamentuojantys teisės aktai, duomenų saugą reglamentuojantys teisės aktai;

5.2.2. „II skyrius. Veiklos reikalavimai“, kuriame grafiškai atvaizduojama Saugiojo tinklo funkcinė schema, aprašomi išoriniai ir vidiniai duomenų srautai, nurodant šaltinį, duomenų srauto identifikatorių, aprašoma duomenų bazių struktūra, atitikties tarptautiniams ir geros praktikos standartams reikalavimai, reikalavimai techninėms priemonėms, veikimo charakteristikoms, programinei įrangai, realizavimo technologijoms;

5.2.3. „III skyrius. Techninė ir programinė įranga“, kuriame nurodytas leistinos programinės įrangos sąrašas, techninės įrangos sąrašas, techninės ir programinės įrangos parametrai ir už šios įrangos priežiūrą atsakingas asmuo (asmenys), minimalaus funkcionalumo įrangos, tinkamos veiklai užtikrinti įvykus saugos incidentui, specifikacija;

5.2.4. „IV skyrius. Patalpos“, kuriame nurodyti kiekvieno pastato, kuriame yra įranga, aukšto patalpų brėžiniai ir juose pažymėtos tarnybinės stotys; kompiuterių tinklo ir telefonų tinklo mazgai; kompiuterių tinklo ir telefonų tinklo laidų vedimo tarp pastato aukštų vietos; elektros įvedimo pastate vietos; Saugiojo tinklo fizinio ir loginio sujungimo schemos; programinės įrangos laikmenų ir laikmenų su atsarginėmis elektroninės informacijos kopijomis saugojimo vieta ir šių laikmenų perkėlimo į saugojimo vietą laikas ir sąlygos; už šiame papunktyje nurodytų dokumentų parengimą atsakingo asmens pareigos;

5.2.5. „V skyrius. Priemonės“, kuriame aprašomos Saugiojo tinklo paslaugų teikimo priemonės; eksploatavimo ir priežiūros priemonės; naudotojų identifikavimo ir autentifikavimo priemonės; fizinės apsaugos priemonės; priemonės, susijusios su Saugiojo tinklo personalu; priemonės, susijusios su Saugiojo tinklo programine įranga; programinės ir techninės įrangos saugaus konfigūravimo taisyklės ir pagrindinės naudojimo nuostatos; nuotolinio prisijungimo būdai ir protokolai, keitimosi elektronine informacija formatai, šifravimo metodai; prieigos teisių valdymo ir kontrolės priemonės; Saugiojo tinklo tvarkytojo veiksmų ir Saugiojo tinklo įvykių registravimo priemonės; incidentų, pokyčių ir problemų valdymo priemonės; įsibrovimų aptikimo ir prevencijos priemonės bei už šių priemonių naudojimą ir kontrolę atsakingi asmenys, jų funkcijos;

5.2.6. „VI skyrius. Sutartys“, kuriame nurodytos elektroninės informacijos teikimo ir kompiuterinės, techninės ir programinės įrangos priežiūros sutartys, atsakingų už šių sutarčių įgyvendinimo priežiūrą asmenų pareigos; jei Saugiojo tinklo tvarkytojas naudoja (pagal nuomos, panaudos ar kitas sutartis) techninę įrangą ar jos dalį, priklausančias ir esančias trečiosios šalies patalpose, – sutarties su trečiąja šalimi data ir numeris; už šių sutarčių saugojimą atsakingų asmenų pareigos;

5.2.7. „VII skyrius. Sąnaudos ir nauda“, kuriame aprašomos planuojamos naudojimo ir priežiūros sąnaudos, prognozuojama finansinė, ekonominė ir socialinė nauda;

5.3. Saugiojo tinklo naudotojų administravimo taisykles, kurias sudaro šie skyriai:

5.3.1. „I skyrius. Bendrosios nuostatos“, kuriame nustatomi subjektai, kuriems bus taikomos šios taisyklės, prieigos prie elektroninės informacijos principai;

5.3.2. „II skyrius. Naudotojų ir administratorių įgaliojimai, teisės ir pareigos“, kuriame nustatomi naudotojų ir administratorių įgaliojimai, teisės ir pareigos; administratoriaus (administratorių) prieigos lygiai ir juose taikomi saugos reikalavimai;

5.3.3. „III skyrius. Saugaus elektroninės informacijos teikimo naudotojams kontrolės tvarka“, kuriame nustatoma tvarka, kuria bus registruojami ir išregistruojami naudotojai, ir už šių veiksmų atlikimą atsakingas asmuo; priemonės naudotojų tapatybei nustatyti; naudotojų slaptažodžių sudarymo, galiojimo trukmės ir keitimo reikalavimai; sąlygos ir atvejai, kai panaikinamos naudotojų teisės; leistini nuotolinio naudotojų prisijungimo būdai;

5.4. Saugiojo tinklo veiklos tęstinumo planą, kurį sudaro šie skyriai:

5.4.1. „I skyrius. Bendrosios nuostatos“, kuriame nustatoma, kad planas įsigalioja įvykus saugos incidentui; naudotojų ir kitų asmenų įgaliojimai ir veiksmai pagal planą; finansinių ir kitokių išteklių, numatomų veiklai atkurti įvykus saugos incidentui, šaltiniai; veiklos kriterijai, pagal kuriuos galima nustatyti, ar veikla atkurta;

5.4.2. „II skyrius. Organizacinės nuostatos“, kuriame nustatoma veiklos tęstinumo valdymo grupės sudėtis (vadovas, pavaduotojas ir kiti nariai); veiklos atkūrimo grupės sudėtis (vadovas, pavaduotojas ir kiti nariai); veiklos tęstinumo valdymo grupės ir veiklos atkūrimo grupės narių sąrašas su kontaktiniais duomenimis, leidžiančiais pasiekti šiuos asmenis bet kuriuo metu; veiklos atkūrimo detalusis planas, kuriame nurodytas veiksmų vykdymo eiliškumas, terminai, atsakingi vykdytojai; numatant atskirus plano scenarijus veiklai atkurti po skirtingo pobūdžio ir masto saugos incidentų; reikalavimai, keliami atsarginėms patalpoms, naudojamoms veiklai atkurti po saugos incidentų, atsarginių patalpų adresas ir būdai, kaip iki jų nuvykti; veiklos tęstinumo valdymo grupės ir veiklos atkūrimo valdymo grupės komunikavimo reikalavimai (dažnumas, formos ir kita); veiklos tęstinumo valdymo ir veiklos atkūrimo grupės funkcijos:

5.4.2.1. situacijos analizė ir sprendimų veiklos tęstinumo valdymo klausimais priėmimas;

5.4.2.2. bendravimas su viešosios informacijos rengėjų ir viešosios informacijos skleidėjų atstovais;

5.4.2.3. bendravimas su susijusių informacinių sistemų veiklos tęstinumo valdymo grupėmis;

5.4.2.4. bendravimas su teisėsaugos ir kitomis institucijomis, Saugiojo tinklo valdytojo ir tvarkytojo valstybės tarnautojais, darbuotojais, dirbančiais pagal darbo sutartis, bei profesinės karo tarnybos kariais (toliau – darbuotojai) ir kitomis interesų grupėmis;

5.4.2.5. finansinių ir kitų išteklių, reikalingų veiklai atkurti, įvykus saugos incidentui, naudojimo kontrolė;

5.4.2.6. elektroninės informacijos fizinė sauga įvykus saugos incidentui;

5.4.2.7. logistika (žmonių, daiktų, įrangos gabenimas ir jo organizavimas);

5.4.2.8. veiklos atkūrimo priežiūra ir koordinavimas;

5.4.2.9. tarnybinių stočių veikimo atkūrimo organizavimas;

5.4.2.10. tinklo veikimo atkūrimo organizavimas;

5.4.2.11. elektroninės informacijos atkūrimo organizavimas;

5.4.2.12. taikomųjų programų tinkamo veikimo atkūrimo organizavimas;

5.4.2.13. darbo kompiuterių veikimo atkūrimo ir prijungimo tinklo organizavimas;

5.4.3. „III skyrius. Plano veiksmingumo išbandymo nuostatos“, kuriame nustatomas plano veiksmingumo paskutinio ir kito planuojamo išbandymo būdas ir periodiškumas; asmuo, atsakingas už išbandant plano veiksmingumą pastebėtų trūkumų ataskaitos parengimą ir pateikimą Saugiojo tinklo valdytojui; išbandant plano veiksmingumą pastebėtų trūkumų šalinimo principai.

5.5. Saugiojo tinklo incidentų, pokyčių ir problemų valdymo tvarkos aprašą, kurį sudaro šie skyriai (reikalavimai incidentų valdymo tvarkos turiniui taikomi ir pokyčių valdymo tvarkos turiniui):

5.5.1. „I skyrius. Incidentų valdymo proceso ryšys su kitais paslaugų valdymo procesais“, kuriame nurodoma, kokia informacija, sukaupta incidentų valdymo proceso metu, turi būti pateikta problemų, keitimų, sąrankos valdymo procesų dalyviams;

5.5.2. „II skyrius. Incidentų valdymo proceso dalyviai“, kuriame nurodomi incidentų valdymo proceso dalyviai, jiems paskirtos funkcijos ir pareigybės arba struktūriniai vienetai, galintys atlikti tam tikras funkcijas;

5.5.3. „III skyrius. Incidentų būsenos“, kuriame išskiriamos ir aprašomos būsenos, kurios žymi esminių incidento valdymo etapų atlikimą;

5.5.4. „IV skyrius. Incidentų valdymo proceso schema ir proceso įgyvendinimo metu atliekami veiksmai“, kuriame incidentų valdymo procesas pavaizduojamas grafine schema, pateikiami atliekamų veiksmų aprašymai bei nurodomi vykdytojai;

5.5.5. „V skyrius. Incidentų kategorijų sąrašas“, kuriame aprašomos galimos sutrikimų kategorijos ir jų aprašymai. Incidentų kategorijos gali atspindėti teikiamas paslaugas arba infrastruktūros sritis;

5.5.6. „VI skyrius. Incidentų prioritetai“, kuriame nurodomos galimos incidentų šalinimo prioriteto reikšmės. Incidento prioritetas nustatomas vadovaujantis incidento įtakos mastu, kuris nurodo, kaip plačiai atitinkamas incidentas paveikia teikiamas paslaugas, bei incidento skubumu, kuris nurodo, kaip skubiai atitinkamas incidentas turi būti pašalintas;

5.5.7. „VII skyrius. Incidentų šalinimo požymių sąrašas“, kuriame nurodomi sutrikimų šalinimo požymiai bei jų aprašymai;

5.5.8. „VIII skyrius. Incidentų valdymo proceso matavimo rodikliai“, kuriame nurodomi valdymo proceso efektyvumui matuoti naudojami rodikliai; vykdytojai, atsakingi už matavimo rodiklių kaupimą ir teikimą; incidentų valdymo proceso matavimo rodiklių teikimo periodiškumas; vykdytojai, atsakingi už incidentų valdymo proceso matavimo rodiklių analizę bei reagavimo veiksmų vykdymą.

6. Saugiojo tinklo tvarkytojo darbuotojų pareiginėse instrukcijose ir pareigybių aprašymuose turi būti numatytos jų funkcijos, susijusios su Saugiojo tinklo sauga, priežiūra, administravimu, prieigos prie Saugiojo tinklo suteikimu bei Saugiuoju tinklu teikiamų paslaugų teikimu.

7. Saugiojo tinklo tvarkytojo darbuotojai, prekių ir paslaugų Saugiajam tinklui teikėjai su Saugiojo tinklo tvarkytoju turi pasirašyti konfidencialumo sutartis, užtikrinančias, kad jokia informacija, gauta iš Saugiojo tinklo tvarkytojo, nebus atskleista trečiosioms šalims.

8. Saugiojo tinklo tvarkytojo darbuotojai, prieš pradėdami darbą su Saugiuoju tinklu, turi būti supažindinti su Saugiojo tinklo saugą reglamentuojančiais teisės aktais.

III SKYRIUS

TECHNINIAI REIKALAVIMAI

9. Techniniai reikalavimai Saugiuoju tinklu teikiamoms paslaugoms:

9.1. Turi būti paskirti asmenys, atsakingi už paslaugų, nurodytų krašto apsaugos ministro patvirtintame Prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo, atsijungimo nuo jo ir elektroninių ryšių paslaugų teikimo šiuo tinklu tvarkos apraše (toliau – paslaugos), valdymo procesą, paslaugų kokybę.

9.2. Turi būti stebimi paslaugų teikimo kiekybiniai ir kokybiniai rodikliai (toliau – paslaugų teikimo rodikliai), pasikeitus patvirtintoms reikšmėms, informuojamas asmuo, atsakingas už paslaugų kokybę.

9.3. Paslaugų teikimo rodiklių stebėjimas ir atsakingų asmenų informavimas turi būti automatizuotas.

9.4. Saugiojo tinklo tvarkytojas teikia informaciją Saugiojo tinklo valdytojui apie paslaugų teikimo rodiklių pasikeitimus per metus.

10. Techniniai reikalavimai identifikavimo ir autentifikavimo priemonėms:

10.1. Turi būti užtikrintas prie Saugiojo tinklo prijungtos techninės įrangos atpažinimas.

10.2. Naudotojo prieiga prie Saugiojo tinklo turi būti galima tik iš Saugiojo tinklo prisijungimo ir paslaugų teikimo aktuose nurodytos techninės įrangos.

10.3. Techninei įrangai atpažinti turi būti naudojamos įrangos atpažinimo žymos, viešųjų raktų infrastruktūra.

10.4. Prieigos prie Saugiojo tinklo teisių ir priemonių suteikimas, pakeitimas ar panaikinimas Saugiojo tinklo tvarkytojo darbuotojams turi būti registruojamas Saugiojo tinklo valdytojo tvirtinamų Saugiojo tinklo naudotojų administravimo taisyklių nustatyta tvarka.

11. Techniniai reikalavimai fizinei apsaugai ir įsibrovimų prevencijai:

11.1. Patekimas į patalpas, kuriose sumontuota Saugiojo tinklo įranga (toliau – patalpos), ir teritorijas, kuriose yra patalpos (toliau – teritorijos), turi būti kontroliuojamas fizinėmis ir techninėmis prieigos kontrolės priemonėmis.

11.2. Asmenys, patenkantys į patalpas ir teritorijas, turi būti identifikuojami.

11.3. Asmenys, esantys patalpose ir teritorijose, visą laiką turi segėti tapatybę patvirtinančias korteles arba svečių leidimus.

11.4. Turi būti kaupiama informacija apie asmenų patekimo į patalpas ir teritorijas datą ir laiką.

11.5. Saugiojo tinklo tvarkytojo darbuotojų įeigos kontrolės sistema turi užtikrinti, kad darbuotojai į patalpas ir teritorijas pateks vienu iš būdų:

11.5.1. savarankiškai atrakinę durų mechaninį užraktą raktu;

11.5.2. perėję turniketus ar vartelius, stebimus už patalpų ir teritorijų apsaugą atsakingo asmens tiesiogiai arba per vaizdo stebėjimo sistemą.

11.6. Asmenys, esantys patalpose ar teritorijose, kurie nėra Saugiojo tinklo tvarkytojo darbuotojai, turi būti lydimi darbuotojų visą jų buvimo patalpose ir teritorijose laiką.

11.7. Kompiuterinė ir ryšio įranga turi būti įnešama arba išnešama iš patalpų ir teritorijų tik Saugiojo tinklo tvarkytojo įgaliotų asmenų.

11.8. Turi būti vykdoma patalpų durų, patalpose esančių seifų, metalinių spintų raktų bei užraktų, elektroninių apsaugos sistemų kodų išdavimo ir jų keitimo kontrolė, apsauga.

11.9. Techniniai reikalavimai įsibrovimų aptikimui ir prevencijai:

11.9.1. turi būti vykdoma apsauga nuo įsibrovimo, naudojamos vaizdo stebėjimo sistemos neteisėtam patekimui į patalpas ir (arba) teritorijas aptikti;

11.9.2. patalpose ir (arba) teritorijose turi būti įrengta nuolat veikianti apsaugos nuo įsibrovimo sistema;

11.9.3. už priskirtų patalpų ir teritorijų apsaugą atsakingas asmuo turi reaguoti į apsaugos nuo įsibrovimo sistemos pranešimą ir į įsibrovimo vietą atvykti ne vėliau kaip per 15 min.

11.10. Fizinei apsaugai užtikrinti naudojamos apsaugos priemonės turi atitikti šiuos minimalius apsaugos reikalavimus:

11.10.1. technologinės spintos, jų užraktai, tvirtinimo būdas:

11.10.1.1. technologinės spintos sienelės turi būti ne plonesnės kaip 1,2 mm;

11.10.1.2. technologinėse spintose, kurių korpuso konstrukcija yra ardoma, turi būti įdiegti atidarymo kontrolės įtaisai ir jutikliai, apsaugantys nuo fizinių išorinių veiksnių;

11.10.1.3. technologinių spintų ventiliacijos grotelių ertmės turi būti ne didesnės kaip 7 mm ir su papildoma apsauga nuo tiesioginio fizinio kontakto su įranga;

11.10.1.4. spyna technologinės spintos viduje turi būti įtvirtinta taip, kad būtų apsaugota nuo mechaninio poveikio iš išorės (išorinėje spintos durelių pusėje turi būti tik spynos anga raktui arba kodinio užrakto valdymo įrenginiai);

11.10.2. patalpos:

11.10.2.1. sienos ir perdangos, kurių storis neatitinka Įslaptintos informacijos fizinės apsaugos reikalavimų ir jų įgyvendinimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 820 „Dėl Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo įgyvendinimo“, 2 priedo 2.1.2–2.1.9 papunkčiuose nustatytų reikalavimų, turi būti sumūrytos iš plytų, blokelių arba sukonstruotos iš metalo lakštų, masyvinės medienos ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų;

11.10.2.2. durų varčia ir stakta turi būti iš ne mažesnio kaip 1,2 mm storio metalo lakštų, masyvinės medienos, drožlių plokščių, faneros, stiklo ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų, duryse turi būti įrengtas vienas užraktas su cilindrine šerdimi arba plokštelinis užraktas;

11.10.2.3. langų rėmai turi būti pagaminti iš ne mažesnio kaip 60 mm storio masyvinės medienos ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų, stiklas turi būti padengtas apsaugine plėvele;

11.10.2.4. grotos turi būti iš ne plonesnių kaip 10 mm skersmens plieninių strypų arba analogišką atsparumą įsilaužimui užtikrinančių medžiagų ir įtvirtintos taip, kad jų nebūtų galima išmontuoti atsukant varžtus ar kitaip nuimant tvirtinimus. Angos tarp strypų turi būti ne didesnės kaip 225 cm². Varstomosios grotos turi būti rakinamos ne mažiau kaip dviejose vietose užraktais, kurių cilindrinių šerdžių testavimas atliktas pagal Lietuvos standartą LST EN 1303, ir atitikti ne žemesnės kaip 4 saugumo klasės reikalavimus; kabamųjų spynų testavimas atliktas pagal Lietuvos standartą LST EN 12320 ir atitikti ne žemesnio kaip 4 lygio reikalavimus;

11.10.2.5. apsauginių žaliuzių profiliai turi būti pagaminti iš ne plonesnės kaip 0,42 mm storio skardos.

11.11. Teritorijos tvoros, vartai, užtvarai ir turniketai turi būti įrengti sudarant kliūtis, reikalaujančias fizinių pastangų joms įveikti (pralįsti, perlipti, peršokti ar sugadinti).

11.12. Transporto priemonių įvažiavimas į teritoriją ir judėjimas joje turi būti kontroliuojamas.

12. Techniniai reikalavimai programinės įrangos priemonėms:

12.1. Programinė įranga gali būti diegiama tik gavus patvirtinimą Saugiojo tinklo tvarkytojo nustatyta Saugiojo tinklo pokyčių valdymo tvarka.

12.2. Turi būti įdiegtos elektroninės informacijos šifravimo, apsaugos nuo kenksmingojo programinio kodo priemonės.

12.3. Turi būti įdiegtos ir nuolatos atnaujinamos apsaugos priemonės nuo kenkimo programinės įrangos.

12.4. Turi būti įdiegtos priemonės, užtikrinančios, kad elektroninė informacija perdavimo metu nebūtų pakeista, būtų patvirtinta elektroninės informacijos siuntėjo ir gavėjo tapatybė, elektroninė informacija perdavimo metu nebūtų perimta.

12.5. Turi būti naudojamos užkardos, atitinkančios EAL4 lygį pagal standartą ISO/IEC 15408 ir laikantis šio standarto reikalavimų. Periodiškai turi būti peržiūrimi užkardų įrašai, siekiant įvertinti bandymus sutrikdyti Saugiojo tinklo veiklą.

12.6. Privaloma laikytis programinės įrangos licencijose nustatytų nurodymų.

12.7. Draudžiama naudoti nelicencijuotą programinę įrangą.

12.8. Nelegali programinė įranga turi būti šalinama, nustatant jos atsiradimo šaltinį.

12.9. Ilgiau kaip metus nenaudojama Saugiojo tinklo programinė įranga turi būti šalinama.

12.10. Elektroninės informacijos laikmenos prieš jas naudojant turi būti patikrintos, ar jose nėra kenkimo programinės įrangos.

12.11. Saugiojo tinklo prijungimai prie viešųjų ryšių tinklų turi būti atliekami per vieną pagrindinį įrenginį ir apsaugoti užkarda.

12.12. Ne rečiau kaip kartą per mėnesį turi būti įvertinami kibernetiniam saugumui užtikrinti naudojamų priemonių programiniai atnaujinimai, klaidų taisymai ir šie atnaujinimai diegiami.

13. Techniniai reikalavimai Saugiojo tinklo tvarkytojo darbuotojų veiksmų ir Saugiojo tinklo įvykių registravimui:

13.1. Turi būti registruojami Saugiojo tinklo techninės ir programinės įrangos nustatymų pakeitimai, jie turi būti tvirtinami Saugiojo tinklo tvarkytojo nustatyta Saugiojo tinklo pokyčių valdymo tvarka.

13.2. Turi būti registruojami saugos incidentai, Saugiojo tinklo valdymo sistemos ar kitų Saugiojo tinklo saugą užtikrinančių sistemų pavojaus signalai.

13.3. Turi būti atliekamas Saugiojo tinklo tvarkytojo darbuotojo veiksmų registravimas.

14. Reikalavimai Saugiojo tinklo pokyčių valdymui:

14.1. Saugiojo tinklo pokyčiai turi būti valdomi Saugiojo tinklo tvarkytojo patvirtinta tvarka.

14.2. Visa informacija apie pokyčius turi būti saugoma ir valdoma vienoje informacinėje sistemoje. Detali informacija apie pokytį ir jo būseną turi būti įrašoma ir atnaujinama laiku.

14.3. Turi būti paskirtas asmuo, atsakingas už pokyčių valdymo procesą, bei asmenys, atsakingi už Saugiojo tinklo kiekvienos paslaugos pokyčių valdymą, analizę ir sprendimą.

14.4. Turi būti paskirti asmenys arba sudaryti komitetai, atsakingi už pokyčių tvirtinimą bei skubių pokyčių tvirtinimą.

14.5. Nepatvirtinti pokyčiai negali būti vykdomi, neįgalioti asmenys negali atlikti pokyčio.

14.6. Vienas kitam prieštaraujantys pakeitimai ar pakeitimai, dėl kurių gali sutrikti Saugiojo tinklo veikla, negali būti vykdomi.

14.7. Pakeitimai turi būti išbandomi testavimo aplinkoje.

14.8. Saugiojo tinklo tvarkytojas sudaro ir patvirtina standartinių ir tipinių pokyčių sąrašus, nustato jų vykdymo procedūras.

14.9. Saugiojo tinklo techninės, programinės ir komunikacinės įrangos nustatymai, parametrai ir konfigūracija turi atitikti nustatytus Saugiojo tinklo specifikacijoje.

14.10. Nepavykus įgyvendinti Saugiojo tinklo pakeitimo, turi būti imtasi atkūrimo veiksmų.

15. Reikalavimai incidentų (įskaitant ir saugos incidentus) valdymui:

15.1. Saugiojo tinklo incidentai turi būti valdomi pagal Saugiojo tinklo tvarkytojo nustatytą tvarką.

15.2. Incidentų valdymas turi būti automatizuotas.

15.3. Visa informacija apie incidentus turi būti saugoma ir valdoma vienoje informacinėje sistemoje. Detali informacija apie incidentą ir jo būseną turi būti įrašoma ir atnaujinama laiku.

15.4. Visiems incidentams turi būti taikoma standartinė klasifikacijos sistema Saugiojo tinklo valdytojo nustatyta Saugiojo tinklo incidentų valdymo tvarka.

15.5. Turi būti nustatytas reakcijos į incidentus laikas bei incidentų išsprendimo laikas.

15.6. Visi incidentų įrašai turi turėti vienodus informacijos laukus ir formatą.

15.7. Turi būti paskirtas asmuo, atsakingas už incidentų valdymo procesą, bei asmenys, atsakingi už Saugiojo tinklo kiekvienos paslaugos incidentų valdymą, analizę ir sprendimą.

15.8. Turi būti kaupiama žinių bazė, kurioje saugoma aktuali informacija apie problemas ir incidentus, susijusius su Saugiuoju tinklu, ir jų sprendimo būdus.

15.9. Informacija apie incidentus ir jų būseną turi būti perduodama ir paslaugų gavėjams, kurių veikla sutrinka dėl incidento, ir sprendžiantiems incidentus. Informacija turi būti pateikiama suprantamais terminais.

15.10. Turi būti prieiga prie incidentų, žinių bazės, konfigūracijos informacijos, padedančių efektyviai įrašyti, suskirstyti incidentus ir atlikti jų analizę.

15.11. Įrašai apie incidentus turi būti peržiūrimi kas savaitę, kontroliuojant, ar jiems teisingai suteiktos kategorijos ir užpildyta visa reikalinga informacija.

16. Reikalavimai problemų valdymui:

16.1. Problemų ir incidentų valdymas turi būti atskirtas.

16.2. Saugiojo tinklo problemos turi būti valdomos Saugiojo tinklo tvarkytojo nustatyta tvarka.

16.3. Visa informacija apie problemas turi būti saugoma ir valdoma vienoje informacinėje sistemoje. Detali informacija apie problemą ir jo būseną turi būti įrašoma ir atnaujinama laiku.

16.4. Visoms problemoms turi būti taikoma standartinė klasifikacijos sistema Saugiojo tinklo valdytojo nustatyta Saugiojo tinklo problemų valdymo tvarka.

16.5. Visi problemų įrašai turi turėti vienodus informacijos laukus ir formatą.

16.6. Turi būti paskirtas asmuo, atsakingas už problemų valdymo procesą, ir asmenys, atsakingi už Saugiojo tinklo kiekvienos paslaugos problemų valdymą, analizę ir sprendimą.

17. Reikalavimai atitikties kibernetinio saugumo reikalavimų ir rizikos vertinimui, Saugiojo tinklo techninės ir programinės įrangos inventorizavimui:

17.1. Saugiojo tinklo tvarkytojas kasmet atlieka Saugiojo tinklo rizikos vertinimą Krašto apsaugos sistemos ryšių ir informacinių sistemų rizikos vertinimo ir valdymo tvarkos aprašo, patvirtinto Lietuvos Respublikos krašto apsaugos ministro 2008 m. liepos 18 d. įsakymu Nr. V-685 „Dėl Krašto apsaugos sistemos informacinių sistemų rizikos vertinimo ir valdymo tvarkos aprašo patvirtinimo“, nustatyta tvarka, parengia ir pateikia Saugiojo tinklo valdytojui tvirtinti Saugiojo tinklo rizikos įvertinimo ataskaitą, rizikos įvertinimo ir rizikos valdymo priemonių planą.

17.2. Saugiojo tinklo tvarkytojas kasmet atlieka Saugiojo tinklo atitikties kibernetinio saugumo reikalavimams ir šiame Apraše nustatytiems reikalavimams patikrą, parengia ir pateikia Saugiojo tinklo valdytojui tvirtinti patikros ataskaitą ir trūkumų šalinimo planą.

17.3. Vykdant Saugiojo tinklo saugos rizikos analizę turi būti atliekamas ir Saugiojo tinklo pažeidžiamumo įvertinimas (angl. penetration test).

17.4. Saugiojo tinklo tvarkytojas kasmet atlieka Saugiojo tinklo veiklos tęstinumo valdymo plano veiksmingumo patikrinimą, parengia ir patvirtina ataskaitą apie pastebėtus plano veiksmingumo trūkumus, pasiūlo šių trūkumų šalinimo priemones.

17.5. Saugiojo tinklo tvarkytojas kasmet atlieka Saugiojo tinklo techninės ir programinės įrangos inventorizavimą ir teikia informaciją Saugiojo tinklo valdytojui apie atliktus veiksmus ir nustatytus trūkumus. Inventorizavimo metu:

17.5.1. nustatomas techninės įrangos išdėstymas;

17.5.2. fiksuojamos techninės įrangos charakteristikos;

17.5.3. sudaromas ar atnaujinamas techninės įrangos inventorizacijos aprašas;

17.5.4. peržiūrimas leistinos programinės įrangos sąrašas;

17.5.5. patikrinama, ar sisteminė ir taikomoji programinė įranga legali ir saugi;

17.5.6. patikrinama, ar įdiegti operacinių sistemų ir naudojamos taikomosios programinės įrangos gamintojų rekomenduojami atnaujinimai.

_____________________________

PATVIRTINTA

Lietuvos Respublikos

krašto apsaugos ministro

2021 m. gegužės 11 d.

įsakymu Nr. V-338

SAUGIOJO TINKLO INCIDENTŲ, POKYČIŲ IR PROBLEMŲ VALDYMO TVARKOS APRAŠAS

I SKYRIUS

VALDYMO PROCESŲ RYŠYS SU KITAIS PASLAUGŲ VALDYMO PROCESAIS

PIRMASIS SKIRSNIS

INCIDENTŲ VALDYMO PROCESŲ RYŠYS SU KITAIS PASLAUGŲ VALDYMO PROCESAIS

1. Incidentų valdymo procesas susijęs su problemų valdymo procesu, jei yra aptinkama pasikartojančių incidentų.

2. Incidentų valdymo procesas susijęs su pokyčių valdymo procesu, jei sprendžiant incidentą reikia atlikti paslaugai teikti naudojamų išteklių keitimus.

3. Incidentų valdymo procesas susijęs su sąrankos valdymo procesu, fiksuojant įrangos nustatymus, kurie sukėlė incidentą.

4. Problemų, pokyčių, sąrankos valdymo procesų dalyviams pateikiama ši informacija, sukaupta incidentų valdymo proceso metu:

Informacija

Valdymo procesas

Incidento priežastis, sprendimo būdas, informacija apie sugedusią įrangą

Problemų valdymas

Pokyčių valdymas

Sąrankos valdymas

Incidentų kiekis vienai paslaugai ir (ar) naudotojui per ataskaitinį laikotarpį

Problemų valdymas

ANTRASIS SKIRSNIS

POKYČIŲ VALDYMO PROCESŲ RYŠYS SU KITAIS PASLAUGŲ

VALDYMO PROCESAIS

5. Pokyčių valdymo procesas susijęs su incidentų valdymo procesu, kai sprendžiant incidentą reikia atlikti paslaugai teikti reikalingų išteklių keitimą.

6. Pokyčių valdymo procesas susijęs su sąrankos valdymo procesu, kai sprendžiant incidentą ar problemą keičiami su Saugiojo tinklo paslaugomis susijusių išteklių duomenys, nustatymai.

7. Pokyčių valdymo procesas susijęs su problemų valdymo procesu, kai sprendžiant problemą būtina atlikti Saugiojo tinklo paslaugoms teikti reikalingų išteklių keitimą.

8. Incidentų, problemų, sąrankos valdymo procesų dalyviams pateikiama ši informacija, sukaupta pokyčių valdymo proceso metu:

Informacija	Valdymo procesas
Saugiojo tinklo naudotojų duomenys: pavadinimas, buveinės ir (arba) struktūrinio (-ių) padalinio (-ių), kuriame yra įrengta prieiga prie Saugiojo tinklo, adresas	Sąrankos valdymas Incidentų valdymas Problemų valdymas
Keičiamos įrangos duomenys (tipas, pavadinimas, inventorinis numeris)	Sąrankos valdymas Incidentų valdymas Problemų valdymas
Vykdomo pokyčio duomenys (statusas, įvykdymo data, keitimo rezultatai)	Incidentų valdymas Problemų valdymas

TREČIASIS SKIRSNIS

PROBLEMŲ VALDYMO PROCESŲ RYŠYS SU KITAIS PASLAUGŲ

VALDYMO PROCESAIS

9. Problemų valdymo procesas susijęs su incidentų valdymo procesu, kuriam svarbu incidentų kiekis vienai paslaugai, nuolat besikartojantys incidentai, tarpusavyje susiję incidentai, kuriems nustatyta ta pati klaidos sukėlimo priežastis.

10. Problemų valdymo procesas susijęs su keitimų valdymo procesu, jei sprendžiant problemą reikia atlikti paslaugai teikti naudojamų išteklių keitimus. Pokyčių valdymo procese priimant sprendimus dėl išteklių keitimo naudojami duomenys apie paslaugai teikti reikalingų išteklių pasikartojančius gedimus.

11. Problemų valdymo procesas susijęs su sąrankos valdymo procesu, fiksuojant įrangos nustatymus, kurie sukėlė pasikartojančius gedimus.

12. Incidentų, pokyčių, sąrankos valdymo procesų dalyviams pateikiama ši informacija, sukaupta problemų valdymo proceso metu:

Informacija	Valdymo procesas
Besikartojantys incidentai vienai paslaugai, besikartojančių incidentų priežastys, informacija apie sugedusią įrangą	Incidentų valdymas Pokyčių valdymas Sąrankos valdymas
Laikinas problemos sprendimas
Nuolatinis problemos sprendimas

II SKYRIUS

VALDYMO PROCESO DALYVIAI

PIRMASIS SKIRSNIS

INCIDENTŲ VALDYMO PROCESO DALYVIAI

13. Incidentų valdymo proceso dalyviai:

13.1. Konsultavimo ir aptarnavimo skyriaus darbuotojas;

13.2. Tinklo technologijų departamento darbuotojas, vykdantis pasyvų budėjimą ne darbo vietoje, pasibaigus darbo dienai, taip pat poilsio ir švenčių dienomis ir pasirengęs reaguoti į incidentus (toliau – Budėtojas);

13.3. Tinklo technologijų departamento incidentų sprendimo grupė arba darbuotojas;

13.4. Informacinių technologijų departamento incidentų sprendimo grupė arba darbuotojas;

13.5. Saugumo skyriaus incidentų sprendimo grupė arba darbuotojas;

13.6. Projektų ir paslaugų valdymo skyriaus organizavimo ir metodų analitikas, atsakingas už matavimo rodiklių kaupimą, analizę ir jų teikimą.

14. Incidentų valdymo proceso dalyvių atliekamos pagrindinės funkcijos:

Proceso dalyviai	Incidento registravi- mas ir perdavimas sprendimui priimti	Incidento sprendimas	Incidento priskyrimas trečiosioms šalims	Incidento išsprendi- mas ir uždarymas	Incidentų rodiklių kaupimas, analizė ir teikimas
Konsultavimo ir aptarnavimo skyriaus darbuotojas / Budėtojas	Atlieka	Atlieka		Atlieka
Incidentų sprendimo grupė arba darbuotojas		Atlieka	Atlieka	Atlieka
Trečiosios šalys		Atlieka
Už matavimo rodiklių kaupimą, analizę ir jų teikimą atsakingas asmuo					Atlieka

ANTRASIS SKIRSNIS

POKYČIŲ VALDYMO PROCESO DALYVIAI

15. Pokyčių valdymo procese dalyvauja:

15.1. Projektų ir paslaugų valdymo skyriaus darbuotojas;

15.2. incidentą sprendusi grupė arba darbuotojas;

15.3. problemą sprendusi grupė arba darbuotojas;

15.4. darbuotojas, kuriam pavesta atlikti Saugiojo tinklo įrangos keitimo / atnaujinimo darbus;

15.5. Kertinio valstybės telekomunikacijų centro (toliau – KVTC) direktoriaus sudaryta pokyčių vertinimo grupė;

15.6. KVTC direktoriaus sudarytas pokyčių tvirtinimo komitetas;

Proceso dalyviai	Pokyčio registra- vimas	Pokyčio vertini- mas	Pokyčio tvirti- nimas	Pokyčio vykdymas	Pokyčio patikrinimas ir uždarymas	Matavimo rodiklių kaupimas, analizė ir teikimas
Projektų ir paslaugų valdymo skyriaus darbuotojas	Atlieka
Incidentą / problemą sprendusi grupė arba darbuotojas	Atlieka
KVTC darbuotojas, atsakingas už įrangos keitimą / atnaujinimą	Atlieka
Pokyčių vertinimo grupė		Atlieka
Pokyčių tvirtinimo komitetas			Atlieka
KVTC direktorius			Atlieka
Pokyčių vykdymo grupė arba darbuotojas				Atlieka	Atlieka
Už matavimo rodiklių kaupimą, analizę ir jų teikimą atsakingas asmuo						Atlieka

15.7. pokyčių vykdymo grupė arba darbuotojas;

15.8. KVTC direktorius;

15.9. Projektų ir paslaugų valdymo skyriaus organizavimo ir metodų analitikas, atsakingas už matavimo rodiklių kaupimą, analizę ir jų teikimą.

16. Pokyčių valdymo proceso dalyvių atliekamos pagrindinės funkcijos:

TREČIASIS SKIRSNIS

PROBLEMŲ VALDYMO PROCESO DALYVIAI

17. Problemų valdymo proceso dalyviai:

17.1. Konsultavimo ir aptarnavimo skyriaus darbuotojas;

17.2. incidentų sprendimo grupė arba darbuotojas;

17.3. darbuotojas, atsakingas už problemos sprendimą;

17.4. Projektų ir paslaugų valdymo skyriaus organizavimo ir metodų analitikas, atsakingas už matavimo rodiklių kaupimą, analizę ir jų teikimą.

18. Problemų valdymo proceso dalyviai ir jų atliekamos pagrindinės funkcijos:

Proceso dalyviai	Problemos registravimas ir vertinimas	Problemos tyrimas ir priskyrimas atsakingam asmeniui	Proble- mos spren dimas	Problemos perdavi mas trečio sioms šalims	Išspręstos problemos stebėjimas	Proble-mos uždarymas	Matavimo rodiklių kaupimas ir analizė
Konsultavimo ir aptarnavimo skyriaus darbuotojas	Atlieka				Atlieka	Atlieka
Incidentų sprendimo grupė arba darbuotojas		Atlieka
Darbuotojas, atsakingas už problemos sprendimą			Atlieka	Atlieka
Trečiosios šalys			Atlieka
Už matavimo rodiklių kaupimą, analizę ir jų teikimą atsakingas asmuo							Atlieka

III SKYRIUS

BŪSENOS

PIRMASIS SKIRSNIS

INCIDENTŲ BŪSENOS

19. Naudojamos šios incidentų valdymo esminių etapų būsenos:

Būsena	Aprašymas
Užregistruota	Sukurta incidento kortelė
Priskirta	Priskirta incidento sprendimo grupė arba darbuotojas
Sprendžiama	Incidento sprendimo grupė arba darbuotojas pradėjo incidento sprendimo veiksmus
Laukiama	Laukiama papildomos informacijos arba veiksmų iš naudotojo arba suderintas incidento sprendimo laikas
Sprendžiama trečiosios šalies	Incidento sprendimas perduotas vykdyti trečiosioms šalims
Grąžinta spręsti	Incidentas grąžintas spręsti anksčiau incidentą sprendusiai grupei arba darbuotojui
Išspręsta	Incidentas išspręstas
Uždaryta	Incidentas uždarytas (nebegalimas pakartotinis atidarymas, šalinimo veiksmų pratęsimas)

ANTRASIS SKIRSNIS

POKYČIŲ BŪSENOS

20. Naudojamos šios pokyčių valdymo esminių etapų būsenos:

Statusas

Aprašymas

Užregistruota

Sukurta pokyčio kortelė

Vertinama

Pokytis perduotas vertinti pokyčių vertinimo grupei

Tvirtinama

Pokytis perduotas tvirtinti pokyčių tvirtinimo komitetui

Atmesta

Pokytis grąžintas vertinti ir (ar) tikslinti pokyčių vertinimo grupei

Vykdoma

Patvirtintas pokytis perduotas vykdyti pokyčių vykdymo grupei

Statusas	Aprašymas
Užregistruota	Sukurta problemos kortelė, pateikta reikiama informacija
Priskirta	Perduota tirti problemą incidentų sprendimo grupei
Tiriama	Analizuojama problema, nustatoma pagrindinė priežastis, paskiriamas už problemos sprendimą atsakingas asmuo, nustatomas problemos sprendimo terminas
Sprendžiama	Už problemos sprendimą atsakingas asmuo vykdo laikino problemos sprendimo ir (ar) nuolatinio sprendimo diegimo darbus
Sprendžiama trečiosios šalies	Problemos sprendimas perduotas vykdyti trečiosioms šalims, vykdoma trečiųjų šalių sprendimo priežiūra
Išspręsta	Įdiegtas problemos laikinas ar nuolatinis sprendimas
Stebima	Vykdomas išspręstos problemos stebėjimas
Grąžinta spręsti	Problema grąžinta spręsti anksčiau problemą sprendusiam asmeniui
Uždaryta	Problema išspręsta

Atlikta

Pokytis įvykdytas

Uždaryta

Pokytis uždarytas

TREČIASIS SKIRSNIS

PROBLEMŲ BŪSENOS

21. Naudojamos šios problemų valdymo esminių etapų būsenos:

IV SKYRIUS

VALDYMO PROCESO SCHEMA IR PROCESO ĮGYVENDINIMO METU ATLIEKAMI VEIKSMAI

PIRMASIS SKIRSNIS

INCIDENTŲ VALDYMO PROCESO SCHEMA IR PROCESO ĮGYVENDINIMO METU ATLIEKAMI VEIKSMAI

22. Incidentų valdymo proceso schema:

23. Incidento registravimas:

23.1. paslaugų valdymo priemonės naudotojas dėl paslaugos sutrikimo, informacijos saugumo incidento kreipiasi registruodamas įvykį paslaugų valdymo priemonėje;

23.2. kiti Saugiojo tinklo naudotojo darbuotojai apie incidentą gali pranešti telefonu 8 5 239 1727 arba el. paštu pagalba@kvtc.gov.lt;

23.3. galimus incidentus taip pat fiksuoja Saugiojo tinklo paslaugų teikimo stebėjimo priemonė ir automatiškai išsiunčia pranešimą 23.2 papunktyje nurodytu el. paštu;

23.4. Konsultavimo ir aptarnavimo skyriaus darbuotojas arba Budėtojas (ne darbo metu) (toliau – Atsakingas asmuo), gavęs pranešimą apie incidentą telefonu, užregistruoja jį paslaugų valdymo priemonėje;

23.5. visi incidentai privalo būti užregistruoti paslaugų valdymo priemonėje;

23.6. registruojant incidento kortelėje nurodoma ši informacija:

23.6.1. Saugiojo tinklo naudotojo pavadinimas;

23.6.2. Saugiojo tinklo naudotojui teikiama paslauga, kurios teikimas sutriko;

23.6.3. Saugiojo tinklo naudotojo darbuotojo pateikta informacija apie incidentą, jo pasireiškimo aplinkybes ir pan.;

23.6.4. incidento poveikio lygis;

23.6.5. incidento svarbos lygis;

23.6.6. incidento prioriteto lygis, nustatomas automatiškai atsižvelgiant į incidento poveikio lygį ir incidento svarbos lygį.

24. Incidento priskyrimas:

24.1. Atsakingas asmuo atlieka pirminį incidento vertinimą;

24.2. nustatęs, kad incidentas gali būti susijęs su informacijos ar kibernetiniu saugumu, perduoda jį spręsti Saugumo skyriaus incidentų sprendimo grupei arba darbuotojui;

24.3. nustatęs, kad incidentas susijęs su Saugiojo tinklo veikla, perduoda jį spręsti Tinklo technologijų departamento arba Informacinių technologijų departamento incidentų sprendimo grupei arba darbuotojui.

25. Incidento sprendimas:

25.1. Saugumo skyriaus incidentų sprendimo grupė arba darbuotojas, gavę priskirtą incidentą, įvertina jį ir:

25.1.1. jei incidentas susijęs su informacijos ar kibernetiniu saugumu, sprendžia jį vadovaudamiesi Nacionalinio kibernetinio saugumo centro reagavimo į kibernetinius incidentus valstybės informaciniuose ištekliuose ir ypatingos svarbos informacinėse infrastruktūrose tvarkos aprašu, patvirtintu Lietuvos Respublikos krašto apsaugos ministro 2016 m. sausio 6 d. įsakymu Nr. V-11 „Dėl Nacionalinio kibernetinio saugumo centro reagavimo į kibernetinius incidentus valstybės informaciniuose ištekliuose ir ypatingos svarbos informacinėse infrastruktūrose tvarkos aprašo patvirtinimo“;

25.1.2. esant poreikiui, pakeičia incidento poveikio, svarbos ir prioriteto lygį paslaugų valdymo priemonėje;

25.1.3. jei incidentas nėra susijęs su informacijos ar kibernetiniu saugumu, grąžina jį paslaugų valdymo priemonėmis Atsakingam asmeniui;

25.2. Tinklo technologijų departamento ar Informacinių technologijų departamento incidentų sprendimo grupė arba darbuotojai, gavę jiems priskirtą incidentą, įvertina jį ir:

25.2.1. jei incidentas susijęs su Saugiojo tinklo veikla, sprendžia jį;

25.2.2. esant poreikiui, pakeičia incidento poveikio, svarbos ir prioriteto lygį paslaugų valdymo priemonėje;

25.2.3. jei nustato, kad incidentui spręsti reikia trečiųjų šalių veiksmų, perduoda vykdymą trečiosioms šalims, kontroliuoja incidento sprendimą;

25.2.4. jei incidentas nėra susijęs su Saugiojo tinklo veikla, grąžina jį paslaugų valdymo priemonėmis Atsakingam asmeniui.

26. Incidento išsprendimas ir uždarymas:

26.1. incidentą išsprendusi incidentų sprendimo grupė arba darbuotojas paslaugų valdymo priemonėje pažymi, kad incidentas išspręstas, nurodo jo kilimo priežastį bei sprendimo būdą;

26.2. jei naudotojo darbuotojas informuoja, kad incidentas nėra pašalintas, Atsakingas asmuo grąžina jį spręsti anksčiau incidentą sprendusiai grupei arba darbuotojui;

26.3. incidentas uždaromas gavus apie incidentą pranešusio naudotojo patvirtinimą, kad incidentas išspręstas, arba automatiškai po 24 val.

ANTRASIS SKIRSNIS

POKYČIŲ VALDYMO PROCESO SCHEMA IR PROCESO ĮGYVENDINIMO METU ATLIEKAMI VEIKSMAI

27. Pokyčių valdymo schemos:

27.1. standartinio pokyčio schema

27.2. nestandartinio pokyčio schema:

28. Pokyčio registravimas:

28.1. sprendžiant incidentą pokytį registruoja jį sprendusi incidento sprendimo grupė arba darbuotojas;

28.2. sprendžiant problemą pokytį registruoja ją sprendusi problemų sprendimo grupė arba darbuotojas;

28.3. vykdant planinius įrangos keitimo / atnaujinimo darbus, pokytį registruoja už įrangos pakeitimą / atnaujinimą paskirtas atsakingas darbuotojas;

28.4. paslaugų valdymo priemonės naudotojas pokytį inicijuoja paslaugų valdymo priemonėje;

28.5. kiti Saugiojo tinklo naudotojo darbuotojai pokytį inicijuoja raštu arba elektroniniu paštu paslaugos@kvtc.gov.lt, šiuos pokyčius paslaugų valdymo priemonėje užregistruoja Projektų ir paslaugų valdymo skyriaus darbuotojai;

28.6. visi pokyčiai privalo būti užregistruoti paslaugų valdymo priemonėje.

28.7. registruojant pokyčio kortelėje nurodoma ši informacija:

28.7.1. Saugiojo tinklo naudotojo duomenys: pavadinimas, buveinės ir (arba) struktūrinio (-ių) padalinio (-ių), kuriame yra įrengta prieiga prie Saugiojo tinklo, adresas, Saugiojo tinklo naudotojo darbuotojo kontaktinė informacija;

28.7.2. jei sprendžiamas incidentas arba problema – jų numeris;

28.7.3. Saugiojo tinklo paslauga arba Saugiojo tinklo išteklius, kurio pokytis vykdomas;

28.7.4. pokyčio priežastis ir detalus aprašymas;

28.7.5. pokyčio prioritetas ir įvykdymo terminas;

28.7.6. už pokyčio vertinimą atsakinga pokyčio vertinimo grupė.

29. Pokyčio vertinimą atlieka:

29.1. jei pokytis standartinis, jo vertinimo procedūra atlikta iš anksto už konkrečios paslaugos teikimą atsakingos pokyčių vertinimo grupės;

29.2. jei pokytis nestandartinis, jį vertina už konkrečios paslaugos teikimą atsakinga pokyčių vertinimo grupė;

29.3. esant poreikiui, pokyčio vertinimo grupė perduoda pokyčio vertinimą atlikti trečiosioms šalims.

30. Pokytį tvirtina:

30.1. jei pokytis standartinis, jo tvirtinimo procedūra atlikta iš anksto pokyčių tvirtinimo komiteto;

30.2. jei pokytis nestandartinis, jį tvirtina pokyčių tvirtinimo komitetas;

30.3. jei pokytis skubus, jį tvirtina KVTC direktorius savo sprendimu el. paštu, telefonu ar kitomis priemonėmis, vėliau tai pažymima paslaugų valdymo priemonėje;

30.4. jei pokytis patvirtinamas, jis perduodamas vykdyti pokyčių vykdymo grupei arba darbuotojui;

30.5. jei pokytis atmetamas dėl informacijos trūkumo ar kitų reikalingų tikslinimų, jis grąžinamas vertinti ir (ar) tikslinti iš naujo;

30.6. jei pokytis atmetamas dėl per aukštos saugos rizikos, didelių sąnaudų ar yra nepriimtinas dėl kitų priežasčių, netinkamai pagrįstas, jis uždaromas, nurodant uždarymo priežastis;

30.7. nepatvirtinti pokyčiai negali būti vykdomi.

31. Pokyčio vykdymas:

31.1. pokytį vykdo pokyčių vykdymo grupė, kuri gali būti nuolatinė arba sudaroma kiekvienam pokyčiui vykdyti, arba darbuotojas.

32. Pokyčio tikrinimas ir uždarymas:

32.1. pokytį įvykdžiusi pokyčio vykdymo grupė arba darbuotojas patikrina, ar pokytis įvykdytas, ir gavę pokytį inicijavusio asmens patvirtinimą uždaro jį;

32.2. jei pokytį inicijavęs asmuo informuoja, kad pokytis įvykdytas nesėkmingai, pokytis grąžinimas vykdyti pokyčio vykdymo grupei arba darbuotojui.

TREČIASIS SKIRSNIS

PROBLEMŲ VALDYMO PROCESO SCHEMA IR PROCESO ĮGYVENDINIMO METU ATLIEKAMI VEIKSMAI

33. Problemų valdymo proceso schema:

34. Problemos registravimas ir vertinimas:

34.1. Konsultavimo ir aptarnavimo skyriaus darbuotojas, nustatęs, kad incidentas kartojasi, registruoja problemą dėl pasikartojančių incidentų vienai paslaugai paslaugų valdymo priemonėje;

34.2. jei problemą nustato Tinklo technologijų departamento, Informacinių technologijų departamento arba Saugumo skyriaus darbuotojai, jos aprašymą el. paštu persiunčia Konsultavimo ir aptarnavimo skyriaus darbuotojui;

34.3. Konsultavimo ir aptarnavimo skyriaus darbuotojas, gavęs el. laišką su problemos aprašymu, užregistruoja ją paslaugų valdymo priemonėje;

34.4. visos problemos privalo būti užregistruotos paslaugų valdymo priemonėje;

34.5. registruojant problemą, nurodoma ši informacija:

34.5.1. Saugiojo tinklo naudotojo, kuriam kartojasi incidentai, pavadinimas;

34.5.2. paslauga, kuriai kartojasi incidentai;

34.5.3. pasikartojantys incidentai, jų aprašymai ir gedimo priežastys;

34.5.4. problemos tyrimo terminas;

34.5.5. problemos poveikio lygis;

34.5.6. problemos svarbos lygis;

34.5.7. problemos prioritetas, kuris nustatomas automatiškai atsižvelgiant į problemos poveikio lygį ir problemos svarbos lygį;

34.6. Konsultavimo ir aptarnavimo skyriaus darbuotojas atlieka pirminį problemos vertinimą;

34.7. nustatęs, kad problema gali būti susijusi su informacijos ar kibernetiniu saugumu, perduoda ją spręsti Saugumo skyriaus incidentų sprendimų grupei arba darbuotojui;

34.8. nustatęs, kad problema susijusi su Saugiojo tinklo veikla, perduoda ją spręsti Tinklo technologijų departamento arba Informacinių technologijų departamento incidentų sprendimų grupei arba darbuotojui.

35. Problemos tyrimas ir priskyrimas:

35.1. Saugumo skyriaus incidentų sprendimo grupė arba darbuotojas, gavę priskirtą problemą, tiria ją ir:

35.1.1. jei problema susijusi su informacijos ar kibernetiniu saugumu, priskiria už problemos sprendimą atsakingą darbuotoją ir nustato problemos sprendimo terminą;

35.1.2. esant poreikiui, pratęsia problemos tyrimo terminą;

35.1.3. jei problema nėra susijusi su informacijos ar kibernetiniu saugumu, grąžina ją paslaugų valdymo priemonėmis Konsultavimo ir aptarnavimo skyriaus darbuotojui;

35.2. Tinklo technologijų departamento ar Informacinių technologijų departamento incidentų sprendimo grupė arba darbuotojas, gavę priskirtą problemą, tiria ją ir:

35.2.1. jei problema susijusi su Saugiojo tinklo veikla, priskiria už problemos sprendimą atsakingą darbuotoją ir nustato problemos sprendimo terminą;

35.2.2. esant poreikiui, pratęsia problemos tyrimo terminą;

35.2.3. jei problema nėra susijusi su Saugiojo tinklo veikla, grąžina ją paslaugų valdymo priemonėmis Konsultavimo ir aptarnavimo skyriaus darbuotojui.

36. Problemos sprendimas:

36.1. už problemos sprendimą atsakingas darbuotojas, esant poreikiui, gali pasitelkti kitus darbuotojus problemai spręsti;

36.2. jei nustatoma, kad problemai spręsti reikia trečiųjų šalių veiksmų, perduoda jos vykdymą trečiosioms šalims, kontroliuoja problemos sprendimą;

36.3. jei problemai pašalinti reikia atlikti paslaugų ar paslaugoms teikti naudojamų išteklių keitimus, užsakomas pokytis;

36.4. nustatyta problemos priežastis įrašoma paslaugų valdymo priemonėje;

36.5. nustatomas problemos sprendimas, jis vykdomas;

36.6. jei problemos sprendimas reikalauja didelių sąnaudų, gali sukelti riziką Saugiojo tinklo saugumui ar dėl kitų priežasčių yra netinkamas, įdiegiamas ir fiksuojamas laikinas problemos sprendimas.

37. Problemos stebėjimas ir uždarymas:

37.1. atlikus problemos sprendimui reikalingą keitimą, paslaugų valdymo priemonėje pažymima, kad problema išspręsta;

37.2. Konsultavimo ir aptarnavimo skyriaus darbuotojas nustato ne trumpesnį nei dviejų savaičių stebėjimo laikotarpį, kurio metu įsitikinama, kad problemos priežastis iš tikrųjų buvo pašalinta ir nebekyla sutrikimų, susijusių su nustatyta problemos priežastimi bei sprendimo metu padarytais keitimais:

37.2.1. jei problemos stebėjimo laikotarpiu Konsultavimo ir aptarnavimo skyriaus darbuotojas nustato, kad problema nebuvo išspręsta, grąžina ją spręsti anksčiau problemą sprendusiam darbuotojui;

37.2.2. jei per nustatytą sprendimo stebėjimo laikotarpį problema nesikartoja, Konsultavimo ir aptarnavimo skyriaus darbuotojas problemą uždaro.

V SKYRIUS

KATEGORIJŲ SĄRAŠAS

PIRMASIS SKIRSNIS

INCIDENTŲ KATEGORIJŲ SĄRAŠAS

38. Incidentų kategorijos yra skirstomos pagal teikiamas paslaugas ir atitinka Saugiojo tinklo teikiamų paslaugų pavadinimus:

Incidentų kategorija	Aprašymas
Duomenų perdavimo paslaugos	Paslaugos „Duomenų perdavimas tinklo naudotojams ir jų struktūriniams padaliniams“ incidentai
Duomenų perdavimo paslaugos
Prieiga prie viešųjų ryšių tinklų	Paslaugos „Prieiga prie viešųjų ryšių tinklų“ incidentai
Prieiga prie viešųjų ryšių tinklų	Paslaugos „Prieiga prie viešųjų ryšių tinklų“ incidentai
Kibernetinis saugumas	Paslaugos „Kolektyvinė apsauga kibernetinio saugumo priemonėmis“ incidentai
Prieiga prie ES informacinių išteklių	Paslaugos „Sąveika su Europos Sąjungos ir jos valstybių narių institucijų valdomais informaciniais ištekliais“ incidentai
Prieiga prie ES informacinių išteklių
Valstybės valdomų e. ryšių tinklų sujungimas	Paslaugos „Valstybės valdomų elektroninių ryšių tinklų, kurie naudojami vykdant valstybines mobilizacines užduotis, dalių sujungimas“ incidentai
Valstybės valdomų e. ryšių tinklų sujungimas

ANTRASIS SKIRSNIS

POKYČIŲ KATEGORIJŲ SĄRAŠAS

39. Pokyčių kategorijos skirstomos pagal pokyčio kilimo priežastį:

Pokyčio kategorija			Aprašymas
Standartinis pokytis		Į Saugiojo tinklo tvarkytojo patvirtintą standartinių pokyčių sąrašą įtrauktas pokytis, kurio vertinimo bei tvirtinimo procedūros atliktos iš anksto, ir kai išteklių sąnaudos ir rizikos žinomos
Nestandartinis pokytis	Skubus	Kai pokytis kyla sprendžiant incidentą arba problemą ir kai išteklių sąnaudos nėra iš anksto įvertintos ir suplanuotos
Nestandartinis pokytis	Neskubus	Su vienkartiniais Saugiojo tinklo įrangos keitimo / atnaujinimo darbais susiję pokyčiai, kai kiekvieno pokyčio veiksmai ir ištekliai planuojami ir vertinimo bei tvirtinimo procedūros nėra atliktos iš anksto

TREČIASIS SKIRSNIS

PROBLEMŲ KATEGORIJŲ SĄRAŠAS

40. Problemų kategorijos yra skirstomos pagal teikiamas paslaugas ir atitinka Saugiojo tinklo teikiamų paslaugų pavadinimas:

Sutrikimų kategorija	Aprašymas
Duomenų perdavimo paslaugos	Paslaugos „Duomenų perdavimas tinklo naudotojams ir jų struktūriniams padaliniams“ problemos
Duomenų perdavimo paslaugos
Prieiga prie viešųjų ryšių tinklų	Paslaugos „Prieiga prie viešųjų ryšių tinklų“ problemos
Prieiga prie viešųjų ryšių tinklų	Paslaugos „Prieiga prie viešųjų ryšių tinklų“ problemos
Kibernetinis saugumas	Paslaugos „Kolektyvinė apsauga kibernetinio saugumo priemonėmis“ problemos
Prieiga prie ES informacinių išteklių	Paslaugos „Sąveika su Europos Sąjungos ir jos valstybių narių institucijų valdomais informaciniais ištekliais“ problemos
Prieiga prie ES informacinių išteklių
Valstybės valdomų e. ryšių tinklų sujungimas	Paslaugos „Valstybės valdomų elektroninių ryšių tinklų, kurie naudojami vykdant valstybines mobilizacines užduotis, dalių sujungimas“ problemos

VI SKYRIUS

PRIORITETAI

PIRMASIS SKIRSNIS

INCIDENTŲ PRIORITETAI

41. Incidentų šalinimo prioriteto lygis nustatomas atsižvelgiant į incidento poveikio naudotojams lygį ir incidento skubumo lygį bei vertinamas balais nuo 5 (žemiausias) iki 1 (aukščiausias):

Poveikis	Skubumas
Poveikis	Žemas	Vidutinis	Aukštas
Iki 3 (trijų) naudotojų arba jų padalinių ir (ar) yra nedidelis (pvz., nedidelis kokybės pablogėjimas)	5	4	3
Daugiau kaip 3 (trims) naudotojams arba jų padaliniams	4	3	2
Daugiau kaip 9 (devyniems) naudotojams arba jų padaliniams	3	2	1

42. Incidentų skubumo lygiai:

42.1. aukštas, kai paslaugų teikimas visiškai nutrūksta;

42.2. vidutinis, kai paslaugos teikiamos, tačiau su tam tikrais sutrikimais;

42.3. žemas, kai paslaugos teikiamos, tačiau pablogėjo paslaugų kokybė.

43. Reakcijos į incidentus ir incidentų išsprendimo laikas nurodyti Prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo, atsijungimo nuo jo ir elektroninių ryšių paslaugų teikimo šiuo tinklu tvarkos aprašo (Aprašas), patvirtinto Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymu Nr. V-583 „Dėl Saugiojo tinklo veiklą užtikrinančių dokumentų patvirtinimo“, 1 priede.

44. Jei reakcijos į incidentus ir incidentų išsprendimo laikas nėra apibrėžtas Apraše, jis nustatomas pagal incidentų šalinimo prioriteto lygį:

Prioritetas	Reakcijos laikas, val.	Išsprendimo laikas, val.
1	0,5	8
2	1	8
3	1	12
4	1	24
5	2	48

ANTRASIS SKIRSNIS

POKYČIŲ PRIORITETAI

45. Pokyčio prioriteto lygis nustatomas atsižvelgiant į pokyčio kategoriją:

Pokyčio kategorija	Prioritetas
Pirma kategorija, kai pokytis vykdomas sprendžiant incidentą arba problemą	Aukštas
Antra kategorija, kai vykdomas paslaugų Saugiojo tinklo naudotojams diegimas, keitimas, nutraukimas	Vidutinis
Trečia kategorija, kai vykdomas planinis Saugiojo tinklo įrangos keitimas / atnaujinimas ir tai nesutrikdo Saugiojo tinklo paslaugų teikimo	Žemas

46. Pokyčių vykdymo laikai:

46.1. jei pokyčio prioritetas aukštas, jo vykdymo laikas negali viršyti incidento arba problemos sprendimo laiko, numatyto incidentų arba problemų valdymo procese;

46.2. jei pokyčio prioritetas vidutinis arba žemas, pokyčio vykdymo terminas negali viršyti pokyčio kortelėje nustatyto termino.

TREČIASIS SKIRSNIS

PROBLEMŲ PRIORITETAI

47. Problemų šalinimo prioriteto lygis nustatomas atsižvelgiant į problemos poveikio naudotojams lygį ir problemos skubumo lygį bei vertinamas balais nuo 5 (žemiausias) iki 1 (aukščiausias):

Poveikis	Skubumas
Poveikis	Žemas	Vidutinis	Aukštas
Iki 3 (trijų) naudotojų arba jų padalinių ir (ar) yra nedidelis (pavyzdžiui, nedidelis kokybės pablogėjimas)	5	4	3
Daugiau kaip 3 (trims) naudotojams arba jų padaliniams	4	3	2
Daugiau kaip 9 (devyniems) naudotojams arba jų padaliniams	3	2	1

48. Problemų skubumo lygiai:

48.1. aukštas, kai paslaugos visiškai neteikiamos;

48.2. vidutinis, kai paslaugos teikiamos su tam tikrais sutrikimais;

48.3. žemas, kai pablogėjusi paslaugų kokybė.

VII SKYRIUS

POŽYMIŲ SĄRAŠAS

PIRMASIS SKIRSNIS

INCIDENTŲ ŠALINIMO POŽYMIŲ SĄRAŠAS

49. Incidentai šalinami pagal šiuos požymius:

Požymis	Aprašymas
Įrangos gedimas	Nustačius įrangos gedimą, sprendžiama dėl jos taisymo arba keitimo
Konfigūracijos klaida	Nustačius konfigūracijos klaidą, pagal galimybes šalinama klaida arba kreipiamasi į trečiąsias šalis
Saugiojo tinklo naudotojų darbuotojų veiksmai	Nustačius Saugiojo tinklo naudotojų darbuotojų veiksmus, sukėlusius sutrikimą, sutrikimas šalinimas kartu su to darbuotojo pagalba
Trečiųjų šalių įtaka	Nustačius, kad sutrikimas sukeltas trečiųjų šalių veiksmų arba įvyko jų valdomoje infrastruktūroje, incidentas šalinamas su visų susijusių šalių pagalba

ANTRASIS SKIRSNIS

POKYČIŲ VYKDYMO POŽYMIŲ SĄRAŠAS

50. Pokyčiai vykdomi pagal šiuos požymius:

Požymis	Aprašymas
Pokytis, susijęs su incidentu arba problemos priežastimi	Sprendžiant incidentą arba problemą ir nustačius įrangos ar elektroninių ryšių tinklo gedimą, sprendžiama dėl jų taisymo arba keitimo
Pokytis, susijęs su Saugiojo tinklo naudotojo paslaugų užsakymu, keitimu, nutraukimu	Saugiojo tinklo naudotojo naujos paslaugos ar turimos paslaugos kiekybinių arba kokybinių parametrų keitimas, paslaugų nutraukimas
Pokytis, susijęs su planiniu Saugiojo tinklo išteklių keitimu	Pasenusios arba netinkamos naudoti įrangos pakeitimas

TREČIASIS SKIRSNIS

PROBLEMŲ ŠALINIMO POŽYMIŲ SĄRAŠAS

51. Problemos šalinamos pagal šiuos požymius:

Požymis	Aprašymas
Įrangos gedimas	Nustačius įrangos gedimą, sprendžiama dėl jos taisymo arba keitimo
Konfigūracijos klaida	Nustačius konfigūracijos klaidą, pagal galimybes šalinama klaida arba kreipiamasi į trečiąsias šalis
Naudotojų darbuotojų veiksmai	Nustačius naudotojų darbuotojų veiksmus, sukėlusius problemą, ji šalinama kartu su naudotojo darbuotojo pagalba
Trečiųjų šalių įtaka	Nustačius, kad problema kilo dėl trečiųjų šalių veiksmų arba įvyko jų valdomoje infrastruktūroje, problema šalinama su visų susijusių šalių pagalba

VIII SKYRIUS

VALDYMO PROCESO MATAVIMO RODIKLIAI

PIRMASIS SKIRSNIS

INCIDENTŲ VALDYMO PROCESO MATAVIMO RODIKLIAI

52. Incidentų valdymo proceso efektyvumui matuoti naudojami rodikliai:

52.1. incidentų, į kuriuos sureaguota laiku, dalis;

52.2. laiku išspręstų incidentų dalis;

52.3. grąžintų spręsti incidentų dalis.

53. 52 punkte nurodytų rodiklių siekiamos reikšmės:

Rodiklis	Siekiama reikšmė
Incidentų, į kuriuos sureaguota laiku, dalis	≥ 90 procentų
Laiku išspręstų incidentų dalis	≥ 90 procentų
Grąžintų spręsti incidentų dalis	≤ 10 procentų

54. Už matavimo rodiklių kaupimą, analizę ir jų teikimą atsakingas asmuo:

54.1. einamojo mėnesio pradžioje peržiūri praėjusio mėnesio užregistruotus ir spręstus incidentus;

54.2. skaičiuoja, ar 52 punkte nurodyti rodikliai atitinka 53 punkte pateiktas siekiamas šių rodiklių reikšmes;

54.3. rengia kiekvieno mėnesio incidentų rodiklių ataskaitą ir ją pateikia KVTC direktoriui;

54.4. ne rečiau kaip vieną kartą per ketvirtį organizuoja incidentų valdymo proceso bei jo efektyvumo matavimo rodiklių aptarimą.

ANTRASIS SKIRSNIS

POKYČIŲ VALDYMO PROCESO MATAVIMO RODIKLIAI

55. Pokyčių valdymo proceso efektyvumui matuoti naudojami rodikliai:

55.1. laiku įvykdytų pokyčių dalis;

55.2. grąžintų vykdyti pokyčių dalis.

56. 55 punkte nurodytų rodiklių siekiamos reikšmės:

Rodiklis	Siekiama reikšmė
Laiku įvykdytų pokyčių dalis	≥ 90 procentai
Grąžintų vykdyti pokyčių dalis	≤ 10 procentai

57. Už pokyčių valdymo proceso efektyvumo matavimo rodiklių kaupimą, analizę ir jų teikimą atsakingas asmuo:

57.1. einamojo mėnesio pradžioje peržiūri praėjusio mėnesio užregistruotus ir vykdytus pokyčius;

57.2. skaičiuoja, ar 55 punkte nurodyti rodikliai atitinka 56 punkte pateiktas siekiamas šių rodiklių reikšmes;

57.3. rengia kiekvieno mėnesio pokyčių rodiklių ataskaitą ir ją pateikia KVTC direktoriui;

57.4. ne rečiau kaip vieną kartą per ketvirtį organizuoja pokyčių valdymo proceso bei jo efektyvumo matavimo rodiklių aptarimą.

TREČIASIS SKIRSNIS

PROBLEMŲ VALDYMO PROCESO MATAVIMO RODIKLIAI

58. Problemų valdymo proceso matavimo rodikliai:

58.1. atvirų problemų kiekis;

58.2. uždarytų problemų kiekis;

58.3. laiku išspręstų problemų kiekis, kur siekiama reikšmė – ne mažiau nei 92 proc. laiku išspręstų problemų.

59. Už matavimo rodiklių kaupimą, analizę ir jų teikimą atsakingas asmuo:

59.1. einamojo mėnesio pradžioje peržiūri praėjusio mėnesio užregistruotas ir uždarytas problemas;

59.2. rengia kiekvieno mėnesio problemų rodiklių ataskaitą ir ją pateikia KVTC direktoriui;

59.3. ne rečiau kaip vieną kartą per ketvirtį organizuoja problemų valdymo proceso bei jo matavimo rodiklių aptarimą.

__________________

Papildyta priedu:

Nr. V-338, 2021-05-11, paskelbta TAR 2021-05-11, i. k. 2021-10495

Priedų pakeitimai:

Prisijungimo+prie+ST+apraso+1+priedas_2022-03-18 (nauja redakcija)

Prisijungimo+prie+ST+apraso+2+priedas_2022-03-18 (nauja redakcija)

Prisijungimo+prie+ST+apraso+3+priedas_2022-03-18 (nauja redakcija)

Prisijungimo+prie+ST+apraso+4+priedas_2022-03-18 (pagal V-473)

Priedo pakeitimai:

Nr. V-473, 2022-06-22, paskelbta TAR 2022-06-22, i. k. 2022-13389

Pakeitimai: