Suvestinė redakcija nuo 2014-01-01 iki 2017-01-24
Nutarimas paskelbtas: Žin. 2009, Nr. 144-6363, i. k. 1091100NUTA00001545
Lietuvos Respublikos Vyriausybė
NUTARIMAS
DĖL NACIONALINĖS KOMUNIKACIJŲ APSAUGOS, SAUGUMO PRIEŽIŪROS, NACIONALINĖS ŠIFRŲ PASKIRSTYMO TARNYBŲ IR INSTITUCIJŲ, UŽTIKRINANČIŲ APSAUGĄ NUO INFORMATYVIOJO ELEKTROMAGNETINIO SPINDULIAVIMO, FUNKCIJŲ atlikiMO
2009 m. lapkričio 18 d. Nr. 1545
Vilnius
Vadovaudamasi Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo (Žin., 1999, Nr. 105-3019; 2004, Nr. 4-29; 2010, Nr. 157-7971) 12 straipsnio 1 dalimi, 40 straipsnio 3 dalimi, 41 straipsnio 4 dalimi, 42 straipsnio 2 dalimi, siekdama užtikrinti 2013 m. rugsėjo 23 d. Tarybos sprendimo 2013/488/ES dėl ES įslaptintos informacijos apsaugai užtikrinti skirtų saugumo taisyklių (OL 2013 L 274, p. 1) ir Šiaurės Atlanto Tarybos dokumentų (C-M(2002)49, AC/35-D/2004-REV1, AC/322-D/0052-REV1) nuostatų įgyvendinimą, taip pat tobulinti valstybės ir tarnybos paslaptį sudarančios informacijos saugojimo, apdorojimo ir perdavimo elektroninėmis ryšio priemonėmis apsaugos sistemą, Lietuvos Respublikos Vyriausybė nutaria:
Preambulės pakeitimai:
Nr. 865, 2011-07-13, Žin., 2011, Nr. 91-4345 (2011-07-19), i. k. 1111100NUTA00000865
Nr. 1287, 2013-12-31, Žin., 2013, Nr. 141-7117 (2013-12-31); paskelbta TAR 2013-12-31, i. k. 2013-00309
1. Pavesti:
1.1. Neteko galios nuo 2014-01-01
Punkto naikinimas:
Nr. 1287, 2013-12-31, Žin. 2013, Nr. 141-7117 (2013-12-31) ; paskelbta TAR 2013-12-31, i. k. 2013-00309
Punkto pakeitimai:
Nr. 1487, 2010-10-13, Žin., 2010, Nr. 125-6409 (2010-10-23), i. k. 1101100NUTA00001487
1.2. Vyriausybinių ryšių centrui prie Krašto apsaugos ministerijos:
Punkto pakeitimai:
Nr. 1287, 2013-12-31, Žin., 2013, Nr. 141-7117 (2013-12-31); paskelbta TAR 2013-12-31, i. k. 2013-00309
1.2.1. atlikti Nacionalinės komunikacijų apsaugos tarnybos funkcijas – nustatyti reikalavimus, kaip automatizuoto duomenų apdorojimo (toliau – ADA) sistemose ir tinkluose saugoti, apdoroti ar jais perduoti Lietuvos Respublikos įslaptintą informaciją, užsienio valstybių, Europos Sąjungos ir tarptautinių organizacijų Lietuvos Respublikai perduotą įslaptintą informaciją, taip pat kontroliuoti, kaip nustatytų reikalavimų laikosi paslapčių subjektai, rangovai ir / ar subrangovai;
Punkto pakeitimai:
Nr. 865, 2011-07-13, Žin., 2011, Nr. 91-4345 (2011-07-19), i. k. 1111100NUTA00000865
Nr. 1287, 2013-12-31, Žin., 2013, Nr. 141-7117 (2013-12-31); paskelbta TAR 2013-12-31, i. k. 2013-00309
1.2.2. atlikti Nacionalinės šifrų paskirstymo tarnybos funkcijas administruojant kriptografines priemones, naudojamas saugoti, apdoroti ar perduoti Lietuvos Respublikos įslaptintai informacijai, užsienio valstybių, tarptautinių organizacijų, išskyrus Šiaurės Atlanto sutarties organizaciją (NATO), Lietuvos Respublikai perduotai įslaptintai informacijai Vyriausybinių ryšių centro prie Krašto apsaugos ministerijos ADA sistemose ir tinkluose ir ADA sistemose ir tinkluose, kurių valdytojai nepriklauso krašto apsaugos sistemai, administruojant kriptografines priemones, naudojamas ADA sistemose ir tinkluose Europos Sąjungos Lietuvos Respublikai perduotai įslaptintai informacijai saugoti, apdoroti ar perduoti, taip pat tvirtinant kriptografinius metodus ir produktus, naudojamus šiame punkte nurodytose ADA sistemose saugomos, apdorojamos, perduodamos įslaptintos informacijos apsaugai užtikrinti;
Punkto pakeitimai:
Nr. 1287, 2013-12-31, Žin., 2013, Nr. 141-7117 (2013-12-31); paskelbta TAR 2013-12-31, i. k. 2013-00309
1.2.3. atlikti institucijos, užtikrinančios Lietuvos Respublikos įslaptintos informacijos, užsienio valstybių, Europos Sąjungos ir tarptautinių organizacijų Lietuvos Respublikai perduotos įslaptintos informacijos, saugomos ir apdorojamos ADA sistemose ar tinkluose, ar jais perduodamos informacijos apsaugą nuo informatyviojo elektromagnetinio spinduliavimo (TEMPEST), funkcijas – nustatyti įrangos, apdorojančios, saugančios ir perduodančios įslaptintą informaciją, TEMPEST apsaugos lygį, įrangą sertifikuoti ir pagal kompetenciją kontroliuoti, kaip paslapčių subjektai, rangovai ir (arba) subrangovai laikosi įslaptintos informacijos apsaugos nuo informatyviojo elektromagnetinio spinduliavimo (TEMPEST) reikalavimų, atlikti Nacionalinės TEMPEST tarnybos funkcijas, nustatytas 2009 metų gruodžio mėnesio Šiaurės Atlanto sutarties organizacijos (NATO) direktyvoje Nr. SDIP-27/1 „NATO TEMPEST reikalavimai ir įvertinimo procedūros“;
Punkto pakeitimai:
Nr. 865, 2011-07-13, Žin., 2011, Nr. 91-4345 (2011-07-19), i. k. 1111100NUTA00000865
Nr. 1287, 2013-12-31, Žin., 2013, Nr. 141-7117 (2013-12-31); paskelbta TAR 2013-12-31, i. k. 2013-00309
1.2.4. atlikti Saugumo priežiūros tarnybos funkcijas nustatant ADA sistemų ir tinklų, kuriuose saugoma, apdorojama ar kuriais perduodama Lietuvos Respublikos įslaptinta informacija, Lietuvos Respublikai perduota užsienio valstybių, Europos Sąjungos ir tarptautinių organizacijų įslaptinta informacija, apsaugos reikalavimus, vertinant tokių sistemų ir tinklų saugumo atitiktį, išduodant leidimus automatizuotai apdoroti įslaptintą informaciją ir vykdant kitus teisės aktuose Saugumo priežiūros tarnybai nustatytus uždavinius;
Papildyta punktu:
Nr. 1287, 2013-12-31, Žin., 2013, Nr. 141-7117 (2013-12-31); paskelbta TAR 2013-12-31, i. k. 2013-00309
1.3. Ryšių ir informacinių sistemų tarnybai prie Krašto apsaugos ministerijos:
Punkto pakeitimai:
Nr. 1487, 2010-10-13, Žin., 2010, Nr. 125-6409 (2010-10-23), i. k. 1101100NUTA00001487
1.3.1. atlikti Nacionalinės šifrų paskirstymo tarnybos funkcijas administruojant kriptografines priemones, naudojamas saugoti, apdoroti ar perduoti Lietuvos Respublikos įslaptintai informacijai, užsienio valstybių, tarptautinių organizacijų Lietuvos Respublikai perduotai įslaptintai informacijai ADA sistemose ir tinkluose, kurių valdytojai priklauso krašto apsaugos sistemai (išskyrus Vyriausybinių ryšių centrą prie Krašto apsaugos ministerijos), administruojant kriptografines priemones, naudojamas ADA sistemose ir tinkluose Šiaurės Atlanto sutarties organizacijos (NATO) Lietuvos Respublikai perduotai įslaptintai informacijai saugoti, apdoroti ar perduoti, taip pat tvirtinant kriptografinius metodus ir produktus, naudojamus šiame punkte nurodytose ADA sistemose saugomos, apdorojamos, perduodamos įslaptintos informacijos apsaugai užtikrinti;
Punkto pakeitimai:
Nr. 1287, 2013-12-31, Žin., 2013, Nr. 141-7117 (2013-12-31); paskelbta TAR 2013-12-31, i. k. 2013-00309
1.3.2. atlikti institucijos, užtikrinančios Lietuvos Respublikos įslaptintos informacijos, užsienio valstybių, Europos Sąjungos ir tarptautinių organizacijų Lietuvos Respublikai perduotos įslaptintos informacijos, saugomos ar apdorojamos ADA sistemose ar tinkluose, ar jais perduodamos informacijos apsaugą nuo informatyviojo elektromagnetinio spinduliavimo (TEMPEST), funkcijas – atlikti informatyviojo elektromagnetinio spinduliavimo (TEMPEST) matavimus, nustatyti patalpų TEMPEST zonas, išduoti patalpų TEMPEST zonų atitikties sertifikatus, teikti rekomendacijas dėl patalpų TEMPEST zonų gerinimo ir pagal kompetenciją kontroliuoti, kaip paslapčių subjektai, rangovai ir (arba) subrangovai laikosi įslaptintos informacijos apsaugos nuo informatyviojo elektromagnetinio spinduliavimo (TEMPEST) reikalavimų, atlikti Nacionalinės TEMPEST tarnybos funkcijas, nustatytas 2009 metų gruodžio mėnesio Šiaurės Atlanto sutarties organizacijos (NATO) direktyvose Nr. SDIP-27/1 „NATO TEMPEST reikalavimai ir įvertinimo procedūros“ ir Nr. SDIP-28/1 „NATO TEMPEST zonų nustatymo tvarka“, taip pat 2011 metų sausio mėnesio Šiaurės Atlantos sutarties organizacijos (NATO) direktyvoje Nr. SDIP-29/1 „Patalpų projektavimo ir įrengimo reikalavimai ir įrangos, tvarkančios įslaptintą informaciją, diegimas“.
Punkto pakeitimai:
Nr. 865, 2011-07-13, Žin., 2011, Nr. 91-4345 (2011-07-19), i. k. 1111100NUTA00000865
Nr. 1287, 2013-12-31, Žin., 2013, Nr. 141-7117 (2013-12-31); paskelbta TAR 2013-12-31, i. k. 2013-00309
2. Nustatyti, kad:
2.1. Neteko galios nuo 2011-07-20
Punkto naikinimas:
Nr. 865, 2011-07-13, Žin. 2011, Nr. 91-4345 (2011-07-19), i. k. 1111100NUTA00000865
2.2. Institucijų, atliekančių Nacionalinės šifrų paskirstymo tarnybos funkcijas, veiklą koordinuoja, informaciją apie visas Lietuvos Respublikoje esančias kriptografines priemones kaupia, sprendimus dėl įgaliojimų administruoti kriptografines priemones šio nutarimo 1.2.2 ir 1.3.1 punktuose nenumatytais atvejais suteikimo priima ir nustatytųjų kriptografinių priemonių administravimo procedūrų įgyvendinimą kontroliuoja Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija.
3. Neteko galios nuo 2014-01-01
Punkto naikinimas:
Nr. 1287, 2013-12-31, Žin. 2013, Nr. 141-7117 (2013-12-31) ; paskelbta TAR 2013-12-31, i. k. 2013-00309
4. Pripažinti netekusiais galios:
4.1. Lietuvos Respublikos Vyriausybės 2001 m. lapkričio 22 d. nutarimą Nr. 1398 „Dėl Saugumo priežiūros, Nacionalinės komunikacijų apsaugos ir Nacionalinės šifrų paskirstymo tarnybų funkcijų vykdymo“ (Žin., 2001, Nr. 99-3549);
4.2. Lietuvos Respublikos Vyriausybės 2007 m. sausio 29 d. nutarimą Nr. 103 „Dėl apsaugos nuo informatyviojo elektromagnetinio spinduliavimo (TEMPEST)“ (Žin., 2007, Nr. 15-546).
Pakeitimai:
1.
Lietuvos Respublikos Vyriausybė, Nutarimas
Nr. 1487, 2010-10-13, Žin., 2010, Nr. 125-6409 (2010-10-23), i. k. 1101100NUTA00001487
Dėl Lietuvos Respublikos Vyriausybės 2009 m. lapkričio 18 d. nutarimo Nr. 1545 "Dėl nacionalinės komunikacijų apsaugos, saugumo priežiūros, nacionalinės šifrų paskirstymo tarnybų ir institucijų, užtikrinančių apsaugą nuo informatyviojo elektromagnetinio spinduliavimo, funkcijų atlikimo" pakeitimo
2.
Lietuvos Respublikos Vyriausybė, Nutarimas
Nr. 865, 2011-07-13, Žin., 2011, Nr. 91-4345 (2011-07-19), i. k. 1111100NUTA00000865
Dėl Lietuvos Respublikos Vyriausybės 2009 m. lapkričio 18 d. nutarimo Nr. 1545 "Dėl Nacionalinės komunikacijų apsaugos, Saugumo priežiūros, Nacionalinės šifrų paskirstymo tarnybų ir institucijų, užtikrinančių apsaugą nuo informatyviojo elektromagnetinio spinduliavimo, funkcijų atlikimo" pakeitimo
3.
Lietuvos Respublikos Vyriausybė, Nutarimas
Nr. 1287, 2013-12-31, Žin., 2013, Nr. 141-7117 (2013-12-31); paskelbta TAR 2013-12-31, i. k. 2013-00309
Dėl Lietuvos Respublikos Vyriausybės 2009 m. lapkričio 18 d. nutarimo Nr. 1545 "Dėl Nacionalinės komunikacijų apsaugos, saugumo priežiūros, nacionalinės šifrų paskirstymo tarnybų ir institucijų, užtikrinančių apsaugą nuo informatyviojo elektromagnetinio spinduliavimo, funkcijų atlikimo" ir jį keitusio nutarimo pakeitimo