LIETUVOS RESPUBLIKOS
SOCIALINĖS APSAUGOS IR DARBO MINISTRAS
ĮSAKYMAS
DĖL SOCIALINĖS APSAUGOS IR DARBO MINISTRO 2020 M. SAUSIO 28 D. ĮSAKYMO NR. A1-71 „DĖL EUROPOS PAGALBOS LABIAUSIAI SKURSTANTIEMS ASMENIMS FONDO INFORMACINĖS SISTEMOS NUOSTATŲ, EUROPOS PAGALBOS LABIAUSIAI SKURSTANTIEMS ASMENIMS FONDO INFORMACINĖS SISTEMOS DUOMENŲ SAUGOS NUOSTATŲ, EUROPOS PAGALBOS LABIAUSIAI SKURSTANTIEMS ASMENIMS FONDO INFORMACINĖS SISTEMOS SAUGAUS ELEKTRONINĖS INFORMACIJOS TVARKYMO TAISYKLIŲ, EUROPOS PAGALBOS LABIAUSIAI SKURSTANTIEMS ASMENIMS FONDO INFORMACINĖS SISTEMOS NAUDOTOJŲ ADMINISTRAVIMO TAISYKLIŲ IR EUROPOS PAGALBOS LABIAUSIAI SKURSTANTIEMS ASMENIMS FONDO INFORMACINĖS SISTEMOS VEIKLOS TĘSTINUMO VALDYMO PLANO PATVIRTINIMO“ PAKEITIMO
2020 m. rugsėjo 14 d. Nr. A1-844
Vilnius
P a k e i č i u Lietuvos Respublikos socialinės apsaugos ir darbo ministro 2020 m. sausio 28 d. įsakymą Nr. A1-71 „Dėl Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos nuostatų, Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos duomenų saugos nuostatų, Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos saugaus elektroninės informacijos tvarkymo taisyklių, Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos naudotojų administravimo taisyklių ir Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos veiklos tęstinumo valdymo plano patvirtinimo“:
1. Pakeičiu nurodytu įsakymu patvirtintus Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos nuostatus:
1.1. Pakeičiu 2 punktą ir jį išdėstau taip:
„2. EPLSAFIS steigimo teisinis pagrindas:
2.1. 2014 m. kovo 11 d. Europos Parlamento ir Tarybos reglamento (ES) Nr. 223/2014 dėl Europos pagalbos labiausiai skurstantiems asmenims fondo (toliau – Reglamentas Nr. 223/2014) 32 straipsnio 2 dalies d punktas;
2.2. 2014 m. kovo 13 d. Komisijos deleguotojo reglamento (ES) Nr. 532/2014, kuriuo papildomas Europos Parlamento ir Tarybos reglamentas (ES) Nr. 223/2014 dėl Europos pagalbos labiausiai skurstantiems asmenims fondo (toliau – Reglamentas Nr. 532/2014), 2 straipsnio 1 dalis ir 1 priedas;
2.3. 2015 m. vasario 11 d. Komisijos įgyvendinimo reglamento (ES) 2015/212, kuriuo nustatomos Europos Parlamento ir Tarybos reglamento (ES) Nr. 223/2014 nuostatų dėl kiekvieno veiksmo duomenų, kurie reikalingi stebėsenai, vertinimui, finansų valdymui, tikrinimui ir auditui, įskaitant duomenis apie atskirus veiksmų, kurie bendrai finansuojami pagal VP II, dalyvius, įrašymo ir saugojimo sistemos techninių specifikacijų taikymo taisyklės (toliau – Reglamentas Nr. 2015/212), 1 straipsnis;
2.4. Atsakomybės ir funkcijų pasiskirstymo tarp institucijų, atsakingų už Europos pagalbos labiausiai skurstantiems asmenims fondo administravimą ir projektų įgyvendinimą Lietuvoje, taisyklių, patvirtintų Lietuvos Respublikos socialinės apsaugos ir darbo ministro 2014 m. rugpjūčio 27 d. įsakymu Nr. A1-426 „Dėl Atsakomybės ir funkcijų pasiskirstymo tarp institucijų, atsakingų už Europos pagalbos labiausiai skurstantiems asmenims fondo administravimą ir projektų įgyvendinimą Lietuvoje, taisyklių patvirtinimo“ (toliau – Atsakomybės ir funkcijų pasiskirstymo taisyklės), 2.1 ir 3.7.2 papunkčiai.“
1.2. Pakeičiu 3.2 papunktį ir jį išdėstau taip:
„3.2. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Bendrasis duomenų apsaugos reglamentas);“.
2. Pakeičiu nurodytu įsakymu patvirtintus Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos duomenų saugos nuostatus:
2.1. Pakeičiu 2.5 papunktį ir jį išdėstau taip:
„2.5. Kitos EPLSAFIS saugos nuostatuose vartojamos sąvokos atitinka 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Bendrasis duomenų apsaugos reglamentas), Valstybės informacinių išteklių valdymo įstatyme, Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“ (toliau – Bendrųjų elektroninės informacijos saugos reikalavimų aprašas), Lietuvos standartuose LST ISO/IEC 27002 ir LST ISO/IEC 27001 „Informacinės technologijos. Saugumo metodai“ vartojamas sąvokas.“
2.2. Pakeičiu 11.1 papunktį ir jį išdėstau taip:
2.3. Pakeičiu 11.2 papunktį ir jį išdėstau taip:
2.4. Pakeičiu 11.3 papunktį ir jį išdėstau taip:
„11.3. 2015 m. vasario 11 d. Komisijos įgyvendinimo reglamentu (ES) 2015/212, kuriuo nustatomos Europos Parlamento ir Tarybos reglamento (ES) Nr. 223/2014 nuostatų dėl kiekvieno veiksmo duomenų, kurie reikalingi stebėsenai, vertinimui, finansų valdymui, tikrinimui ir auditui, įskaitant duomenis apie atskirus veiksmų, kurie bendrai finansuojami pagal VP II, dalyvius, įrašymo ir saugojimo sistemos techninių specifikacijų taikymo taisyklės;“.
2.5. Pakeičiu priedo preambulę ir ją išdėstau taip:
„Aš, _____________________________________________________________________ ,
(vardas, pavardė)
__________________________________________________________________________ ,
(pareigų pavadinimas)
patvirtinu, kad esu susipažinęs (-usi) su 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, kitais asmens duomenų apsaugą reguliuojančiais teisės aktais bei socialinės apsaugos ir darbo ministro patvirtintais Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos nuostatais, Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos saugaus elektroninės informacijos tvarkymo taisyklėmis, Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos naudotojų administravimo taisyklėmis, Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos veiklos tęstinumo valdymo planu, Europos pagalbos labiausiai skurstantiems asmenims fondo nuostatais, Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos duomenų saugos nuostatais, ir pasižadu:“.
3. Pakeičiu nurodytu įsakymu patvirtintų Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos saugaus elektroninės informacijos tvarkymo taisyklių 12.2 papunktį ir jį išdėstau taip:
„12.2. EPLSAFIS elektroninė informacija, įskaitant asmens duomenis, vadovaujantis Valstybės informacinių išteklių valdymo įstatymu ir 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB, teikiama ir gaunama:“.
4. Pakeičiu nurodytu įsakymu patvirtintų Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos naudotojų administravimo taisyklių 8.2 papunktį ir jį išdėstau taip:
5. Pakeičiu nurodytu įsakymu patvirtintą Europos pagalbos labiausiai skurstantiems asmenims fondo informacinės sistemos veiklos tęstinumo valdymo planą:
5.1. Pakeičiu 9 punktą ir jį išdėstau taip:
„9. Valdymo grupę sudaro grupės vadovas, jo pavaduotojai ir grupės nariai:
9.1. Ministerijos, kaip EPLSAFIS valdytojos, kancleris arba socialinės apsaugos ir darbo ministro paskirtas kitas Ministerijos darbuotojas (toliau – Valdymo grupės vadovas);
9.2. Valdymo grupės vadovo pavaduotojai:
9.2.2. Ministerijos Administravimo departamento darbuotojas arba kitas saugos incidento klausimus sprendžiantis Ministerijos darbuotojas;
5.2. Papildau 91 punktu:
5.3. Pakeičiu 12 punktą ir jį išdėstau taip:
„12. Atkūrimo grupė sudaroma iš šių narių:
12.1. Ministerijos Administravimo departamento Informacinių technologijų skyriaus vedėjas (toliau – Atkūrimo grupės vadovas);