LIETUVOS RESPUBLIKOS KRAŠTO APSAUGOS
MINISTRAS
ĮSAKYMAS
dėl krašto apsaugos ministro 2014 m. gruodžio 29 d. įsakymo Nr. V-1321 „Dėl Kibernetinio saugumo ir telekomunikacijų tarnybos prie Krašto apsaugos ministerijos nuostatų patvirtinimo“ pakeitimo
2017 m. rugpjūčio 31 d. Nr. V-803
Vilnius
Atsižvelgdamas į Lietuvos Respublikos Vyriausybės 2017 m. rugpjūčio 16 d. nutarimo Nr. 679 „Dėl Lietuvos Respublikos Vyriausybės 2010 m. spalio 20 d. nutarimo Nr. 1517 „Dėl įstaigų prie ministerijų“ pakeitimo“ 1.1 papunktį, Lietuvos Respublikos Vyriausybės 2017 m. rugpjūčio 16 d. nutarimą Nr. 681 „Dėl Lietuvos Respublikos Vyriausybės 2009 m. lapkričio 18 d. nutarimo Nr. 1545 „Dėl Nacionalinės komunikacijų apsaugos, Saugumo priežiūros, Nacionalinės šifrų paskirstymo tarnybų ir institucijų, užtikrinančių apsaugą nuo elektromagnetinės spinduliuotės, funkcijų atlikimo“ pakeitimo“ ir siekdamas perskirstyti ryšių ir informacinių sistemų politiką ir nacionalinę kibernetinio saugumo politiką įgyvendinančių krašto apsaugos sistemos įstaigų – Vyriausybinių ryšių centro prie Krašto apsaugos ministerijos ir Kibernetinio saugumo ir telekomunikacijų tarnybos prie Krašto apsaugos ministerijos – funkcijas, panaikinti esantį funkcijų dubliavimąsi, optimizuoti šių įstaigų veiklą, atlikti jose struktūrinius pertvarkymus ir patikslinti jų pavadinimus:
1. P a k e i č i u Lietuvos Respublikos krašto apsaugos ministro 2014 m. gruodžio 29 d. įsakymą Nr. V-1321 „Dėl Kibernetinio saugumo ir telekomunikacijų tarnybos prie Krašto apsaugos ministerijos nuostatų patvirtinimo“ ir jį išdėstau nauja redakcija:
„LIETUVOS RESPUBLIKOS KRAŠTO APSAUGOS
MINISTRAS
įsakymas
DĖL Informacinių technologijų tarnybos prie Krašto apsaugos ministerijos NUOSTATŲ IR STRUKTŪROS PATVIRTINIMO
Vadovaudamasis Lietuvos Respublikos krašto apsaugos sistemos organizavimo ir karo tarnybos įstatymo 10 straipsnio 2 dalies 2 punktu, Lietuvos Respublikos Vyriausybės įstatymo 26 straipsnio 3 dalies 8 punktu ir Lietuvos Respublikos Vyriausybės 2010 m. spalio 20 d. nutarimo Nr. 1517 „Dėl įstaigų prie ministerijų“ 1.4.7 papunkčiu ir 2 punktu,
PATVIRTINTA
Lietuvos Respublikos krašto apsaugos ministro
2014 m. gruodžio 29 d. įsakymu Nr. V-1321
(Lietuvos Respublikos krašto apsaugos ministro
2017 m. rugpjūčio 31 d.
įsakymo Nr. V-803 redakcija)
INFORMACINIŲ TECHNOLOGIJŲ TARNYBOS
PRIE KRAŠTO APSAUGOS MINISTERIJOS NUOSTATAI
I skyrius
BENDROSIOS NUOSTATOS
1. Informacinių technologijų tarnyba prie Krašto apsaugos ministerijos (toliau – ITT prie KAM) yra įstaiga prie ministerijos, įgyvendinanti krašto apsaugos sistemos (toliau – KAS) ryšių ir informacinių sistemų (toliau – RIS) politiką, nacionalinio saugumo ir gynybos interesams naudojamų RIS plėtojimo ir saugumo politiką, taip pat valstybės įslaptintos informacijos apsaugos politiką įslaptintos informacijos ryšių ir informacinių sistemų (toliau – ĮIRIS) srityje.
2. ITT prie KAM savo veikloje vadovaujasi Lietuvos Respublikos Konstitucija, Lietuvos Respublikos krašto apsaugos sistemos organizavimo ir karo tarnybos įstatymu, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu, Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymu, Lietuvos Respublikos kibernetinio saugumo įstatymu, Lietuvos Respublikos Seimo priimtais teisės aktais, Lietuvos Respublikos tarptautinėmis sutartimis, Respublikos Prezidento dekretais, Lietuvos Respublikos Vyriausybės nutarimais, Ministro Pirmininko potvarkiais, krašto apsaugos ministro įsakymais, šiais nuostatais ir kitais teisės aktais.
3. ITT prie KAM savininkė yra valstybė. Savininko teises ir pareigas įgyvendina Lietuvos Respublikos krašto apsaugos ministerija (toliau – KAM).
4. ITT prie KAM yra ribotos atsakomybės viešasis juridinis asmuo, turintis antspaudą su Lietuvos Respublikos herbu ir pavadinimu, skiriamąjį ITT prie KAM ženklą, rengiamų dokumentų formas ir sąskaitas banke. ITT prie KAM buveinė yra Šilo g. 5A, LT-10322 Vilnius.
5. ITT prie KAM yra biudžetinė įstaiga, finansuojama iš KAM skirtų valstybės biudžeto asignavimų. ITT prie KAM finansuoti gali būti naudojamos ir kitos Lietuvos Respublikos teisės aktų nustatyta tvarka gautos lėšos.
6. ITT prie KAM vieši pranešimai skelbiami KAM interneto svetainėje adresu www.kam.lt, o įstatymų ir kitų teisės aktų nustatytais atvejais – ir kitose visuomenės informavimo priemonėse.
II SKYRIUS
VEIKLOS TIKSLAI IR FUNKCIJOS
9. ITT prie KAM veiklos tikslai:
9.2. atlikti institucijos, užtikrinančios Lietuvos Respublikos įslaptintos informacijos, užsienio valstybių, Europos Sąjungos (toliau – ES) ir tarptautinių organizacijų Lietuvos Respublikai perduotos įslaptintos informacijos, apdorojamos ar perduodamos ĮIRIS, apsaugą nuo elektromagnetinės spinduliuotės (toliau – TEMPEST), funkcijas;
9.4. teikti specialios paskirties RIS paslaugas valstybės ir savivaldybių institucijoms, valstybės įstaigoms ir Lietuvos Respublikos strateginę reikšmę nacionaliniam saugumui turinčių įmonių ir įrenginių bei kitų nacionaliniam saugumui užtikrinti svarbių įmonių įstatyme nurodytoms valstybės įmonėms;
9.5. užtikrinti elektroninių apsaugos sistemų, susijusių su tarnybos paslaptimi (toliau – elektroninės apsaugos sistemos), diegimą ir funkcionavimą KAS institucijose ir Lietuvos Respublikos diplomatinėse atstovybėse ir konsulinėse įstaigose;
10. Įgyvendindama 9.1 papunktyje nurodytą tikslą, ITT prie KAM:
10.1. administruoja kriptografines priemones, naudojamas Lietuvos Respublikos įslaptintai informacijai, užsienio valstybių, ES ir tarptautinių organizacijų Lietuvos Respublikai perduotai įslaptintai informacijai ĮIRIS apdoroti ar perduoti;
11. Įgyvendindama 9.2 papunktyje nurodytą tikslą, ITT prie KAM:
11.1. nustato įrangos, apdorojančios ir (arba) perduodančios įslaptintą informaciją, apsaugos nuo TEMPEST lygį ir ją sertifikuoja;
11.2. atlieka patalpų TEMPEST matavimus, nustato patalpų TEMPEST zonas, išduoda patalpų TEMPEST zonų atitikties sertifikatus;
11.3. prižiūri, kaip paslapčių subjektai ir jiems pavaldžios ar jų reguliavimo sričiai priskirtos įstaigos ir įmonės, jų tiekėjai, kuriems išduoti patalpų TEMPEST zonų atitikties sertifikatai, laikosi įslaptintos informacijos apsaugos nuo TEMPEST reikalavimų;
11.4. prižiūri, kaip paslapčių subjektai ir jiems pavaldžios ar jų reguliavimo sričiai priskirtos įstaigos ir įmonės, jų tiekėjai, naudojantys sertifikuotą įrangą, laikosi įslaptintos informacijos apsaugos nuo TEMPEST reikalavimų;
11.5. vertina ir sertifikuoja TEMPEST laboratorijas, prižiūri, ar jos matavimus atlieka vadovaudamosi nustatytais teisės aktų reikalavimais;
12. Įgyvendindama 9.3 papunktyje nurodytą tikslą, ITT prie KAM:
13. Įgyvendindama 9.4 papunktyje nurodytą tikslą, ITT prie KAM:
13.2. teisės aktų nustatyta tvarka teikia vyriausybinio ryšio tinklo paslaugas valstybės ir savivaldybių institucijoms, valstybės įstaigoms ir Lietuvos Respublikos strateginę reikšmę nacionaliniam saugumui turinčių įmonių ir įrenginių, kitų nacionaliniam saugumui užtikrinti svarbių įmonių įstatyme nurodytoms valstybės įmonėms;
13.4. teikia valstybės institucijų ryšio tinklo paslaugas valstybės ir savivaldybių institucijoms, valstybės įstaigoms ir Lietuvos Respublikos strateginę reikšmę nacionaliniam saugumui turinčių įmonių ir įrenginių bei kitų nacionaliniam saugumui užtikrinti svarbių įmonių įstatyme nurodytoms valstybės įmonėms;
13.5. projektuoja, įrengia ir administruoja tarpžinybines ĮIRIS, įgyvendina įslaptintos informacijos apsaugą užtikrinančias technines priemones;
14. Įgyvendindama 9.5 papunktyje nurodytą tikslą, ITT prie KAM:
14.1. organizuoja ir (ar) vykdo KAS institucijose elektroninių apsaugos sistemų projektavimo, įrengimo ir techninės priežiūros darbus;
14.2. organizuoja ir (ar) vykdo elektroninių apsaugos sistemų projektavimo, įrengimo ir techninės priežiūros darbus Lietuvos Respublikos diplomatinėse atstovybėse ir konsulinėse įstaigose pagal suderintą su Lietuvos Respublikos užsienio reikalų ministerija planą;
15. Įgyvendindama 9.6 papunktyje nurodytą tikslą, ITT prie KAM:
15.1. teikia prašymus Lietuvos Respublikos ryšių reguliavimo tarnybai dėl karinių dažnių spektro nustatymo;
16. Įgyvendindama 9.7 papunktyje nurodytą tikslą, ITT prie KAM:
16.2. koordinuoja ITT prie KAM valdomų ir tvarkomų informacinių sistemų ir tinklų (tarp jų ir ĮIRIS) saugumo atitikties vertinimo procedūras, kurias atlieka įgaliotieji Lietuvos Respublikos, NATO, ES saugumo politikos formavimo, įgyvendinimo ir kontrolės funkcijas vykdantys subjektai;
16.3. organizuoja ir vykdo priemones, užtikrinančias valdomų KAS telekomunikacijų ir duomenų perdavimo tinklo įrenginių saugų ir nepertraukiamą funkcionavimą;
16.4. įgyvendina priemones, užtikrinančias ITT prie KAM valdomose ir tvarkomose KAS informacinėse sistemose esančių duomenų saugą;
16.5. administruoja ir prižiūri: KAS telekomunikacijų ir duomenų perdavimo tinklo įrenginius; judriojo ir fiksuotojo ryšio galinius įrenginius; KAS valdymo informacines sistemas; apsikeitimą duomenimis su kitomis valstybinėmis institucijomis; koordinuoja ir kontroliuoja sisteminės bei vartotojo programinės įrangos diegimą;
16.7. nustato kompiuterių ir organizacinės, fiksuotosios balso ir duomenų perdavimo įrangos techninę architektūrą, rengia šios įrangos naudojimą reglamentuojančius dokumentus ir kontroliuoja, kaip įgyvendinami iškelti reikalavimai, teikia konsultacijas ryšių ir kompiuterių technikos naudojimo, saugos bei priežiūros klausimais;
16.8. prisideda prie RIS plėtros programų ir projektų rengimo, rengia KAM ir jos padalinių RIS ir organizacinės technikos priežiūros ir atsarginių dalių bei eksploatacinių medžiagų įsigijimo planus bei projektus ir juos įgyvendina, vykdo centralizuotą kompiuterių ir organizacinės technikos, reikalingos kitoms KAS institucijoms, įsigijimą;
16.9. rengia ITT prie KAM valdomų ir tvarkomų KAS informacinių sistemų ir tinklų projektinius dokumentus;
17. Įgyvendindama 9.8 papunktyje nurodytą tikslą, ITT prie KAM:
III SKYRIUS
TEISĖS
19. ITT prie KAM, vykdydama jai nustatytas funkcijas, turi teisę:
19.1. gauti iš Lietuvos Respublikos institucijų ir jų padalinių dokumentus ir informaciją, kuri būtina funkcijoms vykdyti;
19.3. teisės aktų nustatyta tvarka siųsti ITT prie KAM profesinės karo tarnybos karius, valstybės tarnautojus ir darbuotojus, dirbančius pagal darbo sutartis, mokytis, tobulinti kvalifikacijos, stažuotis ir dalyvauti tarptautiniuose renginiuose (seminaruose, konferencijose ir pan.) užsienyje ir Lietuvoje;
19.5. teikti siūlymus krašto apsaugos ministrui ar jo įgaliotam asmeniui dėl ITT prie KAM veiklos tobulinimo;
IV SKYRIUS
VEIKLOS ORGANIZAVIMAS
22. ITT prie KAM vadovauja direktorius, kurį į pareigas skiria ir iš jų atleidžia krašto apsaugos ministras..
23. Kai direktoriaus laikinai (atostogos, komandiruotė, liga ir kitos priežastys) nėra, jo funkcijas laikinai vykdo direktoriaus paskirtas ITT prie KAM padalinio vadovas.
24. ITT prie KAM personalą sudaro profesinės karo tarnybos kariai, valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis.
25. ITT prie KAM ir jo personalas veikia pagal direktoriaus patvirtintas vidaus tvarkos taisykles, departamentų ir skyrių nuostatus, pareigybių aprašymus ir pareiginius nuostatus.
26. ITT prie KAM vykdomi projektai valdomi taikant projektinio valdymo metodus. ITT prie KAM direktoriaus įsakymu paskiriamas projekto vadovas ir sudaroma darbo grupė iš ITT prie KAM profesinės karo tarnybos karių, valstybės tarnautojų ar darbuotojų, dirbančių pagal darbo sutartis. Darbo grupės nariai už su projektu susijusių užduočių ir funkcijų įvykdymą yra tiesiogiai atskaitingi projekto vadovui.
27. ITT prie KAM direktorius:
27.1. planuoja, organizuoja ir kontroliuoja ITT prie KAM veiklą, kad būtų įgyvendinti ITT prie KAM tikslai, funkcijos ir užduotys;
27.2. leidžia įsakymus, nurodymus ir pavedimus, susijusius su ITT prie KAM veikla, ir kontroliuoja, kaip jie vykdomi;
27.4. rengia ITT prie KAM nuostatų projektus ir nustatyta tvarka teikia tvirtinti krašto apsaugos ministrui;
27.5. užtikrina ITT prie KAM nuostatų ir jų pakeitimų įregistravimą Juridinių asmenų registre teisės aktų nustatyta tvarka;
27.6. derina ITT prie KAM metų veiklos planą su viceministru, kuruojančiu ITT prie KAM veiklą, ir nustatyta tvarka teikia tvirtinti krašto apsaugos ministrui;
27.8. pasirašo sutartis ir susitarimus su fiziniais ir juridiniais asmenimis ir užtikriną tinkamą jų vykdymą, gavęs atitinkamus įgaliojimus pasirašo sutartis KAS institucijų vardu;
27.10. tvirtina ITT prie KAM departamentų ir skyrių nuostatus ir metinius veiklos planus, personalo pareigybių aprašymus ir pareiginius nuostatus, taip pat kitus vidaus administravimo dokumentus;
27.11. teisės aktų nustatyta tvarka priima ir atleidžia ITT prie KAM personalą ir užtikrina kitų personalo administravimo funkcijų vykdymą;
27.12. pagal kompetenciją pasirašo teismo procesinius ir kitus dokumentus arba įstatymų nustatyta tvarka suteikia įgaliojimus juos pasirašyti;
27.13. skiria užduotis ITT prie KAM departamentams ir skyriams, nustato jų atsakomybę ir kontroliuoja, kaip vykdomos užduotys;
27.14. suteikia įgaliojimus ITT prie KAM profesinės karo tarnybos kariams, valstybės tarnautojams ir darbuotojams, dirbantiems pagal darbo sutartis, atstovauti ITT prie KAM teismuose ir kitose valstybės institucijose ITT prie KAM nuostatuose nustatytais veiklos klausimais;
27.15. užtikrina efektyvų ir skaidrų biudžetinių lėšų, taip pat iš kitų finansavimo šaltinių teisėtai gautų lėšų ir materialinių išteklių, skirtų ITT prie KAM aprūpinti, išlaikyti ir nustatytoms finkcijoms vykdyti, neviršijant sąmatoje patvirtintų valstybės biudžeto asignavimų, naudojimą, ūkinių ir finansinių operacijų teisėtumą, duomenų, reikalingų finansinei atskaitomybei sudaryti ir finansams valdyti, teisingumą ir jų tinkamą pateikimą buhalterinę apskaitą atliekančiam padaliniui;
27.16. nustato ITT prie KAM finansų kontrolės procedūras ir užtikrina, kad būtų laikomasi šių procedūrų;
28. ITT prie KAM direktorius, vadovaudamas ITT prie KAM, atsako už:
V SKYRIUS
VIDAUS ADMINISTRAVIMO KONTROLĖ
29. ITT prie KAM skirtos lėšos naudojamos teisės aktų nustatyta tvarka patvirtintoms programoms vykdyti.
30. ITT prie KAM finansų kontrolę, vadovaujantis ITT prie KAM direktoriaus patvirtintomis finansų kontrolės taisyklėmis, atlieka ITT prie KAM direktoriaus paskirtas personalas. ITT prie KAM metinio veiklos plano vykdymo kontrolė atliekama krašto apsaugos ministro nustatyta tvarka.
31. ITT prie KAM vidaus auditą atlieka KAM Centralizuotas vidaus audito departamentas. ITT prie KAM valstybinį (finansinį (teisėtumo) ir veiklos) auditą atlieka Lietuvos Respublikos valstybės kontrolė.
VI SKYRIUS
BAIGIAMOSIOS NUOSTATOS