LIETUVOS RESPUBLIKOS SUSISIEKIMO MINISTRAS

ĮSAKYMAS

DĖL LIETUVOS RESPUBLIKOS SUSISIEKIMO MINISTRO 2011 M. KOVO 25 D. ĮSAKYMO NR. 3-169 „DĖL LIETUVOS RESPUBLIKOS CIVILINIŲ ORLAIVIŲ REGISTRO DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO, SAUGOS ĮGALIOTINIO IR SAUGOS POLITIKĄ ĮGYVENDINANČIŲ DOKUMENTŲ RENGĖJO PASKYRIMO“ PAKEITIMO

2018 m. gruodžio 19 d. Nr. 3-635

Vilnius

1. P a k e i č i u Lietuvos Respublikos susisiekimo ministro 2011 m. kovo 25 d. įsakymą Nr. 3-169 „Dėl Lietuvos Respublikos civilinių orlaivių registro duomenų saugos nuostatų patvirtinimo, saugos įgaliotinio ir saugos politiką įgyvendinančių dokumentų rengėjo paskyrimo“:

1.1. Pakeičiu 2 punkto pirmąją pastraipą ir ją išdėstau taip:

„2. Pavedu viešajai įstaigai Transporto kompetencijų agentūrai:“.

1.2. Pakeičiu 2.2 papunktį ir jį išdėstau taip:

„2.2. parengti ir pateikti Lietuvos Respublikos susisiekimo ministrui tvirtinti Lietuvos Respublikos civilinių orlaivių registro elektroninės informacijos saugaus tvarkymo taisykles, Lietuvos Respublikos civilinių orlaivių registro veiklos tęstinumo valdymo planą ir Lietuvos Respublikos civilinių orlaivių registro naudotojų administravimo taisykles.“

1.3. Pakeičiu nurodytu įsakymu patvirtintus Lietuvos Respublikos civilinių orlaivių registro duomenų saugos nuostatus:

1.3.1. Pakeičiu 8 punktą ir jį išdėstau taip:

„8. Registre tvarkomų asmens duomenų valdytoja (vadovaujančioji Registro tvarkymo įstaiga) yra Lietuvos Respublikos susisiekimo ministerija (toliau – Susisiekimo ministerija), kurios buveinės adresas – Gedimino pr. 17, Vilnius. Registre tvarkomų asmens duomenų tvarkytoja (Registro tvarkymo įstaiga) yra viešoji įstaiga Transporto kompetencijų agentūra (toliau – TKA), kurios buveinės adresas – I. Kanto g. 25, Kaunas. TKA Registro duomenis tvarko pagal Lietuvos Respublikos civilinių orlaivių registro nuostatų, patvirtintų Lietuvos Respublikos Vyriausybės 2004 m. gruodžio 30 d. nutarimu Nr. 1680 „Dėl Lietuvos Respublikos civilinių orlaivių registro įsteigimo ir civilinių orlaivių registro nuostatų patvirtinimo“, reikalavimus.“

1.3.2. Pakeičiu 14 punkto pirmąją pastraipą ir ją išdėstau taip:

„14. Rizikos veiksnių Registro duomenims, techninei, programinei įrangai, registravimo dokumentams vertinti TKA naudojama penkiabalė rizikos veiksnių faktorių ir žalos vertinimo metodika:“.

1.3.3. Pakeičiu 15.3 papunktį ir jį išdėstau taip:

„15.3. tikrinama visose TKA tarnybinėse stotyse, administratoriaus ir Registro naudotojų kompiuterinėse darbo vietose įdiegta programinė įranga ir jos sąranka;“.

1.3.4. Pakeičiu 18.3 papunktį ir jį išdėstau taip:

„18.3. paskiria saugos įgaliotinį ir paveda jam organizuoti ir kontroliuoti saugos politiką reglamentuojančių teisės aktų įgyvendinimą TKA;“.

1.3.5. Pakeičiu 24 punktą ir jį išdėstau taip:

„24. Registro duomenims apsaugoti nuo kenksmingos programinės įrangos TKA naudojama antivirusinė programinė priemonė.“

1.3.6. Pakeičiu 25 punkto pirmąją pastraipą ir ją išdėstau taip:

„25. Registro objektų duomenims saugiai rinkti, apdoroti, kaupti, saugoti, teikti kitiems registrams, informacinėms sistemoms, suinteresuotiems juridiniams ir fiziniams asmenims TKA naudojamos programinės ir techninės įrangos naudojimą ribojančios pagrindinės priemonės, kuriose:“.

1.3.7. Pakeičiu 25.4 papunktį ir jį išdėstau taip:

„25.4. TKA vidaus tinklas atskirtas nuo viešųjų telekomunikacinių tinklų naudojant ugniasienę (užkardą);“.

1.3.8. Pakeičiu 27 punktą ir jį išdėstau taip:

„27. Registro duomenys laikomi tik stacionariuose atitinkamų darbo vietų kompiuteriuose. Bet kokia prieiga prie Registro duomenų iš nešiojamųjų kompiuterių yra draudžiama. Kompiuteriuose esanti informacija apsaugota operacinės sistemos ir vartotojo vardu bei slaptažodžiu. Kompiuteriuose negali būti jokios svarbios informacijos, išskyrus Registro naudotojo naudojamus darbo dokumentus. Registro duomenys iš kompiuterio pasiekiami tik naudojant TKA vidaus tinklą.“

1.3.9. Pakeičiu 42 punktą ir jį išdėstau taip:

„42. Šie nuostatai skelbiami TKA interneto svetainėje. Kiti Registro saugos politiką įgyvendinantys teisės aktai skelbiami TKA vidaus tinklalapyje.“

1.3.10. Pakeičiu 44 punktą ir jį išdėstau taip:

„44. TKA privalo įgyvendinti šiuose nuostatuose ir kituose teisės aktuose, reglamentuojančiuose Registro duomenų saugų tvarkymą, nustatytas organizacines, technines ir kitas priemones.“

2. N u s t a t a u, kad šis įsakymas įsigalioja 2019 m. sausio 1 d.  

Susisiekimo ministras                                                                           Rokas Masiulis

SUDERINTA

Lietuvos Respublikos vidaus reikalų ministerijos

2018 m. lapkričio 13 d. raštu Nr. 1D-5585