VALSTYBĖS DOKUMENTŲ TECHNOLOGINĖS APSAUGOS TARNYBOS VALSTYBĖS DOKUMENTŲ TECHNOLOGINĖS APSAUGOS TARNYBOS PRIE FINANSŲ MINISTERIJOS DIREKTORIAUS Į S A K Y M A S DĖL įmonių, turinčių saugiųjų dokumentų ir saugiųjų dokumentų blankų gamybos licencijas, priskyrimo rizikos grupei tvarkos aprašo patvirtinimo 2012 m. rugpjūčio 31 d. Nr. 1-133 Vilnius Vadovaudamasis Institucijų atliekamų priežiūros funkcijų optimizavimo gairių aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2010 m. gegužės 4 d. nutarimu Nr. 511 „Dėl institucijų atliekamų priežiūros funkcijų optimizavimo“ (Žin., 2010, Nr. 53-2613; 2012, Nr. 89-4657), 7.12 punktu:
- T v i r t i n u Įmonių, turinčių saugiųjų dokumentų ir saugiųjų dokumentų blankų gamybos licencijas, priskyrimo rizikos grupei tvarkos aprašą (pridedama).
- P a v e d u Licencijuojamos veiklos priežiūros skyriui rengiant metinius įmonių, turinčių saugiųjų dokumentų ir saugiųjų dokumentų blankų gamybos licencijas, tikrinimų planus vadovautis šių įmonių priskyrimu atitinkamai rizikos grupei. Direktorius Vaclovas Juknevičius _________________ PATVIRTINTA Valstybės dokumentų technologinės apsaugos tarnybos prie Finansų ministerijos direktoriaus 2012 m. rugpjūčio 31 d. įsakymu Nr. 1-133 ĮMONIŲ, TURINČIŲ SAUGIŲJŲ DOKUMENTŲ IR SAUGIŲJŲ DOKUMENTŲ BLANKŲ GAMYBOS LICENCIJAS, PRISKYRIMO RIZIKOS GRUPEI TVARKOS APRAŠAS I. BENDROSIOS NUOSTATOS
- Įmonių, turinčių saugiųjų dokumentų ir saugiųjų dokumentų blankų gamybos licencijas, priskyrimo rizikos grupei tvarkos aprašas (toliau – Aprašas) reglamentuoja Valstybės dokumentų technologinės apsaugos tarnybos prie Finansų ministerijos (toliau – Tarnyba) atliekamą įmonių, turinčių saugiųjų dokumentų ir saugiųjų dokumentų blankų gamybos licencijas (toliau – įmonė), vertinimą pagal rizikos vertinimo kriterijus, įmonių priskyrimą rizikos grupei bei įmonių metinių patikrinimų planavimą pagal įmonių rizikos grupes.
- Įmonių rizikos vertinimą atlieka Tarnybos administracijos padalinys, vykdantis licencijuojamos veiklos sąlygų laikymosi priežiūros funkcijas, vadovaudamasis Aprašu. II. RIZIKOS VERTINIMO KRITERIJAI IR PRISKYRIMAS RIZIKOS GRUPĖMS
- Įmonių veiklos rizika vertinama vadovaujantis šiais kriterijais: 3.
- įmonės licencijuojamos veiklos apimtimi (per kalendorinius metus gautų užsakymų gaminti saugiuosius dokumentus ar saugiuosius dokumentų blankus skaičiumi); 3.
- per kalendorinius metus atliktų planinių ir (arba) neplaninių patikrinimų rezultatais; 3.
- įmonės per kalendorinius metus gamintų saugiųjų dokumentų ar saugiųjų dokumentų blankų technologinės apsaugos lygiais.
- Įmonių veiklos rizika vertinama 10 balų sistema (nuo 0 iki 10 balų). Atliekant rizikos vertinimą skiriama: 4.
- pagal įmonės licencijuojamos veiklos apimtį per kalendorinius metus: 4.1.
- įmonėms, negavusioms užsakymų gaminti saugiuosius dokumentus ar saugiuosius dokumentų blankus, – 0 balų; 4.1.
- įmonėms, gavusioms 1–50 užsakymų gaminti saugiuosius dokumentus ar saugiuosius dokumentų blankus, – 3 balai; 4.1.
- įmonėms, gavusioms 51–100 užsakymų gaminti saugiuosius dokumentus ar saugiuosius dokumentų blankus, – 5 balai; 4.1.
- įmonėms, gavusioms daugiau kaip 100 užsakymų gaminti saugiuosius dokumentus ar saugiuosius dokumentų blankus, – 10 balų; 4.
- pagal planinių ir (arba) neplaninių patikrinimų duomenis per kalendorinius metus: 4.2.
- įmonėms, kuriose nenustatyta licencijuojamos veiklos sąlygų laikymosi reikalavimų pažeidimų, – 0 balų; 4.2.
- įmonėms, kuriose nustatytas bent vienas licencijuojamos veiklos sąlygų laikymosi reikalavimų pažeidimas, – 5 balai; 4.2.
- įmonėms, kuriose nustatyti daugiau kaip vienas licencijuojamos veiklos sąlygų laikymosi reikalavimų pažeidimai, – 10 balų; 4.
- pagal įmonės per kalendorinius metus gamintų saugiųjų dokumentų ar saugiųjų dokumentų blankų technologinės apsaugos lygį: 4.3.
- negauta užsakymų gaminti saugiuosius dokumentus ar saugiuosius dokumentų blankus, priskirtus aukštesniajam ar aukščiausiam technologinės apsaugos lygiui, – 0 balų; 4.3.
- gauta užsakymų gaminti saugiuosius dokumentus ar saugiuosius dokumentų blankus, priskirtus aukštesniajam ar aukščiausiam technologinės apsaugos lygiui, – 10 balų.
- Valstybės tarnautojams, atlikus įmonės veiklos rizikos kasmetinį vertinimą pagal aukščiau išvardytus kriterijus, įmonė priskiriama atitinkamai rizikos grupei: 5.
- I rizikos grupė (mažos rizikos grupė) – balų suma – <5; 5.
- II rizikos grupė (vidutinės rizikos grupė) – balų suma – 5–10; 5.
- III rizikos grupė (padidintos rizikos grupė) – balų suma – >
- Metiniai patikrinimų planai sudaromi vadovaujantis įmonių priskyrimu atitinkamai rizikos grupei: 6.
- mažos rizikos grupei priklausančios įmonės tikrinamos 1 kartą per kalendorinius metus; 6.
- vidutinės rizikos grupei priklausančios įmonės tikrinamos 2 kartus per kalendorinius metus; 6.
- padidintos rizikos grupei priklausančios įmonės tikrinamos 4 kartus per kalendorinius metus. III. BAIGIAMOSIOS NUOSTATOS
- Įmonių veiklos rizikos vertinimas pagal kriterijus ir priskyrimas rizikos grupėms atliekamas iki kiekvienų metų gruodžio 15 d. _________________