PATVIRTINTA

Valstybės dokumentų technologinės apsaugos tarnybos prie Finansų ministerijos direktoriaus

2018 m. birželio 4 d. įsakymu Nr. 1-94

(Valstybės dokumentų technologinės apsaugos tarnybos prie Finansų ministerijos direktoriaus

2022 m. lapkričio 8 d. įsakymo Nr. 1-157 redakcija)

ĮMONIŲ, TURINČIŲ SAUGIŲJŲ DOKUMENTŲ IR SAUGIŲJŲ DOKUMENTŲ BLANKŲ GAMYBOS LICENCIJAS, PRISKYRIMO RIZIKOS GRUPEI TVARKOS APRAŠAS

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Įmonių, turinčių saugiųjų dokumentų ir saugiųjų dokumentų blankų gamybos licencijas, priskyrimo rizikos grupei tvarkos aprašas (toliau – Aprašas) nustato įmonių, turinčių saugiųjų dokumentų ir saugiųjų dokumentų blankų gamybos licencijas, (toliau – įmonė) veiklos rizikos vertinimo kriterijus, Valstybės dokumentų technologinės apsaugos tarnybos prie Finansų ministerijos (toliau – Tarnyba) atliekamą įmonių vertinimą pagal rizikos vertinimo kriterijus, įmonių priskyrimą rizikos grupei bei įmonių metinių patikrinimų planavimą pagal įmonių rizikos grupes.

2. Įmonių vertinimo tikslas – efektyviai ir skaidriai vykdant įmonių priežiūrą mažinti naštą mažiausios rizikos įmonėms, prioritetą skiriant didžiausios rizikos įmonėms.

3. Įmonių rizikos vertinimą atlieka Valstybės dokumentų technologinės apsaugos tarnybos prie Finansų ministerijos administracijos padalinys, vykdantis licencijuojamos veiklos sąlygų laikymosi priežiūros funkcijas.

4. Apraše vartojamos sąvokos:

4.1. Rizika – nustatyti laukiamo rezultato neatitikimai vykdant licencijuojamos veiklos priežiūrą.

4.2. Rizikos vertinimas – procesas, kurio metu analizuojama žalos ar pavojaus atsiradimo tikimybė, gaminant saugiuosius dokumentus ar saugiuosius dokumentų blankus; atliekamas įmonių licencijuojamos veiklos rizikos dydžio apskaičiavimas ir nustatomos rizikingiausios įmonės.

4.3. Rizikos vertinimo kriterijai – veiksnių visuma, pagal kuriuos nustatomas rizikos reikšmingumas.

4.5. Rizikos balai – rizikos vertinimo kriterijų išraiška balais.

4.6. Kitos Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos viešojo administravimo įstatyme, Lietuvos Respublikos saugiųjų dokumentų ir saugiųjų dokumentų blankų gamybos įstatyme.

II SKYRIUS

licencijuojamos veiklos RIZIKOS VERTINIMO KRITERIJAI IR Įmonių PRISKYRIMAS RIZIKOS GRUPĖMS

5. Grėsmių pasireiškimo atsiradimo tikimybę ir poveikį didinantys ir mažinantys veiksniai nustatomi pagal rizikos vertinimo kriterijus.

6. Įmonių licencijuojamos veiklos rizikos vertinimo kriterijai:

6.1. įmonės licencijuojamos veiklos apimtis (per kalendorinius metus įvykdytų užsakymų gaminti saugiuosius dokumentus ar saugiuosius dokumentų blankus (toliau – užsakymas) skaičius);

6.2. per kalendorinius metus atliktų planinių / neplaninių patikrinimų rezultatai;

6.3. įmonės per kalendorinius metus įvykdyti užsakymai gaminti aukštesniojo ir aukščiausio technologinės apsaugos lygio saugiuosius dokumentus ar saugiuosius dokumentų blankus;

6.4. atvejai per kalendorinius metus, kai saugiųjų dokumentų ir saugiųjų dokumentų blankų kokybės tikrinimo metu visas užsakyme esantis gaminių skaičius pripažintas broku;

6.5. per kalendorinius metus buvo nustatyta pažeidimų, už kuriuos stabdomas licencijos galiojimas;

6.6. įmonėje yra įdiegta saugios spaudos vadybos sistema.

7. Įmonių licencijuojama veiklos rizika vertinama 10 balų sistema (nuo 0 iki 10 balų):

7.1. atsižvelgiant į įmonės vykdytos licencijuojamos veiklos apimtį per kalendorinius metus:

7.1.1. įmonėms, nevykdžiusioms užsakymų, – 0 balų;

7.1.2. įmonėms, įvykdžiusioms 1–50 užsakymų, – 3 balai;

7.1.3. įmonėms, įvykdžiusioms 51–100 užsakymų, – 5 balai;

7.1.4. įmonėms, įvykdžiusioms daugiau kaip 100 užsakymų, – 10 balų;

7.2. įvertinus planinių / neplaninių patikrinimų rezultatus per kalendorinius metus:

7.2.1. įmonėms, kuriose nenustatyta licencijuojamos veiklos sąlygų laikymosi reikalavimų pažeidimų, – 0 balų;

7.2.2. įmonėms, kuriose nustatytas vienas licencijuojamos veiklos sąlygų laikymosi reikalavimų pažeidimas, – 3 balai;

7.2.3. įmonėms, kuriose nustatyta nuo dviejų iki penkių licencijuojamos veiklos sąlygų laikymosi reikalavimų pažeidimų, – 5 balai;

7.2.4. įmonėms, kuriose nustatyti daugiau kaip penki licencijuojamos veiklos sąlygų laikymosi reikalavimų pažeidimai, – 10 balų;

7.3. pagal įmonės per kalendorinius metus įvykdytus užsakymus gaminti aukštesniojo ir aukščiausio technologinės apsaugos lygio saugiuosius dokumentus ar saugiuosius dokumentų blankus:

7.3.1. nevykdyta užsakymų gaminti saugiuosius dokumentus ar saugiuosius dokumentų blankus, priskirtus aukštesniajam ar aukščiausiam technologinės apsaugos lygiui, – 0 balų;

7.3.2. įvykdyta užsakymų gaminti saugiuosius dokumentus ar saugiuosius dokumentų blankus, priskirtus aukštesniajam ar aukščiausiam technologinės apsaugos lygiui, – 10 balų;

7.4. kai įvykdytame užsakyme visas esantis gaminių skaičius pripažintas broku ir:

7.4.1. brokuotų gaminių skaičius neviršija 50 vnt., – 0 balų;

7.4.2. brokuotų gaminių skaičius yra nuo 51 iki 1000 vnt., – 5 balai;

7.4.3. brokuotų gaminių skaičius yra daugiau kaip 1000 vnt., – 10 balų;

7.5. už nustatytus pažeidimus, dėl kurių stabdomas licencijos galiojimas, per kalendorinius metus:

7.5.1. nepradėta licencijos galiojimo stabdymo procedūra – 0 balų;

7.5.2. pradėta licencijos galiojimo stabdymo procedūra – 10 balų;

7.6. atsižvelgiant į tai, ar saugios spaudos vadybos sistema:

7.6.1. yra įdiegta – -3 balai (minus trys balai);

7.6.2. nėra įdiegta – 0 balų.

8. Visų kriterijų balų suma sudaro bendrą rizikingumo reikšmę, pagal kurią įmonės palyginamos tarpusavyje ir suskirstomos į tris rizikos grupes:

8.1. mažos rizikos grupė – iki 5 balų;

8.2. vidutinės rizikos grupė – nuo 5 iki 10 balų;

8.3. padidintos rizikos grupė – daugiau kaip10 balų.

9. Sudarant metinius planinių patikrinimų planus atsižvelgiama į įmonių reitingavimą pagal rizikingumo reikšmę.

10. Planiniai patikrinimai per kalendorinius metus atliekami:

10.1. mažos rizikos grupės įmonėje 1 kartą;

10.2. vidutinės rizikos grupės įmonėje 2 kartus;

10.3. padidintos rizikos grupės įmonėje 4 kartus.

III SKYRIUS

BAIGIAMOSIOS NUOSTATOS

11. Įmonių rizikos vertinimo kriterijai, jiems priskiriami balai bei įmonių priskyrimo rizikos grupėms kriterijai peržiūrimi ir, esant poreikiui, atnaujinami ne rečiau kaip kartą per metus.

12. Įmonių licencijuojamos veiklos rizikos vertinimas atliekamas ne vėliau kaip iki einamųjų metų sausio 5 dienos.

_________________