NACIONALINIO BENDRŲJŲ FUNKCIJŲ CENTRO DIREKTORIUS
įsakymas
DĖL SĄSKAITŲ ADMINISTRAVIMO BENDROSIOS INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO
2023 m. birželio 21 d. Nr. V-223
Vilnius
Vadovaudamasi Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, 11, 33 ir 34 punktais:
2. P r i p a ž į s t u netekusiu galios Nacionalinio bendrųjų funkcijų centro direktoriaus 2019 m. rugpjūčio 26 d. įsakymą Nr. V-316 „Dėl Informacinės sistemos „E. sąskaita“ nuostatų ir Informacinės sistemos „E. sąskaita“ duomenų saugos nuostatų patvirtinimo“.
PATVIRTINTA
Nacionalinio bendrųjų funkcijų
centro direktoriaus
2023 m. birželio 21 d. įsakymu Nr. V-223
SĄSKAITŲ ADMINISTRAVIMO BENDROSIOS INFORMACINĖs SISTEMos NUOSTATAI
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Sąskaitų administravimo bendrosios informacinės sistemos nuostatai (toliau – Nuostatai) nustato Sąskaitų administravimo bendrosios informacinės sistemos (toliau – SABIS) paskirtį, uždavinius, funkcijas ir tikslą, asmens duomenų tvarkymo SABIS tikslą, SABIS organizacinę, informacinę ir funkcinę struktūrą, duomenų teikimo, naudojimo, finansavimo, modernizavimo ir likvidavimo tvarką, duomenų saugos reikalavimus.
2. Nuostatuose vartojamos sąvokos:
2.1. Sąskaitų administravimo bendrosios informacinės sistemos paslaugų gavėjas (toliau – paslaugų gavėjas) – fizinis arba juridinis asmuo, turintis teisę jungtis prie Sąskaitų administravimo bendrosios informacinės sistemos ir pateikti, gauti elektronines sąskaitas už prekes, paslaugas ar darbus, patikrinti šių sąskaitų duomenis, apmokėjimo būseną ar kitą jam prieinamą informaciją.
2.2. Kitos Nuostatuose vartojamos sąvokos atitinka Lietuvos Respublikos pridėtinės vertės mokesčio įstatyme, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Lietuvos Respublikos viešųjų pirkimų įstatyme, 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas, toliau – Reglamentas (ES) 2016/679), Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, vartojamas sąvokas.
3. SABIS steigiama vadovaujantis Nacionalinio bendrųjų funkcijų centro nuostatų, patvirtintų Lietuvos Respublikos Vyriausybės 2018 m. vasario 7 d. nutarimu Nr. 125 „Dėl biudžetinės įstaigos Nacionalinio bendrųjų funkcijų centro įsteigimo ir jo nuostatų patvirtinimo“, 9.1.2, 9.1.8 ir 9.1.9 papunkčiais.
4. SABIS veiklą reglamentuojantys teisės aktai:
4.7. Bendrųjų elektroninės informacijos saugos reikalavimų aprašas, Saugos dokumentų turinio gairių aprašas ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašas, patvirtinti Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;
4.8. Lietuvos Respublikos Vyriausybės 2002 m. gegužės 29 d. nutarimas Nr. 780 „Dėl Mokesčiams apskaičiuoti naudojamų apskaitos dokumentų išrašymo ir pripažinimo taisyklių patvirtinimo“;
4.9. Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“;
4.10. Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo;
5. Asmens duomenys SABIS tvarkomi vadovaujantis Reglamentu (ES) 2016/679 ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
6. Asmens duomenų tvarkymo SABIS tikslas – identifikuoti ir autentifikuoti paslaugų gavėjus, elektroniniu būdu tvarkyti SABIS paslaugų gavėjų duomenis, teikti informaciją duomenų gavėjams apie elektronines sąskaitas (toliau – sąskaita) ir jų apmokėjimo būseną.
7. SABIS tikslas – suteikti galimybę prekių tiekėjams, paslaugų teikėjams, darbų vykdytojams, vykdantiems viešųjų pirkimų sutartis (toliau – Sutartis), informacinių technologijų priemonėmis teikti, o perkančiosioms organizacijoms (toliau – PO) gauti ir automatizuotai apdoroti elektronines pridėtinės vertės mokesčio sąskaitas faktūras, sąskaitas faktūras, kreditinius dokumentus ir išankstines sąskaitas (toliau kartu – sąskaitos), Europos Sąjungos patvirtintu elektroninių sąskaitų formatu, atitinkančiu standartą EN 16931-1:2017, pateiktas per asociacijos PEPPOL (angl. The Pan-European Public Procurement On-Line) tinklą (toliau – PEPPOL tinklas) arba suvestas SABIS rankiniu būdu.
8. SABIS uždaviniai:
8.3. sudaryti sąlygas automatizuoti PO veiklą ir valstybės biudžeto lėšų judėjimą ir naudojimo stebėseną;
9. SABIS funkcijos:
9.5. teikti informaciją paslaugų gavėjams apie PO gautas sąskaitas, kurių pagrindu parengtos mokėjimo paraiškos Lietuvos Respublikos finansų ministerijos Valstybės iždo departamentui, paslaugų gavėjams;
9.6. rinkti, kaupti ir perduoti informaciją apie Sutarčių vykdymo rezultatus Viešųjų pirkimų tarnybai;
9.8. teikti informaciją apie pateiktų sąskaitų pagrindu parengtų mokėjimo paraiškų apmokėjimo būseną paslaugų gavėjams;
II SKYRIUS
SABIS ORGANIZACINĖ STRUKTŪRA
11. SABIS valdytojas atlieka šias funkcijas:
11.1. užtikrina SABIS funkcionavimo, techninės ir programinės įrangos priežiūros, tobulinimo ir plėtros finansavimą;
11.2. tvirtina SABIS kūrimo ir plėtros planus, analizuoja pasiūlymus dėl SABIS veikimo tobulinimo, priima sprendimus dėl SABIS tobulinimo ir modernizavimo, kontroliuoja šių sprendimų vykdymą;
13. SABIS tvarkytojas atlieka šias funkcijas:
13.1. užtikrina centralizuotą duomenų gavimą į SABIS ir SABIS kaupiamų duomenų teikimą duomenų gavėjams;
13.8. atsako, kad SABIS priemonėmis pateiktos sąskaitos ir jų kilmės autentiškumą, turinio vientisumą ir įskaitomumą užtikrinantys duomenys būtų saugomi vadovaujantis teisės aktuose nustatyta dokumentų saugojimo tvarka;
15. SABIS valdytojas ir tvarkytojas turi teisę gauti ir tvarkyti tokią su asmens duomenimis susijusią informaciją, kokia yra reikalinga SABIS tikslui įgyvendinti ir funkcijoms užtikrinti.
16. SABIS duomenų teikėjai yra:
16.1. Viešųjų pirkimų tarnyba – teikia Centrinės viešųjų pirkimų informacinės sistemos (valdytoja – Viešųjų pirkimų tarnyba) duomenis;
16.2. Valstybinė mokesčių inspekcija prie Lietuvos Respublikos finansų ministerijos – teikia Mokesčių mokėtojų registro (valdytojas – Valstybinė mokesčių inspekcija prie Lietuvos Respublikos finansų ministerijos) duomenis;
16.3. Informacinės visuomenės plėtros komitetas – teikia Valstybės informacinių išteklių sąveikumo platformos (valdytoja – Lietuvos Respublikos ekonomikos ir inovacijų ministerija) duomenis;
16.4. Lietuvos Respublikos finansų ministerija – teikia Valstybės biudžeto, apskaitos ir mokėjimų sistemos Viešojo sektoriaus finansinės apskaitos bendrojo posistemio (valdytoja – Finansų ministerija) duomenis;
17. SABIS pirminių duomenų teikėjai yra prekių tiekėjai, paslaugų teikėjai, rangovai ar darbus vykdantys fiziniai asmenys, privatieji juridiniai ir viešieji juridiniai asmenys (toliau kartu – tiekėjas). Tiekėjo darbuotojas, kuris yra paslaugų gavėjas, teikia Nuostatų 23 punkte išvardytus duomenis į SABIS techninėje specifikacijoje numatytais būdais ir priemonėmis.
19. Paslaugų gavėjų, kurie yra tiekėjo darbuotojai, teisės:
20. Paslaugų gavėjų, kurie yra PO darbuotojai, teisės:
20.1. gauti SABIS teikiamas paslaugas (tvarkyti ir (ar) peržiūrėti PO į SABIS pateiktus sąskaitų duomenis, pateikti, gauti ir peržiūrėti sąskaitas);
21. SABIS paslaugų gavėjų pareigos:
III SKYRIUS
SABIS INFORMACINĖ STRUKTŪRA
23. SABIS tvarkomi šie sąskaitų duomenys:
23.1. Lietuvos Respublikos sąskaitos formatą atitinkančių sąskaitų duomenys:
23.1.5. tiekėjo pavadinimas arba vardas ir pavardė, jeigu tiekėjas yra fizinis asmuo, buveinė arba nuolatinė gyvenamoji vieta, jeigu tiekėjas yra fizinis asmuo;
23.1.6. pirkėjo pavadinimas arba vardas ir pavardė, jeigu pirkėjas yra fizinis asmuo, buveinė arba nuolatinė gyvenamoji vieta, jeigu pirkėjas yra fizinis asmuo;
23.1.8. prekių tiekimo, paslaugų teikimo ar darbų atlikimo data, jeigu ji nesutampa su sąskaitos išrašymo data;
23.1.9. avanso gavimo diena, jeigu sąskaita įforminamas avanso gavimas ir jeigu ši diena nesutampa su sąskaitos išrašymo data;
23.1.10. tiekiamos prekės, teikiamos paslaugos ar atliekamų darbų vieneto kaina (be PVM), taip pat nuolaidos, neįtrauktos į vieneto kainą;
23.1.11. tiekiamų prekių, teikiamų paslaugų ar atliekamų darbų, apmokestinamų taikant vienodą tarifą, apmokestinamoji vertė;
23.1.14. kai įforminamas prekių (paslaugų), kurios neapmokestinamos ar apmokestinamos taikant 0 procentų PVM tarifą, tiekimas (teikimas) – nuoroda į atitinkamą Pridėtinės vertės mokesčio įstatymo arba 2006 m. lapkričio 28 d. Tarybos direktyvos 2006/112/EB dėl pridėtinės vertės mokesčio bendros sistemos nuostatą arba bet kokia kita nuoroda, kad prekės (paslaugos) neapmokestinamos ar apmokestinamos taikant 0 procentų PVM tarifą;
23.1.15. fiskalinio agento PVM mokėtojo kodas, pavadinimas arba vardas ir pavardė, jeigu fiskalinis agentas yra fizinis asmuo, adresas – kai pagal Pridėtinės vertės mokesčio įstatymą prievolė apskaičiuoti PVM tenka užsienio apmokestinamojo asmens paskirtam fiskaliniam agentui;
23.1.16. nuoroda „Maržos apmokestinimo schema. Kelionių agentūros“ – kai taikoma speciali turizmo paslaugų apmokestinimo PVM schema, nurodyta Pridėtinės vertės mokesčio įstatymo XII skyriaus antrajame skirsnyje, arba nuoroda „Maržos apmokestinimo schema. Naudotos prekės“, arba „Maržos apmokestinimo schema. Meno kūriniai“, arba „Maržos apmokestinimo schema. Kolekcionavimo objektai ir antikvariniai daiktai“ – kai taikoma speciali naudotų prekių, meno kūrinių, kolekcinių ir antikvarinių daiktų apmokestinimo PVM schema, nurodyta Pridėtinės vertės mokesčio įstatymo XII skyriaus trečiajame skirsnyje;
23.1.17. nuoroda „Atvirkštinis apmokestinimas“ – kai įforminamas prekių, darbų ir (arba) paslaugų, už kurias prievolė apskaičiuoti (arba išskaičiuoti) ir sumokėti PVM tenka pirkėjui (klientui), tiekimas (atlikimas, teikimas);
23.1.18. nuoroda „Pinigų apskaitos sistema“ – kai prievolė apskaičiuoti PVM atsiranda gavus atlygį už patiektas prekes, įvykdytus darbus ar suteiktas paslaugas;
23.1.20. nuoroda „Avansinė sąskaita“ – kai sąskaitą išrašo prekių tiekėjas arba rangovas, t. y. avanso gavėjas, ir nurodo, kad PVM skaičiuojamas nuo avansinio mokesčio;
23.1.21. tikslinamos sąskaitos išrašymo data, serija, numeris ir kiti tikslinamų apskaitos dokumentų duomenys (laikotarpis, kuriuo buvo patiektos prekės, įvykdyti darbai ar suteiktos paslaugos ir kt.);
23.1.26. tiekėjo juridinio asmens kodas arba fizinio asmens kodas, jeigu tiekėjas yra fizinis asmuo, pirkimo objekto rūšis – darbai, prekė ar paslauga – ir jį apibūdinančios kategorijos;
23.2. EN 16931-1:2017EN 16931 – CEN/TC 434standartą atitinkančių ir per PEPPOL tinklą gaunamų sąskaitų duomenys:
23.2.17. sąskaitos objekto ar schemos identifikatorius (angl. invoiced object identifier / Scheme identifier);
23.2.20. sąskaitos faktūros pastabos (angl. invoice note):
23.2.21. proceso duomenys (angl. process control):
23.2.22. tikslinamos sąskaitos informacija (angl. preceding invoice reference):
23.2.23. pardavėjo duomenys:
23.2.23.1. pardavėjo pavadinimas (juridinio asmens pavadinimas arba vardas ir pavardė, jeigu pardavėjas yra fizinis asmuo) (angl. seller name);
23.2.23.4. pardavėjo identifikavimo schemos registracijos nuoroda (angl. seller legal registration identifier / scheme identifier);
23.2.23.8. pardavėjo elektroninio adreso identifikavimo schema (angl. seller electronic address / scheme identifier);
23.2.23.9. pardavėjo adresas:
23.2.24. pirkėjo duomenys:
23.2.24.1. pirkėjo pavadinimas (juridinio asmens pavadinimas arba vardas, pavardė, jeigu pirkėjas yra fizinis asmuo) (angl. buyer name);
23.2.24.4. pirkėjo identifikavimo schemos registracijos nuoroda (angl. buyer legal registration identifier / scheme identifier);
23.2.24.6. pirkėjo elektroninio adreso identifikavimo schema (angl. buyer electronic address / scheme identifier);
23.2.24.7. pirkėjo adresas:
23.2.25. mokėjimo gavėjo duomenys:
23.2.25.1. mokėjimo gavėjo pavadinimas (juridinio asmens pavadinimas arba vardas, pavardė, jeigu mokėtojas yra fizinis asmuo) (angl. payee name);
23.2.25.2. mokėjimo gavėjo identifikavimo schemos nuoroda (angl. payee identifier Scheme identifier);
23.2.26. pardavėjo fiskalinio agento duomenys (angl. seller tax representative party):
23.2.26.2. pardavėjo fiskalinio agento PVM mokėtojo kodas (angl. seller tax representative VAT identifier);
23.2.26.3. pardavėjo fiskalinio agento adresas (angl. seller tax representative postal address):
23.2.27. pristatymo duomenys:
23.2.27.2. pristatymo vietos identifikatorius (angl. deliver to location identifier / scheme identifier);
23.2.27.4. sąskaitos periodas (angl. invoicing period):
23.2.27.5. pristatymo adresas (angl. deliver to adress):
23.2.28. mokėjimo nurodymai (angl. payment instructions):
23.2.28.4. mokėjimo pervedimai (angl. credit transfer):
23.2.28.5. mokėjimo kortelės duomenys:
23.2.28.6. tiesioginio debeto duomenys:
23.2.28.6.2. banko priskirto kreditoriaus identifikatorius (angl. bank assigned creditor identifier);
23.2.29. nuolaidų duomenys:
23.2.29.4. dokumento nuolaidos PVM kategorija (identifikatorius arba kodas) (angl. document level allowance VAT category code);
23.2.30. papildomų mokesčių duomenys:
23.2.30.4. dokumento mokesčio PVM kategorija (identifikatorius arba kodas) (angl. document level charge VAT category code);
23.2.31. dokumento sumos:
23.2.31.6. sąskaitos PVM suma pardavėjo apskaitos valiuta (angl. invoice total VAT amount in accounting currency);
23.2.32. PVM detalieji duomenys:
23.2.32.1. visų apmokestinamųjų sumų suma, kuriai taikomas konkretus PVM, ir PVM procentas (angl. VAT category, taxable amount);
23.2.33. sąskaitos priedų duomenys:
23.2.34. sąskaitos eilučių duomenys:
23.2.34.3. sąskaitos eilutės identifikavimo schema (angl. invoice line object identifier / scheme identifier);
23.2.34.7. pirkimo užsakymo eilutės identifikatorius (angl. referenced purchase order line reference);
23.2.34.9. periodas:
23.2.34.10. nuolaidos duomenys:
23.2.34.11. papildomų mokesčių duomenys:
23.2.34.12. detalieji kainos duomenys:
23.2.34.13. PVM duomenys:
23.2.34.19. prekės standartinis identifikatorius (angl. item standard identifier / scheme identifier);
23.2.34.20. prekės klasifikavimo (katalogo) schema (angl. item classification identifier / scheme identifier / scheme version identifier);
24. SABIS tvarkomi duomenys gaunami iš:
24.2. Mokesčių mokėtojų registro:
24.2.1. mokesčių mokėtojų duomenys:
24.2.2. Sutarčių duomenys:
24.3. Juridinių asmenų registro:
24.4. Registrų centro Sertifikatų centro:
24.5. tiekėjų ir PO finansų valdymo ir apskaitos informacinių sistemų –sąskaitų duomenys pagal parengtą ir suderintą sąskaitų duomenų modelį;
IV SKYRIUS
SABIS FUNKCINĖ STRUKTŪRA
26. SABIS išorinis portalas skirtas SABIS išoriniams naudotojams prie portalo prisijungti, sąskaitoms pateikti, Sutarčių ir sąskaitų duomenims tvarkyti, importuoti ir eksportuoti, pasirinktų duomenų ataskaitoms formuoti, savo organizacijos arba jai atstovaujančio fizinio asmens paskyroms ir nustatymams administruoti. SABIS išorinį portalą sudaro tokie moduliai:
26.1. Prisijungimo modulis, skirtas SABIS naudotojams prie organizacijos (PO arba tiekėjo) paskyros prisijungti, organizacijai registruoti, prašymui SABIS naudotoją priskirti prie organizacijos paskyros pateikti ir SABIS naudotojų autentifikavimo procesams SABIS vykdyti;
26.2. Sutarčių peržiūros ir tvarkymo modulis, skirtas autorizuotiems SABIS naudotojams Sutarčių duomenims ir su Sutartimis susijusioms sąskaitoms peržiūrėti, Sutarčių ir su Sutartimis susijusių sąskaitų paieškai vykdyti;
26.3. Sąskaitų duomenų suvedimo ir tvarkymo modulis, skirtas autorizuotiems SABIS naudotojams sąskaitų duomenims pateikti ir sąskaitų tikrinimo ir tvirtinimo procesams vykdyti, sąskaitoms pagal žodines sutartis pateikti ir apmokėjimo informacijos duomenims tvarkyti;
26.4. Sąskaitų valdymo ir apdorojimo modulis, skirtas pateiktų sąskaitų duomenims pagal veiklos taisykles apdoroti, PO – sąskaitoms tikrinti ir tvirtinti, sąskaitų priėmimo procesams vykdyti ir sąskaitų būsenai keisti;
26.5. Sąskaitų importo ir eksporto modulis, skirtas sąskaitų duomenims ir informacijai apie sąskaitų apmokėjimo būseną importuoti ir eksportuoti;
26.6. Organizacijos duomenų ataskaitų modulis, skirtas organizacijos Sutarčių ir sąskaitų duomenų ataskaitoms formuoti;
26.7. Organizacijos paskyros naudotojų valdymo modulis, skirtas organizacijai savo paskyros naudotojų duomenims tvarkyti, vaidmenims pagal nustatytą organizacijos procesą priskirti, pavadavimams tvarkyti;
26.8. Organizacijos klasifikatorių tvarkymo modulis, skirtas organizacijai savo naudojamiems klasifikatoriams (dimensijoms) tvarkyti, importuoti ir organizacinės struktūros duomenims tvarkyti;
26.9. Organizacijos paskyros ir nustatymų administravimo modulis, skirtas organizacijai savo paskyros duomenims peržiūrėti, savo atstovaujamų organizacijų paskyroms, kuriose naudotojas įgaliotas tvarkyti organizacijos paskyros nustatymus, priskirti organizacijai sąskaitų derinimo ir tvirtinimo procesą, nustatyti BVPŽ kodus, jeigu sąskaitos teikiamos pagal žodines sutartis, peržiūrėti organizacijos atliktus veiksmus (įvykius) su duomenų objektais, stebėti;
26.10. Istorinių duomenų peržiūros modulis, skirtas organizacijai savo sąskaitų duomenims, kurie saugomi SABIS, peržiūrėti;
26.11. Automatinių informacinių pranešimų modulis, skirtas automatiniams informaciniams pranešimams kurti ir adresatams pateikti;
26.12. Pagalbos modulis, skirtas paslaugų gavėjų pastebėtoms klaidoms ir problemoms dėl SABIS veikimo registruoti ir šiems duomenims SABIS administratoriui perduoti;
27. SABIS vidinis portalas skirtas SABIS vidiniams naudotojams naudotojų vaidmenims tvarkyti, audito įrašams peržiūrėti ir jų analizei atlikti, veiklos procesų duomenims įvesti ir tvarkyti, gautiems organizacijų prašymams sukurti organizacijos paskyrą administruoti, sistemos klasifikatoriams tvarkyti, integracinėms sąsajoms administruoti. SABIS vidinį portalą sudaro tokie moduliai:
27.1. Naudotojų ir vaidmenų valdymo modulis, skirtas SABIS vidiniams naudotojams naudotojų vaidmenims kurti ir tvarkyti, gautiems prašymams sukurti organizacijos paskyrą administruoti ir paskyroms kurti;
27.2. Klasifikatorių tvarkymo modulis, skirtas SABIS naudojamiems bendriems klasifikatoriams tvarkyti ir naujiems klasifikatoriams kurti;
27.3. SABIS nustatymų tvarkymo modulis, skirtas SABIS nustatymams tvarkyti, sąskaitų valdymo SABIS procesų scenarijams kurti, redaguoti ir SABIS išoriniame portale skelbti;
27.4. Audito modulis, skirtas audito įrašams peržiūrėti, rūšiuoti, eksportuoti ir paslaugų gavėjų atliktiems veiksmams užregistruoti ir išsaugoti;
27.5. SABIS stebėsenos modulis, skirtas SABIS ir jos komponentų veikimui stebėti ir išankstiniam perspėjimui užtikrinti;
27.7. Integracijų valdymo modulis, skirtas sąsajoms administruoti ir naujiems sąsajų naudotojams (išorinėms PO ir tiekėjų sistemoms) registruoti;
27.9. Integracinė platforma, skirta duomenų mainams su išoriniais ir vidiniais SABIS komponentais vykdyti;
V SKYRIUS
SABIS DUOMENŲ TEIKIMAS IR NAUDOJIMAS
28. SABIS duomenų gavėjai yra:
29. Duomenys, įskaitant asmens duomenis, teikiami vykdant SABIS tvarkytojui pavestas funkcijas. Visi SABIS duomenys yra teikiami juridiniams ir fiziniams asmenims, jeigu Lietuvos Respublikos ar Europos Sąjungos teisės aktuose nenustatyta kitaip. SABIS duomenys teikiami pagal SABIS tvarkytojo ir duomenų gavėjo sudarytą duomenų teikimo sutartį (daugkartinio teikimo atveju) arba duomenų gavėjo prašymą (vienkartinio teikimo atveju). Šiame Nuostatų punkte nurodytoje sutartyje turi būti nurodytas duomenų naudojimo tikslas, duomenų teikimo ir gavimo teisinis pagrindas, sąlygos, tvarka ir teikiamų duomenų apimtis. Šiame Nuostatų punkte nurodytame prašyme turi būti nurodytas duomenų naudojimo tikslas, duomenų teikimo ir gavimo teisinis pagrindas ir prašomų pateikti duomenų apimtis. Kai duomenys tvarkomi automatiniu būdu ir taikomos tinkamos duomenų saugumą užtikrinančios priemonės, teikiant duomenis pagal šiame Nuostatų punkte nurodytą sutartį prioritetas teikiamas automatiniam duomenų teikimo būdui, o teikiant duomenis pagal šiame Nuostatų punkte nurodytą prašymą – duomenų teikimui elektroninių ryšių priemonėmis.
30. SABIS kaupiami duomenys teikiami tokio turinio ir formato, kokie yra tvarkomi SABIS. Kai teikiamų duomenų turinys ir formatas neatitinka duomenų gavėjo poreikių, reikiamos priemonės rengiamos Vyriausybės nustatyta tvarka.
31. SABIS duomenys SABIS duomenų gavėjams teikiami neatlygintinai. Už SABIS priemonėmis pateikiamas sąskaitas gali būti imamas atlygis, kurio dydį ir mokėjimo tvarką nustato SABIS valdytojas.
32. Duomenys Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms teikiami Valstybės informacinių išteklių valdymo įstatymo nustatyta tvarka.
33. Duomenų gavėjai, registrų tvarkytojai ar asmuo (fizinis arba juridinis), kurio duomenys įrašyti SABIS, gali pateikti SABIS tvarkytojui rašytinį prašymą ištaisyti klaidingus SABIS duomenis. Klaidingais laikomi SABIS įrašyti duomenys, neatitinkantys SABIS pateiktų dokumentų. SABIS tvarkytojas, gavęs prašymą ištaisyti klaidingus SABIS duomenis ir jame nurodytus faktus patvirtinančius dokumentus, turi per 5 darbo dienas ištaisyti SABIS duomenis ir apie tai raštu pranešti juridiniam arba fiziniam asmeniui, su kuriuo susiję ištaisyti duomenys, bei asmenims, kuriems klaidingi duomenys perduoti.
VI SKYRIUS
SABIS DUOMENŲ SAUGA
34. SABIS duomenų saugą reglamentuoja SABIS valdytojo patvirtinti SABIS duomenų saugos nuostatai ir saugos politikos įgyvendinimo dokumentai, kurie rengiami, derinami ir tvirtinami vadovaujantis Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, nuostatomis.
37. Paslaugų gavėjai, tvarkantys SABIS duomenis, informaciją, dokumentus ir jų kopijas, yra įpareigoti saugoti duomenų ir informacijos paslaptį. Įpareigojimas saugoti paslaptį galioja ir nutraukus su duomenų, informacijos, dokumentų ir jų kopijų tvarkymu susijusią veiklą. Paslaugų gavėjai, tvarkantys asmens duomenis, privalo saugoti asmens duomenų paslaptį. Ši pareiga galioja ir jiems pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas, pasibaigus jų darbo ar sutartiniams santykiams.
38. SABIS tvarkomų fizinių asmenų duomenų saugumas užtikrinamas laikantis Reglamente (ES) 2016/679 nustatytų reikalavimų.
39. SABIS duomenys kaupiami ir sąskaitų duomenų bazėje saugomi, kol tvarkomi sąskaitų duomenys. Skaitmeniniame sąskaitų archyve duomenys saugomi 10 metų. Pasibaigus šiam terminui, duomenys sunaikinami Lietuvos vyriausiojo archyvaro nustatyta tvarka. Paslaugų gavėjų asmens duomenys SABIS ir skaitmeniniame sąskaitų archyve saugomi, kol saugomi tvarkomi (tvarkyti) jų sąskaitų duomenys arba kol paslaugų gavėjams kontrolės funkcijoms vykdyti reikalinga prieiga prie SABIS.
VII SKYRIUS
SABIS FINANSAVIMAS
VIII SKYRIUS
SABIS MODERNIZAVIMAS IR LIKVIDAVIMAS
41. SABIS modernizuojama ir likviduojama Valstybės informacinių išteklių valdymo įstatymo ir Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, nustatyta tvarka.
IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
43. Kiekvienas duomenų subjektas, kurio asmens duomenys tvarkomi SABIS, turi Reglamento (ES) 2016/679 15–18 straipsniuose nustatytas teises. Duomenų subjektų teisės įgyvendinamos vadovaujantis Duomenų subjektų teisių įgyvendinimo Nacionaliniame bendrųjų funkcijų centre tvarkos aprašu, patvirtintu Nacionalinio bendrųjų funkcijų centro direktoriaus 2018 m. rugpjūčio 29 d. įsakymu Nr. V-83 „Dėl Duomenų subjektų teisių įgyvendinimo Nacionaliniame bendrųjų funkcijų centre tvarkos aprašo patvirtinimo“.