Registrų centro tvarkomi valstybės informaciniai ištekliai

VĮ Registrų centras 2023 m. paskelbė procesą „Stebėti ir valdyti IT infrastruktūros pajėgumus“, skirtą užtikrinti eksploatuojamos IT infrastruktūros pajėgumų atitikimą veiklos poreikiams bei patvirtino įsakymu VE-348 (1.3 E) „Dėl valstybės Įmonės Registrų centro informacinių technologijų infrastruktūros pajėgumų stebėjimo ir planavimo taisyklių patvirtinimo“ IT infrastruktūros pajėgumų stebėjimo ir planavimo taisykles. 2021—2024 m. visų Registrų centro tvarkomų pirmos kategorijos valstybės informacinių išteklių prieinamumas kas mėnesį atitiko teisės aktus.

Siekiant struktūrizuoti valstybės reikšmės registrų ir informacinių sistemų veiklos procesus, informacijos ir duomenų, taikomųjų programų ir technologijų architektūros sluoksnius, 2023 m. II pusm. Architektūros komitetas patvirtino IT architektūrą, kuri atvaizduoja visų Registro centro tvarkomų valstybės informacinių išteklių tarpusavio ryšius, parodo tvarkomų valstybės informacinių išteklių mastą, sudaro galimybę priimti pagrįstus sprendimus dėl šių išteklių tvarkymo ir plėtros.

VĮ Registrų centras patvirtino IT centro kritinių pareigybių sąrašą, nustatė atsakomybes dėl kritinių pareigybių valdymo ir stebėsenos, periodinio vertinimo ir statuso atnaujinimo. Taip pat atlikęs kompetencijų poreikio planavimo gerųjų praktikų analizę, parengė ir pradėjo taikyti dvi Informacinių technologijų centro kompetencijų planavimui skirtas matricas: IS vystymo departamento kompetencijų ir pajėgumų planavimo matricą bei kitų IT padalinių kompetencijų planavimo matricą, įdiegė du procesus: „Pildyti ir periodiškai peržiūrėti IT darbuotojų pamainumo matricą“, „Suplanuoti ITC padalinių žmogiškuosius išteklius“. Po šių pokyčių išaugo kritinių Registrų centro Informacinių technologijų centro darbuotojų, kuriems nurodytas pamainumas, dalis (nuo 45 proc. iki 82 proc.).

Siekiant užtikrinti Registrų centro tvarkomų valstybės informacinių išteklių aukštą prieinamumą, pakankamą greitaveiką ir veiklos tęstinumą, Registrų centras 2022 m.: - „Promapp“ sistemoje paskelbė IT incidentų valdymo proceso aprašą su klasifikavimo/kategorijų aprašymu, IT užklausų valdymo procesą; - Parengė IT užklausų valdymo taisykles. Įgyvendinus rekomendaciją, užtikrinamas tinkamas paslaugų užklausų ir incidentų valdymas: 2022-2023 m. padaugėjo Registrų centro paslaugų naudotojų laiku išnagrinėtų užklausų (nuo 46 proc. iki 85,1 proc.) ir išspręstų incidentų (nuo 57 proc. iki 93 proc.).

Siekiant užtikrinti Registrų centro tvarkomų valstybės informacinių išteklių aukštą prieinamumą, pakankamą greitaveiką ir veiklos tęstinumą: - 2022-06-20 "Promapp" sistemoje dokumentuotas IT problemų valdymo procesas; - parengtos IT problemų valdymo taisyklės (patvirtinta 2022-08-01 įsakymu Nr. VE-559(1.3E)).

VĮ Registrų centro generalinio direktoriaus 2022-05-13 įsakymu Nr. VE-360 (1.3 E) išdėstyta įmonės strateginių veiklos planų rengimo ir jų įgyvendinimo stebėsenos tvarka, papildant nuostatomis dėl valstybės informacinių išteklių valdytojų įsitraukimo, įtraukiant juos į įmonės veiklos strategijos rengimo procesą. Atsižvelgiant į atnaujintą tvarką, 2022-09-29 raštu S-42681 (1.4E) „Dėl 2023-2026 m. valstybės įmonės Registrų centro veiklos strategijos projekto“ Įmonė kreipėsi į visus informacinių išteklių valdytojus – Ekonomikos ir inovacijų, Teisingumo, Sveikatos apsaugos, Kultūros, Susisiekimo, Žemės ūkio ministerijas, sulauktas grįžtamasis ryšys.

Siekiant užtikrinti Registrų centro tvarkomų valstybės informacinių išteklių aukštą prieinamumą, pakankamą greitaveiką ir veiklos tęstinumą, „Promapp“ sistemoje dokumentuoti ir paskelbti informacinių sistemų pokyčių valdymo procesai, patvirtintas VĮ Registrų centro tvarkomų registrų ir informacinių sistemų pokyčių valdymo visose gyvavimo ciklo stadijose tvarkos aprašas. Įgyvendinus rekomendaciją, nustatytais terminais įgyvendintų pokyčių užklausų padaugėjo 42 proc. (nuo 16 proc. iki 58 proc.), tačiau siektina reikšmė (85 proc.) nebuvo pasiekta.

Siekiant identifikuoti priežastis, dėl kurių duomenų gavėjai ne visada naudojasi ekonomiškiausiu duomenų gavimo būdu, valstybės mastu 2022 m. atlikta analizė. Nustatyta, kad ne visais atvejais „sistema-sistema“ būdas patogus ir tinkamas naudojimui: būdo forma neturi juridinės reikšmės, ne visi gavėjai turi integruotas sąsajas ir įdiegtas sistemas, pritaikytas nuskaityti tokiu būdu gautus duomenis, nepatogus formatas (xml) didelės apimties duomenims analizuoti. Taip pat, nustatyta, kad institucijos, gaunančios neatlygintinai registrų duomenis nepakankamai kontroliuoja duomenų gavimą, todėl nevaldo neatlygintinai gaunamų duomenų srautų. Po atliktos analizės, informacinių sistemų tvarkytojams tais atvejais, kai duomenys duomenų gavėjams teikiami neatlygintinai, pavesta vykdyti teikiamų duomenų kiekio stebėseną ir kas ketvirtį jos rezultatus pateikti registrų ir valstybės informacinių sistemų valdytojams, taip pat asignavimų valdytojams, jei valdytojai patys nevaldo asignavimų, sudaromose ir keičiamose duomenų teikimo sutartyse nustatyti duomenų gavėjų gaunamų duomenų tvarkymo stebėsenos ir atskaitomybės sąlygos. Įgyvendinus rekomendacijos priemones nepasiekti rodikliai „Paslaugų, teikiamų „sistema-sistema būdu, dalis nuo visų neatlygintinai suteiktų paslaugų (TR/TAAR/NIRVAR/VSR/NTR/JAR)“: nesumažėjo valstybės biudžeto lėšų poreikis neatlygintinai suteiktų paslaugų sąnaudoms kompensuoti. Stebėseną tęsiame norėdami pamatuoti įgyvendintų priemonių rezultatą.

Ekonomikos ir inovacijų ministerija kartu su valstybės informacinių išteklių valdytojais ir kibernetinio saugumo politikos ir elektroninės informacijos saugos politikos formuotoju (Krašto apsaugos ministerija) įvertino galimybes sudaryti teisines prielaidas valstybės informacinių išteklių valdytojams kartu tvirtinti bendrus saugos dokumentus, kai jų valdomų valstybės informacinių išteklių duomenis tvarko tas pats duomenų tvarkytojas, įteisinimo tikslingumą. Atsižvelgiant į atliktos valstybės informacinių išteklių valdytojų apklausos rezultatus ir Krašto apsaugos ministerijos nuomonę, nuspręsta, jog tokie pakeitimai nebūtų tikslingi, nes didėtų administracinė našta bei nėra teisinio pagrindo skirtingų informacinių sistemų valdytojams tvirtinti bendrų informacinių sistemų saugos dokumentus.

Registrų centro generalinio direktoriaus 2022-03-24 įsakymu Nr. VE-208 (1.3 E) patvirtintas registrų ir valstybės informacinių sistemų informacinių technologijų saugos atitikties vertinimo veiklų 2022 m. planas (grafikas). Nustatytais terminais atlikti saugos atitikties ir rizikos vertinimai, 100 proc. pasiektas rekomendacijos pokyčio rodiklis „Registrų centro tvarkomų pirmos ir antros kategorijos valstybės informacinių išteklių, kurių saugos atitikties vertinimas atliktas kasmet, dalis". Taip pat siekiant užtikrinti vertinimų periodiškumo tęstinumą, Registrų centro generalinio direktoriaus 2023-01-11 įsakymu Nr. VE-31 (1.3 E) pavesta sudaryti registrų ir valstybės informacinių sistemų informacinių technologijų saugos atitikties vertinimo veiklų 2023 m. planą (grafiką).

VĮ Registrų centro generalinio direktoriaus 2022-02-23 įsakymu Nr. VE-130 (1.3 E) patvirtintas įmonės tvarkomų registrų ir informacinių sistemų veiklos tęstinumo valdymo planų ir elektroninės informacijos atkūrimo iš atsarginių kopijų bandymų 2022 m. planas (grafikas). Atitinkamai patvirtinti 2023 m., 2024 m., 2025 m. Registrų centro tvarkomų registrų ir informacinių sistemų veiklos tęstinumo valdymo planų ir elektroninės informacijos atkūrimo iš atsarginių kopijų bandymų planai. Pagal planus atlikti 100 proc. atsarginių kopijų bandymų ir tęstinumo bandymų.

Siekiant gerinti sąlygas Registrų centro tvarkomų valstybės informacinių išteklių plėtrai ir užtikrinti gerosios informacinių technologijų valdymo praktikos tęstinumą: - sudarytas ir generalinio direktoriaus patvirtintas Projektų portfelio komitetas (2020-03-12 įsakymas Nr. VE-195 (1.3 E)) ir jo darbo reglamentas (2021-11-09 įsakymas Nr. VE-771 (1.3 E)); - parengta ir patvirtinta projektų valdymo metodika (2022-03-30 įsakymas Nr. VE-232(1.3 E)); - 2022 m. kovo mėn. atnaujintas projektų valdymo įrankis „Jira BigPicture“; - parengti, patvirtinti ir „Promapp“ sistemoje dokumentuoti projektų valdymo procesai. - Pasiektas rekomendacijos pokyčio rodiklis: 2022 m. projektų valdymo metodikos reikalavimus atitinkančių projektų kiekis - 34 vnt.iš vykdomų 42 projektų.