Bandomosios programos sutartis mokykloms

Sutarties Nr. [numeris]
Sutarties sudarymo data [YYYY-MM-DD]
Bandomosios prieigos aktyvavimo data [YYYY-MM-DD]

Šalys

MB „Uncascade“, juridinio asmens kodas 307057505, PVM mokėtojo kodas LT100018716618, buveinė V. Nagevičiaus g. 3, LT-08237 Vilnius, veikianti vardu „Edukamentas“, atstovaujama direktoriaus Manto Vilčinsko, el. paštas [email protected], tel. +370 608 54065 (toliau – Edukamentas),

ir

[Mokyklos pavadinimas], juridinio asmens kodas [kodas], buveinė [adresas], atstovaujama [pareigos, vardas ir pavardė], el. paštas [el. paštas], tel. [telefonas] (toliau – Mokykla),

toliau kartu – Šalys, o kiekviena atskirai – Šalis, sudaro šią Bandomosios programos sutartį (toliau – Sutartis).

1 Sutarties tikslas ir bandomoji programa

1.1. Edukamentas suteikia Mokyklai laikiną, neatlygintiną ir neperleidžiamą prieigą prie „Edukamentas Mokykloms“ funkcijų, nurodytų 1 priede, kad Mokykla galėtų įvertinti jų tinkamumą ugdymui, organizacijos administravimui ir galimam vėlesniam pirkimui.

1.2. Bandomoji programa trunka 60 kalendorinių dienų nuo aktyvavimo datos, jei 1 priede nenurodyta kitaip. Vien Sutarties pasirašymas, sąskaitos išrašymas ar naudotojo pavėluotas prisijungimas šio termino nepratęsia.

1.3. Pasibaigus bandomajai programai mokama prieiga nepradedama automatiškai. Tęsti galima tik pagal atskirą raštu patvirtintą pasiūlymą, užsakymą ar pirkimo sutartį. Mokyklos tylėjimas, naudotojų nepašalinimas ar anksčiau pateikti rekvizitai nėra mokamo užsakymo patvirtinimas.

1.4. Bandomoji programa nėra viešojo pirkimo procedūros pakaitalas. Kiekviena Šalis pati atsako už jai taikomų pirkimų, biudžeto, įgaliojimų ir vidaus kontrolės taisyklių laikymąsi.

2 Paslaugos apimtis ir aktyvavimas

2.1. Konkrečios mokinių ir mokytojų vietos, klasės ar pogrupiai, įjungtos funkcijos, naudojimo limitai, kontaktiniai asmenys ir aktyvavimo data nurodomi 1 priede.

2.2. Edukamentas sukuria Mokyklos organizacijos erdvę arba prijungia Mokyklą prie esamos erdvės ir suteikia administratoriaus teises Mokyklos nurodytam įgaliotam asmeniui.

2.3. Paslauga teikiama nuotoliniu būdu. Edukamentas deda pagrįstas pastangas, kad Paslauga būtų prieinama, tačiau bandomajai programai nenustatomas garantuotas nepertraukiamo veikimo laikas ar reagavimo terminas, jei 1 priede aiškiai nesusitarta kitaip. Planiniai darbai, skubūs saugumo pakeitimai, trečiųjų šalių infrastruktūros sutrikimai ir force majeure gali laikinai riboti prieigą.

2.4. Pagalba teikiama el. paštu [email protected]. Jei 1 priede įtraukta telefoninė pagalba, skambučiai priimami darbo dienomis 10.00–16.00 val. Lietuvos laiku numeriu +370 608 54065.

2.5. Paslaugos turinys ir funkcijos bandomuoju laikotarpiu gali būti taisomi ar atnaujinami. Edukamentas nemažina 1 priede aiškiai sutartos esminės bandymo apimties taip, kad nebeliktų galimybės pasiekti bandymo tikslą, nebent pakeitimas būtinas dėl saugumo, teisės, piktnaudžiavimo ar nuo Edukamento nepriklausančio tiekėjo veiksmų. Tokiu atveju Šalys suderina praktišką alternatyvą arba užbaigia bandymą.

3 Mokyklos pareigos

3.1. Mokykla:

• paskiria įgaliotą administratorių ir sutarties kontaktą;
• suteikia prieigą tik savo darbuotojams, mokiniams, tėvams ar globėjams ir kitiems teisėtai ugdymo procese dalyvaujantiems asmenims;
• perduoda tik būtinus, tikslius ir teisėtai tvarkomus duomenis;
• nustato tinkamas roles, klases, grupes ir matomumo teises, nedelsdama panaikina nebereikalingas prieigas;
• prieš perduodama duomenis pateikia bendruomenei BDAR informacinį pranešimą mokykloms ir savo informaciją apie Mokyklos tvarkymą;
• užtikrina, kad jos sprendimai dėl mokinio ugdymo, pagalbos, drausmės ar oficialaus vertinimo nebūtų priimami vien pagal automatinius platformos signalus;
• saugo kvietimo kodus ir administratoriaus prieigą, o apie įtariamą pažeidimą praneša nedelsdama.

3.2. Mokykla nenaudoja Paslaugos neteisėtam stebėjimui, reklamai mokiniams, specialių kategorijų duomenų rinkimui be išankstinio teisinio ir techninio suderinimo, paskyrų dalijimuisi, neleistinam turinio kopijavimui ar automatizuotam duomenų išgavimui.

3.3. Jaunesniam nei 14 metų mokiniui Mokykla gali suteikti tik organizacijos valdomą prieigą, kai Mokykla turi tam taikomą teisinį pagrindą. Mokyklos kvietimas nėra tėvų ar globėjų sutikimas, o mokytojas ar administratorius dėl prieigos suteikimo netampa vaiko teisėtu atstovu. Pasirenkamos socialinės, viešinimo ar rinkodaros funkcijos vien mokyklos paskyrimo pagrindu neįjungiamos.

4 Grįžtamasis ryšys ir rezultatų naudojimas

4.1. Mokykla pagrįstai bendradarbiauja vertinant bandymą ir, jei 1 priede sutarta, pateikia apibendrintą grįžtamąjį ryšį apie diegimą, naudotojų patirtį ir funkcijų tinkamumą. Mokytojų ar mokinių dalyvavimas apklausose, pokalbiuose ar įrašomuose tyrimuose organizuojamas tik pagal iš anksto pateiktą informaciją ir tinkamą teisinį pagrindą.

4.2. Edukamentas gali naudoti negrįžtamai anonimizuotas ir agreguotas bandomosios programos išvadas produkto kokybei, statistikai ir bendram pristatymui. Pseudonimizuoti duomenys nelaikomi anoniminiais vien todėl, kad juose nėra vardo.

4.3. Mokyklos pavadinimas, logotipas, atpažįstama citata, mokinio ar darbuotojo atvaizdas ir identifikuojama atvejo analizė viešinami tik gavus atskirą išankstinį rašytinį atitinkamo teisių turėtojo leidimą. Atsisakymas viešintis neturi įtakos bandomajai prieigai.

5 Intelektinė nuosavybė ir naudojimo teisė

5.1. Edukamentas ir jo licencijų davėjai išsaugo teises į Paslaugos programinę įrangą, dizainą, mokomąjį turinį, užduotis, metodiką ir kitus objektus. Mokyklai bandomajam laikotarpiui suteikiama ribota, neišimtinė, neperleidžiama teisė naudoti Paslaugą vidaus ugdymo ir vertinimo tikslais pagal Sutartį.

5.2. Mokyklos ar naudotojo teisėtai pateikto turinio nuosavybė neperduodama Edukamentui. Mokykla suteikia tik tokią ribotą teisę jį laikyti, perduoti pasirinktiems subtvarkytojams ir kitaip apdoroti, kiek būtina Paslaugai ir Sutartyje aprašytiems teisėtiems tikslams.

5.3. Mokykla gali teisėtai naudoti Paslaugoje aiškiai leidžiamus eksportus ugdymo veiklai. Ji negali kopijuoti ar atkurti turinio bibliotekos, perparduoti prieigos, pašalinti teisių žymenų ar naudoti Paslaugos konkuruojančiam produktui kurti.

6 Konfidencialumas

6.1. Konfidenciali informacija – nevieša techninė, saugumo, komercinė, mokymo, finansinė ar organizacinė informacija, kuri pažymėta kaip konfidenciali arba kurios konfidencialumas aiškus pagal aplinkybes.

6.2. Kiekviena Šalis naudoja kitos Šalies konfidencialią informaciją tik Sutarčiai vykdyti, atskleidžia ją tik būtinybę žinoti turintiems ir konfidencialumo pareigų saistomiems asmenims bei taiko ne mažesnę apsaugą nei savo panašiai informacijai.

6.3. Konfidencialumo pareiga netaikoma informacijai, kuri teisėtai tapo vieša, buvo teisėtai žinoma iki gavimo, teisėtai gauta iš trečiojo asmens arba savarankiškai sukurta nenaudojant kitos Šalies informacijos. Teisės aktų, teismo, priežiūros ar viešųjų pirkimų institucijos reikalaujamas atskleidimas leidžiamas; kai teisė leidžia, kita Šalis apie jį informuojama iš anksto.

7 Asmens duomenų vaidmenys

7.1. Vaidmenys nustatomi pagal kiekvieną konkretų tvarkymo veiksmą, o ne vien pagal bendrą Paslaugos pavadinimą.

7.2. Mokykla yra duomenų valdytoja, kai ji sprendžia, kam suteikti organizacijos prieigą, kokius būtinus duomenis perduoti, kaip sudaryti klases ar grupes, kokias užduotis skirti ir kaip naudoti jai matomus mokymosi rezultatus bei ataskaitas. Edukamentas veikia kaip duomenų tvarkytojas, kiek šiuos duomenis tvarko tik dokumentuotais Mokyklos nurodymais jos ugdymo ir administravimo tikslais. Tokiam tvarkymui taikomi 8–13 skyriai ir 2–3 priedai.

7.3. Edukamentas yra atskiras duomenų valdytojas, kai pats nustato ribotus paskyros ir Paslaugos administravimo, saugumo, piktnaudžiavimo prevencijos, pagalbos, teisinių reikalavimų, apskaitos, mokėjimų, savo paslaugos kokybės ir kito Privatumo politikoje aprašyto tvarkymo tikslus bei esmines priemones. Mokykla atskirai atsako už savo ugdymo, darbo organizavimo, pirkimo ir viešojo administravimo tvarkymą.

7.4. Šalys vien dėl Sutarties sudarymo netampa bendrais duomenų valdytojais. Jei konkrečiam naujam procesui jos kartu nustatytų tikslus ir esmines priemones, prieš jį pradėdamos raštu susitartų dėl BDAR 26 straipsnio reikalaujamų atsakomybių.

8 Tvarkymo dalykas ir dokumentuoti nurodymai

8.1. Tvarkymo dalykas, trukmė, pobūdis, tikslai, duomenų kategorijos ir duomenų subjektai nurodyti 2 priede. Mokyklos veiksmai organizacijos valdymo erdvėje, rašytiniai prašymai, 1 priedas ir ši Sutartis laikomi dokumentuotais nurodymais jų apimtimi.

8.2. Edukamentas mokyklos valdomus duomenis tvarko tik pagal teisėtus dokumentuotus nurodymus, įskaitant perdavimą už EEE ribų. Jei pagal ES ar Lietuvos teisę Edukamentas privalo tvarkyti kitaip, prieš tvarkymą informuoja Mokyklą, nebent tai draudžiama dėl svarbaus viešojo intereso.

8.3. Jei, Edukamento vertinimu, nurodymas pažeistų BDAR ar kitą taikomą duomenų apsaugos teisę, Edukamentas apie tai nedelsdamas informuoja Mokyklą ir gali sustabdyti ginčijamą veiksmą, kol Šalys jį teisėtai patikslins.

9 Konfidencialumas ir saugumas

9.1. Prie mokyklos valdomų duomenų gali prieiti tik įgalioti asmenys, kuriems ši prieiga reikalinga ir kurie saistomi sutartinės ar įstatyminės konfidencialumo pareigos.

9.2. Edukamentas taiko 3 priede aprašytas ir pagal riziką tinkamas technines bei organizacines priemones. Priemonės gali būti atnaujinamos, jei bendras apsaugos lygis nėra iš esmės sumažinamas. Nė viena priemonė negarantuoja absoliutaus saugumo.

9.3. Mokykla atsako už jos valdomų galinių įrenginių, administratoriaus paskyrų, el. pašto dėžučių, kvietimų, rolių ir darbuotojų prieigos saugumą.

10 Subtvarkytojai ir tarptautiniai perdavimai

10.1. Mokykla suteikia bendrą leidimą naudoti Subtvarkytojų sąraše nurodytus subtvarkytojus. Aktualus sąrašas yra viešas Sutarties priedas pagal nuorodą.

10.2. Apie planuojamą naują subtvarkytoją ar esminį jo pakeitimą, galintį reikšmingai paveikti Mokyklos duomenis, paskirtam Mokyklos kontaktui paprastai pranešama bent prieš 7 kalendorines dienas. Skubus pakeitimas dėl saugumo, paslaugos tęstinumo, tiekėjo sutrikimo ar teisės gali būti atliktas greičiau, apie jį informuojant kuo greičiau.

10.3. Mokykla per pranešime nurodytą terminą gali pateikti konkrečiais duomenų apsaugos argumentais pagrįstą prieštaravimą. Šalys sąžiningai ieško alternatyvos; jei pagrįstos alternatyvos nėra, gali būti išjungta paveikta funkcija arba nutraukta ta Sutarties dalis, kurios negalima vykdyti be subtvarkytojo.

10.4. Edukamentas sutartimi įpareigoja subtvarkytoją iš esmės lygiavertėmis duomenų apsaugos pareigomis ir lieka atsakingas už jo pareigų vykdymą tiek, kiek nustato BDAR. Perdavimai už EEE ribų atliekami tik taikant galiojantį perdavimo pagrindą ir reikalingas papildomas priemones.

11 Pagalba Mokyklai ir duomenų subjektų teisės

11.1. Atsižvelgdamas į tvarkymo pobūdį ir turimą informaciją, Edukamentas pagrįstai padeda Mokyklai įvykdyti pareigas dėl duomenų subjektų prašymų, saugumo, poveikio vertinimų ir konsultacijų su priežiūros institucija.

11.2. Jei prašymas susijęs su Mokyklos kaip valdytojos nurodymais ar ugdymo sprendimais, Edukamentas jį perduoda Mokyklai ir be jos nurodymo nepriima sprendimo dėl teisės apimties, nebent pats turi pareigą veikti kaip atskiras valdytojas.

11.3. Kiekviena Šalis atsako į prašymus, susijusius su jos kaip atskiros valdytojos tvarkymu. Šalys viena kitai nepagrįstai nedelsdamos perduoda ne tai Šaliai adresuotą prašymą, jei gali pagrįstai nustatyti tinkamą adresatą.

12 Asmens duomenų saugumo pažeidimai

12.1. Nustatęs Mokyklos vardu tvarkomų duomenų saugumo pažeidimą, Edukamentas praneša Mokyklai nepagrįstai nedelsdamas ir, jei praktiškai įmanoma, per 24 valandas nuo patvirtinimo, pateikdamas tuo metu turimą informaciją. Papildoma informacija gali būti teikiama etapais.

12.2. Mokykla sprendžia dėl pranešimo priežiūros institucijai ir duomenų subjektams, kai ji yra atitinkamo tvarkymo valdytoja. Edukamentas pagrįstai padeda pateikdamas turimą informaciją. Kai Edukamentas yra atskiras valdytojas, jis pats vykdo jam taikomas pranešimo pareigas.

12.3. Pranešimas savaime nėra kaltės, atsakomybės ar pažeidimo masto pripažinimas.

13 Auditas grąžinimas ir ištrynimas

13.1. Edukamentas pateikia pagrįstai reikalingą informaciją atitikčiai BDAR 28 straipsniui įrodyti. Mokykla pirmiausia naudojasi turimais saugumo dokumentais, klausimynais, ataskaitomis ir nuotoliniu paaiškinimu. Papildomas auditas derinamas iš anksto, atliekamas darbo metu, netrikdant Paslaugos, saugant kitų klientų ir sistemų konfidencialumą. Priežiūros institucijos teisės neribojamos.

13.2. Pasibaigus Mokyklos nurodymu vykdomam tvarkymui, Edukamentas Mokyklos pasirinkimu grąžina prieinamą sutartą eksportą ir ištrina arba anonimizuoja mokyklos valdomus duomenis, išskyrus atvejus, kai teisė reikalauja juos saugoti. Mokykla pateikia pasirinkimą ir eksporto prašymą iki prieigos pabaigos arba per 30 kalendorinių dienų po jos.

13.3. Atsarginėse kopijose likę duomenys pašalinami pagal pagrįstą įprastą kopijų ciklą ir po prieigos pabaigos nenaudojami kasdieniam tvarkymui, išskyrus atkūrimą, saugumą ar teisės reikalaujamą atvejį.

13.4. Šis skyrius nereikalauja ištrinti duomenų, kuriuos Edukamentas teisėtai saugo kaip atskiras valdytojas pagal Privatumo politiką, pavyzdžiui, būtinų apskaitos, saugumo, teisių gynimo ar atskirai turimos asmeninės paskyros įrašų.

14 Atsakomybė

14.1. Kiekviena Šalis atsako už savo pareigų, nurodymų, prieigų, sprendimų ir teisės pažeidimus. Sutartis neriboja duomenų subjekto teisių ar Šalių atsakomybės pagal BDAR 82 straipsnį ir kitą imperatyvią teisę.

14.2. Kiek leidžia teisė, nė viena Šalis kitai neatlygina netiesioginių nuostolių, negautų pajamų ar reputacijos praradimo. Šis apribojimas netaikomas tyčiai, dideliam neatsargumui, konfidencialumo ar intelektinės nuosavybės pažeidimui ir atvejams, kurių atsakomybės negalima riboti.

14.3. Kadangi bandomoji prieiga neatlygintina, bendra kiekvienos Šalies sutartinė atsakomybė kitai Šaliai už tiesioginius nuostolius neviršija 1 000 Eur, išskyrus 14.2 punkte nurodytus atvejus. Ši riba netaikoma duomenų subjektų reikalavimams tiek, kiek jos taikymą draudžia BDAR 82 straipsnis.

15 Sutarties pabaiga

15.1. Bet kuri Šalis gali nutraukti bandomąją programą be priežasties, apie tai pranešusi kitai Šaliai prieš 10 kalendorinių dienų.

15.2. Šalis gali nutraukti Sutartį nedelsdama, jei kita Šalis padaro esminį pažeidimą ir jo neištaiso per 10 kalendorinių dienų nuo rašytinio pranešimo, arba jei pažeidimas negali būti ištaisytas, kelia tiesioginę grėsmę vaikams, duomenų saugumui, intelektinei nuosavybei ar teisėtam Paslaugos veikimui.

15.3. Edukamentas gali nedelsdamas laikinai sustabdyti konkrečią prieigą, jei tai būtina incidentui suvaldyti, neteisėtam naudojimui sustabdyti ar privalomam teisės reikalavimui įvykdyti, ir apie priežastį informuoja Mokyklą, kai teisė to nedraudžia.

15.4. Sutarties pabaiga nepanaikina iki jos pabaigos atsiradusių prievolių. Toliau galioja konfidencialumo, intelektinės nuosavybės, duomenų grąžinimo ir ištrynimo, atsakomybės, ginčų ir kitos pagal pobūdį išliekančios nuostatos.

16 Nenugalima jėga

16.1. Šalis neatsako už įsipareigojimo nevykdymą tiek, kiek jį lėmė nuo jos pagrįstai nepriklausančios ir negalimos kontroliuoti aplinkybės, apie kurias ji nepagrįstai nedelsdama pranešė kitai Šaliai ir ėmėsi protingų priemonių poveikiui sumažinti. Mokėjimo prievolės už iki tokio įvykio tinkamai suteiktas mokamas paslaugas, jei jų būtų, dėl force majeure savaime neišnyksta.

17 Pranešimai pakeitimai ir pasirašymas

17.1. Sutarties pranešimai siunčiami Sutartyje ar 1 priede nurodytais el. pašto adresais. Pranešimas laikomas gautu kitą darbo dieną po išsiuntimo, jei siuntėjas negavo automatinio pranešimo apie nepristatymą. Pranešimas apie incidentą siunčiamas nedelsiant žinomu operatyviu kanalu.

17.2. Sutartis keičiama rašytiniu abiejų Šalių susitarimu. Operaciniai kontaktai, vartotojų sąrašai ir neesminiai techniniai nustatymai gali būti keičiami įgaliotų kontaktų susirašinėjimu ar organizacijos valdymo erdvėje, jei dėl to nesikeičia kaina, esminė apimtis, atsakomybė ar duomenų naudojimo tikslai.

17.3. Sutartis gali būti pasirašyta kvalifikuotu elektroniniu parašu, kitu Šalims priimtinu elektroniniu būdu arba apsikeičiant pasirašytais egzemplioriais. Elektroninės kopijos laikomos įrodymais tiek, kiek leidžia teisė.

18 Taikytina teisė ir ginčai

18.1. Sutarčiai taikoma Lietuvos Respublikos teisė.

18.2. Kilus ginčui, Šalys pirmiausia bent 20 kalendorinių dienų siekia jį išspręsti derybomis tarp įgaliotų atstovų. Nepavykus susitarti, ginčas sprendžiamas kompetentingame Lietuvos Respublikos teisme pagal taikomas teismingumo taisykles.

19 Dokumentų santykis

19.1. Privaloma teisė turi viršenybę. Toliau dokumentai taikomi šia tvarka: (1) Šalių pasirašytas Sutarties pakeitimas; (2) ši Sutartis ir jos priedai; (3) konkrečiai bandomajai funkcijai raštu suderintos sąlygos; (4) Paslaugų teikimo sąlygos; (5) Privatumo politika, BDAR informacinis pranešimas mokykloms ir Subtvarkytojų sąrašas pagal jų reguliuojamus klausimus.

19.2. Komercinis, beta ar grįžtamojo ryšio susitarimas nesuteikia Edukamentui platesnės teisės naudoti asmens duomenis nei leidžia taikomas vaidmuo, teisinis pagrindas, dokumentuotas nurodymas ir duomenų apsaugos dokumentai.

19.3. Jei viena nuostata pripažįstama negaliojančia, likusios nuostatos galioja. Šalys ją pakeičia teisėta nuostata, kuri kiek įmanoma atitinka pirminį tikslą.

Parašai

1 priedas Bandomosios programos apimtis

2 priedas Duomenų tvarkymo aprašas

Dalykas ir trukmė. Mokyklos organizacijos erdvės, prieigų, klasių, užduočių, testų, pažangos ir ataskaitų teikimas bandomosios programos metu bei ribotas užbaigimo, eksporto, ištrynimo ir teisinių pareigų laikotarpis pagal Sutartį.

Tvarkymo pobūdis. Duomenų gavimas iš Mokyklos ar naudotojo, registravimas, sisteminimas, saugojimas, susiejimas su organizacija ar grupe, naudojimas Paslaugai teikti, rodymas pagal roles, užduočių ir testų apdorojimas, rezultatų bei ataskaitų sudarymas, perdavimas patvirtintiems subtvarkytojams, pagalba, saugumo veiksmai, eksportas, apribojimas, ištrynimas ar anonimizavimas.

Mokyklos tikslai. Prieigos administravimas, ugdymo organizavimas, mokymosi veiklų skyrimas, pažangos ir rezultatų peržiūra, pagalba mokiniui, Mokyklos vidaus ataskaitos.

Duomenų subjektai. Mokiniai, mokytojai, administratoriai, tėvai ar globėjai ir kiti Mokyklos teisėtai pakviesti asmenys.

Duomenų kategorijos. Vardas, pavardė, el. paštas, vaidmuo, klasė ar grupė, organizacijos narystė ir kvietimo duomenys; prisijungimo, prieigos ir saugumo įrašai; priskirtos užduotys ir testai; atsakymai, darbai, bandymai, rezultatai, pažanga ir aktyvumo duomenys; mokytojų komentarai ir nustatymai; pagalbos užklausoms būtinas turinys; techniniai duomenys, reikalingi Paslaugai ir saugumui.

Specialių kategorijų ir labai jautrūs duomenys. Paslauga neskirta sveikatos, negalios diagnozių, religinių ar politinių pažiūrų, biometrinių identifikavimo duomenų, socialinės pagalbos bylų ar kitų specialių kategorijų duomenų registrui. Mokykla jų sąmoningai neteikia, nebent Šalys iš anksto raštu suderina konkretų teisėtą tikslą, BDAR 6 ir 9 straipsnių pagrindus, prieigos ribas, saugumo priemones ir saugojimo terminą. Laisvo teksto užduotyje atsitiktinai pateikta jautri informacija vertinama pagal konkretų atvejį ir nepaverčia visos Paslaugos specialių kategorijų registru.

3 priedas Techninės ir organizacinės priemonės

Edukamentas pagal riziką taiko ir palaiko šias priemonių kategorijas:

• šifruotą duomenų perdavimą viešais tinklais naudojant šiuolaikinius TLS protokolus;
• prieigos valdymą pagal roles, individualias paskyras ir mažiausių būtinų teisių principą;
• prisijungimą vienkartinėmis nuorodomis ar kodais ir prisijungimo paslapčių apsaugą;
• administracinių ir saugumui reikšmingų veiksmų registravimą tiek, kiek tai būtina saugumui, trikčių tyrimui ir atskaitomybei;
• gamybinių sistemų, duomenų bazių ir atsarginių kopijų prieigos ribojimą;
• pagrįstas atsarginių kopijų, atkūrimo ir veiklos tęstinumo procedūras;
• sistemų bei priklausomybių atnaujinimą, pažeidžiamumų ir incidentų valdymą;
• duomenų kiekio mažinimą, saugojimo terminų ir ištrynimo procesus;
• subtvarkytojų patikrą ir sutartines duomenų apsaugos pareigas;
• darbuotojų ir rangovų konfidencialumo pareigas;
• logines produkcijos ir kūrimo aplinkų atskyrimo priemones, kiek tai pagrįstai įmanoma;
• periodinį priemonių veiksmingumo vertinimą ir jų atnaujinimą pagal riziką.