| Taisytina teksto vieta: |
Vietoj: |
Turi būti: |
| III.2.1. Informacija ir dokumentai, patvirtinantys ir apibūdinantys reikalaujamą tiekėjų kvalifikaciją: teisę verstis atitinkama veikla ir (arba) ekonominę ir finansinę būklę ir (arba) techninį ir profesinį pajėgumą |
9. Tiekėjo kokybės vadybos sistema turi atitikti ISO 9001:2015 (arba lygiaverčio) kokybės vadybos standarto susijusio su informacinių technologijų diegimu, reikalavimus. Pateikiama: Pateikiamas kompetentingos institucijos išduotas sertifikatas, patvirtinantis, kad Tiekėjo kokybės valdymo sistema atitinka nurodytus ar lygiaverčius kokybės valdymo standartus.
CVP IS priemonėmis pateikiamas skenuotas dokumentas elektroninėje formoje. |
Naikinama. |
| III.2.1.Informacija ir dokumentai, patvirtinantys ir apibūdinantys reikalaujamą tiekėjų kvalifikaciją: teisę verstis atitinkama veikla ir (arba) ekonominę ir finansinę būklę ir (arba) techninį ir profesinį pajėgumą |
Technologinių pažeidžiamumų auditoriaus kvalifikaciją įrodantys dokumentai: Paslaugų teikėjas turi pateikti technologinių pažeidžiamumų auditoriaus kvalifikaciją įrodantį sertifikatą Certified Ethical Hacker (CEH) ir Licensed Penetration Tester (LPT) arba lygiavertį tarptautiniu mastu pripažįstamą sertifikatą arba jo kopiją, ar lygiaverčio dokumento kopiją. CVP IS priemonėmis pateikiamas skenuotas dokumentas elektroninėje formoje. |
Technologinių pažeidžiamumų auditoriaus kvalifikaciją įrodantys dokumentai: Paslaugų teikėjas turi pateikti technologinių pažeidžiamumų auditoriaus kvalifikaciją įrodantį sertifikatą Certified Ethical Hacker (CEH) ir (arba) Licensed Penetration Tester (LPT) arba lygiavertį tarptautiniu mastu pripažįstamą sertifikatą arba jo kopiją, ar lygiaverčio dokumento kopiją. CVP IS priemonėmis pateikiamas skenuotas dokumentas elektroninėje formoje. |
| III.2.1. Informacija ir dokumentai, patvirtinantys ir apibūdinantys reikalaujamą tiekėjų kvalifikaciją: teisę verstis atitinkama veikla ir (arba) ekonominę ir finansinę būklę ir (arba) techninį ir profesinį pajėgumą |
11.5. Technologinių pažeidžiamumų auditorius II:
Kvalifikacija ir kompetencija:
- ne trumpesnė nei 3 metų bendra profesinė technologinių pažeidžiamumų vertinimo srityje;
-turi turėti technologinių pažeidžiamumų auditoriaus kvalifikaciją;
- patirtis atliekant bent vieną I kategorijos informacinės sistemos technologinių pažeidžiamumų vertinimą arba I kategorijos informacinės sistemos auditą.
- gerai mokėti lietuvių kalbą (tuo atveju, jei ekspertas nemoka lietuvių kalbos, reikalavimas gali būti tenkinamas numatant vertimo paslaugas, kurios apmokamos paslaugų teikėjo sąskaita).
11.6. Informacinių sistemų saugos ekspertas:
Kvalifikacija ir kompetencija:
- ne trumpesnė nei 3 metų bendra profesinė patirtis informacinių sistemų analizės ir audito srityje;
-turi turėti informacinių sistemų saugumo specialisto kvalifikaciją;
- patirtis atliekant bent vieną I kategorijos informacinės sistemos rizikos analizę ir atitikties vertinimą arba I kategorijos informacinės sistemos auditą.
- gerai mokėti lietuvių kalbą (tuo atveju, jei ekspertas nemoka lietuvių kalbos, reikalavimas gali būti tenkinamas numatant vertimo paslaugas, kurios apmokamos paslaugų teikėjo sąskaita). |
Naikinama |
| III.2.1. Informacija ir dokumentai, patvirtinantys ir apibūdinantys reikalaujamą tiekėjų kvalifikaciją: teisę verstis atitinkama veikla ir (arba) ekonominę ir finansinę būklę ir (arba) techninį ir profesinį pajėgumą. |
Technologinių pažeidžiamumų auditoriaus II kvalifikaciją įrodantys dokumentai: Paslaugų teikėjas turi pateikti technologinių pažeidžiamumų auditoriaus kvalifikaciją įrodantį sertifikatą Offensive Security Certified Expert (OSCE) arba lygiavertį tarptautiniu mastu pripažįstamą sertifikatą arba jo kopiją, ar lygiaverčio dokumento kopiją. CVP IS priemonėmis pateikiamas skenuotas dokumentas elektroninėje formoje. Informacinių sistemų saugos eksperto kvalifikaciją įrodantys dokumentai: Paslaugų teikėjas turi pateikti informacinių sistemų saugumo specialisto kvalifikaciją įrodantį sertifikatą Certified Information Systems Security Professional (CISSP) arba lygiavertį tarptautiniu mastu pripažįstamą sertifikatą arba jo kopiją, ar lygiaverčio dokumento kopiją. CVP IS priemonėmis pateikiamas skenuotas dokumentas elektroninėje formoje. |
Naikinama |
| III.2.1. Informacija ir dokumentai, patvirtinantys ir apibūdinantys reikalaujamą tiekėjų kvalifikaciją: teisę verstis atitinkama veikla ir (arba) ekonominę ir finansinę būklę ir (arba) techninį ir profesinį pajėgumą. |
Tiekėjas turi pasiūlyti kvalifikuotus ekspertus, turinčius būtinas žinias bei patirtį, reikalingą tinkamam paslaugų suteikimui, t. y. Paslaugų teikėjo pagrindiniai ekspertai turi tenkinti šiuos žemiau nurodytus reikalavimus: |
Tiekėjas turi pasiūlyti kvalifikuotus ekspertus:
1) kalbančius ir rašančius lietuvių kalba, turinčius ne mažesnę kaip trečią valstybinės kalbos mokėjimo kategoriją – kalbos mokėjimo lygį pagal Lietuvos Respublikos Vyriausybės 2003-12-24 nutarimu Nr. 1688 patvirtintų Valstybinės kalbos mokėjimo kategorijų 3.3 punkto reikalavimus. Ekspertams, kurių gimtoji kalba nėra lietuvių kalba, arba ekspertams, kurie nemoka lietuvių kalbos, reikalavimas gali būti tenkinamas numatant vertimo žodžiu ir raštu paslaugas, išlaidos vertimo paslaugoms turės būti įskaičiuotos į bendrą pasiūlymo kainą;
2) turinčius būtinas žinias bei patirtį, reikalingą tinkamam paslaugų suteikimui, t. y. Paslaugų teikėjo pagrindiniai ekspertai turi tenkinti šiuos žemiau nurodytus reikalavimus: |
| III.2.1. Informacija ir dokumentai, patvirtinantys ir apibūdinantys reikalaujamą tiekėjų kvalifikaciją: teisę verstis atitinkama veikla ir (arba) ekonominę ir finansinę būklę ir (arba) techninį ir profesinį pajėgumą. |
11.1. Informacinių sistemų audito ekspertas: Kvalifikacija ir kompetencija: - ne trumpesnė nei 3 metų bendra profesinė patirtis informacinių sistemų analizės ir audito srityje; - turi turėti informacinių sistemų auditoriaus kvalifikaciją; - patirtis atliekant bent vieną I kategorijos informacinės sistemos rizikos analizę ir atitikties vertinimą arba I kategorijos informacinės sistemos auditą. - gerai mokėti lietuvių kalbą (tuo atveju, jei ekspertas nemoka lietuvių kalbos, reikalavimas gali būti tenkinamas numatant vertimo paslaugas, kurios apmokamos paslaugų teikėjo sąskaita). |
11.1. Informacinių sistemų audito ekspertas: Kvalifikacija ir kompetencija: - ne trumpesnė nei 3 metų bendra profesinė patirtis informacinių sistemų analizės ir audito srityje; - turi turėti informacinių sistemų auditoriaus kvalifikaciją; - patirtis atliekant bent vieną I kategorijos informacinės sistemos rizikos analizę ir atitikties vertinimą arba I kategorijos informacinės sistemos auditą. |
| III.2.1. Informacija ir dokumentai, patvirtinantys ir apibūdinantys reikalaujamą tiekėjų kvalifikaciją: teisę verstis atitinkama veikla ir (arba) ekonominę ir finansinę būklę ir (arba) techninį ir profesinį pajėgumą. |
11.2. Informacinių sistemų saugos valdymo ekspertas: Kvalifikacija ir kompetencija: - ne trumpesnė nei 3 metų patirtis informacinių sistemų saugos valdymo; - patirtis atliekant bent vieną I kategorijos informacinės sistemos rizikos analizę ir atitikties vertinimą; - turi turėti informacinių sistemų saugos valdymo kvalifikaciją; - gerai mokėti lietuvių kalbą (tuo atveju, jei ekspertas nemoka lietuvių kalbos, reikalavimas gali būti tenkinamas numatant vertimo paslaugas, kurios apmokamos paslaugų teikėjo sąskaita). |
11.2. Informacinių sistemų saugos valdymo ekspertas: Kvalifikacija ir kompetencija: - ne trumpesnė nei 3 metų patirtis informacinių sistemų saugos valdymo; - patirtis atliekant bent vieną I kategorijos informacinės sistemos rizikos analizę ir atitikties vertinimą; - turi turėti informacinių sistemų saugos valdymo kvalifikaciją. |
| III.2.1. Informacija ir dokumentai, patvirtinantys ir apibūdinantys reikalaujamą tiekėjų kvalifikaciją: teisę verstis atitinkama veikla ir (arba) ekonominę ir finansinę būklę ir (arba) techninį ir profesinį pajėgumą. |
11.3. Rizikų analizės ekspertas: Kvalifikacija ir kompetencija: - ne trumpesnė nei 3 metų bendra profesinė patirtis rizikų analizės srityje; - turi turėti rizikų analizės kvalifikaciją; - patirtis atliekant bent vieną I kategorijos informacinės sistemos rizikos analizę ir atitikties vertinimą arba I kategorijos informacinės sistemos auditą. - gerai mokėti lietuvių kalbą (tuo atveju, jei ekspertas nemoka lietuvių kalbos, reikalavimas gali būti tenkinamas numatant vertimo paslaugas, kurios apmokamos paslaugų teikėjo sąskaita). |
11.3. Rizikų analizės ekspertas: Kvalifikacija ir kompetencija: - ne trumpesnė nei 3 metų bendra profesinė patirtis rizikų analizės srityje; - turi turėti rizikų analizės kvalifikaciją; - patirtis atliekant bent vieną I kategorijos informacinės sistemos rizikos analizę ir atitikties vertinimą arba I kategorijos informacinės sistemos auditą. |
| III.2.1. Informacija ir dokumentai, patvirtinantys ir apibūdinantys reikalaujamą tiekėjų kvalifikaciją: teisę verstis atitinkama veikla ir (arba) ekonominę ir finansinę būklę ir (arba) techninį ir profesinį pajėgumą. |
11.4. Technologinių pažeidžiamumų auditorius : Kvalifikacija ir kompetencija: - ne trumpesnė nei 3 metų bendra profesinė technologinių pažeidžiamumų vertinimo srityje; - turi turėti technologinių pažeidžiamumų auditoriaus kvalifikaciją; - patirtis atliekant bent vieną I kategorijos informacinės sistemos technologinių pažeidžiamumų vertinimą arba I kategorijos informacinės sistemos auditą. - gerai mokėti lietuvių kalbą (tuo atveju, jei ekspertas nemoka lietuvių kalbos, reikalavimas gali būti tenkinamas numatant vertimo paslaugas, kurios apmokamos paslaugų teikėjo sąskaita). |
11.4. Technologinių pažeidžiamumų auditorius : Kvalifikacija ir kompetencija: - ne trumpesnė nei 3 metų bendra profesinė technologinių pažeidžiamumų vertinimo srityje; - turi turėti technologinių pažeidžiamumų auditoriaus kvalifikaciją; - patirtis atliekant bent vieną I kategorijos informacinės sistemos technologinių pažeidžiamumų vertinimą arba I kategorijos informacinės sistemos auditą. |