Pritarta LITNET tarybos posėdyje

2025 m. gegužės 30 d. protokolo Nr.88

LITNET FEDI PASLAUGOS TEIKIMO TVARKOS APRAŠAS

 

I SKYRIUS
BENDROSIOS NUOSTATOS

1. Lietuvos mokslo ir studijų kompiuterių tinklo LITNET Kauno technologijos universiteto techninio centro (toliau – LITNET TC) LITNET FEDI paslaugos teikimo tvarkos aprašas (toliau – Tvarkos aprašas) nustato sąlygas, kuriomis teikiama LITNET FEDI paslauga Institucijai.
2. LITNET FEDI paslaugos teikimo tikslas – suteikti LITNET Institucijų bendruomenės nariams saugią prieigą prie LITNET Institucijų teikiamų bendro naudojimo paslaugų.
3. Šiame Tvarkos apraše vartojamos sąvokos:

• Institucija – švietimo, mokslo ar kultūros institucija, pasirašiusi su LITNET TC paslaugų teikimo sutartį (toliau – Institucija);
• Paslauga – Institucijos užsakyta ir LITNET TC teikiama LITNET FEDI paslauga (toliau – Paslauga);
• Institucijos administratorius – Institucijos vadovo paskirtas asmuo (pvz. IT administratorius), atsakingas už LITNET TC Institucijai teikiamos Paslaugos administravimą;
• LITNET FEDI paslauga - elektroninėje erdvėje teikiama institucinės elektroninės tapatybės autentifikavimo ir autorizacijos paslaugų visuma. Paslaugos aktuali informacija teikiama interneto tinklapyje adresu www.fedi.litnet.lt;
• LITNET paslaugų administravimo sistema – informacinė sistema, kurioje teikiami Paslaugų užsakymai ir/ar jų keitimai, registruojamos užklausos ir (ar) incidentai;
• Elektroninių tapatybių teikėjas (toliau – IdP) – institucija, turinti elektroninių tapatybių valdymo ir vieningo prisijungimo sistemas;
• Užsakymas – tai Institucijos administratoriaus suformuotas kreipinys dėl naujų Paslaugų užsakymo, turimų Paslaugų keitimo ar jų atsisakymo;
• SLA (angl. „Service Level Agreement“) – LITNET teikiamų Paslaugų teikimo lygio susitarimas;
• Paslaugos pateikiamumas - Paslaugos veikimas procentais, trijų mėnesių laikotarpyje, kurio dydžiu LITNET TC įsipareigoja užtikrinti Paslaugos teikimą;
• Asmens duomenys – visa informacija apie fizinį asmenį, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, pasinaudojant asmenį identifikuojančiais duomenimis (vardas, pavardė, adresas, asmens kodas ir pan.) arba pagal asmeniui būdingus fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;
• Bendrasis duomenų apsaugos reglamentas – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos Reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Bendrasis reglamentas).

II SKYRIUS
PASLAUGOS TEIKIMO NUOSTATOS

4. Paslauga teikiama pagal SLA reikalavimus, pateiktus interneto puslapyje https://litnet.lt/sla ir LITNET Paslaugų teikimo sutarties 2 Priede -Paslaugų techninėje specifikacijoje - nurodytus parametrus.
5. Institucija, norinti naudotis Paslauga, turi LITNET Paslaugų administravimo sistemoje pateikti užsakymą.
6. Jei Institucija neturi galiojančios LITNET Paslaugų teikimo sutarties ir nori naudotis Paslauga, turi pateikti Užsakymo užklausą dėl Paslaugos. Užsakymo užklausos patvirtinimas yra išsiunčiamas į oficialų (pvz. nurodytą AIKOS portale) Institucijos elektroninio pašto adresą.
7. Institucijai patvirtinus Užsakymo užklausą, LITNET TC per 5 (penkias) darbo dienas įvertina technines sąlygas užklausoje nurodytai Paslaugai gauti ir raštu informuoja Instituciją.
8. Jei LITNET TC įvertino, kad Institucijos norimą Paslaugą teikti gali, tai Institucija teikia užsakymą pasirašydama LITNET Paslaugų teikimo sutartį ir tik po to Užsakymas pateikiamas vykdymui.
9. Paslaugos Užsakyme privaloma nurodyti pageidaujamą užsakyti Paslaugą, pageidaujamus parametrus ir kitą jai teikti reikalingą informaciją. Paslaugų aprašai yra pateikti LITNET tinklalapyje (https://litnet.lt ).
10. LITNET TC reguliariai atlieka paslaugos kokybės vertinimą vadovaujantis Tvarkos aprašo Priede Nr. 1 įvardintais rodikliais.

III SKYRIUS
PASLAUGOS ĮDIEGIMAS

11. LITNET TC, gavęs Paslaugos užsakymą, įvertina technines galimybes teikti Paslaugą, bei vertina atitiktį:

11.1. Institucija, norinti naudotis Paslauga, turi turėti elektroninių tapatybių valdymo sistemą;
11.2. Institucija, norinti naudotis Paslauga, turi turėti vieningo prisijungimo sistemą;
11.3. Institucija tenkina techninius reikalavimus, nustatytus elektroninių tapatybių teikėjams.

12. Institucijai atitikus sąlygas LITNET TC Paslaugų administravimo sistemoje aktyvuoja Paslaugą.
13. Paslaugai administruoti yra naudojama Federacijų valdymo platforma (https://registry.fedi.litnet.lt).
14. Institucija paskiria Institucijos administratorių, kuriam yra sukuriama paskyra Federacijų valdymo platformoje.
15. Institucijos administratorius yra atsakingas už Institucijos IdP ir SP metaduomenų tvarkymą Federacijų valdymo platformoje:

15.1. registruoja, keičia, šalina Institucijos IdP ir SP metaduomenis;

15.2. užtikrina, kad Institucijos metaduomenys atitiktų LITNET metaduomenų techninius reikalavimus (https://fedi.litnet.lt/metadata/litnet.xml);
15.3. užtikrina paslaugos ir centrinės LITNET FEDI aptikimo paslaugos (discovery) apsikeitimą metaduomenų informacija.
16. LITNET TC tvirtina Institucijos Užsakymą dėl IdP ar SP įtraukimo į federaciją, jei jie tenkina LITNET metaduomenų techninius reikalavimus.
17. LITNET TC stebi visus su Paslauga susijusius parametrus, bei esant poreikiui kontaktuoja su Institucijos administratoriumi.

IV SKYRIUS
PASLAUGOS KEITIMAS

 18. Atsiradus poreikiui keisti Paslaugos parametrus, Institucijos administratorius pateikia naują užsakymą LITNET Paslaugų administravimo sistemoje.

19. Jei Institucijai reikalingi atributai neatitinka LITNET FEDI rekomenduojamų, kurie pateikti LITNET FEDI Paslaugos apraše internete, LITNET TC prideda papildomus atributus tik Institucijai pateikus jų pagrindimą.

V SKYRIUS
PASLAUGOS NUTRAUKIMAS

20. Šalys, norėdamos nutraukti Paslaugą, numatytą Paslaugos teikimo sutartyje, vadovaujasi Paslaugų teikimo sutartyje nurodytomis nuostatomis.
21. LITNET TC gavęs prašymą nutraukti Paslaugą, numatytą Paslaugos teikimo sutartyje, įvertina, ar Paslaugos nutraukimas neturės įtakos kitų teikiamų paslaugų kokybei ir teikimui.
22. Jeigu Paslaugos nutraukimas turės įtakos kitų Paslaugų teikimui, apie tai Institucijos atstovas yra informuojamas ir prašoma pateikti raštišką patvirtinimą, kad pasekmės yra suprantamos ir tokiu atveju Paslaugos nutraukimas yra patvirtinamas.
23. Institucijai atsisakant Paslaugos LITNET Paslaugų administravimo sistemoje būtina pažymėti ir jos nutraukimo priežastį.
24. Gavus užsakymą dėl Paslaugos nutraukimo ir nurodžius, jog Paslaugos nutraukimo priežastis yra nekokybiškas Paslaugos teikimas, LITNET TC vadovas ar jo įgaliotas asmuo susisiekia su Institucijos atstovu dėl detalesnės situacijos išsiaiškinimo.
25. Nepašalinus kokybinių trūkumų ir/ar nesutarus dėl tolimesnio Paslaugos teikimo, bei atsižvelgiant į 20 ir 22 punktų nuostatas LITNET TC nutraukia Paslaugos teikimą ir apie Paslaugos nutraukimą ir asmens duomenų ištrynimą informuoja Institucijos atstovą. Nutraukus Paslaugos teikimą žurnaliniai įrašai bus saugojami 6 mėnesius nuo Paslaugos nutraukimo patvirtinimo.

VI SKYRIUS
LITNET TC IR INSTITUCIJOS ATSAKOMYBĖS

26. LITNET TC ir Institucija privalo laikytis pasirašytos Paslaugų teikimo sutarties ir jos visų priedų nuostatų.

VII SKYRIUS
INFORMACINIŲ TECHNOLOGIJŲ SAUGOS IR BDAR REIKALAVIMAI

27. LITNET TC teikdamas paslaugas privalo vadovautis LITNET Paslaugų teikimo reglamentu ir Bendrojo reglamento reikalavimais.

VIII SKYRIUS
BAIGIAMOSIOS NUOSTATOS

28. Tvarkos aprašo pakeitimai ir (arba) papildymai privalo būti derinami su priskirtu LITNET TC vadovu, atsakingu už atstovaujamo LITNET TC veiklas ir uždavinius, ir teisininku.
29. Tvarkos aprašas turi būti peržiūrimas ne rečiau kaip kartą per dvejus metus.
30. Tvarkos aprašas keičiamas arba pripažįstamas netekusiu galios Universiteto rektoriaus įsakymu.

 

Priedas NR. 1

PASLAUGOS KOKYBINIAI IR KIEKYBINIAI RODIKLIAI

Tikslas	KPI rodiklis	Kokiu dažnumu informacija pateikiama *
Paslaugų paplitimas	Institucijų kiekis LITNET tinkle	Kartą per mėnesį.
Paslaugų kokybės tobulinimas	Institucijų pasitenkinimo lygis gaunant Paslaugas (matuojama kiekviena iš teikiamų Paslaugų).	Kartą per ketvirtį
Paslaugų susitarimo lygio valdymas	Kiekis incidentų ir gedimų išspręstų pagal SLA (skaičius)	Kartą per mėnesį
Pasiektų arba viršytų gedimų SLA procentinė dalis	Kartą per mėnesį
Nepasiektų gedimų SLA procentinė dalis	Kartą per mėnesį
Paslaugų pateikiamumas ir patikimumas	Paslaugoms kritinių sistemų veikimo laikas “uptime” %	Kartą per ketvirtį
Su Paslaugomis susijusių sistemų veikimo laikas “uptime” %	Kartą per ketvirtį
Informacijos konfidencialumas, pateikiamumas ir vientisumas	Saugumo ir privatumo incidentų kiekis;	Kartą per mėnesį
Recovery Time Objective (RTO) valandomis kritinių sistemų	Kartą per metus
Recovery Point Objective (RPO) rodiklis valandomis kritinių sistemų duomenų	Kartą per metus
Privatumo ir saugumo rizikų valdymas	Identifikuotų rizikų skaičius pagal lygius	Kartą per ketvirtį
Nesuvaldytų aukšto ir labai aukšto lygio rizikų skaičius	Kartą per ketvirtį

*rodikliai pateikiami LITNET ekspertų grupei.