Na osnovu člana 83. Zakona o arhivskoj djelatnosti ("Službeni glasnik Republike Srpske", broj 119/08) i člana 82. Zakona o republičkoj upravi ("Službeni glasnik Republike Srpske", br. 118/08, 11/09, 74/10, 86/10 i 24/12), ministar prosvjete i kulture donosi
PRAVILNIK
O OPŠTIM USLOVIMA ZA OBAVLjANjE PRATEĆIH USLUGA I POSEBNIM USLOVIMA ZA SPECIFIČNE USLUGE, U VEZI SA GRAĐOM POJEDINIH PODRUČJA
(Objavljen u "Sl. glasniku RS", br. 92 od 29. oktobra 2013)
I- OSNOVNE ODREDBE
Član 1.
Ovim pravilnikom propisuju se opšti uslovi koje mora ispunjavati ponuđač za obavljanje usluga čuvanja javne dokumentarne građe u digitalnom obliku i pratećih usluga (u daljem tekstu: ponuđač).
Član 2.
(1) Ponuđač u smislu ovog pravilnika je pravno ili fizičko lice koje usluge zahvatanja i čuvanja javne dokumentarne građe i prateće usluge nudi na tržištu drugim fizičkim ili pravnim licima.
(2) Ponuđač može usluge zahvatanja i čuvanja javne dokumentarne građe i prateće usluge nuditi fizičkim ili pravnim licima iz stava 1. ovog člana koja, u skladu sa važećim zakonskim propisima, nisu u takvom međusobnom odnosu da jedno u drugom imaju udio u vlasništvu ili da je jedno zavisno od drugog.
(3) Pod ponuđačem iz stava 1. ovog člana ne podrazumijeva se nosilac javnih ovlašćenja u obavljanju službenih poslova.
II- OPŠTI USLOVI ZA PRUŽANjE USLUGA
Član 3.
Ponuđač treba da:
a) je registrovan za obavljanje djelatnosti pružanja usluga čuvanja javne dokumentarne građe u digitalnom obliku i pratećih usluga u nadležnom sudu na području Republike Srpske (u daljem tekstu: Republika), odnosno Bosne i Hercegovine,
b) je ekonomski i finansijski sposoban za pružanje usluga,
v) zapošljava najmanje dva lica sa visokom stručnom spremom informatičke, elektrotehničke ili srodne struke i
g) obezbijedi da najmanje jedno lice iz tačke v) ovog člana ima najmanje godinu dana radnog iskustva na poslovima čuvanja dokumentarne građe u digitalnom obliku.
Član 4.
Lica iz člana 3. ovog pravilnika treba da imaju položen stručni ispit za radnike na poslovima zaštite javne dokumentarne građe van arhiva i važeći sertifikat o kontinuiranom stručnom usavršavanju.
III- OPŠTI USLOVI ZA PRUŽANjE USLUGA ČUVANjA JAVNE DOKUMENTARNE GRAĐE
Član 5.
(1) Informacioni sistem za čuvanje dokumentarne građe u digitalnom obliku čine mašinska i programska oprema za čuvanje, sa ugrađenim mehanizmima zaštite koji sprečavaju zloupotrebe od strane lica zaposlenih kod ponuđača.
(2) Ponuđač prostorije u kojima obavlja djelatnost i infrastrukturu treba na odgovarajući način da obezbijedi od pristupa neovlašćenim licima.
Član 6.
(1) Ponuđač treba da obezbijedi odgovarajuću fizičku zaštitu svoje mašinske opreme i kontrolu nad fizičkim pristupom informacionom sistemu za čuvanje javne dokumentarne građe u digitalnom obliku.
(2) Fizički pristup informacionom sistemu za čuvanje javne dokumentarne građe u digitalnom obliku omogućava se samo ako su istovremeno prisutna najmanje dva lica ovlašćena za pristup sistemu.
(3) Ponuđač iz stava 1. ovog člana treba da evidentira svaki fizički pristup njegovom informacionom sistemu namijenjenom za čuvanje javne dokumentovane građe u digitalnom obliku.
(4) Ponuđač je obavezan javnu dokumentovanu građu u digitalnom obliku adekvatno fizički i elektronski zaštititi i onemogućiti fizički ili elektronski neovlašćen pristup građi.
Član 7.
(1) Ponuđač treba da na jasan način definiše nivoe pristupa informacionom sistemu licima koja su kod njega zaposlena.
(2) U informacionom sistemu za čuvanje obavezno se obezbjeđuje kontrola pristupa podacima koji su od značaja za obavljanje usluge čuvanja i sljedivost pristupa tim podacima do nivoa pojedinca.
Član 8.
(1) Ukoliko je informaciono-komunikaciona infrastruktura ponuđača povezana sa drugom informaciono-komunikacionom infrastrukturom, treba da bude obezbijeđena sistemom za sprečavanje i otkrivanje neovlašćenog mrežnog pristupa, odnosno da obezbjeđuje pristup isključivo po protokolu neophodnom za čuvanje podataka, pri čemu svi drugi protokoli moraju biti onemogućeni.
(2) Ako je ponuđačev sistem za čuvanje projektovan tako da postoji komunikacija između njegovog sistema i druge infrastrukture, obavezno se obezbjeđuje kriptovana komunikacija.
Član 9.
(1) Ponuđač je dužan da obezbijedi podatke od značaja za bezbjednost svog poslovanja, odnosno da spriječi da podaci na nekontrolisani način izađu iz informacionog sistema za čuvanje.
(2) Po prestanku korišćenja, nosači podataka iz stava 1. ovog člana uništavaju se na bezbjedan način.
Član 10.
(1) Ponuđač svakodnevno kontroliše svoju infrastrukturu, a posebno funkcionisanje sistema zaštite opreme i podataka.
(2) Redovni kontrolni pregledi i zapažanja evidentiraju se u dnevniku.
Član 11.
(1) Osjetljivim elementima ponuđačevog informacionog sistema namijenjenog za čuvanje dokumentovane građe u digitalnom obliku, kao što su sistem za čuvanje podataka, sistem za elektronsku zaštitu ili sistem za kontrolu pristupa, upravljaju najmanje dva lica zaposlena kod ponuđača.
(2) Ponuđač treba da obezbijedi da nijedno lice iz stava 1. ovog člana ne raspolaže svim podacima i alatima za pristup osjetljivim elementima njegovog informacionog sistema za čuvanje.
Član 12.
(1) Ponuđač treba da pored glavne lokacije obezbijedi čuvanje na dvije geografski udaljene lokacije najmanje dvije kopije podataka.
(2) Ponuđač obavezno evidentira i čuva podatke o kopijama iz stava 1. ovog člana.
Član 13.
(1) Ponuđač vodi posebnu evidenciju o autorizaciji i svim postupcima, kao i njihovim eventualnim izmjenama i dopunama, primijenjenim pri uspostavljanju njegovog informacionog sistema za čuvanje.
(2) U evidenciji iz stava 1. ovog člana obezbjeđuju se svojeručni potpisi svih lica uključenih u postupak.
(3) Evidencija iz stava 1. ovog člana čuva se trajno.
Član 14.
(1) Ponuđač je dužan da najmanje u jednom primjerku vodi evidencije propisane ovim pravilnikom, kao i podatke o pristupima infrastrukturi koji su od interesa za bezbjednost njegovog poslovanja.
(2) Evidencije iz stava 1. ovog člana čuvaju se trajno, odnosno sve dok su potrebne u operativne svrhe.
IV- OPŠTI USLOVI ZA PRUŽANjE PRATEĆIH USLUGA
Član 15.
(1) Pod pratećim uslugama u smislu ovog pravilnika podrazumijeva se:
a) zahvatanje dokumentovane građe u digitalnom i u fizičkom obliku,
b) konvertovanje dokumentovane građe iz fizičkog u digitalni oblik,
v) konvertovanje dokumentarne građe iz digitalnog u oblik za dugoročno čuvanje,
g) sređivanje i/ili odabiranje dokumentarne građe u digitalnom i u fizičkom obliku,
d) uništavanje dokumentarne građe u digitalnom i u fizičkom obliku,
đ) davanje na korišćenje adekvatnih prostorija za čuvanje dokumentarne i arhivske građe,
e) pružanje drugih usluga koje su na bilo koji način u vezi sa obezbjeđenjem dostupnosti, upotrebljivosti, autentičnosti i cjelovitosti dokumentarne građe.
(2) Prateće usluge iz stava 1. ovog člana ne obuhvataju ponudu opreme za zahvatanje ili čuvanje dokumentarne građe, kao ni usluge čuvanja.
Član 16.
(1) Ponuđač usluga iz člana 14. ovog pravilnika treba da usluge pruža s pažnjom dobrog privrednika, a u skladu sa odredbama zakona, ovog pravilnika i opštih tehnoloških zahtjeva.
(2) Ponuđač usluga iz stava 1. ovog člana treba da sa dokumentarnom građom postupa na način kojim se obezbjeđuje njena:
a) dostupnost,
b) upotrebljivost,
v) autentičnost i
g) cjelovitost.
Član 17.
(1) Usluge čuvanja velikih registara, evidencija i drugih zbirki podataka imalaca i stvaralaca javne dokumentarne građe podrazumijevaju obezbjeđenje:
a) izrade zaštitne kopije cjelokupne zbirke najmanje jednom godišnje,
b) izrade zaštitnih kopija pojedinačnih promjena u zbirkama podataka, nastalim od trenutka izrade zaštitne kopije cjelokupne zbirke i
v) sljedivosti promjena u zbirkama i čuvanje svih verzija promjena u zbirkama podataka.
(2) Arhiv Republike Srpske (u daljem tekstu: Arhiv) može da odredi dodatne tehnološke zahtjeve i posebne uslove za pružanje usluga u vezi sa velikim registrima i evidencijama koje vode stvaraoci javne dokumentarne građe.
V- AKREDITACIJA USLUGA
Član 18.
Usluge čuvanja i prateće usluge u vezi sa javnom arhivskom građom u digitalnom obliku može da obavlja ponuđač akreditovan kod Arhiva, u skladu sa članom 86. Zakona i ovim pravilnikom.
: