2 straipsnis. Terminų apibrėžtys

Šiame reglamente vartojamų terminų apibrėžtys:

1) kibernetinis saugumas – visa veikla, būtina tinklų ir informacinėms sistemoms, tokių sistemų naudotojams ir kitiems susijusiems asmenims apsaugoti nuo kibernetinių grėsmių;

2) tinklų ir informacinė sistema – tinklų ir informacinė sistema, kaip apibrėžta Direktyvos (ES) 2016/1148 4 straipsnio 1 punkte;

3) nacionalinė tinklų ir informacinių sistemų saugumo strategija – nacionalinė tinklų ir informacinių sistemų saugumo strategija, kaip apibrėžta Direktyvos (ES) 2016/1148 4 straipsnio 3 punkte;

4) esminių paslaugų operatorius – esminių paslaugų operatorius, kaip apibrėžta Direktyvos (ES) 2016/1148 4 straipsnio 4 punkte;

5) skaitmeninių paslaugų teikėjas – skaitmeninių paslaugų teikėjas, kaip apibrėžta Direktyvos (ES) 2016/1148 4 straipsnio 6 punkte;

6) incidentas – incidentas, kaip apibrėžta Direktyvos (ES) 2016/1148 4 straipsnio 7 punkte;

7) incidentų valdymas – incidentų valdymas, kaip apibrėžta Direktyvos (ES) 2016/1148 4 straipsnio 8 punkte;

8) kibernetinė grėsmė – galima aplinkybė, įvykis arba veiksmas, kuris galėtų pažeisti, sutrikdyti arba kitaip neigiamai paveikti tinklų ir informacines sistemas, tokių sistemų naudotojus ir kitus asmenis;

9) Europos kibernetinio saugumo sertifikavimo schema – išsamus Sąjungos lygmeniu nustatytų taisyklių, techninių reikalavimų, standartų ir procedūrų, kurie taikomi konkretiems IRT produktams, IRT paslaugoms, IRT procesams ar valdomoms saugumo paslaugoms sertifikuoti arba atitikčiai vertinti, rinkinys;

10) nacionalinė kibernetinio saugumo sertifikavimo schema – išsamus taisyklių, techninių reikalavimų, standartų ir procedūrų, kuriuos parengė ir priėmė nacionalinė valdžios institucija, rinkinys, taikomas IRT produktams, IRT paslaugoms, IRT procesams ar valdomoms saugumo paslaugoms, kuriems taikoma ta konkreti schema, sertifikuoti arba atitikčiai vertinti;

11) Europos kibernetinio saugumo sertifikatas – atitinkamos įstaigos išduotas dokumentas, kuriuo patvirtinama, kad tam tikras IRT produktas, IRT paslauga, IRT procesas ar valdoma saugumo paslauga buvo įvertinti dėl atitikties Europos kibernetinio saugumo sertifikavimo schemoje nustatytiems konkretiems saugumo reikalavimams;

12) IRT produktas – tinklų ir informacinių sistemų elementas arba elementų grupė;

13) IRT paslauga – paslauga, kurią visą arba jos dalį sudaro informacijos perdavimas, saugojimas, gavimas arba tvarkymas naudojantis tinklų ir informacinėmis sistemomis;

14) IRT procesas – veikla, vykdoma siekiant projektuoti, kurti, teikti ar palaikyti IRT produktą ar paslaugą;

14a) valdoma saugumo paslauga – trečiajai šaliai teikiama paslauga, kurią sudaro su kibernetinio saugumo rizikos valdymu susijusios veiklos, tokios kaip incidentų valdymas, skverbimosi testavimas, saugumo auditai ir konsultacijos, įskaitant ekspertų rekomendacijas, susijusias su technine parama, vykdymas arba pagalba tokiai veiklai;

15) akreditavimas – akreditavimas, kaip apibrėžta Reglamento (EB) Nr. 765/2008 2 straipsnio 10 punkte;

16) nacionalinė akreditacijos įstaiga – nacionalinė akreditacijos įstaiga, kaip apibrėžta Reglamento (EB) Nr. 765/2008 2 straipsnio 11 punkte;

17) atitikties vertinimas – atitikties vertinimas, kaip apibrėžta Reglamento (EB) Nr. 765/2008 2 straipsnio 12 punkte;

18) atitikties vertinimo įstaiga – atitikties vertinimo įstaiga, kaip apibrėžta Reglamento (EB) Nr. 765/2008 2 straipsnio 13 punkte;

19) standartas – standartas, kaip apibrėžta Reglamento (ES) Nr. 1025/2012 2 straipsnio 1 punkte;

20) techninė specifikacija – dokumentas, kuriame nustatyti techniniai reikalavimai, kuriuos turi atitikti IRT produktas, IRT paslauga, IRT procesas ar valdoma saugumo paslauga, arba su IRT produktu, IRT paslauga, IRT procesu ar valdoma saugumo paslauga susijusios atitikties vertinimo procedūros;

21) saugumo užtikrinimo lygis – pagrindas pasitikėti, kad IRT produktas, IRT paslauga, IRT procesas ar valdoma saugumo paslauga atitinka konkrečios Europos kibernetinio saugumo sertifikavimo schemos saugumo reikalavimus; juo nurodoma, kokiu lygiu IRT produktas, IRT paslauga, IRT procesas ar valdoma saugumo paslauga yra įvertinti, tačiau juo pačiu nenurodomas atitinkamo IRT produkto, IRT paslaugos, IRT proceso ar valdomos saugumo paslaugos saugumas;

22) savarankiškas atitikties vertinimas – IRT produktų gamintojo, IRT paslaugų, IRT procesų arba valdomų saugumo paslaugų teikėjo atliekamas veiksmas, kuriuo įvertinama, ar tie IRT produktai, IRT paslaugos, IRT procesai ar valdomos saugumo paslaugos atitinka konkrečios Europos kibernetinio saugumo sertifikavimo schemos reikalavimus.