{"unofficial": true, "notice": "Neoficialus tekstas. Oficialiai skelbiama tik Teisės aktų registre (e-tar.lt).", "source": {"dataset": "https://data.gov.lt/datasets/2613/", "license": "CC BY 4.0", "license_url": "https://creativecommons.org/licenses/by/4.0/deed.lt", "publisher": "Lietuvos Respublikos Seimo kanceliarija", "fetched": "2026-10-29", "official_url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022L2555", "model": "EUR-Lex"}, "act": {"abbr": "TIS2", "name": "TIS 2 direktyva (ES) 2022/2555", "number": "Direktyva (ES) 2022/2555", "tar_kodas": "32022L2555", "dokumento_id": "EU.32022L2555", "consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "version_state_today": "current", "repealed_from": null, "notices": ["Tai direktyva: ji įpareigoja valstybes nares, o asmenims taikomi ją į nacionalinę teisę perkeliantys teisės aktai (Lietuvoje – žr. aktus, kurie ją įgyvendina)."], "preamble": [], "header_notes": []}, "laws_in_force_not_in_text": [], "explain": {"applies_today": "Use each article's `status` and `blocks`: that is today's text and its label, recomputed every night. `text.source` says which official consolidation the text comes from.", "act.consolidation_valid_from": "The newest consolidation the open data holds for the act (one per act). It can be a future or a past version: it is the source we read, not a statement about today. `version_state_today` says which (current, future, past).", "laws_in_force_not_in_text": "Amending acts already in force that this consolidation doesn't include yet. The articles they change are labelled 'Gali būti pasenęs', unless today's text was found in another official consolidation (then the article shows that text, labelled current).", "future": "An adopted later wording of an article, from `applies_from`; `changed_parts` lists the parts whose wording changes (anchors). Empty future with a `future_change` in the status: the change is known from the amending act, its consolidated text not yet.", "annexes": "Shown as published, without a status label."}, "articles": [{"label": "1", "pretty": "1", "title": "Dalykas", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/1/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Šia direktyva nustatomos priemonės, kuriomis siekiama užtikrinti aukštą bendrą kibernetinio saugumo lygį visoje Sąjungoje, kad būtų pagerintas vidaus rinkos veikimas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Tuo tikslu šia direktyva nustatomos:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) pareigos, kuriomis iš valstybių narių reikalaujama priimti nacionalines kibernetinio saugumo strategijas ir paskirti arba įsteigti kompetentingas institucijas, kibernetinių krizių valdymo institucijas, bendruosius kibernetinio saugumo kontaktinius punktus (toliau – bendrieji kontaktiniai punktai) ir reagavimo į kompiuterių saugumo incidentus tarnybas (CSIRT);", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) kibernetinio saugumo rizikos valdymo priemonės ir pareigos pranešti, taikomos I ar II priede nurodytos rūšies subjektams, taip pat subjektams, identifikuotiems kaip ypatingos svarbos subjektai pagal Direktyvą (ES) 2022/2557;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) dalijimosi kibernetinio saugumo informacija taisyklės ir pareigos ja dalytis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) valstybių narių pareigos priežiūros ir vykdymo užtikrinimo srityse.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2557", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022L2557", "celex": "32022L2557"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 1 straipsnis. Dalykas (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "2", "pretty": "2", "title": "Taikymo sritis", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/2/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Ši direktyva taikoma I ar II priede nurodytos rūšies viešiesiems ar privatiesiems subjektams, kurie laikomi vidutinėmis įmonėmis pagal Rekomendacijos 2003/361/EB priedo 2 straipsnį arba kurie viršija to straipsnio 1 dalyje nustatytas viršutines ribas, ir kurie teikia paslaugas arba vykdo veiklą Sąjungoje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Šios direktyvos tikslais tos rekomendacijos priedo 3 straipsnio 4 dalis netaikoma.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Nepaisant subjektų dydžio, ši direktyva taip pat taikoma I ar II priede nurodytos rūšies subjektams, kai:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) paslaugas teikia:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) viešųjų elektroninių ryšių tinklų arba viešai prieinamų elektroninių ryšių paslaugų teikėjai;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) patikimumo užtikrinimo paslaugų teikėjai;", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) aukščiausio lygio domenų vardų registrai ir domenų vardų sistemos paslaugų teikėjai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) subjektas yra vienintelis paslaugos, kuri yra būtina siekiant užtikrinti ypatingos svarbos visuomeninės ar ekonominės veiklos vykdymą, teikėjas valstybėje narėje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) paslaugos, kurią teikia subjektas, sutrikimas galėtų daryti didelį poveikį viešajam saugumui, visuomenės saugumui arba visuomenės sveikatai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) paslaugos, kurią teikia subjektas, sutrikimas galėtų kelti didelę sisteminę riziką visų pirma sektoriuose, kuriuose toks sutrikimas galėtų daryti tarpvalstybinį poveikį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) subjektas yra ypatingos svarbos atsižvelgiant į jo konkrečią svarbą konkrečiam sektoriui ar paslaugos rūšiai arba kitiems tarpusavyje priklausomiems sektoriams valstybėje narėje nacionaliniu ar regioniniu lygmeniu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) subjektas yra:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) centrinės valdžios, kaip valstybė narė apibrėžė pagal nacionalinę teisę viešojo administravimo subjektas, arba", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) regioninio lygmens, kaip valstybė narė apibrėžė pagal nacionalinę teisę, kuris, atlikus rizika grindžiamą vertinimą, teikia paslaugas, kurių sutrikimas galėtų daryti didelį poveikį ypatingos svarbos visuomeninei ar ekonominei veiklai, viešojo administravimo subjektas.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Nepriklausomai nuo jų dydžio, ši direktyva taikoma subjektams, identifikuotiems kaip ypatingos svarbos subjektai pagal Direktyvą (ES) 2022/2557.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Nepriklausomai nuo jų dydžio, ši direktyva taikoma subjektams, teikiantiems domenų vardų registravimo paslaugas.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Valstybės narės gali numatyti, kad ši direktyva taikoma:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) viešojo administravimo subjektams vietos lygmeniu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) švietimo įstaigoms, visų pirma tais atvejais, kai jos vykdo ypatingos svarbos mokslinių tyrimų veiklą.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Šia direktyva nedaromas poveikis valstybių narių atsakomybei užtikrinti nacionalinį saugumą ir jų įgaliojimams apsaugoti kitas esmines valstybines funkcijas, įskaitant valstybės teritorinio vientisumo užtikrinimą ir viešosios tvarkos palaikymą.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Ši direktyva netaikoma viešojo administravimo subjektams, vykdantiems savo veiklą, nacionalinio saugumo, visuomenės saugumo, gynybos ar teisėsaugos srityse, įskaitant nusikalstamų veikų prevenciją, tyrimą, atskleidimą ir baudžiamąjį persekiojimą už jas.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Valstybės narės gali atleisti nuo 21 ir 23 straipsniuose nustatytų pareigų konkrečius subjektus, vykdančius veiklą nacionalinio saugumo, visuomenės saugumo, gynybos ar teisėsaugos srityse, įskaitant nusikalstamų veikų prevenciją, tyrimą, atskleidimą ir baudžiamąjį persekiojimą už jas, arba kurie teikia paslaugas išimtinai šio straipsnio 7 dalyje nurodytiems viešojo administravimo subjektams, tos veiklos ar paslaugų atžvilgiu. Tokiais atvejais VII skyriuje nurodytos priežiūros ir vykdymo užtikrinimo priemonės netaikomos tai konkrečiai veiklai ar paslaugoms. Kai subjektai vykdo tik šioje dalyje nurodytos rūšies veiklą arba teikia tik šioje dalyje nurodytos rūšies paslaugas, valstybės narės taip pat gali nuspręsti atleisti tuos subjektus nuo 3 ir 27 straipsniuose nustatytų pareigų.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. 7 ir 8 dalys netaikomos, kai subjektas veikia kaip patikimumo užtikrinimo paslaugų teikėjas.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. Ši direktyva netaikoma subjektams, kuriems valstybės narės netaiko Reglamento (ES) 2022/2554 pagal to reglamento 2 straipsnio 4 dalį.", "notes": []}, {"kind": "part", "anchor": "d11", "text": "11. Šioje direktyvoje nustatytos pareigos nereiškia, kad bus teikiama informacija, kurios atskleidimas prieštarautų esminiams valstybių narių nacionalinio saugumo, viešojo saugumo ar gynybos interesams.", "notes": []}, {"kind": "part", "anchor": "d12", "text": "12. Ši direktyva taikoma nedarant poveikio Reglamentui (ES) 2016/679, Direktyvai 2002/58/EB, Europos Parlamento ir Tarybos direktyvoms 2011/93/ES ir 2013/40/ES ir Direktyvai (ES) 2022/2557.", "notes": []}, {"kind": "part", "anchor": "d13", "text": "13. Nedarant poveikio SESV 346 straipsniui, informacija, kuri yra konfidenciali pagal Sąjungos ar nacionalines taisykles, kaip antai taisyklės dėl verslo konfidencialumo, turi būti pagal šią direktyvą keičiamasi su Komisija ir kitomis atitinkamomis institucijomis tik tais atvejais, kai toks keitimasis yra būtinas šios direktyvos taikymui. Keičiamasi tik tokia informacija, kuri atitinka keitimosi tikslą ir yra jam proporcinga. Keičiantis informacija saugomas tos informacijos konfidencialumas ir atitinkamų subjektų saugumo ir komerciniai interesai.", "notes": []}, {"kind": "part", "anchor": "d14", "text": "14. Subjektai, kompetentingos institucijos, bendrieji kontaktiniai punktai ir CSIRT tvarko asmens duomenis tiek, kiek tai būtina šios direktyvos tikslais ir laikydamiesi Reglamento (ES) 2016/679, ir toks tvarkymas visų pirma grindžiamas to reglamento 6 straipsniu.", "notes": []}, {"kind": "para", "anchor": "", "text": "Asmens duomenų tvarkymą pagal šią direktyvą viešųjų elektroninių ryšių tinklų arba viešai prieinamų elektroninių ryšių paslaugų teikėjai vykdo laikydamiesi Sąjungos duomenų apsaugos teisės ir Sąjungos privatumo teisės, visų pirma Direktyvos 2002/58/EB, nuostatų.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2557", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022L2557", "celex": "32022L2557"}, {"short": "Reglamentas (ES) 2022/2554", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022R2554", "celex": "32022R2554"}, {"short": "Reglamentas (ES) 2016/679", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016R0679", "celex": "32016R0679"}, {"short": "Direktyva 2002/58/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32002L0058", "celex": "32002L0058"}, {"short": "Direktyva 2011/93/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32011L0093", "celex": "32011L0093"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 2 straipsnis. Taikymo sritis (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "3", "pretty": "3", "title": "Esminiai ir svarbūs subjektai", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/3/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Šios direktyvos taikymo tikslais esminiais subjektais laikomi šie subjektai:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) I priede nurodytos rūšies subjektai, kurie viršija vidutinėms įmonėms nustatytas viršutines ribas, nustatytas Rekomendacijos 2003/361/EB priedo 2 straipsnio 1 dalyje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai ir aukščiausio lygio domenų vardų registrai, taip pat DNS paslaugų teikėjai, nepriklausomai nuo jų dydžio;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) viešųjų elektroninių ryšių tinklų arba viešai prieinamų elektroninių ryšių paslaugų teikėjai, kurie laikomi vidutinėmis įmonėmis pagal Rekomendacijos 2003/361/EB priedo 2 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) 2 straipsnio 2 dalies f punkto i papunktyje nurodyti viešojo administravimo subjektai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) visi kiti I arba II priede nurodytos rūšies subjektai, kuriuos valstybė narė identifikavo kaip esminius subjektus pagal 2 straipsnio 2 dalies b-e punktus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) subjektai, kurie pagal Direktyvą (ES) 2022/2557 identifikuoti kaip ypatingos svarbos subjektai, nurodyti šios direktyvos 2 straipsnio 3 dalyje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) jei valstybė narė taip numato, subjektai, kuriuos ta valstybė narė ne vėliau kaip 2023 m. sausio 16 d. identifikavo kaip esminių paslaugų operatorius pagal Direktyvą (ES) 2016/1148 arba nacionalinę teisę.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Šios direktyvos I arba II priede nurodytos rūšies subjektai, kurie nelaikomi esminiais subjektais pagal šio straipsnio 1 dalį, laikomi svarbiais subjektais. Tai apima subjektus, kuriuos valstybė narė identifikavo kaip esminius subjektus pagal 2 straipsnio 2 daliesb–e punktus.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Ne vėliau kaip 2025 m. balandžio 17 d. valstybės narės sudaro esminių ir svarbių subjektų bei domeno vardo registravimo paslaugas teikiančių subjektų sąrašą. Po tos datos valstybės narės reguliariai ir ne rečiau kaip kas dvejus metus peržiūri tą sąrašą ir, kai tinkama, jį atnaujina.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Siekdamos sudaryti 3 dalyje nurodytą sąrašą, valstybės narės reikalauja, kad toje dalyje nurodyti subjektai kompetentingoms institucijoms pateiktų bent šią informaciją:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) subjekto pavadinimą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) adresą ir naujausius kontaktinius duomenis, įskaitant subjektų el. pašto adresus, IP adresų ruožus ir telefonų numerius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) kai taikytina, I arba II priede nurodytą atitinkamą sektorių ir subsektorių ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) kai taikytina, valstybių narių, kuriose jos teikia į šios direktyvos taikymo sritį patenkančias paslaugas, sąrašą.", "notes": []}, {"kind": "para", "anchor": "", "text": "3 dalyje nurodyti subjektai nedelsdami ir bet kuriuo atveju ne vėliau kaip per dvi savaites nuo pakeitimo dienos praneša apie bet kokius pagal šios dalies pirmą pastraipą pateiktų duomenų pakeitimus.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisija, padedant Europos Sąjungos kibernetinio saugumo agentūrai (toliau – ENISA), nepagrįstai nedelsdama pateikia gaires ir šablonus, susijusius su šioje dalyje nustatytomis pareigomis.", "notes": []}, {"kind": "para", "anchor": "", "text": "Valstybės narės gali nustatyti nacionalinius mechanizmus, pagal kuriuos subjektai galėtų užsiregistruoti patys.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Ne vėliau kaip 2025 m. balandžio 17 d., o vėliau – kas dvejus metus kompetentingos institucijos praneša:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) Komisijai ir Bendradarbiavimo grupei esminių ir svarbių subjektų, įtrauktų į sąrašą vadovaujantis 3 dalimi pagal kiekvieną iš I arba II priede nurodytų sektorių ir subsektorių, skaičių, ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) Komisijai – atitinkamą informaciją apie esminių ir svarbių subjektų, identifikuotų pagal 2 straipsnio 2 dalies b–e punktus, skaičių, I arba II priede nurodytą sektorių ir subsektorių, kuriems jie priklauso, jų teikiamų paslaugų rūšį ir nuostatą iš įtvirtintųjų 2 straipsnio 2 dalies b–e punktuose, pagal kurią jie buvo identifikuoti.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Iki 2025 m. balandžio 17 d. ir Komisijai paprašius, valstybės narės gali pranešti Komisijai 5 dalies b punkte nurodytų esminių ir svarbių subjektų pavadinimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2557", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022L2557", "celex": "32022L2557"}, {"short": "Direktyva (ES) 2016/1148", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016L1148", "celex": "32016L1148"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 3 straipsnis. Esminiai ir svarbūs subjektai (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "4", "pretty": "4", "title": "Konkretiems sektoriams taikomi Sąjungos teisės aktai", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/4/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Jei pagal konkretiems sektoriams taikomus Sąjungos teisės aktus reikalaujama, kad esminiai arba svarbūs subjektai priimtų kibernetinio saugumo rizikos valdymo priemones arba praneštų apie didelius incidentus, ir jei tų reikalavimų poveikis yra bent lygiavertis šioje direktyvoje nustatytų pareigų poveikiui, atitinkamos šios direktyvos nuostatos, įskaitant VII skyriuje įtvirtintas nuostatas dėl priežiūros ir vykdymo užtikrinimo, tokiems subjektams netaikomos. Jei konkretiems sektoriams taikomi Sąjungos teisės aktai taikomi ne visiems konkretaus sektoriaus, kuriam taikoma ši direktyva, subjektams, atitinkamos šios direktyvos nuostatos toliau taikomos subjektams, kuriems netaikomi tie konkretiems sektoriams taikomi Sąjungos teisės aktai.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Šio straipsnio 1 dalyje nurodytų reikalavimų poveikis laikomas lygiaverčiu šioje direktyvoje nustatytų pareigų poveikiui, jeigu:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) kibernetinio saugumo rizikos valdymo priemonių poveikis yra bent lygiavertis priemonių, nustatytų 21 straipsnio 1 ir 2 dalyse, poveikiui; arba", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) konkrečiam sektoriui taikomame Sąjungos teisės akte numatyta CSIRT, kompetentingų institucijų arba bendrųjų kontaktinių punktų pagal šią direktyvą neatidėliotina prieiga, kai tinkama, automatinė ir tiesioginė, prie pateiktų pranešimų apie incidentus ir jei reikalavimai pranešti apie didelius incidentus yra pagal poveikį bent lygiaverčiai šios direktyvos 23 straipsnio 1–6 dalyse nustatytiems reikalavimams.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Komisija ne vėliau kaip 2023 m. liepos 17 d. pateikia gaires, kuriomis paaiškinamas 1 ir 2 dalių taikymas. Komisija reguliariai peržiūri tas gaires. Rengdama tas gaires Komisija atsižvelgia į visas Bendradarbiavimo grupės ir ENISA pastabas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 4 straipsnis. Konkretiems sektoriams taikomi Sąjungos teisės aktai (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "5", "pretty": "5", "title": "Minimalus suderinimas", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/5/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Šia direktyva valstybėms narėms netrukdoma priimti arba palikti toliau galioti nuostatų, kuriomis užtikrinamas aukštesnio lygio kibernetinis saugumas, su sąlyga, kad tokios nuostatos yra suderinamos su valstybių narių įsipareigojimais, nustatytais Sąjungos teisėje.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 5 straipsnis. Minimalus suderinimas (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "6", "pretty": "6", "title": "Terminų apibrėžtys", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/6/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Šioje direktyvoje vartojamų terminų apibrėžtys:", "notes": []}, {"kind": "point", "anchor": "p1", "text": "1) tinklų ir informacinė sistema – tai:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) elektroninių ryšių tinklas, kaip apibrėžta Direktyvos (ES) 2018/1972 2 straipsnio 1 punkte;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) bet koks prietaisas arba tarpusavyje sujungtų arba susijusių prietaisų, iš kurių vienas ar daugiau pagal programą automatiškai apdoroja skaitmeninius duomenis, grupė arba", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) skaitmeniniai duomenys, saugomi, tvarkomi, atkuriami arba perduodami a ir b punktuose nurodytomis priemonėmis jų valdymo, naudojimo, apsaugos ir priežiūros tikslais;", "notes": []}, {"kind": "point", "anchor": "p2", "text": "2) tinklų ir informacinių sistemų saugumas – tinklų ir informacinių sistemų pajėgumas tam tikru patikimumo lygiu išlikti atspariems bet kokiam įvykiui, galinčiam sukelti pavojų saugomų, perduodamų ar tvarkomų duomenų, arba teikiamų ar per tas tinklų ir informacines sistemas gaunamų paslaugų prieinamumui, autentiškumui, vientisumui ar konfidencialumui;", "notes": []}, {"kind": "point", "anchor": "p3", "text": "3) kibernetinis saugumas – kibernetinis saugumas, kaip apibrėžta Reglamento (ES) 2019/881 2 straipsnio 1 punkte;", "notes": []}, {"kind": "point", "anchor": "p4", "text": "4) nacionalinė kibernetinio saugumo strategija – nuosekli valstybės narės sistema, kurioje nustatyti tos valstybės narės kibernetinio saugumo srities strateginiai tikslai ir prioritetai ir jų įgyvendinimo valdymas;", "notes": []}, {"kind": "point", "anchor": "p5", "text": "5) vos neįvykęs incidentas – įvykis, kuriuo galėjo būti sukeltas pavojus saugomų, perduodamų arba tvarkomų duomenų arba paslaugų, teikiamų arba prieinamų per tinklų ir informacines sistemas, prieinamumui, autentiškumui, vientisumui arba konfidencialumui, bet kuriam įvykti buvo sėkmingai užkirstas kelias arba kuris neįvyko;", "notes": []}, {"kind": "point", "anchor": "p6", "text": "6) incidentas – įvykis, kuriuo sukeliamas pavojus saugomų, perduodamų arba tvarkomų duomenų arba paslaugų, teikiamų arba prieinamų per tinklų ir informacines sistemas, prieinamumui, autentiškumui, vientisumui arba konfidencialumui;", "notes": []}, {"kind": "point", "anchor": "p7", "text": "7) didelio masto kibernetinio saugumo incidentas – incidentas, į kurio sukeltą sutrikimą viena valstybė narė nepajėgia reaguoti arba kuris daro didelį poveikį ne mažiau kaip dviem valstybėms narėms;", "notes": []}, {"kind": "point", "anchor": "p8", "text": "8) incidento valdymas – visi veiksmai ir procedūros, kuriais siekiama užkirsti incidentui kelią, atskleisti, išanalizuoti ir sustabdyti incidentą arba į jį reaguoti ir atstatyti veiklą po incidento;", "notes": []}, {"kind": "point", "anchor": "p9", "text": "9) rizika – potencialus praradimas arba sutrikimas, kurį sukėlė incidentas, kuri turi būti išreikšta kaip tokio praradimo arba sutrikimo masto ir incidento pasikartojimo derinys;", "notes": []}, {"kind": "point", "anchor": "p10", "text": "10) kibernetinė grėsmė – kibernetinė grėsmė, kaip apibrėžta Reglamento (ES) 2019/881 2 straipsnio 8 punkte;", "notes": []}, {"kind": "point", "anchor": "p11", "text": "11) didelė kibernetinė grėsmė – kibernetinė grėsmė, dėl kurios techninių charakteristikų galima daryti prielaidą, kad ji gali padaryti didelį neigiamą poveikį subjekto tinklų ir informacinėms sistemoms arba subjekto paslaugų naudotojų tinklų ir informacinėms sistemoms, sukeldama didelę turtinę arba neturtinę žalą;", "notes": []}, {"kind": "point", "anchor": "p12", "text": "12) IRT produktas – IRT produktas, kaip apibrėžta Reglamento (ES) 2019/881 2 straipsnio 12 punkte;", "notes": []}, {"kind": "point", "anchor": "p13", "text": "13) IRT paslauga – IRT paslauga, kaip apibrėžta Reglamento (ES) 2019/881 2 straipsnio 13 punkte;", "notes": []}, {"kind": "point", "anchor": "p14", "text": "14) IRT procesas – IRT procesas, kaip apibrėžta Reglamento (ES) 2019/881 2 straipsnio 14 punkte;", "notes": []}, {"kind": "point", "anchor": "p15", "text": "15) pažeidžiamumas – IRT produktų arba IRT paslaugų silpnoji vieta, jautrumas ar trūkumas, kuriais gali būti pasinaudota kibernetinei grėsmei kelti;", "notes": []}, {"kind": "point", "anchor": "p16", "text": "16) standartas – standartas, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) Nr. 1025/2012 2 straipsnio 1 punkte;", "notes": []}, {"kind": "point", "anchor": "p17", "text": "17) techninė specifikacija – techninė specifikacija, kaip apibrėžta Reglamento (ES) Nr. 1025/2012 2 straipsnio 4 punkte;", "notes": []}, {"kind": "point", "anchor": "p18", "text": "18) interneto duomenų srautų mainų taškas – tinklo įrenginys, kuris sudaro sąlygas sujungti daugiau nei du nepriklausomus tinklus (autonomines sistemas), visų pirma siekiant palengvinti interneto duomenų srautų mainus, kuris sujungia tik autonomines sistemas ir kuris nereikalauja, kad interneto duomenų srautai, perduodami tarp bet kurių naudojamų autonominių sistemų porų, būtų perduodami per bet kurią trečią autonominę sistemą ir nekeičia tokių srautų ar kitokiu būdu jų netrikdo;", "notes": []}, {"kind": "point", "anchor": "p19", "text": "19) domenų vardų sistema arba DNS – hierarchiškai paskirstyta vardų sistema, kurioje galima identifikuoti interneto paslaugas ir išteklius ir sudaromos sąlygos galutiniams naudotojams naudotis interneto maršruto parinkimo ir junglumo paslaugomis ir gauti tas paslaugas bei išteklius;", "notes": []}, {"kind": "point", "anchor": "p20", "text": "20) DNS paslaugų teikėjas – subjektas, kuris teikia:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) viešai prieinamas rekursinio domenų vardų keitimo paslaugas galutiniams interneto naudotojams arba", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) patikimo domenų vardų keitimo paslaugas trečiųjų šalių reikmėms, išskyrus šakninio pavadinimo serverius;", "notes": []}, {"kind": "point", "anchor": "p21", "text": "21) aukščiausio lygio domenų vardų registras – subjektas, kuriam pavestas konkretus aukščiausio lygio domenas ir kuris atsako už aukščiausio lygio domeno administravimą, įskaitant to aukščiausio lygio domeno domenų vardų registraciją ir techninį to aukščiausio lygio domeno veikimą, įskaitant jo vardų serverių veikimą, duomenų bazių techninę priežiūrą ir aukščiausio lygio domenų zonos rinkmenų paskirstymą tarp vardų serverių, neatsižvelgiant į tai, ar bet kurias iš tų operacijų atlieka pats subjektas, ar tai yra užsakomosios paslaugos, tačiau neįtraukiant atvejų, kai registras aukščiausio lygio domenų vardus naudoja tik savo reikmėms;", "notes": []}, {"kind": "point", "anchor": "p22", "text": "22) domenų vardų registravimo paslaugas teikiantis subjektas – registratorius arba registratorių vardu veikiantis agentas, pavyzdžiui, privatumo ar įgaliotojo serverio registravimo paslaugų teikėjas arba perpardavėjas;", "notes": []}, {"kind": "point", "anchor": "p23", "text": "23) skaitmeninė paslauga – paslauga, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos (ES) 2015/1535 1 straipsnio 1 dalies b punkte;", "notes": []}, {"kind": "point", "anchor": "p24", "text": "24) patikimumo užtikrinimo paslauga – patikimumo užtikrinimo paslauga, kaip apibrėžta Reglamento (ES) Nr. 910/2014 3 straipsnio 16 punkte;", "notes": []}, {"kind": "point", "anchor": "p25", "text": "25) patikimumo užtikrinimo paslaugų teikėjas – patikimumo užtikrinimo paslaugų teikėjas, kaip apibrėžta Reglamento (ES) Nr. 910/2014 3 straipsnio 19 punkte;", "notes": []}, {"kind": "point", "anchor": "p26", "text": "26) kvalifikuota patikimumo užtikrinimo paslauga – kvalifikuota patikimumo užtikrinimo paslauga, kaip apibrėžta Reglamento (ES) Nr. 910/2014 3 straipsnio 17 punkte;", "notes": []}, {"kind": "point", "anchor": "p27", "text": "27) kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas – kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas, kaip apibrėžta Reglamento (ES) Nr. 910/2014 3 straipsnio 20 punkte;", "notes": []}, {"kind": "point", "anchor": "p28", "text": "28) elektroninė prekyvietė – elektroninė prekyvietė, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2005/29/EB 2 straipsnio n punkte;", "notes": []}, {"kind": "point", "anchor": "p29", "text": "29) interneto paieškos sistema – interneto paieškos sistema, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) 2019/1150 2 straipsnio 5 punkte;", "notes": []}, {"kind": "point", "anchor": "p30", "text": "30) debesijos kompiuterijos paslauga – skaitmeninė paslauga, kuri pagal poreikį suteikia administravimo paslaugas ir plataus masto nuotolinę prieigą prie kintamo masto pritaikomos bendrų ir paskirstytų kompiuterijos išteklių bazės, įskaitant atvejus, kai tokie ištekliai yra paskirstyti per kelias vietas;", "notes": []}, {"kind": "point", "anchor": "p31", "text": "31) duomenų centro paslauga – paslauga, kuri apima struktūras arba struktūrų grupes, skirtas IT ir tinklo įrangos centralizuotam pritaikymui, tarpusavio junglumui ir eksploatavimui, teikiant duomenų saugojimo, tvarkymo ir transportavimo paslaugas kartu su visa energijos paskirstymo ir aplinkos kontrolės įranga ir infrastruktūra;", "notes": []}, {"kind": "point", "anchor": "p32", "text": "32) turinio teikimo tinklas – geografiškai paskirstytų serverių tinklas, kurio paskirtis yra turinio ir paslaugų teikėjų vardu užtikrinti interneto naudotojams didelę skaitmeninio turinio ir paslaugų pasiūlą, prieinamumą arba greitą teikimą;", "notes": []}, {"kind": "point", "anchor": "p33", "text": "33) socialinių tinklų paslaugų platforma – platforma, kurioje galutiniams naudotojams sudaromos sąlygos prisijungti, dalytis, rasti vienas kitą ir bendrauti naudojant įvairius prietaisus, visų pirma per pokalbius, įrašus, vaizdo įrašus ir rekomendacijas;", "notes": []}, {"kind": "point", "anchor": "p34", "text": "34) atstovas – Sąjungoje įsisteigęs fizinis arba juridinis asmuo, paskirtas veikti tik DNS paslaugų teikėjo, aukščiausio lygio domenų vardų registro, domenų vardų registravimo paslaugas teikiančio subjekto, debesijos kompiuterijos paslaugų teikėjo, duomenų centro paslaugų teikėjo, turinio pristatymo tinklo paslaugų teikėjo, valdomų paslaugų teikėjo, valdomų saugumo paslaugų teikėjo, elektroninės prekyvietės paslaugų teikėjo, interneto paieškos sistemos paslaugų teikėjo arba socialinio tinklo paslaugų platformų paslaugų teikėjo, kuris nėra įsisteigęs Sąjungoje, vardu, į kurį kompetentinga institucija arba CSIRT gali kreiptis vietoj subjekto dėl to subjekto pareigų pagal šią direktyvą;", "notes": []}, {"kind": "point", "anchor": "p35", "text": "35) viešojo administravimo subjektas – valstybės narės subjektas, kuris valstybėje narėje pagal nacionalinę teisę yra pripažįstamas tokiu subjektu, išskyrus teismines institucijas, parlamentus ir centrinius bankus, ir kuris atitinka šiuos kriterijus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) yra įsteigtas siekiant tikslo tenkinti bendrojo intereso poreikius, ir nėra pramoninio ar komercinio pobūdžio;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) turi juridinio asmens statusą arba pagal teisės aktus turi teisę veikti kito juridinio asmens statusą turinčio subjekto vardu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) didžiąja dalimi yra finansuojamas valstybės, regioninių institucijų ar kitų viešosios teisės reglamentuojamų įstaigų lėšomis, arba jam taikoma tų institucijų ar įstaigų administracinė priežiūra, arba jis turi administracinį, valdymo ar priežiūros organą, kurio daugiau kaip pusę narių skiria valstybės, regioninės institucijos arba kitos viešosios teisės reglamentuojamos įstaigos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) turi įgaliojimus priimti administracinius arba reguliavimo sprendimus dėl fizinių arba juridinių asmenų, kurie daro poveikį jų teisėms tarpvalstybinio asmenų, prekių, paslaugų ar kapitalo judėjimo srityje;", "notes": []}, {"kind": "point", "anchor": "p36", "text": "36) viešasis elektroninių ryšių tinklas – viešasis elektroninių ryšių tinklas, kaip apibrėžta Direktyvos (ES) 2018/1972 2 straipsnio 8 punkte;", "notes": []}, {"kind": "point", "anchor": "p37", "text": "37) elektroninių ryšių paslauga – elektroninių ryšių paslauga, kaip apibrėžta Direktyvos (ES) 2018/1972 2 straipsnio 4 punkte;", "notes": []}, {"kind": "point", "anchor": "p38", "text": "38) subjektas – fizinis asmuo arba juridinis asmuo, įsteigtas ir tokiu pripažintas pagal jo įsteigimo vietos nacionalinę teisę, kuris, veikdamas savo vardu, naudojasi teisėmis ir kuriam gali būti taikomos pareigos;", "notes": []}, {"kind": "point", "anchor": "p39", "text": "39) valdomų paslaugų teikėjas – subjektas, teikiantis paslaugas, susijusias su IRT produktų, tinklų, infrastruktūros, taikomųjų programų ar bet kurių kitų tinklų ir informacinių sistemų diegimu, valdymu, naudojimu ar technine priežiūra, teikdamas pagalbą arba aktyvaus administravimo paslaugas klientų patalpose arba nuotoliniu būdu;", "notes": []}, {"kind": "point", "anchor": "p40", "text": "40) valdomų saugumo paslaugų teikėjas – valdomų paslaugų teikėjas, vykdantis veiklą, susijusią su kibernetinio saugumo rizikos valdymu, arba teikiantis pagalbą tokiai veiklai;", "notes": []}, {"kind": "point", "anchor": "p41", "text": "41) mokslinių tyrimų organizacija – subjektas, kurio pagrindinis tikslas – vykdyti taikomuosius mokslinius tyrimus arba eksperimentinę plėtrą, siekiant panaudoti tų mokslinių tyrimų rezultatus komerciniais tikslais, tačiau kurio veikla neapima švietimo įstaigų.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2018/1972", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32018L1972", "celex": "32018L1972"}, {"short": "Reglamentas (ES) 2019/881", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32019R0881", "celex": "32019R0881"}, {"short": "Reglamentas (ES) Nr. 1025/2012", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32012R1025", "celex": "32012R1025"}, {"short": "Direktyva (ES) 2015/1535", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32015L1535", "celex": "32015L1535"}, {"short": "Reglamentas (ES) Nr. 910/2014", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014R0910", "celex": "32014R0910"}, {"short": "Direktyva 2005/29/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32005L0029", "celex": "32005L0029"}, {"short": "Reglamentas (ES) 2019/1150", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32019R1150", "celex": "32019R1150"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 6 straipsnis. Terminų apibrėžtys (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "7", "pretty": "7", "title": "Nacionalinė kibernetinio saugumo strategija", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/7/", "path": [{"kind": "skyrius", "num": "II", "title": "KOORDINUOTOS KIBERNETINĖS SISTEMOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kiekviena valstybė narė priima nacionalinę kibernetinio saugumo strategiją, kurioje nustatomi strateginiai tikslai, reikiami ištekliai tiems tikslams pasiekti ir tinkamos politikos bei reguliavimo priemonės, kad būtų pasiektas ir išlaikytas aukšto lygmens kibernetinis saugumas. Nacionalinė kibernetinio saugumo strategija apima:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) valstybės narės kibernetinio saugumo strategijos tikslus ir prioritetus, visų pirma apimančius I ir II prieduose nurodytus sektorius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) valdymo sistemą, kad būtų pasiekti šios dalies a punkte nurodyti tikslai ir įgyvendinti prioritetai, įskaitant 2 dalyje nurodytą politiką;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) valdymo sistemą, pagal kurią paaiškinami atitinkamų suinteresuotųjų subjektų vaidmenys ir pareigos nacionaliniu lygmeniu, kuria grindžiamas kompetentingų institucijų, bendrųjų kontaktinių punktų ir CSIRT pagal šią direktyvą bendradarbiavimas ir veiklos koordinavimas nacionaliniu lygmeniu, taip pat tų įstaigų ir kompetentingų institucijų pagal konkretiems sektoriams taikomus Sąjungos teisės aktus veiklos koordinavimas ir jų bendradarbiavimas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) mechanizmą, pagal kurį nustatomi atitinkami objektai, ir kibernetinio saugumo rizikų toje valstybėje narėje vertinimą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) parengties, reagavimo į incidentus ir veiklos po incidento atstatymo priemonių, įskaitant viešojo ir privačiojo sektorių bendradarbiavimą, nustatymą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) įvairių institucijų ir suinteresuotųjų subjektų, dalyvaujančių įgyvendinant nacionalinę kibernetinio saugumo strategiją, sąrašą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) politikos sistemą, padedančią užtikrinti geresnį kompetentingų institucijų pagal šią direktyvą ir kompetentingų institucijų pagal Direktyvą (ES) 2022/2557 koordinavimą siekiant dalytis informacija apie rizikas, kibernetines grėsmes, ir incidentus, taip pat apie nekibernetinę riziką, grėsmes ir incidentus bei, prireikus, vykdyti priežiūros užduotis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) planą, įskaitant būtinas priemones, piliečių informuotumo apie kibernetinį saugumą bendram lygiui didinti.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Nacionalinėje kibernetinio saugumo strategijoje valstybės narės visų pirma nustato:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) politiką dėl IRT produktų ir IRT paslaugų, kuriuos subjektai naudoja teikdami savo paslaugas, tiekimo grandinių kibernetinio saugumo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) politiką dėl su kibernetiniu saugumu susijusių reikalavimų, taikomų IRT produktams ir IRT paslaugoms, įtraukimo ir specifikacijų viešuosiuose pirkimuose, įskaitant reikalavimus, susijusius su kibernetinio saugumo sertifikavimu, šifravimu ir atvirojo kodo kibernetinio saugumo produktų naudojimu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) pažeidžiamumų valdymo, apimančio koordinuoto pažeidžiamumų atskleidimo pagal 12 straipsnio 1 dalį skatinimą ir palengvinimą, politiką;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) politiką, susijusią su bendru atvirojo interneto viešojo pagrindo prieinamumu, vientisumu ir konfidencialumu, įskaitant, kai tinkama, povandeninių ryšių kabelių kibernetinį saugumą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) atitinkamų pažangių technologijų, kuriomis siekiama įgyvendinti pažangiausias kibernetinio saugumo rizikos valdymo priemones, kūrimo ir integravimo skatinimo politiką;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) švietimo ir mokymo kibernetinio saugumo klausimais, kibernetinio saugumo įgūdžių, informuotumo didinimo ir mokslinių tyrimų ir technologinės plėtros iniciatyvų, taip pat gerosios kibernetinės higienos praktikos ir kontrolės gairių, skirtų piliečiams, suinteresuotiesiems subjektams ir kitiems subjektams, skatinimo ir plėtros politiką;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) politiką dėl akademinių ir mokslinių tyrimų institucijų rėmimo siekiant kurti, tobulinti ir diegti kibernetinio saugumo priemones ir saugią tinklų infrastruktūrą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) politiką, įskaitant atitinkamas procedūras ir tinkamas dalijimosi informacija priemones, siekiant remti savanorišką dalijimąsi kibernetinio saugumo informacija tarp subjektų laikantis Sąjungos teisės;", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) politiką, kuria stiprinami mažųjų ir vidutinių įmonių, visų pirma į šios direktyvos taikymo sritį nepatenkančių įmonių, kibernetinis atsparumas ir kibernetinės higienos bazinis lygis teikiant lengvai prieinamas gaires ir pagalbą jų konkretiems poreikiams tenkinti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "j) politiką, kuria skatinama aktyvi kibernetinė apsauga.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Valstybės narės per tris mėnesius nuo savo nacionalinių kibernetinio saugumo strategijų priėmimo apie jas praneša Komisijai. Valstybės narės į tokius pranešimus gali neįtraukti informacijos, kuri susijusi su jų nacionaliniu saugumu.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Valstybės narės, remdamosi pagrindiniais veiklos rezultatų rodikliais, reguliariai ir bent kas penkerius metus vertina savo nacionalines kibernetinio saugumo strategijas ir prireikus jas atnaujina. ENISA valstybių narių prašymu padeda joms parengti arba atnaujinti nacionalinę kibernetinio saugumo strategiją ir pagrindinius veiklos rezultatų rodiklius, skirtus tai strategijai įvertinti, siekiant ją suderinti su šioje direktyvoje nustatytais reikalavimais ir pareigomis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2557", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022L2557", "celex": "32022L2557"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 7 straipsnis. Nacionalinė kibernetinio saugumo strategija (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "8", "pretty": "8", "title": "Kompetentingos institucijos ir bendrieji kontaktiniai punktai", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/8/", "path": [{"kind": "skyrius", "num": "II", "title": "KOORDINUOTOS KIBERNETINĖS SISTEMOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kiekviena valstybė narė paskiria arba įsteigia vieną arba daugiau kompetentingų institucijų, atsakingų už kibernetinį saugumą ir VII skyriuje nustatytų priežiūros užduočių vykdymą (toliau – kompetentingos institucijos).", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalyje nurodytos kompetentingos institucijos stebi šios direktyvos įgyvendinimą nacionaliniu lygmeniu.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Kiekviena valstybė narė paskiria arba įsteigia bendrąjį kontaktinį punktą. Kai valstybė narė pagal 1 dalį paskiria arba įsteigia tik vieną kompetentingą instituciją, ta kompetentinga institucija taip pat laikoma tos valstybės narės bendruoju kontaktiniu punktu.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Kiekvienas bendras kontaktinis punktas vykdo ryšių palaikymo funkciją, kad būtų užtikrintas jo valstybės narės institucijų tarpvalstybinis bendradarbiavimas su atitinkamomis kitų valstybių narių institucijomis ir, kai tinkama, Komisija bei ENISA, taip pat tarpsektorinis bendradarbiavimas su kitomis kompetentingomis institucijomis toje valstybėje narėje.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Valstybės narės užtikrina, kad jų kompetentingos institucijos ir bendrieji kontaktiniai punktai turėtų tinkamų išteklių, kad veiksmingai ir efektyviai vykdytų jiems pavestas užduotis ir taip įgyvendintų šios direktyvos tikslus.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Kiekviena valstybė narė nepagrįstai nedelsdama praneša Komisijai 1 dalyje nurodytos kompetentingos institucijos ir 3 dalyje nurodyto bendrojo kontaktinio punkto tapatybės duomenis, tų institucijų užduotis ir bet kokius vėlesnius jų pakeitimus. Kiekviena valstybė narė savo kompetentingos institucijos tapatybės duomenis paskelbia viešai. Komisija viešai paskelbia paskirtų bendrųjų kontaktinių punktų sąrašą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 8 straipsnis. Kompetentingos institucijos ir bendrieji kontaktiniai punktai (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "9", "pretty": "9", "title": "Nacionalinės kibernetinių krizių valdymo sistemos", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/9/", "path": [{"kind": "skyrius", "num": "II", "title": "KOORDINUOTOS KIBERNETINĖS SISTEMOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kiekviena valstybė narė paskiria arba įsteigia vieną arba daugiau kompetentingų institucijų, kurios atsako už didelio masto kibernetinio saugumo incidentų ir krizių valdymą (toliau – kibernetinių krizių valdymo institucijos). Valstybės narės užtikrina, kad tos institucijos turėtų tinkamų išteklių, reikalingų veiksmingam ir efektyviam joms pavestų užduočių vykdymui. Valstybės narės užtikrina suderinamumą su esamomis nacionalinėmis bendro krizių valdymo sistemomis.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Jeigu valstybė narė paskiria arba įsteigia pagal 1 dalį daugiau nei vieną kibernetinių krizių valdymo instituciją, ji aiškiai nurodo, kuri iš tų institucijų yra koordinatorė valdant didelio masto kibernetinio saugumo incidentus ir krizes.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Kiekviena valstybė narė, taikydama šią direktyvą, nustato pajėgumus, objektus ir procedūras, kuriais galima pasinaudoti krizės atveju.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Kiekviena valstybė narė priima nacionalinį reagavimo į didelio masto kibernetinio saugumo incidentus ir krizes planą, kuriame išdėstomi didelio masto kibernetinio saugumo incidentų ir krizių valdymo tikslai ir tvarka. Tame plane visų pirma nustatomi:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) nacionalinių pasirengimo priemonių ir veiksmų tikslai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) kibernetinių krizių valdymo institucijų užduotys ir pareigos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) kibernetinių krizių valdymo procedūros, įskaitant jų integravimą į nacionalinę bendro krizių valdymo sistemą, ir keitimosi informacija kanalai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) nacionalinės pasirengimo priemonės, įskaitant pratybas ir mokymo veiklą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) atitinkami viešieji ir privatieji suinteresuotieji subjektai ir naudojama infrastruktūra;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) atitinkamų nacionalinių institucijų ir įstaigų nacionalinės procedūros ir susitarimai, kuriais siekiama užtikrinti, kad valstybė narė veiksmingai dalyvautų vykdant koordinuotą didelio masto kibernetinio saugumo incidentų ir krizių valdymą Sąjungos lygmeniu ir jį remtų.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Per tris mėnesius nuo 1 dalyje nurodytos kibernetinių krizių valdymo institucijos paskyrimo arba įsteigimo kiekviena valstybė narė praneša Komisijai apie savo institucijos tapatybės duomenis ir apie visus vėlesnius jos pakeitimus. Valstybės narės pateikia Komisijai ir Europos ryšių palaikymo dėl kibernetinių krizių organizacinio tinklui (EU-CyCLONe) atitinkamą informaciją, susijusią su 4 dalies reikalavimais, apie savo nacionalinius reagavimo į didelio masto kibernetinio saugumo incidentus ir krizes planus per tris mėnesius nuo tų planų priėmimo. Valstybės narės gali nenurodyti konkrečios informacijos, jeigu tai yra būtina jų nacionaliniam saugumui ir tik tokiam saugumui būtinu mastu.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 9 straipsnis. Nacionalinės kibernetinių krizių valdymo sistemos (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "10", "pretty": "10", "title": "Reagavimo į kompiuterių saugumo incidentus tarnybos (CSIRT)", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/10/", "path": [{"kind": "skyrius", "num": "II", "title": "KOORDINUOTOS KIBERNETINĖS SISTEMOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kiekviena valstybė narė paskiria arba įsteigia vieną arba daugiau CSIRT. CSIRT gali būti paskirtos arba įsteigtos kompetentingoje institucijoje. CSIRT laikosi 11 straipsnio 1 dalyje išdėstytų reikalavimų, apima bent I ir II prieduose nurodytus sektorius, subsektorius ir subjektų rūšis ir atsako už incidentų valdymą pagal aiškiai apibrėžtą procesą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Valstybės narės užtikrina, kad kiekviena CSIRT turėtų tinkamų išteklių, kad galėtų veiksmingai vykdyti savo užduotis, nurodytas 11 straipsnio 3 dalyje.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Valstybės narės užtikrina, kad kiekviena CSIRT turėtų tinkamą, saugią ir atsparią ryšių ir informacinę struktūrą, kuria naudodamosi jos galėtų keistis informacija su esminiais ir svarbiais subjektais ir kitais atitinkamais suinteresuotaisiais subjektais. Tuo tikslu valstybės narės užtikrina, kad kiekviena CSIRT prisidėtų prie saugaus dalijimosi informacija priemonių diegimo.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. CSIRT pagal 29 straipsnį bendradarbiauja ir, kai tinkama, keičiasi atitinkama informacija su sektoriaus arba kelių sektorių esminių ir svarbių subjektų bendruomenėmis.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. CSIRT dalyvauja tarpusavio vertinimuose, kurie organizuojami pagal 19 straipsnį.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Valstybės narės užtikrina efektyvų, veiksmingą ir saugų jų CSIRT bendradarbiavimą CSIRT tinkle.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. CSIRT gali užmegzti bendradarbiavimo ryšius su trečiųjų valstybių nacionalinėmis reagavimo į kompiuterių saugumo incidentus grupėmis. Palaikydamos tokius bendradarbiavimo santykius, valstybės narės sudaro palankesnes sąlygas veiksmingai, efektyviai ir saugiai keistis informacija su tomis trečiųjų valstybių nacionalinėmis reagavimo į kompiuterių saugumo incidentus grupėmis, naudodamos atitinkamus dalijimosi informacija protokolus, įskaitant Srauto kontrolės protokolą. CSIRT gali keistis atitinkama informacija su trečiųjų valstybių nacionalinėmis reagavimo į kompiuterių saugumo incidentus grupėmis, įskaitant asmens duomenis, laikydamosi Sąjungos duomenų apsaugos teisės.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. CSIRT gali bendradarbiauti su trečiųjų valstybių nacionalinėmis reagavimo į kompiuterių saugumo incidentus grupėmis arba lygiavertėmis trečiųjų valstybių įstaigomis, visų pirma siekdamos teikti joms pagalbą kibernetinio saugumo srityje.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. Kiekviena valstybė narė nepagrįstai nedelsdama praneša Komisijai šio straipsnio 1 dalyje nurodytos CSIRT ir CSIRT, paskirtos koordinatore pagal 12 straipsnio 1 dalį, tapatybės duomenis, jų atitinkamas užduotis, kurias jos vykdo esminių ir svarbių subjektų atžvilgiu, ir bet kokius vėlesnius jų pakeitimus.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. Valstybės narės gali paprašyti ENISA padėti kurti jų CSIRT.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 10 straipsnis. Reagavimo į kompiuterių saugumo incidentus tarnybos (CSIRT) (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "11", "pretty": "11", "title": "CSIRT keliami reikalavimai, techniniai pajėgumai ir užduotys", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/11/", "path": [{"kind": "skyrius", "num": "II", "title": "KOORDINUOTOS KIBERNETINĖS SISTEMOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. CSIRT turi atitikti šiuos reikalavimus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) CSIRT užtikrina, kad jų ryšio kanalai būtų lengvai prieinami išvengiant kritinių funkcionavimo trikties taškų, taip pat nustato keletą būdų, kaip bet kuriuo metu susisiekti su jomis ir su kitais subjektais; jos aiškiai nurodo ryšių kanalus ir apie juos informuoja savo klientus ir bendradarbiavimo partnerius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) CSIRT biurai ir pagalbinės informacinės sistemos turi būti saugiose vietose;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) CSIRT aprūpinamos tinkama prašymų valdymo ir nukreipimo sistema, visų pirma siekiant palengvinti veiksmingą ir efektyvų perdavimą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) CSIRT užtikrina savo veiklos konfidencialumą ir patikimumą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) CSIRT turi turėti pakankamai darbuotojų, kad būtų užtikrintas pasiekiamumas bet kuriuo metu, ir jos turi užtikrinti tinkamą savo darbuotojų mokymą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) CSIRT aprūpinamos antrinėmis sistemomis ir atsargine darbo erdve, kad būtų užtikrintas jų paslaugų tęstinumas;", "notes": []}, {"kind": "para", "anchor": "", "text": "CSIRT gali dalyvauti tarptautiniuose bendradarbiavimo tinkluose.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Valstybės narės užtikrina, kad jų CSIRT bendrai turėtų techninių pajėgumų, būtinų, kad galėtų veiksmingai vykdyti savo užduotis, nurodytas 3 dalyje. Valstybės narės užtikrina, kad CSIRT būtų skirta pakankamai išteklių siekiant užtikrinti tinkamą darbuotojų skaičių, kad CSIRT galėtų plėtoti savo techninius pajėgumus.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. CSIRT vykdo šias užduotis:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) stebi ir analizuoja kibernetines grėsmes, pažeidžiamumus ir incidentus nacionaliniu lygmeniu, ir, gavusios prašymą, teikia pagalbą atitinkamiems esminiams ir svarbiems subjektams, susijusią su jų tinklų ir informacinių sistemų stebėjimu tikruoju laiku arba beveik tikruoju laiku;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) teikia ankstyvuosius perspėjimus, įspėjimus, pranešimus ir platina informaciją apie kibernetines grėsmes, pažeidžiamumus ir incidentus esminiams ir svarbiems subjektams, taip pat kompetentingoms institucijoms ir kitiems atitinkamiems suinteresuotiesiems subjektams, jei įmanoma, beveik tikruoju laiku;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) reaguoja į incidentus ir, kai tikslinga, teikia pagalbą atitinkamiems esminiams ir svarbiems subjektams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) renka ir analizuoja teismo ekspertizės duomenis ir teikia dinaminę rizikos bei incidentų analizę, taip pat užtikrina informuotumą apie padėtį kibernetinio saugumo srityje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) esminio ar svarbaus subjekto prašymu aktyviai tikrina atitinkamo subjekto tinklų ir informacines sistemas, kad būtų galima atskleisti pažeidžiamumus, galinčius daryti didelį poveikį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) dalyvauja CSIRT tinkle ir teikia savitarpio pagalbą pagal savo pajėgumus ir kompetenciją kitiems CSIRT tinklo nariams jų prašymu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) kai taikytina, atlieka koordinatoriaus funkcijas koordinuoto pažeidžiamumo atskleidimo tikslais pagal 12 straipsnio 1 dalį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) prisideda prie saugaus dalijimosi informacija priemonių diegimo pagal 10 straipsnio 3 dalį.", "notes": []}, {"kind": "para", "anchor": "", "text": "CSIRT gali atlikti aktyvų neintervencinį esminių ir svarbių subjektų viešai prieinamų tinklų ir informacinių sistemų tikrinimą. Toks tikrinimas atliekamas siekiant aptikti pažeidžiamas arba nesaugiai sukonfigūruotas tinklų ir informacines sistemas ir informuoti atitinkamus subjektus. Toks tikrinimas nedaro jokio neigiamo poveikio subjektų paslaugų veikimui.", "notes": []}, {"kind": "para", "anchor": "", "text": "Vykdydamos pirmoje pastraipoje nurodytas užduotis, CSIRT gali teikti pirmenybę konkrečioms užduotims remdamosi rizika grindžiamu požiūriu.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. CSIRT užmezga bendradarbiavimo ryšius su atitinkamais privačiojo sektoriaus suinteresuotaisiais subjektais, kad būtų pasiekti šios direktyvos tikslai.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Siekdamos palengvinti bendradarbiavimą, nurodytą 4 dalyje, CSIRT skatina priimti ir naudoti bendrą arba standartizuotą praktiką, klasifikavimo sistemas ir taksonomiją srityse, susijusiose su:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) incidentų valdymo procedūromis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) krizių valdymu ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) koordinuotu pažeidžiamumų atskleidimu pagal 12 straipsnio 1 dalį.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 11 straipsnis. CSIRT keliami reikalavimai, techniniai pajėgumai ir užduotys (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "12", "pretty": "12", "title": "Koordinuotas pažeidžiamumų atskleidimas ir Europos pažeidžiamumų duomenų bazė", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/12/", "path": [{"kind": "skyrius", "num": "II", "title": "KOORDINUOTOS KIBERNETINĖS SISTEMOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kiekviena valstybė narė paskiria vieną iš savo CSIRT koordinuoto pažeidžiamumų atskleidimo koordinatore. Koordinatore paskirta CSIRT veikia kaip patikimas tarpininkas, prireikus lengvinantis sąveiką tarp pranešimą apie pažeidžiamumą teikiančio fizinio ar juridinio asmens ir gamintojo arba potencialiai pažeidžiamų IRT produktų ar IRT paslaugų teikėjo bet kurios šalies prašymu. Koordinatore paskirtos CSIRT užduotys apima:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) atitinkamų subjektų nustatymą ir susisiekimą su jais;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) pagalbos teikimą pranešimus apie pažeidžiamumą teikiantiems fiziniams ar juridiniams asmenims ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) derybas dėl informacijos atskleidimo terminų ir pažeidžiamumų, kurie daro poveikį keliems subjektams, valdymą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Valstybės narės užtikrina, kad fiziniai ar juridiniai asmenys, jei jie to prašo, galėtų anonimiškai pranešti koordinatore paskirtai CSIRT apie pažeidžiamumą. Koordinatore paskirta CSIRT užtikrina, kad būtų imtasi kruopščių tolesnių veiksmų dėl pažeidžiamumo, apie kurį pranešta, ir užtikrina fizinio ar juridinio asmens, teikiančio pranešimą apie pažeidžiamumą, anonimiškumą. Jeigu pažeidžiamumas, apie kurį pranešta, galėtų daryti didelį poveikį subjektams daugiau nei vienoje valstybėje narėje, kiekvienos susijusios valstybės narės koordinatore paskirta CSIRT, kai tinkama, CSIRT tinkle bendradarbiauja su kitomis koordinatorėmis paskirtomis CSIRT.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. ENISA, pasikonsultavusi su Bendradarbiavimo grupe, sukuria ir tvarko Europos pažeidžiamumų duomenų bazę. Tuo tikslu ENISA sukuria ir tvarko tinkamas informacines sistemas, politiką ir procedūras ir priima Europos pažeidžiamumų duomenų bazės saugumui ir vientisumui užtikrinti būtinas technines ir organizacines priemones, visų pirma siekdama sudaryti sąlygas subjektams, nepriklausomai nuo to, ar jie patenka į šios direktyvos taikymo sritį, bei jų tinklų ir informacinių sistemų tiekėjams, savanoriškai atskleisti ir registruoti viešai žinomas IRT produktų ar IRT paslaugų pažeidžiamumus. Visiems suinteresuotiesiems subjektams suteikiama prieiga prie Europos pažeidžiamumų duomenų bazėje esančios informacijos apie pažeidžiamumus. Toje duomenų bazėje pateikiama:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) informacija, kuria apibūdinamas pažeidžiamumas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) paveikti IRT produktai ar IRT paslaugos ir pažeidžiamumų rimtumas, atsižvelgiant į aplinkybes, kuriomis juo gali būti pasinaudota;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) informacija apie susijusių pataisų prieinamumą ir, jei pataisų nėra, pažeidžiamų IRT produktų ir IRT paslaugų naudotojams skirtos kompetentingų institucijų arba CSIRT pateiktos gairės, kaip galima sumažinti dėl atskleistų pažeidžiamumų kylančią riziką.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 12 straipsnis. Koordinuotas pažeidžiamumų atskleidimas ir Europos pažeidžiamumų duomenų bazė (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "13", "pretty": "13", "title": "Bendradarbiavimas nacionaliniu lygmeniu", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/13/", "path": [{"kind": "skyrius", "num": "II", "title": "KOORDINUOTOS KIBERNETINĖS SISTEMOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kai tos pačios valstybės narės kompetentingos institucijos, bendrasis kontaktinis punktas ir CSIRT yra atskiri, jie bendradarbiauja tarpusavyje, kad vykdytų šioje direktyvoje nustatytas pareigas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Valstybės narės užtikrina, kad jų CSIRT arba, kai taikytina, kompetentingos institucijos gautų pranešimus apie didelius incidentus pagal 23 straipsnį ir incidentus, dideles kibernetines grėsmes ir vos neįvykusius incidentus pagal 30 straipsnį.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Valstybės narės užtikrina, kad jų CSIRT arba, kai taikytina, kompetentingos institucijos informuotų savo bendruosius kontaktinius punktus apie šioje direktyvoje nustatyta tvarka pateikiamus pranešimus apie incidentus, kibernetines grėsmes ir vos neįvykusius incidentus.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Siekiant užtikrinti, kad kompetentingų institucijų, bendrųjų kontaktinių punktų ir CSIRT užduotys ir pareigos būtų vykdomos veiksmingai, valstybės narės užtikrina tinkamą tų įstaigų ir teisėsaugos institucijų, duomenų apsaugos institucijų, nacionalinių institucijų pagal reglamentus (EB) Nr. 300/2008 ir (ES) 2018/1139, priežiūros įstaigų pagal Reglamentą (ES) Nr. 910/2014, kompetentingų institucijų pagal Reglamentą (ES) 2022/2554, nacionalinių reguliavimo institucijų pagal Direktyvą (ES) 2018/1972, kompetentingų institucijų pagal Direktyvą (ES) 2022/2557, taip pat kompetentingų institucijų pagal kitus konkretiems sektoriams taikomus Sąjungos teisės aktus bendradarbiavimą toje valstybėje narėje.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Valstybės narės užtikrina, kad jų kompetentingos institucijos pagal šią direktyvą ir jų kompetentingos institucijos pagal Direktyvą (ES) 2022/2557 bendradarbiautų ir reguliariai keistųsi informacija, kiek tai susiję su ypatingos svarbos subjektų identifikavimu, apie riziką, kibernetines grėsmes, ir incidentus, taip pat apie nekibernetinę riziką, grėsmes ir incidentus, darančius poveikį subjektams, kurie pagal Direktyvą (ES) 2022/2557 identifikuoti kaip ypatingos svarbos subjektai, ir apie priemones, kurių imtasi reaguojant į tą riziką, grėsmes ir incidentus. Valstybės narės taip pat užtikrina, kad jų kompetentingos institucijos pagal šią direktyvą ir jų kompetentingos institucijos pagal Reglamentą (ES) Nr. 910/2014, Reglamentą (ES) 2022/2554 ir Direktyvą (ES) 2018/1972 reguliariai keistųsi atitinkama informacija, be kita ko, susijusia su atitinkamais incidentais ir kibernetinėmis grėsmėmis.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Valstybės narės techninėmis priemonėmis supaprastina informacijos, susijusios su 23 ir 30 straipsniuose nurodytais pranešimais, teikimą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (EB) Nr. 300/2008", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32008R0300", "celex": "32008R0300"}, {"short": "Reglamentas (ES) Nr. 910/2014", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014R0910", "celex": "32014R0910"}, {"short": "Reglamentas (ES) 2022/2554", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022R2554", "celex": "32022R2554"}, {"short": "Direktyva (ES) 2018/1972", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32018L1972", "celex": "32018L1972"}, {"short": "Direktyva (ES) 2022/2557", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022L2557", "celex": "32022L2557"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 13 straipsnis. Bendradarbiavimas nacionaliniu lygmeniu (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "14", "pretty": "14", "title": "Bendradarbiavimo grupė", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/14/", "path": [{"kind": "skyrius", "num": "III", "title": "BENDRADARBIAVIMAS SĄJUNGOS IR TARPTAUTINIU LYGMENIMIS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekiant remti ir palengvinti strateginį bendradarbiavimą ir keitimąsi informacija tarp valstybių narių, taip pat sustiprinti pasitikėjimą ir patikimumą, sudaroma Bendradarbiavimo grupė.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Bendradarbiavimo grupė vykdo savo užduotis remdamasi dvimetėmis darbo programomis, nurodytomis 7 dalyje.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Bendradarbiavimo grupę sudaro valstybių narių, Komisijos ir ENISA atstovai. Europos išorės veiksmų tarnyba Bendradarbiavimo grupėje dalyvauja stebėtojos teisėmis. Europos priežiūros institucijos (EPI) ir kompetentingos institucijos pagal Reglamentą (ES) 2022/2554 gali dalyvauti Bendradarbiavimo grupės veikloje pagal to reglamento 47 straipsnio 1 dalį.", "notes": []}, {"kind": "para", "anchor": "", "text": "Prireikus Bendradarbiavimo grupė gali pakviesti Europos Parlamentą ir atitinkamų suinteresuotųjų subjektų atstovus dalyvauti jos darbe.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisija teikia sekretoriato paslaugas.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Bendradarbiavimo grupė vykdo šias užduotis:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) teikia kompetentingoms institucijoms gaires dėl šios direktyvos perkėlimo į nacionalinę teisę ir įgyvendinimo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) teikia kompetentingoms institucijoms gaires, susijusias su koordinuoto pažeidžiamumų atskleidimo politikos plėtojimu ir įgyvendinimu, kaip nurodyta 7 straipsnio 2 dalies c punkte;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) keičiasi geriausios praktikos pavyzdžiais ir informacija, susijusia su šios direktyvos įgyvendinimu, įskaitant informaciją, susijusią su kibernetinėmis grėsmėmis, incidentais, pažeidžiamumais, vos neįvykusiais incidentais, informuotumo didinimo iniciatyvomis, mokymu, pratybomis ir įgūdžiais, gebėjimų stiprinimu, standartais ir techninėmis specifikacijomis, taip pat su esminių ir svarbių subjektų identifikavimu pagal 2 straipsnio 2 dalies b–e punktus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) keičiasi patarimais ir bendradarbiauja su Komisija dėl naujų kibernetinio saugumo politikos iniciatyvų ir bendro konkretiems sektoriams taikomų kibernetinio saugumo reikalavimų nuoseklumo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) keičiasi patarimais ir bendradarbiauja su Komisija dėl deleguotųjų arba įgyvendinimo aktų, priimamų pagal šią direktyvą, projektų;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) keičiasi geriausios praktikos pavyzdžiais ir informacija su atitinkamomis Sąjungos institucijomis, įstaigomis, organais ir agentūromis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) keičiasi nuomonėmis dėl konkretiems sektoriams taikomų Sąjungos teisės aktų, kuriuose yra nuostatų dėl kibernetinio saugumo, įgyvendinimo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) kai tinkama, aptaria 19 straipsnio 9 dalyje nurodytas tarpusavio vertinimo ataskaitas ir parengia išvadas ir rekomendacijas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) atlieka koordinuojamus ypatingos svarbos tiekimo grandinių saugumo rizikos vertinimus pagal 22 straipsnio 1 dalį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "j) aptaria savitarpio pagalbos atvejus, įskaitant patirtį ir rezultatus, susijusius su bendrais tarpvalstybiniais priežiūros veiksmais, kaip nurodyta 37 straipsnyje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "k) vienos ar daugiau atitinkamų valstybių narių prašymu aptaria konkrečius savitarpio pagalbos prašymus, nurodytus 37 straipsnyje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "l) teikia strategines gaires CSIRT tinklui ir EU–CyCLONe konkrečiais kylančiais klausimais;", "notes": []}, {"kind": "sub", "anchor": "", "text": "m) keičiasi nuomonėmis dėl politikos dėl tolesnių veiksmų po didelio masto kibernetinio saugumo incidentų ir krizių remiantis CSIRT tinklo ir EU-CyCLONe patirtimi;", "notes": []}, {"kind": "sub", "anchor": "", "text": "n) prisideda prie kibernetinio saugumo pajėgumų visoje Sąjungoje palengvindama nacionalinių pareigūnų mainus pagal gebėjimų stiprinimo programą, kurioje dalyvauja kompetentingų institucijų arba CSIRT darbuotojai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "o) organizuoja nuolatinius bendrus susitikimus su atitinkamais privačiais suinteresuotaisiais subjektais iš visos Sąjungos, kad aptartų Bendradarbiavimo grupės vykdomą veiklą ir surinktų informacijos apie naujus politikos uždavinius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "p) aptaria su kibernetinio saugumo pratybomis susijusį darbą, įskaitant ENISA atliktą darbą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "q) nustato 19 straipsnio 1 dalyje nurodytų tarpusavio vertinimų metodiką ir organizacinius aspektus, taip pat, padedant Komisijai ir ENISA, pagal 19 straipsnio 5 dalį nustato valstybėms narėms savęs vertinimo metodiką, ir, bendradarbiaudama su Komisija ir ENISA, parengia elgesio kodeksus, kuriais grindžiami pagal 19 straipsnio 6 dalį paskirtų kibernetinio saugumo ekspertų darbo metodai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "r) 40 straipsnyje nurodytos peržiūros tikslais rengia Komisijai strateginiu lygmeniu ir atliekant tarpusavio vertinimus sukauptos patirties ataskaitas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "s) aptaria ir reguliariai vertina kibernetinių grėsmių ar incidentų, pavyzdžiui, susijusių su išpirkos reikalavimo programine įranga, padėtį.", "notes": []}, {"kind": "para", "anchor": "", "text": "Bendradarbiavimo grupė teikia pirmos pastraipos r punkte nurodytas ataskaitas Komisijai, Europos Parlamentui ir Tarybai.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Valstybės narės užtikrina efektyvų, veiksmingą ir saugų savo atstovų Bendradarbiavimo grupėje bendradarbiavimą.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Bendradarbiavimo grupė gali prašyti, kad CSIRT tinklas parengtų techninę ataskaitą pasirinktomis temomis.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Ne vėliau kaip 2024 m. vasario 1 d., o vėliau – kas dvejus metus Bendradarbiavimo grupė parengia darbo programą, skirtą veiksmams, kurių reikia imtis jos tikslams ir užduotims įgyvendinti.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Komisija gali priimti įgyvendinimo aktus, kuriais nustatoma procedūrinė tvarka, būtina Bendradarbiavimo grupės veikimui užtikrinti.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tie įgyvendinimo aktai priimami laikantis 39 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisija keičiasi rekomendacijomis ir bendradarbiauja su Bendradarbiavimo grupe dėl šios dalies pirmoje pastraipoje nurodytų įgyvendinimo aktų projektų pagal 4 dalies e punktą.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. Bendradarbiavimo grupė nuolat ir ne rečiau kaip kartą per metus susitinka su Ypatingos svarbos subjektų atsparumo klausimų grupe, sudaryta pagal Direktyvą (ES) 2022/2557, kad skatintų ir palengvintų strateginį bendradarbiavimą ir keitimąsi informacija.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2022/2554", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022R2554", "celex": "32022R2554"}, {"short": "Direktyva (ES) 2022/2557", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022L2557", "celex": "32022L2557"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 14 straipsnis. Bendradarbiavimo grupė (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "15", "pretty": "15", "title": "CSIRT tinklas", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/15/", "path": [{"kind": "skyrius", "num": "III", "title": "BENDRADARBIAVIMAS SĄJUNGOS IR TARPTAUTINIU LYGMENIMIS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekiant prisidėti prie pasitikėjimo ir atsakomybės didinimo, taip pat skatinti greitą ir veiksmingą valstybių narių operatyvinį bendradarbiavimą, sukuriamas nacionalinių CSIRT tinklas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. CSIRT tinklą sudaro pagal 10 straipsnį paskirtų arba įsteigtų CSIRT ir Sąjungos institucijų, įstaigų ir agentūrų kompiuterinių incidentų tyrimo tarnybos (CERT-EU) atstovai. Komisija dalyvauja CSIRT tinklo veikloje stebėtojos teisėmis. ENISA teikia sekretoriato paslaugas ir aktyviai teikia pagalbą CSIRT tarpusavio bendradarbiavimo srityje.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. CSIRT tinklas vykdo šias užduotis:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) keičiasi informacija apie CSIRT pajėgumus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) padeda CSIRT tarpusavyje dalytis technologijomis ir atitinkamomis priemonėmis, politika, įrankiais, procesais, geriausios praktikos pavyzdžiais ir sistemomis ir juos perduoti bei jais keistis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) keičiasi svarbia informacija apie incidentus, vos neįvykusius incidentus, kibernetines grėsmes, riziką ir pažeidžiamumus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) keičiasi informacija apie kibernetinio saugumo leidinius ir rekomendacijas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) užtikrina sąveikumą, susijusį su dalijimosi informacija specifikacijomis ir protokolais;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) CSIRT tinklo, kuris galėjo būti paveiktas incidento, nario prašymu keičiasi informacija, susijusia su tuo incidentu ir atitinkamomis kibernetinėmis grėsmėmis, rizika ir pažeidžiamumais, ir ją aptaria;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) CSIRT tinklo nario prašymu aptaria ir, kai įmanoma, įgyvendina koordinuotą atsaką į incidentą, nustatytą tos valstybės narės jurisdikcijoje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) teikia valstybėms narėms pagalbą šalinant tarpvalstybinius incidentus pagal šią direktyvą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) bendradarbiauja, keičiasi geriausios praktikos pavyzdžiais ir teikia pagalbą pagal 12 straipsnio 1 dalį koordinatorėmis paskirtoms CSIRT, kiek tai susiję su koordinuoto pažeidžiamumų, galinčių daryti didelį poveikį subjektams daugiau nei vienoje valstybėje narėje, atskleidimo valdymu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "j) aptaria ir nustato tolesnes operatyvinio bendradarbiavimo formas, be kita ko, susijusias su:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) kibernetinių grėsmių ir incidentų kategorijomis;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) ankstyvaisiais perspėjimais;", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) savitarpio pagalba;", "notes": []}, {"kind": "para", "anchor": "", "text": "iv) koordinavimo principais ir tvarka reaguojant į tarpvalstybinę riziką ir incidentus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "v) pagalba rengiant nacionalinį reagavimo į didelio masto kibernetinio saugumo incidentus ir krizes planą, nurodytą 9 straipsnio 4 dalyje, teikiama valstybės narės prašymu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "k) informuoja Bendradarbiavimo grupę apie savo veiklą ir tolesnes operatyvinio bendradarbiavimo formas, aptartas pagal j punktą, ir prireikus prašo tuo klausimu pateikti rekomendacijų;", "notes": []}, {"kind": "sub", "anchor": "", "text": "l) įvertina kibernetinio saugumo pratybas, įskaitant ENISA organizuojamas pratybas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "m) atskiros CSIRT prašymu aptaria tos CSIRT pajėgumus ir parengtį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "n) bendradarbiauja ir keičiasi informacija su regioniniais ir Sąjungos lygmens saugumo operacijų centrais (SOC), kad pagerintų bendrą informuotumą apie padėtį, susijusią su incidentais ir grėsmėmis visoje Sąjungoje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "o) kai tinkama, aptaria 19 straipsnio 9 dalyje nurodytas tarpusavio vertinimo ataskaitas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "p) teikia gaires siekiant palengvinti operatyvinės praktikos konvergenciją taikant šio straipsnio nuostatas dėl operatyvinio bendradarbiavimo.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Ne vėliau kaip 2025 m. sausio 17 d., o vėliau – kas dvejus metus CSIRT tinklas 40 straipsnyje nurodytos priežiūros tikslais įvertina padarytą pažangą operatyvinio bendradarbiavimo srityje ir patvirtina ataskaitą. Ataskaitoje visų pirma pateikiamos išvados ir rekomendacijos, grindžiamos 19 straipsnyje nurodytų tarpusavio vertinimų, atliktų dėl nacionalinių CSIRT, rezultatais. Ta ataskaita pateikiama Bendradarbiavimo grupei.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. CSIRT tinklas priima savo darbo tvarkos taisykles.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. CSIRT tinklas ir EU-CyCLONe susitaria dėl procedūrinės tvarkos ir ja remdamiesi bendradarbiauja.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 15 straipsnis. CSIRT tinklas (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "16", "pretty": "16", "title": "Europos ryšių palaikymo dėl kibernetinių krizių organizacinis tinklas (EU-CyCLONe)", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/16/", "path": [{"kind": "skyrius", "num": "III", "title": "BENDRADARBIAVIMAS SĄJUNGOS IR TARPTAUTINIU LYGMENIMIS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekiant remti koordinuotą didelio masto kibernetinio saugumo incidentų ir krizių valdymą operatyviniu lygmeniu ir užtikrinti reguliarų keitimąsi svarbia informacija tarp valstybių narių ir Sąjungos institucijų, įstaigų, organų ir agentūrų, įsteigiamas EU-CyCLONe.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. EU-CyCLONe sudaro valstybių narių kibernetinių krizių valdymo institucijų atstovai, taip pat tais atvejais, kai galimas arba vykstantis didelio masto kibernetinio saugumo incidentas turi arba gali turėti didelį poveikį paslaugoms ir veiklai, kurioms taikoma ši direktyva – Komisijos atstovai. Kitais atvejais Komisija dalyvauja EU-CyCLONe veikloje stebėtojo teisėmis.", "notes": []}, {"kind": "para", "anchor": "", "text": "ENISA teikia EU-CyCLONe sekretoriato paslaugas ir padeda saugiai keistis informacija, taip pat teikia būtinas priemones valstybių narių tarpusavio bendradarbiavimui remti, užtikrinančias saugų keitimąsi informacija.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kai tikslinga, EU-CyCLONe gali pakviesti atitinkamų suinteresuotųjų subjektų atstovus dalyvauti jo darbe stebėtojų teisėmis.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. EU-CyCLONe vykdo šias užduotis:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) didina pasirengimo valdyti didelio masto kibernetinio saugumo incidentus ir krizes lygį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) plėtoja bendrą informuotumą apie padėtį, susijusią su didelio masto kibernetinio saugumo incidentais ir krizėmis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) įvertina atitinkamų didelio masto kibernetinio saugumo incidentų pasekmes ir poveikį ir siūlo galimas švelninimo priemones;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) koordinuoja didelio masto kibernetinio saugumo incidentų ir krizių valdymą ir padeda politiniu lygmeniu priimti sprendimus, susijusius su tokiais incidentais ir krizėmis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) atitinkamos valstybės narės prašymu aptaria 9 straipsnio 4 dalyje nurodytus nacionalinius reagavimo į didelio masto kibernetinio saugumo incidentus ir krizes planus.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. EU-CyCLONe priima savo darbo tvarkos taisykles.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. EU-CyCLONe reguliariai teikia ataskaitas Bendradarbiavimo grupei apie didelio masto kibernetinio saugumo incidentų ir krizių valdymą, taip pat apie tendencijas, ypatingą dėmesį skirdamas jų poveikiui esminiams ir svarbiems subjektams.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. EU-CyCLONe su CSIRT tinklu bendradarbiauja remdamasis sutartomis procedūrinėmis taisyklėmis, numatytomis 15 straipsnio 6 dalyje.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Ne vėliau kaip 2024 m. liepos 17 d., o vėliau – kas 18 mėnesių EU-CyCLONe teikia Europos Parlamentui ir Tarybai savo darbo įvertinimo ataskaitą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 16 straipsnis. Europos ryšių palaikymo dėl kibernetinių krizių organizacinis tinklas (EU-CyCLONe) (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "17", "pretty": "17", "title": "Tarptautinis bendradarbiavimas", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/17/", "path": [{"kind": "skyrius", "num": "III", "title": "BENDRADARBIAVIMAS SĄJUNGOS IR TARPTAUTINIU LYGMENIMIS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Pagal SESV 218 straipsnį Sąjunga, kai tinkama, gali sudaryti tarptautinius susitarimus su trečiosiomis valstybėmis ar tarptautinėmis organizacijomis, pagal kuriuos joms būtų leidžiama dalyvauti tam tikroje Bendradarbiavimo grupės, CSIRT tinklo ir EU-CyCLONe veikloje ir toks dalyvavimas būtų organizuojamas. Tokie susitarimai turi atitikti Sąjungos duomenų apsaugos teisės aktus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 17 straipsnis. Tarptautinis bendradarbiavimas (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "18", "pretty": "18", "title": "Kibernetinio saugumo būklės Sąjungoje ataskaita", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/18/", "path": [{"kind": "skyrius", "num": "III", "title": "BENDRADARBIAVIMAS SĄJUNGOS IR TARPTAUTINIU LYGMENIMIS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. ENISA, bendradarbiaudama su Komisija ir Bendradarbiavimo grupe, kas dvejus metus patvirtina kibernetinio saugumo Sąjungoje būklės ataskaitą ir tą ataskaitą pateikia ir pristato Europos Parlamentui. Ataskaita, inter alia, paskelbiama kaip kompiuterio skaitomi duomenys ir į ją turi būti įtraukti šie aspektai:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) Sąjungos lygmens kibernetinio saugumo rizikos vertinimas, kuriame atsižvelgiama į kibernetinių grėsmių padėtį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) kibernetinio saugumo pajėgumų plėtojimo viešajame ir privačiajame sektoriuose visoje Sąjungoje vertinimas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) piliečių ir subjektų, įskaitant mažąsias ir vidutines įmones, bendro informuotumo apie kibernetinį saugumą ir kibernetinės higienos lygio vertinimas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) 19 straipsnyje nurodytų tarpusavio vertinimų rezultatų apibendrintas vertinimas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) apibendrintas kibernetinio saugumo pajėgumų ir išteklių brandos lygio visoje Sąjungoje, be kita ko, sektorių lygmeniu, taip pat valstybių narių nacionalinių kibernetinio saugumo strategijų suderinimo masto vertinimas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Ataskaitoje pateikiamos konkrečios politikos rekomendacijos, kaip pašalinti trūkumus ir padidinti kibernetinio saugumo lygį visoje Sąjungoje, ir konkretaus laikotarpio išvadų santrauka iš agentūros ES kibernetinio saugumo techninės padėties ataskaitų dėl incidentų ir kibernetinių grėsmių, kurias pagal Reglamento (ES) 2019/881 7 straipsnio 6 dalį parengė ENISA.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. ENISA, bendradarbiaudama su Komisija, Bendradarbiavimo grupe ir CSIRT tinklu, parengia metodiką, į kurią būtų įtraukiami atitinkami 1 dalies e punkte nurodyto apibendrinto vertinimo kintamieji, pavyzdžiui, kiekybiniai ir kokybiniai rodikliai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2019/881", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32019R0881", "celex": "32019R0881"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 18 straipsnis. Kibernetinio saugumo būklės Sąjungoje ataskaita (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "19", "pretty": "19", "title": "Tarpusavio vertinimai", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/19/", "path": [{"kind": "skyrius", "num": "III", "title": "BENDRADARBIAVIMAS SĄJUNGOS IR TARPTAUTINIU LYGMENIMIS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Bendradarbiavimo grupė, padedant Komisijai ir ENISA bei, kai tinkama, CSIRT, ne vėliau kaip 2025 m. sausio 17 d. nustato tarpusavio vertinimų metodiką ir organizacinius aspektus, kad būtų galima pasimokyti iš bendros patirties, stiprinti tarpusavio pasitikėjimą, pasiekti aukštą bendrą kibernetinio saugumo lygį, taip pat stiprinti valstybių narių kibernetinio saugumo pajėgumus ir politiką, būtinus šiai direktyvai įgyvendinti. Dalyvavimas tarpusavio vertinimuose yra savanoriškas. Tarpusavio vertinimus atlieka kibernetinio saugumo ekspertai. Kibernetinio saugumo ekspertus skiria bent dvi valstybės narės, kurios nėra vertinamosios valstybės narės.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tarpusavio vertinimai apima bent vieną iš šių aspektų:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) kibernetinio saugumo rizikos valdymo priemonių ir pareigų pranešti, įtvirtintų 21 ir 23 straipsniuose, įgyvendinimo lygį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) gebėjimų lygį, įskaitant turimus finansinius, techninius ir žmogiškuosius išteklius, ir kompetentingų institucijų užduočių vykdymo veiksmingumą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) CSIRT operatyvinius pajėgumus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) 37 straipsnyje nurodytos savitarpio pagalbos įgyvendinimo lygį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) 29 straipsnyje nurodytų keitimosi kibernetinio saugumo informacija susitarimų įgyvendinimo lygį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) konkrečius tarpvalstybinio arba tarpsektorinio pobūdžio klausimus.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalyje nurodyta metodika apima objektyvius, nediskriminacinius, sąžiningus ir skaidrius kriterijus, kuriais remdamosi valstybės narės paskiria kibernetinio saugumo ekspertus, atitinkančius reikalavimus tarpusavio vertinimui atlikti. Komisija ir ENISA dalyvauja tarpusavio vertinimuose stebėtojų teisėmis.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Valstybės narės gali nustatyti konkrečius 1 dalies f punkte nurodytus klausimus tarpusavio vertinimui.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Prieš pradėdamos 1 dalyje nurodytą tarpusavio vertinimą, valstybės narės praneša dalyvaujančioms valstybėms narėms jo apimtį, įskaitant konkrečius klausimus, nustatytus pagal 3 dalį.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Prieš pradėdamos tarpusavio vertinimą, valstybės narės gali pačios įvertinti vertinamus aspektus ir pateikti tą įsivertinimą paskirtiems kibernetinio saugumo ekspertams. Bendradarbiavimo grupė, padedant Komisijai ir ENISA, nustato valstybių narių įsivertinimo metodiką.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Tarpusavio vertinimai apima fizinius arba virtualius apsilankymus vietoje ir keitimąsi informacija ne vietoje. Laikantis gero bendradarbiavimo principo, valstybės narės, kurioms taikomas tarpusavio vertinimas, pateikia paskirtiems kibernetinio saugumo ekspertams vertinimui atlikti reikalingą informaciją; tai daroma nedarant poveikio Sąjungos ar nacionalinei teisei dėl konfidencialios ar įslaptintos informacijos apsaugos ir esminių valstybės funkcijų, pavyzdžiui, nacionalinio saugumo, apsaugai. Bendradarbiavimo grupė, bendradarbiaudama su Komisija ir ENISA, parengia atitinkamus elgesio kodeksus, kuriais grindžiami paskirtų kibernetinio saugumo ekspertų darbo metodai. Visa per tarpusavio vertinimą gauta informacija naudojama tik tam vertinimui. Tarpusavio vertinime dalyvaujantys kibernetinio saugumo ekspertai neatskleidžia jokios per tą tarpusavio vertinimą gautos neskelbtinos ar konfidencialios informacijos jokioms trečiosioms šalims.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Atlikus tarpusavio vertinimą, tų pačių valstybėje narėje peržiūrėtų aspektų tolesnis tarpusavio vertinimas toje valstybėje narėje dvejus metus po tarpusavio vertinimo pabaigos neatliekamas, nebent valstybė narė prašytų arba Bendradarbiavimo grupei pasiūlius būtų susitarta kitaip.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Valstybės narės užtikrina, kad bet kokia su paskirtais kibernetinio saugumo ekspertais susijusi interesų konflikto rizika būtų atskleista kitoms valstybėms narėms, Bendradarbiavimo grupei, Komisijai ir ENISA prieš pradedant tarpusavio vertinimą. Valstybė narė, kuriai taikomas tarpusavio vertinimas, gali dėl tinkamai pagrįstų priežasčių, apie kurias pranešta paskiriančiai valstybei narei, paprieštarauti tam, kad būtų paskirti konkretūs kibernetinio saugumo ekspertai.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. Tarpusavio vertinimuose dalyvaujantys kibernetinio saugumo ekspertai parengia per tarpusavio vertinimus nustatytų faktų ir išvadų ataskaitas. Valstybės narės, kurioms taikomas tarpusavio vertinimas, gali teikti pastabas dėl su jomis susijusių ataskaitų projektų ir tokios pastabos pridedamos prie ataskaitų. Ataskaitose pateikiamos rekomendacijos, kaip pagerinti aspektus, kuriuos apėmė tarpusavio vertinimas. Kai tinkama, ataskaitos pateikiamos Bendradarbiavimo grupei ir CSIRT tinklui. Valstybė narė, kuriai taikomas tarpusavio vertinimas, gali nuspręsti savo ataskaitą arba jos redaguotą versiją padaryti viešai prieinamą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 19 straipsnis. Tarpusavio vertinimai (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "20", "pretty": "20", "title": "Valdymas", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/20/", "path": [{"kind": "skyrius", "num": "IV", "title": "KIBERNETINIO SAUGUMO RIZIKOS VALDYMO PRIEMONĖS IR PAREIGOS PRANEŠTI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Valstybės narės užtikrina, kad esminių ir svarbių subjektų valdymo organai patvirtintų kibernetinio saugumo rizikos valdymo priemones, kurių ėmėsi tie subjektai, siekdami laikytis 21 straipsnio, prižiūrėtų jo įgyvendinimą ir galėtų būti patraukti atsakomybėn už tai, kad subjektai pažeidžia tą straipsnį.", "notes": []}, {"kind": "para", "anchor": "", "text": "Šios dalies taikymu nedaromas poveikis nacionalinės teisės aktams, susijusiems su atsakomybės taisyklėmis, taikomomis viešosioms institucijoms, taip pat valstybės tarnautojų ir renkamų ar paskirtų pareigūnų atsakomybe.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Valstybės narės užtikrina, kad esminių ir svarbių subjektų valdymo organų nariai turėtų dalyvauti mokymuose, ir skatina esminius ir svarbius subjektus reguliariai siūlyti panašius mokymus savo darbuotojams, kad jie įgytų pakankamai žinių ir įgūdžių, kad galėtų nustatyti riziką ir įvertinti kibernetinio saugumo rizikos valdymo praktiką bei jos poveikį subjekto teikiamoms paslaugoms.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 20 straipsnis. Valdymas (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "21", "pretty": "21", "title": "Kibernetinio saugumo rizikos valdymo priemonės", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/21/", "path": [{"kind": "skyrius", "num": "IV", "title": "KIBERNETINIO SAUGUMO RIZIKOS VALDYMO PRIEMONĖS IR PAREIGOS PRANEŠTI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Valstybės narės užtikrina, kad esminiai ir svarbūs subjektai imtųsi tinkamų ir proporcingų techninių, operatyvinių ir organizacinių priemonių, siekdami valdyti tinklų ir informacinių sistemų, kurias tie subjektai naudoja savo veiklai arba teikdami savo paslaugas, saugumui kylančią riziką ir užkirsti kelią incidentų poveikiui jų paslaugų gavėjams ir kitoms paslaugoms arba juos sumažinti iki minimumo.", "notes": []}, {"kind": "para", "anchor": "", "text": "Atsižvelgiant į naujausius technikos laimėjimus ir, kai taikytina, atitinkamus Europos ir tarptautinius standartus, taip pat į įgyvendinimo sąnaudas, pirmoje pastraipoje nurodytomis priemonėmis užtikrinamas toks tinklų ir informacinių sistemų saugumo lygis, kuris atitinka kilusią riziką. Vertinant tų priemonių proporcingumą, tinkamai atsižvelgiama į subjekto galimybės patirti riziką laipsnį, subjekto dydį ir incidentų tikimybę bei jų sunkumą, įskaitant jų socialinį ir ekonominį poveikį.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalyje nurodytos priemonės grindžiamos visus pavojus apimančiu požiūriu, kuriuo siekiama apsaugoti tinklų ir informacines sistemas bei jų fizinę aplinką nuo incidentų, ir jos apima bent šiuos elementus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) rizikos analizės ir informacinių sistemų saugumo politiką;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) incidentų valdymą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) veiklos tęstinumą, pvz., atsarginių kopijų valdymą ir veiklos atkūrimą po ekstremaliųjų įvykių, ir krizių valdymą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) tiekimo grandinės saugumą, įskaitant su saugumu susijusius aspektus, susijusius su kiekvieno subjekto ir jo tiesioginių tiekėjų ar paslaugų teikėjų santykiais;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) tinklų ir informacinių sistemų įsigijimo, plėtojimo ir priežiūros saugumą, įskaitant pažeidžiamumo valdymą ir atskleidimą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) politiką ir procedūras, skirtas kibernetinio saugumo rizikos valdymo priemonių veiksmingumui įvertinti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) pagrindinę kibernetinės higienos praktiką ir kibernetinio saugumo mokymus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) kriptografijos ir, kai taikytina, šifravimo naudojimo politiką ir procedūras;", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) žmogiškųjų išteklių saugumą, prieigos kontrolės politiką ir turto valdymą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "j) kai taikytina, kelių veiksnių tapatumo nustatymo ar nuolatinio tapatumo nustatymo sprendimų, saugių balso, vaizdo ir teksto ryšių bei saugių avarinių ryšių sistemų subjekto viduje naudojimą.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Valstybės narės užtikrina, kad, subjektai, svarstydami, kurios šio straipsnio 2 dalies d punkte nurodytos priemonės yra tinkamos, atsižvelgtų į kiekvieno tiesioginio tiekėjo ir paslaugų teikėjo pažeidžiamumą ir į jų tiekėjų ir paslaugų teikėjų produktų bendrą kokybę ir kibernetinio saugumo praktiką, įskaitant jų saugumo plėtojimo procedūras. Valstybės narės taip pat užtikrina, kad subjektai, svarstydami, kurios tame punkte nurodytos priemonės yra tinkamos, privalėtų atsižvelgti į pagal 22 straipsnio 1 dalį atliktų koordinuojamų ypatingos svarbos tiekimo grandinių rizikos vertinimų rezultatus.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Valstybės narės užtikrina, kad subjektas, kuris nustato, kad jis nesilaiko 2 dalyje numatytų priemonių, nepagrįstai nedelsdamas imtųsi visų būtinų, tinkamų ir proporcingų taisomųjų priemonių.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Komisija ne vėliau kaip 2024 m. spalio 17 d. priima įgyvendinimo aktus, kuriais nustatomi 2 dalyje nurodytų priemonių techniniai ir metodiniai reikalavimai, taikomi DNS paslaugų teikėjams, aukščiausio lygio domenų vardų registrams, debesijos kompiuterijos paslaugų teikėjams, duomenų centrų paslaugų teikėjams, turinio teikimo tinklo teikėjams, valdomų paslaugų teikėjams, valdomų saugumo paslaugų teikėjams, elektroninių prekyviečių, interneto paieškos sistemų ir socialinių tinklų paslaugų platformų ir patikimumo užtikrinimo paslaugų teikėjams.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisija gali priimti įgyvendinimo aktus, kuriais nustatomi 2 dalyje nurodytų priemonių būtinieji techniniai ir metodiniai reikalavimai, taip pat sektoriams taikomi reikalavimai, taikomi kitiems esminiams ir svarbiems subjektams nei nurodytieji šios dalies pirmoje pastraipoje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Rengdama šios dalies pirmoje ir antroje pastraipose nurodytus įgyvendinimo aktus, Komisija, kiek įmanoma, laikosi Europos ir tarptautinių standartų bei atitinkamų techninių specifikacijų. Komisija keičiasi rekomendacijomis ir bendradarbiauja su Bendradarbiavimo grupe ir ENISA dėl įgyvendinimo aktų projektų pagal 14 straipsnio 4 dalies e punktą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tie įgyvendinimo aktai priimami laikantis 39 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 21 straipsnis. Kibernetinio saugumo rizikos valdymo priemonės (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "22", "pretty": "22", "title": "Sąjungos lygmeniu koordinuojami ypatingos svarbos tiekimo grandinių saugumo rizikos vertinimai", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/22/", "path": [{"kind": "skyrius", "num": "IV", "title": "KIBERNETINIO SAUGUMO RIZIKOS VALDYMO PRIEMONĖS IR PAREIGOS PRANEŠTI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Bendradarbiavimo grupė, bendradarbiaudama su Komisija ir ENISA, gali atlikti koordinuotus konkrečių ypatingos svarbos IRT paslaugų, IRT sistemų ar IRT produktų tiekimo grandinių saugumo rizikos vertinimus, atsižvelgdama į techninius ir, kai tinkama, netechninius rizikos veiksnius.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Komisija, pasikonsultavusi su Bendradarbiavimo grupe ir ENISA bei prireikus su atitinkamais suinteresuotaisiais subjektais, nustato konkrečias ypatingos svarbos IRT paslaugas, IRT sistemas ar IRT produktus, dėl kurių gali būti atliekamas 1 dalyje nurodytas koordinuotas saugumo rizikos vertinimas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 22 straipsnis. Sąjungos lygmeniu koordinuojami ypatingos svarbos tiekimo grandinių saugumo rizikos vertinimai (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "23", "pretty": "23", "title": "Pareigos pranešti", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/23/", "path": [{"kind": "skyrius", "num": "IV", "title": "KIBERNETINIO SAUGUMO RIZIKOS VALDYMO PRIEMONĖS IR PAREIGOS PRANEŠTI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kiekviena valstybė narė užtikrina, kad esminiai ir svarbūs subjektai nepagrįstai nedelsdami praneštų valstybės narės CSIRT arba, kai taikytina, jos kompetentingai institucijai pagal 4 dalį apie bet kokį incidentą, darantį didelį poveikį jų paslaugų teikimui, kaip nurodyta 3 dalyje (toliau – didelis incidentas). Kai tinkama, atitinkami subjektai nepagrįstai nedelsdami praneša jų paslaugų gavėjams apie didelius incidentus, kurie gali turėti neigiamos įtakos tų paslaugų teikimui. Kiekviena valstybė narė užtikrina, kad tie subjektai, inter alia, praneštų visą informaciją, pagal kurią CSIRT arba, kai taikytina, kompetentinga institucija galėtų nustatyti tarpvalstybinį incidento poveikį. Vien dėl pranešimo veiksmo negali būti padidinama pranešančiojo subjekto atsakomybė.", "notes": []}, {"kind": "para", "anchor": "", "text": "Jei atitinkami subjektai praneša kompetentingai institucijai apie didelį incidentą pagal pirmą pastraipą, valstybė narė užtikrina, kad ta kompetentinga institucija, gavusi pranešimą, perduotų jį CSIRT.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tarpvalstybinio arba tarpsektorinio didelio incidento atveju valstybės narės užtikrina, kad jų bendrieji kontaktiniai punktai laiku gautų atitinkamą informaciją, apie kurią pranešta pagal 4 dalį.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Kai taikytina, valstybės narės užtikrina, kad esminiai ir svarbūs subjektai nepagrįstai nedelsdami informuotų savo paslaugų gavėjus, kuriuos didelė kibernetinė grėsmė galėjo paveikti, apie visas priemones ar teisių gynimo priemones, kurių tie gavėjai gali imtis reaguodami į tą grėsmę. Atitinkamais atvejais subjektai taip pat praneša tiems gavėjams apie pačią didelę kibernetinę grėsmę.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Incidentas laikomas dideliu, jeigu:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) dėl jo atitinkamas subjektas patyrė arba gali patirti didelių paslaugų teikimo sutrikimų arba finansinių nuostolių;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) jis paveikė arba gali paveikti kitus fizinius ar juridinius asmenis sukeldamas didelę turtinę arba neturtinę žalą.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Valstybės narės užtikrina, kad 1 dalyje nurodyto pranešimo tikslais atitinkami subjektai CSIRT arba, kai taikytina, kompetentingai institucijai pateiktų:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) nepagrįstai nedelsdami ir bet kuriuo atveju per 24 valandas nuo tada, kai sužinojo apie didelį incidentą, – ankstyvąjį perspėjimą, kuriame, kai taikytina, nurodoma, ar didelį incidentą, kaip įtariama, sukėlė neteisėti ar piktavališki veiksmai ir ar jis galėtų daryti tarpvalstybinį poveikį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) nepagrįstai nedelsdami ir bet kuriuo atveju per 72 valandas nuo tada, kai sužinojo apie didelį incidentą, – pranešimą apie incidentą, kuriame, kai taikytina, atnaujinama a) punkte nurodyta informacija ir nurodomas didelio incidento, įskaitant jo sunkumą ir poveikį, pradinis vertinimas, taip pat nurodomi užvaldymo rodikliai, jei tokių yra;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) CSIRT arba, kai taikytina, kompetentingos institucijos prašymu – tarpinę ataskaitą apie atitinkamus atnaujintus duomenis apie padėtį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) ne vėliau kaip per vieną mėnesį nuo b punkte nurodyto pranešimo apie incidentą – galutinę ataskaitą, kurioje pateikiama ši informacija:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) išsamus incidento, įskaitant jo sunkumą ir poveikį, aprašymas;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) grėsmės arba pagrindinės priežasties, dėl kurios incidentas galėjo būti sukeltas, rūšis;", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) taikomos ir įgyvendinamos poveikio mažinimo priemonės;", "notes": []}, {"kind": "para", "anchor": "", "text": "iv) kai taikytina, tarpvalstybinis incidento poveikis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) tuo atveju, jei d punkte nurodytos galutinės ataskaitos pateikimo metu incidentas tebevyksta, valstybės narės užtikrina, kad atitinkami subjektai tuo metu pateiktų pažangos ataskaitą, o galutinę ataskaitą – per vieną mėnesį nuo tada, kai suvaldė incidentą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Nukrypstant nuo pirmos pastraipos b punkto, patikimumo užtikrinimo paslaugų teikėjas didelių incidentų, darančių poveikį jo patikimumo užtikrinimo paslaugų teikimui, atveju nepagrįstai nedelsdamas ir bet kuriuo atveju per 24 valandas nuo tada, kai sužinojo apie didelį incidentą, apie tai praneša CSIRT arba, kai taikytina, kompetentingai institucijai.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. CSIRT arba kompetentinga institucija nepagrįstai nedelsdama ir, kai įmanoma, – per 24 valandas nuo 4 dalies a punkte nurodyto ankstyvojo perspėjimo gavimo pateikia atsakymą pranešančiajam subjektui, įskaitant pirminę grįžtamąją informaciją apie didelį incidentą, ir, subjekto prašymu – galimų rizikos mažinimo priemonių įgyvendinimo gaires arba operacinių patarimų. Jei CSIRT nėra pradinis 1 dalyje nurodyto pranešimo gavėjas, gaires teikia kompetentinga institucija, bendradarbiaudama su CSIRT. CSIRT teikia papildomą techninę pagalbą, jei to prašo atitinkamas subjektas. Jei įtariama, kad didelis incidentas yra baudžiamojo pobūdžio, CSIRT arba kompetentinga institucija taip pat teikia gaires dėl pranešimo apie didelį incidentą teisėsaugos institucijoms.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Kai taikytina ir visų pirma tuomet, kai didelis incidentas yra susijęs su dviem ar daugiau valstybių narių, CSIRT, kompetentinga institucija arba bendrasis kontaktinis punktas nepagrįstai nedelsdami informuoja apie didelį incidentą kitas paveiktas valstybes nares, ir ENISA. Tokia informacija apima pagal 4 dalį gautos informacijos rūšį. Tai darydami CSIRT, kompetentinga institucija ar bendrasis kontaktinis punktas, laikydamiesi Sąjungos arba nacionalinės teisės, saugo subjekto saugumo ir komercinius interesus, taip pat pateiktos informacijos konfidencialumą.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Kai visuomenės informuotumas yra būtinas siekiant užkirsti kelią dideliam incidentui ar reaguoti į besitęsiantį didelį incidentą arba kai didelio incidento atskleidimas kitais atvejais atitinka viešąjį interesą, valstybės narės CSIRT arba, kai taikytina, jos kompetentinga institucija ir atitinkamais atvejais kitų atitinkamų valstybių narių CSIRT arba kompetentingos institucijos, gali, pasikonsultavusios su atitinkamu subjektu, informuoti visuomenę apie incidentą arba pareikalauti, kad tą padarytų subjektas.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. CSIRT arba kompetentingos institucijos prašymu bendrasis kontaktinis punktas perduoda pagal 1 dalį gautus pranešimus kitų paveiktų valstybių narių bendriesiems kontaktiniams punktams.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. Bendrasis kontaktinis punktas kas tris mėnesius teikia ENISA suvestinę ataskaitą, į kurią įtraukiami nuasmeninti ir suvestiniai duomenys apie didelius incidentus, incidentus, kibernetines grėsmes ir vos neįvykusius incidentus, apie kuriuos pranešta pagal šio straipsnio 1 dalį ir pagal 30 straipsnį. Siekdama prisidėti prie palyginamos informacijos teikimo ENISA gali priimti technines gaires dėl į suvestinę ataskaitą įtrauktos informacijos parametrų. ENISA kas šešis mėnesius informuoja Bendradarbiavimo grupę ir CSIRT tinklą apie savo išvadas dėl gautų pranešimų.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. CSIRT arba, kai taikytina, kompetentingos institucijos teikia kompetentingoms institucijoms pagal Direktyvą (ES) 2022/2557 informaciją apie didelius incidentus, incidentus, kibernetines grėsmes ir vos neįvykusius incidentus, apie kuriuos pagal šio straipsnio 1 dalį ir 30 straipsnį pranešė subjektai, identifikuoti kaip ypatingos svarbos subjektai pagal Direktyvą (ES) 2022/2557", "notes": []}, {"kind": "part", "anchor": "d11", "text": "11. Komisija gali priimti įgyvendinimo aktus, kuriais išsamiau nustatoma pagal šio straipsnio 1 dalį ir 30 straipsnį pateikiamo pranešimo ir pagal šio straipsnio 2 dalį pateikiamos informacijos rūšis, formatas ir procedūra.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisija ne vėliau kaip 2024 m. spalio 17 d. priima įgyvendinimo aktus dėl DNS paslaugų teikėjų, aukšto lygio domenų vardų registrų, debesijos kompiuterijos paslaugų teikėjų, duomenų centrų paslaugų teikėjų, turinio teikimo tinklo teikėjų, valdomų paslaugų teikėjų, valdomų saugumo paslaugų teikėjų, taip pat elektroninių prekyviečių, interneto paieškos sistemų ir socialinių tinklų paslaugų platformų teikėjų, kuriais išsamiau apibrėžiami atvejai, kuriais incidentas laikomas dideliu, kaip nurodyta 3 dalyje. Komisija gali priimti tokius įgyvendinimo aktus dėl kitų esminių ir svarbių subjektų.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisija keičiasi rekomendacijomis ir bendradarbiauja su Bendradarbiavimo grupe dėl šios dalies pirmoje ir antroje pastraipose nurodytų įgyvendinimo aktų projektų pagal 14 straipsnio 4 dalies e punktą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tie įgyvendinimo aktai priimami laikantis 39 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2557", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022L2557", "celex": "32022L2557"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 23 straipsnis. Pareigos pranešti (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "24", "pretty": "24", "title": "Europos kibernetinio saugumo sertifikavimo schemų naudojimas", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/24/", "path": [{"kind": "skyrius", "num": "IV", "title": "KIBERNETINIO SAUGUMO RIZIKOS VALDYMO PRIEMONĖS IR PAREIGOS PRANEŠTI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekdamos įrodyti atitiktį tam tikriems 21 straipsnio reikalavimams, valstybės narės gali reikalauti, kad esminiai ir svarbūs subjektai naudotų konkrečius esminių ar svarbių subjektų sukurtus arba iš trečiųjų šalių nupirktus IRT produktus, IRT paslaugas ir IRT procesus, kurie sertifikuoti pagal Europos kibernetinio saugumo sertifikavimo schemas, priimtas pagal Reglamento (ES) 2019/881 49 straipsnį. Be to, valstybės narės skatina esminius ir svarbius subjektus naudotis kvalifikuotomis patikimumo užtikrinimo paslaugomis.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Komisijai pagal 38 straipsnį suteikiami įgaliojimai priimti deleguotuosius aktus, kuriais ši direktyva papildoma nustatant, kokių kategorijų esminiai ir svarbūs subjektai privalo naudoti tam tikrus sertifikuotus IRT produktus, IRT paslaugas ir IRT procesus arba gauti sertifikatą pagal Europos kibernetinio saugumo sertifikavimo schemą, priimtą pagal Reglamento (ES) 2019/881 49 straipsnį. Tie deleguotieji aktai priimami tais atvejais, kai nustatomi nepakankami kibernetinio saugumo lygiai, ir į tuos aktus įtraukiamas įgyvendinimo laikotarpis.", "notes": []}, {"kind": "para", "anchor": "", "text": "Prieš priimdama tokius deleguotuosius aktus, Komisija atlieka poveikio vertinimą ir vykdo konsultacijas pagal Reglamento (ES) 2019/881 56 straipsnį.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Kai šio straipsnio 2 dalies tikslais nėra tinkamos Europos kibernetinio saugumo sertifikavimo schemos, Komisija, pasikonsultavusi su Bendradarbiavimo grupe ir Europos kibernetinio saugumo sertifikavimo grupe, gali prašyti ENISA parengti potencialią schemą pagal Reglamento (ES) 2019/881 48 straipsnio 2 dalį.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2019/881", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32019R0881", "celex": "32019R0881"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 24 straipsnis. Europos kibernetinio saugumo sertifikavimo schemų naudojimas (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "25", "pretty": "25", "title": "Standartizacija", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/25/", "path": [{"kind": "skyrius", "num": "IV", "title": "KIBERNETINIO SAUGUMO RIZIKOS VALDYMO PRIEMONĖS IR PAREIGOS PRANEŠTI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekdamos skatinti vienodą 21 straipsnio 1 ir 2 dalių įgyvendinimą, valstybės narės, nereikalaudamos taikyti kokios nors konkrečios rūšies technologijos ir nesuteikdamos jai pirmenybės, skatina naudotis Europos ir tarptautiniais standartais ir techninėmis specifikacijomis, kurie yra svarbūs tinklų ir informacinių sistemų saugumui.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. ENISA, bendradarbiaudama su valstybėmis narėmis ir, kai tikslinga, pasikonsultavusi su atitinkamais suinteresuotaisiais subjektais, parengia rekomendacijas ir gaires dėl techninių sričių, kurios turi būti apsvarstytos atsižvelgiant į 1 dalį, taip pat dėl jau galiojančių standartų, be kita ko, nacionalinių standartų, kuriuose būtų numatyta įtraukti tas sritis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 25 straipsnis. Standartizacija (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "26", "pretty": "26", "title": "Jurisdikcija ir teritoriškumas", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/26/", "path": [{"kind": "skyrius", "num": "V", "title": "JURISDIKCIJA IR REGISTRACIJA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Laikoma, kad subjektai, patenkantys į šios direktyvos taikymo sritį, laikomi priklausančiais valstybės narės, kurioje jie yra įsisteigę, jurisdikcijai, išskyrus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) viešųjų elektroninių ryšių tinklų arba viešai prieinamų elektroninių ryšių paslaugų teikėjus, kurie laikomi priklausančiais valstybės narės, kurioje jie teikia savo paslaugas, jurisdikcijai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) DNS paslaugų teikėjus, aukščiausio lygio domenų vardų registrus, domenų vardų registravimo paslaugas teikiančius subjektus, debesijos kompiuterijos paslaugų teikėjus, duomenų centrų paslaugų teikėjus, turinio teikimo tinklo paslaugų teikėjus, valdomų paslaugų teikėjus, valdomų saugumo paslaugų teikėjus, taip pat elektroninių prekyviečių, interneto paieškos sistemų ar socialinio tinklo paslaugų platformų paslaugų teikėjus, kurie laikomi priklausančiais valstybės narės, kurioje yra jų pagrindinė buveinė Sąjungoje, jurisdikcijai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) viešojo administravimo subjektus, kurie laikomi priklausančiais valstybės narės, kuri juos įsteigė, jurisdikcijai.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Šios direktyvos tikslais laikoma, kad 1 dalies b punkte nurodyto subjekto pagrindinė buveinė Sąjungoje yra valstybėje narėje, kurioje daugiausia priimami su kibernetinio saugumo rizikos valdymo priemonėmis susiję sprendimai. Jei tokios valstybės narės neįmanoma nustatyti arba jei tokie sprendimai nepriimami Sąjungoje, laikoma, kad pagrindinė buveinė yra valstybėje narėje, kurioje vykdomos kibernetinio saugumo operacijos. Jei tokios valstybės narės neįmanoma nustatyti, laikoma, kad pagrindinė buveinė yra valstybėje narėje, kurioje atitinkamas subjektas turi padalinį, kuriame dirba daugiausia darbuotojų Sąjungoje.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Jei 1 dalies b punkte nurodytas subjektas nėra įsisteigęs Sąjungoje, bet teikia paslaugas Sąjungoje, jis paskiria atstovą Sąjungoje. Atstovas turi būti įsisteigęs vienoje iš tų valstybių narių, kuriose siūlomos paslaugos. Laikoma, kad toks subjektas priklauso valstybės narės, kurioje yra įsisteigęs jo atstovas, jurisdikcijai. Jei Sąjungoje nėra pagal šią dalį paskirto atstovo, bet kuri valstybė narė, kurioje subjektas teikia paslaugas, gali imtis teisinių veiksmų prieš subjektą dėl šios direktyvos pažeidimo.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. 1 dalies b punkte nurodyto subjekto atstovo paskyrimu nedaromas poveikis teisiniams veiksmams, kurie galėtų būti inicijuoti prieš patį subjektą.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Valstybės narės, gavusios savitarpio pagalbos prašymą dėl 1 dalies b punkte nurodyto subjekto, gali, neviršydamos to prašymo ribų, imtis tinkamų priežiūros ir vykdymo užtikrinimo priemonių, susijusių su atitinkamu subjektu, teikiančiu paslaugas arba turinčiu tinklų ir informacinę sistemą jų teritorijoje.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 26 straipsnis. Jurisdikcija ir teritoriškumas (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "27", "pretty": "27", "title": "Subjektų registras", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/27/", "path": [{"kind": "skyrius", "num": "V", "title": "JURISDIKCIJA IR REGISTRACIJA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. ENISA sukuria ir tvarko DNS paslaugų teikėjų, aukščiausio lygio domenų vardų registrų, domenų vardų registravimo paslaugas teikiančių subjektų, debesijos kompiuterijos paslaugų teikėjų, duomenų centrų paslaugų teikėjų, turinio teikimo tinklo paslaugų teikėjų, valdomų paslaugų teikėjų, valdomų saugumo paslaugų teikėjų, taip pat internetinių prekyviečių, interneto paieškos sistemų ir socialinių tinklų paslaugų platformų paslaugų teikėjų registrą, remdamasi iš bendrųjų kontaktinių punktų pagal 4 dalį gauta informacija. Gavusi prašymą, ENISA suteikia kompetentingoms institucijoms prieigą prie to registro, kartu, kai taikytina, užtikrindama informacijos konfidencialumo apsaugą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Valstybės narės reikalauja, kad 1 dalyje nurodyti subjektai kompetentingoms institucijoms ne vėliau kaip 2025 m. sausio 17 d. pateiktų šią informaciją:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) subjekto pavadinimą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) I arba II priede nurodytą atitinkamą sektorių, subsektorių ir subjekto rūšį, jei taikoma;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) subjekto pagrindinės buveinės adresą ir kitus juridinius padalinius Sąjungoje arba, jei jie nėra įsisteigę Sąjungoje, pagal 26 straipsnio 3 dalį paskirto atstovo adresą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) naujausius kontaktinius duomenis, įskaitant subjekto ir, kai taikytina, pagal 26 straipsnio 3 dalį paskirto jo atstovo el. pašto adresus ir telefono numerius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) valstybes nares, kuriose subjektas teikia paslaugas, ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) subjekto IP adresų ruožus.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Valstybės narės užtikrina, kad 1 dalyje nurodyti subjektai nedelsdami ir bet kuriuo atveju ne vėliau kaip per tris mėnesius nuo pakeitimo dienos praneštų kompetentingai institucijai apie bet kokius jų pagal 2 dalį pateiktos informacijos pakeitimus.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Gavęs 2 ir 3 dalyse nurodytą informaciją, išskyrus 2 dalies f punkte nurodytą informaciją, atitinkamos valstybės narės bendrasis kontaktinis punktas, nepagrįstai nedelsdamas ją persiunčia ENISA.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Kai taikytina, šio straipsnio 2 ir 3 dalyse nurodyta informacija teikiama naudojantis 3 straipsnio 4 dalies ketvirtoje pastraipoje nurodytu nacionaliniu mechanizmu.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 27 straipsnis. Subjektų registras (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "28", "pretty": "28", "title": "Domenų vardų registracijos duomenų bazė", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/28/", "path": [{"kind": "skyrius", "num": "V", "title": "JURISDIKCIJA IR REGISTRACIJA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekdamos prisidėti prie DNS saugumo, stabilumo ir atsparumo, valstybės narės reikalauja, kad aukščiausio lygio domenų vardų registrai ir domenų vardų registravimo paslaugas teikiantys subjektai rūpestingai rinktų ir specialioje duomenų bazėje saugotų tikslius ir išsamius domenų vardų registracijos duomenis, laikydamiesi Sąjungos duomenų apsaugos teisės aktų dėl duomenų, kurie yra asmens duomenys.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalies tikslais valstybės narės reikalauja, kad domenų vardų registracijos duomenų bazėse būtų būtina informacija, pagal kurią būtų galima nustatyti domenų vardų turėtojus ir kontaktinius punktus, administruojančius aukščiausio lygio domenų vardais pažymėtus domenų vardus, ir su jais susisiekti. Tokia informacija apima:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) domeno vardą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) registracijos datą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) registruotojo pavadinimą, pavardę, kontaktinį el. pašto adresą ir telefono numerį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) domeno vardą administruojančio kontaktinio punkto el. pašto adresą ir telefono numerį, jei jie skiriasi nuo registruotojo duomenų.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Valstybės narės reikalauja, kad aukščiausio lygio domenų vardų registrai ir domenų vardų registravimo paslaugas teikiantys subjektai taikytų politiką ir procedūras, įskaitant tikrinimo procedūras, kuriomis užtikrinama, kad 1 dalyje nurodytose duomenų bazėse būtų pateikiama tiksli ir išsami informacija. Valstybės narės reikalauja, kad tokia politika ir procedūros būtų skelbiamos viešai.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Valstybės narės reikalauja, kad aukščiausio lygio domenų vardų registrai ir domenų vardų registravimo paslaugas teikiantys subjektai nepagrįstai nedelsdami po domeno vardo užregistravimo viešai paskelbtų domeno vardo registracijos duomenis, kurie nėra asmens duomenys.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Valstybės narės reikalauja, kad aukščiausio lygio domenų vardų registrai ir domenų vardų registravimo paslaugas teikiantys subjektai, gavę teisėtus ir tinkamai pagrįstus teisėtų prieigos prašančių subjektų prašymus, suteiktų prieigą prie konkrečių domenų vardų registracijos duomenų, laikydamiesi Sąjungos duomenų apsaugos teisės aktų. Valstybės narės reikalauja, kad aukščiausio lygio domenų vardų registrai ir domenų vardų registravimo paslaugas teikiantys subjektai, atsakytų nepagrįstai nedelsdami ir bet kuriuo atveju per 72 valandas nuo tada, kai gaunamas prašymas suteikti prieigą. Valstybės narės reikalauja, kad tokių duomenų atskleidimo politika ir procedūros būtų skelbiamos viešai.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Dėl to, kad laikomasi 1–5 dalyse nustatytų pareigų, neturi būti dubliuojamas domenų vardų registracijos duomenų rinkimas. Tuo tikslu valstybės narės reikalauja, kad aukščiausio lygio domenų vardų registrai ir domenų vardų registravimo paslaugas teikiantys subjektai bendradarbiautų tarpusavyje.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 28 straipsnis. Domenų vardų registracijos duomenų bazė (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "29", "pretty": "29", "title": "Dalijimosi kibernetinio saugumo informacija susitarimai", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/29/", "path": [{"kind": "skyrius", "num": "VI", "title": "DALIJIMASIS INFORMACIJA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Valstybės narės užtikrina, kad subjektai, patenkantys į šios direktyvos taikymo sritį, ir, kai tinkama, kiti subjektai, nepatenkantys į šios direktyvos taikymo sritį, galėtų savanoriškai tarpusavyje keistis svarbia kibernetinio saugumo informacija, įskaitant informaciją, susijusią su kibernetinėmis grėsmėmis, vos neįvykusiais incidentais, pažeidžiamumais, metodais ir procedūromis, užvaldymo rodikliais, priešiška taktika, konkrečių grėsmių ir dalyvių informacija, kibernetinio saugumo įspėjimais ir rekomendacijomis dėl kibernetinio saugumo priemonių konfigūracijos siekiant aptikti kibernetinius išpuolius, kai tokiu dalijimusi informacija:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) siekiama užkirsti kelią incidentams, juos atskleisti, į juos reaguoti ar po jų atstatyti veiklą, arba sumažinti jų poveikį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) didinamas kibernetinis saugumas, visų pirma didinant informuotumą apie kibernetines grėsmes, ribojant arba sustabdant tokių grėsmių plitimo galimybes, remiant įvairius gynybos pajėgumus, pažeidžiamumų ištaisymą ir atskleidimą, grėsmių nustatymo, sustabdymo ir prevencijos metodus, švelninimo strategijas ar reagavimo ir veiklos atstatymo etapus, arba skatinant viešųjų ir privačiųjų subjektų atliekamus bendradarbiavimu grindžiamus kibernetinių grėsmių mokslinius tyrimus.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Valstybės narės užtikrina, kad informacija būtų keičiamasi esminių ir svarbių subjektų ir, kai tinkama, jų tiekėjų ar paslaugų teikėjų bendruomenėse. Toks keitimasis vykdomas taikant dalijimosi kibernetinio saugumo informacija susitarimus, susijusius su galimai neskelbtina informacija, kuria dalijamasi.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Valstybės narės sudaro palankesnes sąlygas sudaryti šio straipsnio 2 dalyje nurodytus dalijimosi kibernetinio saugumo informacija susitarimus. Tokiuose susitarimuose gali būti nustatyti veiklos elementai, įskaitant specialių IT platformų ir automatizavimo priemonių naudojimą, dalijimosi informacija susitarimų turinys ir sąlygos. Nustatydamos išsamią informaciją apie valdžios institucijų dalyvavimą tokiuose susitarimuose, valstybės narės gali nustatyti sąlygas dėl informacijos, kurią turi pateikti kompetentingos institucijos arba CSIRT. Valstybės narės teikia pagalbą tokių susitarimų taikymui pagal 7 straipsnio 2 dalies h punkte nurodytą savo politiką.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Valstybės narės užtikrina, kad esminiai ir svarbūs subjektai kompetentingoms institucijoms praneša apie savo dalyvavimą 2 dalyje nurodytuose dalijimosi informacija susitarimuose sudarydami tokius susitarimus arba, kai tinkama, apie pasitraukimą iš tokių susitarimų, kai toks pasitraukimas įsigalioja.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. ENISA teikia pagalbą sudarant 2 dalyje nurodytų dalijimosi kibernetinio saugumo informacija susitarimus, teikdama geriausios praktikos pavyzdžius ir gaires.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 29 straipsnis. Dalijimosi kibernetinio saugumo informacija susitarimai (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "30", "pretty": "30", "title": "Savanoriškas pranešimas apie svarbią informaciją", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/30/", "path": [{"kind": "skyrius", "num": "VI", "title": "DALIJIMASIS INFORMACIJA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Valstybės narės užtikrina, kad, be 23 straipsnyje numatytos pranešimų teikimo pareigos, pranešimus CSIRT arba, kai taikytina, kompetentingoms institucijoms, savanoriškai galėtų teikti:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) esminiai ir svarbūs subjektai apie incidentus, kibernetines grėsmes ir vos neįvykusius incidentus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) kiti nei a punkte nurodyti subjektai, nepriklausomai nuo to, ar jie patenka į šios direktyvos taikymo sritį – apie didelius incidentus, kibernetines grėsmes ir vos neįvykusius incidentus.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Valstybės narės tvarko šio straipsnio 1 dalyje nurodytus pranešimus laikydamosi procedūros, nustatytos 23 straipsnyje. Valstybės narės gali teikti pirmenybę privalomų pranešimų tvarkymui, palyginti su savanoriškais pranešimais.", "notes": []}, {"kind": "para", "anchor": "", "text": "Prireikus CSIRT ir, kai taikytina, kompetentingos institucijos teikia bendriesiems kontaktiniams punktams informaciją apie pagal šį straipsnį gautus pranešimus, kartu užtikrindamos pranešimą teikiančio subjekto pateiktos informacijos konfidencialumą ir tinkamą apsaugą. Nedarant poveikio nusikalstamų veikų prevencijai, tyrimui, jų atskleidimui ir baudžiamajam persekiojimui už jas, dėl savanoriško pranešimo pranešimą teikiančiam subjektui nenustatoma jokių papildomų pareigų, kurios jam nebūtų taikomos, jei jis nebūtų pateikęs pranešimo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 30 straipsnis. Savanoriškas pranešimas apie svarbią informaciją (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "31", "pretty": "31", "title": "Bendrieji aspektai, susiję su priežiūra ir vykdymo užtikrinimu", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/31/", "path": [{"kind": "skyrius", "num": "VII", "title": "PRIEŽIŪRA IR VYKDYMO UŽTIKRINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Valstybės narės užtikrina, kad jų kompetentingos institucijos veiksmingai vykdytų priežiūrą ir imtųsi priemonių, būtinų siekiant užtikrinti, kad būtų laikomasi šios direktyvos.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Valstybės narės gali leisti savo kompetentingoms institucijoms nustatyti užduočių prioritetus priežiūros srityje. Prioritetai nustatomi vadovaujantis rizika grindžiamu požiūriu. Tuo tikslu, vykdydamos savo priežiūros užduotis, numatytas 32 ir 33 straipsniuose, kompetentingos institucijos gali nustatyti priežiūros metodikas, pagal kurias būtų galima nustatyti tokių užduočių prioritetus, laikantis rizika grindžiamo požiūrio.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Kompetentingos institucijos, nagrinėdamos incidentus, dėl kurių pažeidžiamas asmens duomenų saugumas, glaudžiai bendradarbiauja su priežiūros institucijomis pagal Reglamentą (ES) 2016/679, nedarant poveikio priežiūros institucijų kompetencijai ir užduotims pagal tą reglamentą.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Nedarant poveikio nacionalinėms teisėkūros ir institucinėms sistemoms, valstybės narės užtikrina, kad, vykdydamos priežiūrą, kaip viešojo administravimo subjektai laikosi šios direktyvos, ir taikydamos vykdymo užtikrinimo priemones šios direktyvos pažeidimų atveju, kompetentingos institucijos turėtų atitinkamus įgaliojimus vykdyti tokias užduotis naudodamosi veiklos nepriklausomumu nuo prižiūrimų viešojo administravimo subjektų. Valstybės narės gali nuspręsti dėl tinkamų, proporcingų ir veiksmingų priežiūros ir vykdymo užtikrinimo priemonių nustatymo tų subjektų atžvilgiu pagal nacionalines teisines ir institucines sistemas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2016/679", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016R0679", "celex": "32016R0679"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 31 straipsnis. Bendrieji aspektai, susiję su priežiūra ir vykdymo užtikrinimu (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "32", "pretty": "32", "title": "Esminių subjektų priežiūros ir vykdymo užtikrinimo priemonės", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/32/", "path": [{"kind": "skyrius", "num": "VII", "title": "PRIEŽIŪRA IR VYKDYMO UŽTIKRINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Valstybės narės užtikrina, kad priežiūros ar vykdymo užtikrinimo priemonės, taikomos esminiams subjektams šioje direktyvoje nustatytų pareigų atžvilgiu, būtų veiksmingos, proporcingos ir atgrasomos, atsižvelgiant į kiekvieno konkretaus atvejo aplinkybes.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Valstybės narės užtikrina, kad kompetentingos institucijos, vykdydamos savo priežiūros užduotis, susijusias su esminiais subjektais, turėtų bent šiuos įgaliojimus taikyti tiems subjektams:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) atlikti patikrinimus vietoje ir priežiūrą ne vietoje, įskaitant atsitiktinius patikrinimus, kuriuos atlieka apmokyti specialistai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) atlikti reguliarius ir tikslinius saugumo auditus, kuriuos vykdo nepriklausoma įstaiga arba kompetentinga institucija;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) atlikti ad hoc auditus, be kita ko, kai tai pateisinama dėl didelio incidento arba esminio subjekto padaryto šios direktyvos pažeidimo atveju;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) atlikti saugumo patikrinimus, pagrįstus objektyviais, nediskriminaciniais, sąžiningais ir skaidriais rizikos vertinimo kriterijais, bendradarbiaudamos, kai to reikia, su atitinkamu subjektu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) prašyti pateikti informaciją, būtiną atitinkamo subjekto priimtoms kibernetinio saugumo rizikos valdymo priemonėms įvertinti, įskaitant dokumentais pagrįstą kibernetinio saugumo politiką, taip pat informacijos teikimo pareigos kompetentingoms institucijoms pagal 27 straipsnį laikymąsi;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) prašyti leisti susipažinti su duomenimis, dokumentais ir informacija, reikalinga jų priežiūros užduotims atlikti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) prašyti pateikti kibernetinio saugumo politikos įgyvendinimo įrodymus, pavyzdžiui, kvalifikuoto auditoriaus atliktų saugumo auditų rezultatus ir atitinkamus pagrindinius įrodymus.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pirmos pastraipos b punkte nurodyti tiksliniai saugumo auditai grindžiami kompetentingos institucijos arba audituojamo subjekto atliktais rizikos vertinimais arba kita turima su rizika susijusia informacija.", "notes": []}, {"kind": "para", "anchor": "", "text": "Bet kokio tikslinio saugumo audito rezultatai pateikiami kompetentingai institucijai. Tokio tikslinio saugumo audito, kurį atlieka nepriklausoma įstaiga, išlaidas padengia audituojamas subjektas, išskyrus tinkamai pagrįstus atvejus, kai kompetentinga institucija nusprendžia kitaip.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Naudodamosi savo įgaliojimais pagal 2 dalies e, f arba g punktą, kompetentingos institucijos nurodo prašymo tikslą ir tiksliai apibrėžia prašomą informaciją.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Valstybės narės užtikrina, kad jų kompetentingos institucijos, naudodamosi savo vykdymo užtikrinimo įgaliojimais esminių subjektų atžvilgiu, turėtų bent šiuos įgaliojimus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) teikti įspėjimus, kad atitinkami subjektai pažeidžia šią direktyvą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) priimti privalomus nurodymus, įskaitant nurodymus dėl priemonių, kurių reikia siekiant užkirsti kelią incidentui arba jam išspręsti, ir tokių priemonių įgyvendinimo bei ataskaitų apie jų įgyvendinimą terminus, arba įsakymą, kuriuo reikalaujama, kad atitinkami subjektai pašalintų nustatytus trūkumus arba ištaisytų šios direktyvos pažeidimus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) nurodyti atitinkamiems subjektams nutraukti veiksmus, kurie pažeidžia šią direktyvą, ir tokių veiksmų nebekartoti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) nurodyti atitinkamiems subjektams konkrečiu būdu ir per nustatytą laikotarpį užtikrinti, kad jų kibernetinio saugumo rizikos valdymo priemonės atitiktų 21 straipsnį arba kad jie įvykdytų 23 straipsnyje nustatytas pareigas pranešti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) įpareigoti atitinkamus subjektus informuoti fizinius arba juridinius asmenis, kuriems jie teikia paslaugas arba vykdo veiklą ir kuriuos didelė kibernetinė grėsmė gali paveikti, apie grėsmės pobūdį, taip pat apie visas galimas apsaugos ar taisomąsias priemones, kurių gali imtis tie fiziniai ar juridiniai asmenys, reaguodami į tą grėsmę;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) įpareigoti atitinkamus subjektus per pagrįstą terminą įgyvendinti saugumo audito metu pateiktas rekomendacijas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) paskirti stebėsenos pareigūną, kuriam per nustatytą laikotarpį pavestos aiškiai apibrėžtos užduotys, prižiūrėti, kaip atitinkami subjektai laikosi 21 ir 23 straipsnių;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) įpareigoti atitinkamus subjektus konkrečiu būdu viešai paskelbti šios direktyvos pažeidimo aspektus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) skirti arba prašyti, kad atitinkamos įstaigos ar teismai pagal nacionalinę teisę skirtų administracinę baudą pagal 34 straipsnį, kartu su bet kuriomis šios dalies a–h punktuose nurodytomis priemonėmis.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Jei pagal 4 dalies a–d ir f punktus patvirtintos vykdymo užtikrinimo priemonės yra neveiksmingos, valstybės narės užtikrina, kad jų kompetentingos institucijos turėtų įgaliojimus nustatyti terminą, iki kurio esminis subjektas turi imtis būtinų veiksmų trūkumams pašalinti arba tų institucijų reikalavimams įvykdyti. Jei per nustatytą terminą nesiimama prašomų veiksmų, valstybės narės užtikrina, kad jų kompetentingos institucijos turėtų įgaliojimus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) laikinai sustabdyti arba prašyti, kad sertifikavimo arba leidimus išduodanti įstaiga, arba teismas pagal nacionalinę teisę laikinai sustabdytų sertifikavimą arba įgaliojimą, susijusį su dalimi arba visomis esminio subjekto teikiamomis atitinkamomis paslaugomis ar vykdoma veikla;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) reikalauti, kad atitinkamos įstaigos arba teismai pagal nacionalinę teisę nustatytų laikiną draudimą bet kuriam esminiame subjekte generalinio direktoriaus ar teisinio atstovo lygmens vadovaujamas pareigas einančiam fiziniam asmeniui eiti vadovaujamas pareigas tame subjekte.", "notes": []}, {"kind": "para", "anchor": "", "text": "Laikini sustabdymai arba draudimai, nustatyti pagal šią dalį, taikomi tik tol, kol atitinkamas subjektas nesiims būtinų veiksmų trūkumams pašalinti arba kompetentingos institucijos reikalavimams, dėl kurių taikytos tokios vykdymo užtikrinimo priemonės, įvykdyti. Skiriant tokius laikinus sustabdymus ar draudimus, turi būti taikomos tinkamos procedūrinės apsaugos priemonės pagal bendruosius Sąjungos teisės ir Chartijos principus, įskaitant teisę į veiksmingą teisinę gynybą bei teisingą bylos nagrinėjimą, nekaltumo prezumpciją ir teisę į gynybą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Šioje dalyje numatytos vykdymo užtikrinimo priemonės netaikomos viešojo administravimo subjektams, kuriems taikoma ši direktyva.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Valstybės narės užtikrina, kad fizinis asmuo, atsakingas už esminį subjektą arba veikiantis kaip jo teisinis atstovas, remdamasis jam suteiktais įgaliojimais atstovauti tam subjektui, įgaliojimu priimti sprendimus jo vardu arba įgaliojimu vykdyti jo kontrolę, turėtų įgaliojimus užtikrinti, kad subjektas laikytųsi šios direktyvos. Valstybės narės užtikrina, kad tie fiziniai asmenys galėtų būti traukiami atsakomybėn už jų pareigų užtikrinti šios direktyvos laikymąsi.", "notes": []}, {"kind": "para", "anchor": "", "text": "Viešojo administravimo subjektų atžvilgiu šia dalimi nedaromas poveikis nacionalinės teisės aktams, susijusiems su valstybės tarnautojų ir renkamų ar paskirtų pareigūnų atsakomybe.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Imdamosi bet kurios iš 4 dalyje nurodytų vykdymo užtikrinimo priemonių kompetentingos institucijos gerbia teisę į gynybą ir atsižvelgia į kiekvieno konkretaus atvejo aplinkybes ir tinkamai atsižvelgia bent į:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) pažeidimo sunkumą ir pažeistų nuostatų svarbą; sunkiais pažeidimais, inter alia, bet kuriuo atveju laikomi:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) pakartotiniai pažeidimai;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) nepranešimas apie didelius incidentus;", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) trūkumų pagal kompetentingų institucijų privalomus vykdyti nurodymus neištaisymas;", "notes": []}, {"kind": "para", "anchor": "", "text": "iv) trukdymas vykdyti audito ar stebėsenos veiklą, kurią įpareigojo atlikti kompetentinga institucija nustačius pažeidimą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "v) neteisingos ar labai netikslios informacijos, susijusios su kibernetinio saugumo rizikos valdymo priemonėmis arba pareigomis pranešti, nustatytomis 21 ir 23 straipsniuose, pateikimas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) pažeidimo trukmę;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) atitinkamo subjekto įvykdytus svarbius ankstesnius pažeidimus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) padarytą turtinę arba neturtinę žalą, įskaitant finansinius ar ekonominius nuostolius, poveikį kitoms paslaugoms ir paveiktų naudotojų skaičių;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) tai, ar pažeidimą įvykdęs asmuo veikė tyčia ar dėl neatsargumo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) priemones, kurių subjektas ėmėsi siekdamas užkirsti kelią turtinei ar neturtinei žalai arba ją sumažinti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) patvirtintų elgesio kodeksų arba patvirtintų sertifikavimo mechanizmų laikymąsi;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) atsakingais laikomų fizinių ar juridinių asmenų bendradarbiavimo su kompetentingomis institucijomis lygį.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Kompetentingos institucijos išsamiai pagrindžia savo vykdymo užtikrinimo priemones. Prieš priimdamos tokias priemones kompetentingos institucijos atitinkamiems subjektams praneša apie savo preliminarias išvadas. Jos taip pat suteikia tiems subjektams pagrįstą laikotarpį pastaboms pateikti, išskyrus tinkamai pagrįstus atvejus, kai tai trukdytų imtis neatidėliotinų incidentų prevencijos arba reagavimo į juos veiksmų.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. Valstybės narės užtikrina, kad jų kompetentingos institucijos pagal šią direktyvą informuotų toje pačioje valstybėje narėje esančias atitinkamas kompetentingas institucijas pagal Direktyvą (ES) 2022/2557, kai jos naudojasi savo priežiūros ir vykdymo užtikrinimo įgaliojimais, kuriais siekiama užtikrinti, kad subjektas, kuris pagal Direktyvą (ES) 2022/2557 identifikuotas kaip ypatingos svarbos subjektas, laikytųsi šios direktyvos. Kai taikytina, kompetentingos institucijos pagal Direktyvą (ES) 2022/2557 gali prašyti kompetentingų institucijų pagal šią direktyvą naudotis savo priežiūros ir vykdymo užtikrinimo įgaliojimais subjekto, kuris identifikuojamas kaip ypatingos svarbos subjektas pagal Direktyvą (ES) 2022/2557, atžvilgiu.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. Valstybės narės užtikrina, kad jų kompetentingos institucijos pagal šią direktyvą bendradarbiautų su atitinkamomis atitinkamos valstybės narės kompetentingomis institucijomis pagal Reglamentą (ES) 2022/2554 Visų pirma valstybės narės užtikrina, kad jų kompetentingos institucijos pagal šią direktyvą informuotų Priežiūros forumą, įsteigtą pagal Reglamento (ES) 2022/2554 32 straipsnio 1 dalį, kai jos naudojasi priežiūros ir vykdymo užtikrinimo įgaliojimais, kuriais siekiama užtikrinti, kad esminis subjektas, paskirtas ypatingai svarbiu trečiųjų šalių IRT paslaugų teikėju pagal Reglamento (ES) 2022/2554 31 straipsnį, laikytųsi šios direktyvos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2557", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022L2557", "celex": "32022L2557"}, {"short": "Reglamentas (ES) 2022/2554", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022R2554", "celex": "32022R2554"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 32 straipsnis. Esminių subjektų priežiūros ir vykdymo užtikrinimo priemonės (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "33", "pretty": "33", "title": "Svarbių subjektų priežiūros ir jų pareigų vykdymo užtikrinimo priemonės", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/33/", "path": [{"kind": "skyrius", "num": "VII", "title": "PRIEŽIŪRA IR VYKDYMO UŽTIKRINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Gavusios įrodymų, duomenų ar informacijos, kad svarbus subjektas, kaip įtariama, nesilaiko šios direktyvos, visų pirma jos 21 ir 23 straipsnių, valstybės narės užtikrina, kad kompetentingos institucijos prireikus imtųsi veiksmų taikydamos ex post priežiūros priemones. Valstybės narės užtikrina, kad tos priemonės būtų veiksmingos, proporcingos ir atgrasomos, atsižvelgiant į kiekvieno konkretaus atvejo aplinkybes.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Valstybės narės užtikrina, kad kompetentingos institucijos, vykdydamos savo priežiūros užduotis, susijusias su svarbiais subjektais, turėtų bent šiuos įgaliojimus taikyti tiems subjektams:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) atlikti patikrinimus vietoje ir vykdyti ex post priežiūrą ne vietoje, kuriuos atlieka apmokyti specialistai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) atlikti tikslinius saugumo auditus, kuriuos vykdo kvalifikuota nepriklausoma įstaiga arba kompetentinga institucija;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) atlikti saugumo patikrinimus, pagrįstus objektyviais, nediskriminaciniais, sąžiningais ir skaidriais rizikos vertinimo kriterijais, bendradarbiaudamos, kai to reikia, su atitinkamu subjektu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) prašyti pateikti informaciją, būtiną atitinkamo subjekto priimtoms kibernetinio saugumo rizikos valdymo priemonėms įvertinti ex post, įskaitant dokumentais pagrįstą kibernetinio saugumo politiką, taip pat pareigos teikti informaciją kompetentingoms institucijoms pagal 28 straipsnį laikymąsi;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) prašyti leisti susipažinti su duomenimis, dokumentais ir informacija, reikalinga priežiūros užduotims atlikti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) prašyti pateikti kibernetinio saugumo politikos įgyvendinimo įrodymus, pavyzdžiui, kvalifikuoto auditoriaus atliktų saugumo auditų rezultatus ir atitinkamus pagrindinius įrodymus.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pirmos pastraipos b punkte nurodyti tiksliniai saugumo auditai grindžiami kompetentingos institucijos arba audituojamo subjekto atliktais rizikos vertinimais arba kita turima su rizika susijusia informacija.", "notes": []}, {"kind": "para", "anchor": "", "text": "Bet kokio tikslinio saugumo audito rezultatai pateikiami kompetentingai institucijai. Tokio tikslinio saugumo audito, kurį atlieka nepriklausoma įstaiga, išlaidas padengia audituojamas subjektas, išskyrus tinkamai pagrįstus atvejus, kai kompetentinga institucija nusprendžia kitaip.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Naudodamosi savo įgaliojimais pagal 2 dalies d, e arba f punktą, kompetentingos institucijos nurodo prašymo tikslą ir patikslina prašomą informaciją.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Valstybės narės užtikrina, kad kompetentingos institucijos, naudodamosi savo vykdymo užtikrinimo įgaliojimais svarbių subjektų atžvilgiu, turėtų bent šiuos įgaliojimus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) teikti įspėjimus, kad atitinkami subjektai pažeidžia šią direktyvą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) priimti privalomus nurodymus arba įsakymą, kuriuo reikalaujama, kad atitinkami subjektai pašalintų nustatytus trūkumus arba ištaisytų šios direktyvos pažeidimą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) nurodyti atitinkamiems subjektams nutraukti veiksmus, kurie pažeidžia šią direktyvą, ir tokių veiksmų nebekartoti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) nurodyti atitinkamiems subjektams konkrečiu būdu ir per nustatytą laikotarpį užtikrinti, kad jų kibernetinio saugumo rizikos valdymo priemonės atitiktų 21 straipsnį arba kad jie įvykdytų 23 straipsnyje nustatytas pareigas pranešti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) įpareigoti atitinkamus subjektus informuoti fizinius arba juridinius asmenis, kuriems jie teikia paslaugas arba vykdo veiklą ir kuriuos gali paveikti didelė kibernetinė grėsmė, apie grėsmės pobūdį, taip pat apie visas galimas apsaugos ar taisomąsias priemones, kurių gali imtis tie fiziniai ar juridiniai asmenys, reaguodami į tą grėsmę;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) įpareigoti atitinkamus subjektus per pagrįstą terminą įgyvendinti saugumo audito metu pateiktas rekomendacijas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) įpareigoti atitinkamus subjektus konkrečiu būdu viešai paskelbti šios direktyvos pažeidimo aspektus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) skirti arba prašyti, kad atitinkamos įstaigos ar teismai pagal nacionalinę teisę skirtų administracinę baudą pagal 34 straipsnį, kartu su bet kuriomis šios dalies a–g punktuose nurodytomis priemonėmis.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. 32 straipsnio 6, 7 ir 8 dalys mutatis mutandis taikomos šiame straipsnyje numatytoms priežiūros ir vykdymo užtikrinimo priemonėms, skirtoms svarbiems subjektams.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Valstybės narės užtikrina, kad jų kompetentingos institucijos pagal šią direktyvą bendradarbiautų su atitinkamomis atitinkamos valstybės narės kompetentingomis institucijomis pagal Reglamentą (ES) 2022/2554. Visų pirma valstybės narės užtikrina, kad jų kompetentingos institucijos pagal šią direktyvą informuotų Priežiūros forumą, įsteigtą pagal Reglamento (ES) 2022/2554 32 straipsnio 1 dalį, kai jos naudojasi priežiūros ir vykdymo užtikrinimo įgaliojimais, kuriais siekiama užtikrinti, kad svarbus subjektas, paskirtas ypatingai svarbiu trečiųjų šalių IRT paslaugų teikėju pagal Reglamento (ES) 2022/2554 31 straipsnį, laikytųsi šios direktyvos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2022/2554", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022R2554", "celex": "32022R2554"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 33 straipsnis. Svarbių subjektų priežiūros ir jų pareigų vykdymo užtikrinimo priemonės (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "34", "pretty": "34", "title": "Bendrosios administracinių baudų skyrimo esminiams ir svarbiems subjektams sąlygos", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/34/", "path": [{"kind": "skyrius", "num": "VII", "title": "PRIEŽIŪRA IR VYKDYMO UŽTIKRINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Valstybės narės užtikrina, kad už šios direktyvos pažeidimus esminiams ir svarbiems subjektams skiriamos administracinės baudos pagal šį straipsnį kiekvienu atskiru atveju būtų veiksmingos, proporcingos ir atgrasomos, atsižvelgiant į kiekvieno konkretaus atvejo aplinkybes.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Administracinės baudos skiriamos kartu su 32 straipsnio 4 dalies a–h punktuose, 32 straipsnio 5 dalyje ir 33 straipsnio 4 dalies a–g punktuose nurodytomis priemonėmis.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Sprendžiant, ar skirti administracinę baudą, ir kiekvienu konkrečiu atveju priimant sprendimą dėl jos dydžio, deramai atsižvelgiama bent į 32 straipsnio 7 dalyje nurodytus aspektus.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Valstybės narės užtikrina, kad už 21 arba 23 straipsnio pažeidimus pagal šio straipsnio 2 ir 3 dalis esminiams subjektams būtų skiriamos administracinės baudos, kurių didžiausia būtų bent 10 000 000 EUR arba kurių didžiausia būtų bent 2 proc. įmonės, kuriai tas esminis subjektas priklauso, bendros pasaulinės metinės apyvartos praėjusiais finansiniais metais, atsižvelgiant į tai, kuri suma yra didesnė.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Valstybės narės užtikrina, kad už 21 arba 23 straipsnio pažeidimus pagal šio straipsnio 2 ir 3 dalis svarbiems subjektams būtų skiriamos administracinės baudos, kurių didžiausia būtų bent 7 000 000 EUR arba kurių didžiausia būtų bent 1,4 proc. įmonės, kuriai tas svarbus subjektas priklauso, bendros pasaulinės metinės apyvartos praėjusiais finansiniais metais, atsižvelgiant į tai, kuri suma yra didesnė.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Valstybės narės gali numatyti įgaliojimą skirti periodines baudas, siekiant priversti esminį arba svarbų subjektą nutraukti šios direktyvos pažeidimą, remiantis išankstiniu kompetentingos institucijos sprendimu.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Nedarant poveikio kompetentingų institucijų įgaliojimams pagal 32 ir 33 straipsnius, kiekviena valstybė narė gali nustatyti taisykles dėl to, ar ir kokiu mastu administracinės baudos gali būti skiriamos viešojo administravimo subjektams, kuriems taikomos šioje direktyvoje nustatytos pareigos.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Jei valstybės narės teisės sistemoje nenumatoma administracinių baudų, ta valstybė narė užtikrina, kad šis straipsnis galėtų būti taikomas taip, kad baudą inicijuotų kompetentinga institucija, o ją skirtų kompetentingi nacionaliniai teismai arba specialios jurisdikcijos teismai, sykiu užtikrinant, kad tos teisių gynimo priemonės būtų veiksmingos ir turėtų kompetentingų institucijų skiriamoms administracinėms baudoms lygiavertį poveikį. Bet kuriuo atveju skiriamos baudos turi būti veiksmingos, proporcingos ir atgrasomosios. Valstybė narė ne vėliau kaip 2024 m. spalio 17 d. praneša Komisijai apie įstatymų, kuriuos ji priima pagal šią dalį, nuostatas ir nedelsdama praneša apie visus vėlesnius tas nuostatas keičiančius teisės aktus arba joms įtakos turinčius pakeitimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 34 straipsnis. Bendrosios administracinių baudų skyrimo esminiams ir svarbiems subjektams sąlygos (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "35", "pretty": "35", "title": "Pažeidimai, susiję su asmens duomenų saugumo pažeidimu", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/35/", "path": [{"kind": "skyrius", "num": "VII", "title": "PRIEŽIŪRA IR VYKDYMO UŽTIKRINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Jeigu, vykdydamos priežiūrą ar vykdymo užtikrinimą, kompetentingos institucijos išsiaiškina, kad dėl esminio arba svarbaus subjekto padaryto šios direktyvos 21 ir 23 straipsniuose nustatytų pareigų pažeidimo gali būti padarytas asmens duomenų saugumo pažeidimas, kaip apibrėžta Reglamento (ES) 2016/679 4 straipsnio 12 punkte, apie kurį turi būti pranešta pagal to reglamento 33 straipsnį, jos, nepagrįstai nedelsdamos, informuoja priežiūros institucijas, kaip nurodyta to reglamento 55 arba 56 straipsnyje.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Jeigu priežiūros institucijos, kaip nurodyta Reglamento (ES) 2016/679 55 arba 56 straipsnyje, skiria administracinę baudą pagal to reglamento 58 straipsnio 2 dalies i punktą, kompetentingos institucijos negali skirti administracinės baudos pagal šios direktyvos 34 straipsnį už šio straipsnio 1 dalyje nurodytą pažeidimą, įvykdytą tuo pačiu elgesiu, už kurį buvo skirta administracinė bauda pagal Reglamento (ES) 2016/679 58 straipsnio 2 dalies i punktą. Tačiau kompetentingos institucijos gali taikyti šios direktyvos 32 straipsnio 4 dalies a–h punktuose, 32 straipsnio 5 dalyje ir 33 straipsnio 4 dalies a–g punktuose numatytas vykdymo užtikrinimo priemones.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Jeigu priežiūros institucija, kompetentinga pagal Reglamentą (ES) 2016/679, yra įsteigta kitoje valstybėje narėje nei kompetentinga institucija, kompetentinga institucija apie 1 dalyje nurodytą galimą duomenų pažeidimą informuoja jos pačios valstybėje narėje įsteigtą priežiūros instituciją.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2016/679", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016R0679", "celex": "32016R0679"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 35 straipsnis. Pažeidimai, susiję su asmens duomenų saugumo pažeidimu (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "36", "pretty": "36", "title": "Sankcijos", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/36/", "path": [{"kind": "skyrius", "num": "VII", "title": "PRIEŽIŪRA IR VYKDYMO UŽTIKRINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Valstybės narės nustato sankcijų, taikomų pažeidus pagal šią direktyvą priimtas nacionalines nuostatas, taisykles ir imasi visų būtinų priemonių užtikrinti, kad šios sankcijos būtų įgyvendinamos. Numatytos sankcijos turi būti veiksmingos, proporcingos ir atgrasomos. Valstybės narės ne vėliau kaip 2025 m. sausio 17 d. praneša Komisijai apie tas taisykles ir priemones ir nepagrįstai nedelsdamos informuoja ją apie visus vėlesnius joms įtakos turinčius pakeitimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 36 straipsnis. Sankcijos (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "37", "pretty": "37", "title": "Savitarpio pagalba", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/37/", "path": [{"kind": "skyrius", "num": "VII", "title": "PRIEŽIŪRA IR VYKDYMO UŽTIKRINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kai subjektas teikia paslaugas daugiau nei vienoje valstybėje narėje arba teikia paslaugas vienoje ar daugiau valstybių narių, o jo tinklų ir informacinės sistemos yra vienoje ar daugiau kitų valstybių narių, atitinkamų valstybių narių kompetentingos institucijos viena su kita bendradarbiauja ir padeda viena kitai. Tas bendradarbiavimas apima bent tai, kad:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) valstybės narės kompetentingos institucijos, taikančios priežiūros arba vykdymo užtikrinimo priemones, per bendrąjį kontaktinį punktą informuoja kitų atitinkamų valstybių narių kompetentingas institucijas ir su jomis konsultuojasi dėl priežiūros ir vykdymo užtikrinimo priemonių, kurių imtasi;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) kompetentinga institucija gali prašyti kitos kompetentingos institucijos imtis priežiūros arba vykdymo užtikrinimo priemonių;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) kompetentinga institucija, gavusi kitos kompetentingos institucijos pagrįstą prašymą, teikia kitai kompetentingai institucijai savitarpio pagalbą, proporcingą jos pačios turimiems ištekliams, kad priežiūros ar vykdymo užtikrinimo priemonės galėtų būti įgyvendinamos veiksmingai, efektyviai ir nuosekliai.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pirmos pastraipos c punkte nurodyta savitarpio pagalba gali apimti prašymus pateikti informaciją ir priežiūros priemones, įskaitant prašymus atlikti patikrinimus vietoje arba priežiūrą ne vietoje, arba tikslinius saugumo auditus. Kompetentinga institucija, kuriai pateiktas pagalbos prašymas, negali atmesti to prašymo, išskyrus atvejus, kai nustatoma, kad ji neturi kompetencijos teikti prašomą pagalbą, prašoma pagalba nėra proporcinga kompetentingos institucijos priežiūros atliekamų užduočių atžvilgiu arba prašymas yra susijęs su informacija arba apima veiklą, kuri, ją atskleidus arba atlikus, prieštarautų tos valstybės narės nacionaliniam saugumui, visuomenės saugumui ar gynybai. Prieš atsisakydama patenkinti tokį prašymą, kompetentinga institucija konsultuojasi su kitomis atitinkamomis kompetentingomis institucijomis, taip pat, vienos iš atitinkamų valstybių narių prašymu, su Komisija ir ENISA.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Kai tinkama ir bendru sutarimu, skirtingų valstybių narių kompetentingos institucijos gali vykdyti bendrus priežiūros veiksmus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 37 straipsnis. Savitarpio pagalba (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "38", "pretty": "38", "title": "Įgaliojimų delegavimas", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/38/", "path": [{"kind": "skyrius", "num": "VIII", "title": "DELEGUOTIEJI IR ĮGYVENDINIMO AKTAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Įgaliojimai priimti deleguotuosius aktus Komisijai suteikiami šiame straipsnyje nustatytomis sąlygomis.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 24 straipsnio 2 dalyje nurodyti įgaliojimai priimti deleguotuosius aktus Komisijai suteikiami penkerių metų laikotarpiui nuo 2023 m. sausio 16 d.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Europos Parlamentas arba Taryba gali bet kada atšaukti 24 straipsnio 2 dalyje nurodytus deleguotuosius įgaliojimus. Sprendimu dėl įgaliojimų atšaukimo nutraukiami tame sprendime nurodyti įgaliojimai priimti deleguotuosius aktus. Sprendimas įsigalioja kitą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje arba vėlesnę jame nurodytą dieną. Jis nedaro poveikio jau galiojančių deleguotųjų aktų galiojimui.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Prieš priimdama deleguotąjį aktą Komisija konsultuojasi su kiekvienos valstybės narės paskirtais ekspertais vadovaudamasi 2016 m. balandžio 13 d. Tarpinstituciniame susitarime dėl geresnės teisėkūros nustatytais principais.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Apie priimtą deleguotąjį aktą Komisija nedelsdama vienu metu praneša Europos Parlamentui ir Tarybai.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Pagal 24 straipsnio 2 dalį priimtas deleguotasis aktas įsigalioja tik tuo atveju, jeigu per du mėnesius nuo pranešimo Europos Parlamentui ir Tarybai apie šį aktą dienos nei Europos Parlamentas, nei Taryba nepareiškia prieštaravimų arba jeigu dar nepasibaigus šiam laikotarpiui ir Europos Parlamentas, ir Taryba praneša Komisijai, kad prieštaravimų nereikš. Europos Parlamento arba Tarybos iniciatyva šis laikotarpis pratęsiamas dviem mėnesiais.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 38 straipsnis. Įgaliojimų delegavimas (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "39", "pretty": "39", "title": "Komiteto procedūra", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/39/", "path": [{"kind": "skyrius", "num": "VIII", "title": "DELEGUOTIEJI IR ĮGYVENDINIMO AKTAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Komisijai padeda komitetas. Tas komitetas – tai komitetas, kaip tai suprantama Reglamente (ES) Nr. 182/2011.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Kai daroma nuoroda į šią dalį, taikomas Reglamento (ES) Nr. 182/2011 5 straipsnis.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Kai komiteto nuomonei gauti būtina rašytinė procedūra, tokia procedūra laikoma baigta be rezultato, jei per nuomonei pateikti nustatytą laikotarpį taip nusprendžia komiteto pirmininkas arba to prašo komiteto narys.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 182/2011", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32011R0182", "celex": "32011R0182"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 39 straipsnis. Komiteto procedūra (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "40", "pretty": "40", "title": "Peržiūra", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/40/", "path": [{"kind": "skyrius", "num": "IX", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Komisija ne vėliau kaip 2027 m. spalio 17 d. peržiūri šios direktyvos taikymą ir teikia ataskaitą Europos Parlamentui ir Tarybai. Ataskaitoje visų pirma įvertinama susijusių subjektų dydžio ir I ir II prieduose nurodytų sektorių, subsektorių ir subjektų rūšių svarba ekonomikos ir visuomenės veikimui kibernetinio saugumo atžvilgiu. Tuo tikslu ir siekiant tolesnės pažangos vykdant strateginį ir operatyvinį bendradarbiavimą, Komisija atsižvelgia į Bendradarbiavimo grupės ir CSIRT tinklo ataskaitas apie patirtį, įgytą strateginiu ir operatyviniu lygmenimis. Kai būtina, prie ataskaitos pridedamas pasiūlymas dėl teisėkūros procedūra priimamo akto.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 40 straipsnis. Peržiūra (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "41", "pretty": "41", "title": "Perkėlimas į nacionalinės teisės aktus", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/41/", "path": [{"kind": "skyrius", "num": "IX", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Valstybės narės ne vėliau kaip 2024 m. spalio 17 d., priima ir paskelbia nuostatas, būtinas, kad būtų laikomasi šios direktyvos. Apie tai jos nedelsdamos praneša Komisijai.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tas nuostatas jos taiko nuo 2024 m. spalio 18 d..", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Valstybės narės, priimdamos 1 dalyje nurodytas nuostatas, daro jose nuorodą į šią direktyvą arba tokia nuoroda daroma jas oficialiai skelbiant. Nuorodos darymo tvarką nustato valstybės narės.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 41 straipsnis. Perkėlimas į nacionalinės teisės aktus (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "42", "pretty": "42", "title": "Reglamento (ES) Nr. 910/2014 dalinis pakeitimas", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/42/", "path": [{"kind": "skyrius", "num": "IX", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Reglamento (ES) Nr. 910/2014 19 straipsnis išbraukiamas nuo 2024 m. spalio 18 d.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 910/2014", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014R0910", "celex": "32014R0910"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 42 straipsnis. Reglamento (ES) Nr. 910/2014 dalinis pakeitimas (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "43", "pretty": "43", "title": "Direktyvos (ES) 2018/1972 dalinis pakeitimas", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/43/", "path": [{"kind": "skyrius", "num": "IX", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Direktyvos (ES) 2018/1972 40 ir 41 straipsniai išbraukiami nuo 2024 m. spalio 18 d.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2018/1972", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32018L1972", "celex": "32018L1972"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 43 straipsnis. Direktyvos (ES) 2018/1972 dalinis pakeitimas (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "44", "pretty": "44", "title": "Panaikinimas", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/44/", "path": [{"kind": "skyrius", "num": "IX", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Direktyva (ES) 2016/1148 panaikinama nuo 2024 m. spalio 18 d.", "notes": []}, {"kind": "para", "anchor": "", "text": "Nuorodos į panaikintą direktyvą laikomos nuorodomis į šią direktyvą ir skaitomos pagal III priede pateiktą atitikties lentelę.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2016/1148", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016L1148", "celex": "32016L1148"}], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 44 straipsnis. Panaikinimas (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "45", "pretty": "45", "title": "Įsigaliojimas", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/45/", "path": [{"kind": "skyrius", "num": "IX", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Ši direktyva įsigalioja dvidešimtą dieną po jos paskelbimo Europos Sąjungos oficialiajame leidinyje.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 45 straipsnis. Įsigaliojimas (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}, {"label": "46", "pretty": "46", "title": "Adresatai", "url": "https://atviri-teises-aktai.lt/es/32022L2555/str/46/", "path": [{"kind": "skyrius", "num": "IX", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Ši direktyva skirta valstybėms narėms.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Direktyvos (ES) 2022/2555 46 straipsnis. Adresatai (Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 2022 m. gruodžio 14 d. dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva), redakcija, galiojanti 2026-10-30)."}], "approval_law": [], "annexes": [{"num": "I", "header": "I PRIEDAS", "title": "YPATINGOS SVARBOS SEKTORIAI", "blocks": ["Sektorius | Subsektorius | Subjekto rūšis", "1. Energetika | a) Elektra | — Elektros energijos įmonės, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos (ES) 2019/9442 straipsnio 57 punkte, vykdančios „tiekimo“ funkciją, kaip apibrėžta tos direktyvos 2 straipsnio 12 punkte", "— Skirstymo sistemos operatoriai, kaip apibrėžta Direktyvos (ES) 2019/944 2 straipsnio 29 punkte", "— Perdavimo sistemos operatoriai, kaip apibrėžta Direktyvos (ES) 2019/944 2 straipsnio 35 punkte", "— Gamintojai, kaip apibrėžta Direktyvos (ES) 2019/944 2 straipsnio 38 punkte", "— Paskirtieji elektros energijos rinkos operatoriai, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) 2019/943 2 straipsnio 8 punkte — Elektros energijos rinkos dalyviai, kaip apibrėžta Reglamento (ES) 2019/943 2 straipsnio 25 punkte, teikiantys telkimo, reguliavimo apkrovos arba energijos kaupimo paslaugas, nurodytas Direktyvos (ES) 2019/944 2 straipsnio 18, 20 ir 59 punktuose — Įkrovimo prieigos operatoriui, atsakingi už įkrovimo prieigos, kuri naudojama įkrovimo paslaugai galutiniams naudotojams teikti, taip pat ir judumo paslaugų teikėjo vardu bei jo pavedimu, valdymą ir eksploatavimą", "b) Centralizuotas šilumos ir vėsumos tiekimas | — Centralizuoto šilumos tiekimo arba centralizuoto vėsumos tiekimo, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos (ES) 2018/20012 straipsnio 19 punkte, operatoriai", "c) Nafta | — Naftotiekių operatoriai", "— Naftos gamybos, perdirbimo ir apdorojimo įrenginių, laikymo ir perdavimo operatoriai", "— Centrinės atsargų saugyklos, kaip apibrėžta Tarybos direktyvos 2009/119/EB2 straipsnio f punkte", "d) Dujos | — Tiekimo įmonės, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2009/73/EB2 straipsnio 8 punkte", "— Skirstymo sistemos operatoriai, kaip apibrėžta Direktyvos 2009/73/EB 2 straipsnio 6 punkte", "— Perdavimo sistemos operatoriai, kaip apibrėžta Direktyvos 2009/73/EB 2 straipsnio 4 punkte", "— Laikymo sistemų operatoriai, kaip apibrėžta Direktyvos 2009/73/EB 2 straipsnio 10 punkte", "— SGD sistemos operatoriai, kaip apibrėžta Direktyvos 2009/73/EB 2 straipsnio 12 punkte", "— Gamtinių dujų įmonės, kaip apibrėžta Direktyvos 2009/73/EB 2 straipsnio 1 punkte", "— Gamtinių dujų perdirbimo ir apdorojimo įrenginių operatoriai", "e) Vandenilis | — Vandenilio gamybos, laikymo ir perdavimo operatoriai", "2. Transportas | a) Oro transportas | — Oro vežėjai, kaip apibrėžta Reglamento (EB) Nr. 300/2008 3 straipsnio 4 punkte, naudojami komerciniais tikslais", "— Oro uosto valdymo organai, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2009/12/EB2 straipsnio 2 punkte, oro uostai, kaip apibrėžta tos direktyvos 2 straipsnio 1 punkte, įskaitant Europos Parlamento ir Tarybos reglamento (ES) Nr. 1315/2013II priedo 2 skirsnyje išvardytus pagrindinius oro uostus, ir subjektai, eksploatuojantys oro uostuose esančius pagalbinius įrenginius", "— Skrydžių valdymo operatoriai, teikiantys skrydžių valdymo (ATC) paslaugas, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (EB) Nr. 549/20042 straipsnio 1 punkte", "b) Geležinkelių transportas | — Infrastruktūros valdytojai, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2012/34/ES3 straipsnio 2 punkte", "— Geležinkelio įmonės, kaip apibrėžta Direktyvos 2012/34/ES 3 straipsnio 1 punkte, įskaitant paslaugų įrenginių operatorius, kaip apibrėžta tos direktyvos 3 straipsnio 12 punkte", "c) Vandens transportas | — Vidaus vandenų, jūrų ir priekrantės keleivinio ir krovininio vandens transporto bendrovės, kaip apibrėžta jūrų transporto atžvilgiu Europos Parlamento ir Tarybos reglamento (EB) Nr. 725/2004 I priede, neįskaitant tų bendrovių eksploatuojamų atskirų laivų", "— Uostų, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2005/65/EB3 straipsnio 1 punkte, įskaitant jų uosto įrenginius, kaip apibrėžta Reglamento (EB) Nr. 725/2004 2 straipsnio 11 punkte, direkcijos ir subjektai, eksploatuojantys uostuose esančias įmones ir įrenginius", "— Laivų eismo tarnybų (LET), kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2002/59/EB 3 straipsnio o punkte, operatoriai", "d) Kelių transportas | — Kelių direkcijos, kaip apibrėžta Komisijos deleguotojo reglamento (ES) 2015/962 2 straipsnio 12 punkte, atsakingos už eismo valdymo kontrolę, išskyrus viešuosius subjektus, kuriems eismo valdymo arba intelektinių transporto sistemų operatoriaus veikla yra tik neesminė jų bendrosios veiklos dalis", "— Intelektinių transporto sistemų, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2010/40/ES 4 straipsnio 1 punkte, operatoriai", "3. Bankininkystė | | Kredito įstaigos, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) Nr. 575/20134 straipsnio 1 punkte", "4. Finansų rinkų infrastruktūros objektai | | — Prekybos vietų, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2014/65/ES4 straipsnio 24 punkte, operatoriai", "— Pagrindinės sandorio šalys (PSŠ), kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) Nr. 648/2012 2 straipsnio 1 punkte", "5. Sveikatos priežiūra | | — Sveikatos priežiūros paslaugų teikėjai, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2011/24/ES3 straipsnio g punkte", "— ES etaloninės laboratorijos, nurodytos Europos Parlamento ir Tarybos reglamento (ES) 2022/2371 15 straipsnyje", "— Subjektai, vykdantys vaistų, apibrėžtų Europos Parlamento ir Tarybos direktyvos 2001/83/EB1 straipsnio 2 punkte, mokslinių tyrimų ir kūrimo veiklą — Subjektai, gaminantys pagrindinius farmacijos produktus ir farmacijos preparatus, nurodytus NACE 2 red. C skirsnio 21 skyriuje — Subjektai, gaminantys medicinos priemones, kurios laikomos ypatingos svarbos ekstremaliosios visuomenės sveikatos situacijos atveju (ypatingos svarbos medicinos priemonių ekstremaliosios visuomenės sveikatos situacijos atveju sąrašas), kaip tai suprantama Europos Parlamento ir Tarybos reglamento (ES) 2022/123 22 straipsnyje", "6. Geriamasis vanduo | | Žmonėms vartoti skirto vandens, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos (ES) 2020/2184 2 straipsnio 1 punkto a papunktyje, tiekėjai ir skirstytojai, išskyrus skirstytojus, kuriems žmonėms vartoti skirto vandens skirstymas yra neesminė jų bendrosios kitų prekių ir produktų paskirstymo veiklos dalis", "7. Nuotekos | | Miesto nuotekas, buitines nuotekas ir pramonines nuotekas, nurodytas Tarybos direktyvos 91/271/EEB 2 straipsnio 1, 2 ir 3 punktuose, renkančios, šalinančios ar valančios įmonės, išskyrus įmones, kurioms miesto nuotekų, buitinių nuotekų ar pramoninių nuotekų rinkimas, šalinimas ar valymas yra neesminė jų bendrosios veiklos dalis", "8. Skaitmeninė infrastruktūra | | — Interneto duomenų srautų mainų taško teikėjai", "— DNS paslaugų teikėjai, išskyrus šakninio pavadinimo serverių operatorius", "— Aukščiausio lygio domenų vardų registrai", "— Debesijos kompiuterijos paslaugų teikėjai", "— Duomenų centrų paslaugų teikėjai", "— Turinio teikimo tinklo teikėjai", "— Patikimumo užtikrinimo paslaugų teikėjai", "— Viešųjų elektroninių ryšių tinklų teikėjai", "— Viešai prieinamų elektroninių ryšių paslaugų teikėjai", "9. IRT paslaugų valdymas (verslas verslui) | | — Valdomų paslaugų teikėjai — Valdomų saugumo paslaugų teikėjai", "10. Viešasis administravimas | | — Centrinės valdžios viešojo administravimo subjektai, kaip valstybė narė apibrėžė pagal nacionalinę teisę", "— Regioninio lygmens viešojo administravimo subjektai, kaip valstybė narė apibrėžė pagal nacionalinę teisę", "11. Kosmosas | | Valstybėms narėms arba privačiosioms šalims priklausančios, jų valdomos ir eksploatuojamos antžeminės infrastruktūros operatoriai, kurie remia kosminių paslaugų teikimą, išskyrus viešųjų elektroninių ryšių tinklų teikėjus", "(-1) 2019 m. birželio 5 d. Europos Parlamento ir Tarybos direktyva (ES) 2019/944 dėl elektros energijos vidaus rinkos bendrųjų taisyklių, kuria iš dalies keičiama Direktyva 2012/27/ES (OL L 158, 2019 6 14, p. 125).", "(-2) 2019 m. birželio 5 d. Europos Parlamento ir Tarybos reglamentas (ES) 2019/943 dėl elektros energijos vidaus rinkos (OL L 158, 2019 6 14, p. 54).", "(-3) 2018 m. gruodžio 11 d. Europos Parlamento ir Tarybos direktyva (ES) 2018/2001 dėl skatinimo naudoti atsinaujinančių išteklių energiją (OL L 328, 2018 12 21, p. 82).", "(-4) 2009 m. rugsėjo 14 d. Tarybos direktyva 2009/119/EB, kuria valstybės narės įpareigojamos išlaikyti privalomąsias žalios naftos ir (arba) naftos produktų atsargas (OL L 265, 2009 10 9, p. 9).", "(-5) 2009 m. liepos 13 d. Europos Parlamento ir Tarybos direktyva 2009/73/EB dėl gamtinių dujų vidaus rinkos bendrųjų taisyklių, panaikinanti Direktyvą 2003/55/EB (OL L 211, 2009 8 14, p. 94).", "(-6) 2009 m. kovo 11 d. Europos Parlamento ir Tarybos direktyva 2009/12/EB dėl oro uostų mokesčių (OL L 70, 2009 3 14, p. 11).", "(-7) 2013 m. gruodžio 11 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 1315/2013 dėl Sąjungos transeuropinio transporto tinklo plėtros gairių, kuriuo panaikinamas Sprendimas Nr. 661/2010/ES (OL L 348, 2013 12 20, p. 1).", "(-8) 2004 m. kovo 10 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 549/2004, nustatantis bendro Europos dangaus sukūrimo pagrindą (pagrindų reglamentas) (OL L 96, 2004 3 31, p. 1).", "(-9) 2012 m. lapkričio 21 d. Europos Parlamento ir Tarybos direktyva 2012/34/ES, kuria sukuriama bendra Europos geležinkelių erdvė (OL L 343, 2012 12 14, p. 32).", "(-10) 2004 m. kovo 31 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 725/2004 dėl laivų ir uostų įrenginių apsaugos stiprinimo(OL L 129, 2004 4 29, p. 6).", "(-11) 2005 m. spalio 26 d. Europos Parlamento ir Tarybos direktyva 2005/65/EB dėl uostų apsaugos stiprinimo (OL L 310, 2005 11 25, p. 28).", "(-12) 2002 m. birželio 27 d. Europos Parlamento ir Tarybos direktyva 2002/59/EB, įdiegianti Bendrijos laivų eismo stebėsenos ir informacijos sistemą ir panaikinanti Tarybos direktyvą 93/75/EEB (OL L 208, 2002 8 5, p. 10).", "(-13) 2014 m. gruodžio 18 d. Komisijos deleguotasis reglamentas (ES) 2015/962, kuriuo papildomos Europos Parlamento ir Tarybos direktyvos 2010/40/ES nuostatos, susijusios su visoje Europos Sąjungoje teikiamomis tikralaikės eismo informacijos paslaugomis (OL L 157, 2015 6 23, p. 21).", "(-14) 2010 m. liepos 7 d. Europos Parlamento ir Tarybos direktyva 2010/40/ES dėl kelių transporto ir jo sąsajų su kitų rūšių transportu srities intelektinių transporto sistemų diegimo sistemos (OL L 207, 2010 8 6, p. 1).", "(-15) 2013 m. birželio 26 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 575/2013 dėl prudencinių reikalavimų kredito įstaigoms, kuriuo iš dalies keičiamas Reglamentas (ES) Nr. 648/2012 (OL L 176, 2013 6 27, p. 1).", "(-16) 2014 m. gegužės 15 d. Europos Parlamento ir Tarybos direktyva 2014/65/ES dėl finansinių priemonių rinkų, kuria iš dalies keičiamos Direktyva 2002/92/EB ir Direktyva 2011/61/ES (OL L 173, 2014 6 12, p. 349).", "(-17) 2012 m. liepos 4 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 648/2012 dėl ne biržos išvestinių finansinių priemonių, pagrindinių sandorio šalių ir sandorių duomenų saugyklų (OL L 201, 2012 7 27, p. 1).", "(-18) 2011 m. kovo 9 d. Europos Parlamento ir Tarybos direktyva 2011/24/ES dėl pacientų teisių į tarpvalstybines sveikatos priežiūros paslaugas įgyvendinimo (OL L 88, 2011 4 4, p. 45).", "(-19) 2022 m. lapkričio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2022/2371 dėl didelių tarpvalstybinio pobūdžio grėsmių sveikatai, kuriuo panaikinamas Sprendimas Nr. 1082/2013/ES (OL L 314, 2022 12 6, p. 26).", "(-20) 2001 m. lapkričio 6 d. Europos Parlamento ir Tarybos direktyva 2001/83/EB dėl Bendrijos kodekso, reglamentuojančio žmonėms skirtus vaistus (OL L 311, 2001 11 28, p. 67).", "(-21) 2022 m. sausio 25 d. Europos Parlamento ir Tarybos reglamentas (ES) 2022/123 dėl didesnio Europos vaistų agentūros vaidmens pasirengimo vaistų ir medicinos priemonių krizei ir jos valdymo srityje (OL L 20, 2022 1 31, p. 1)", "(-22) 2020 m. gruodžio 16 d. Europos Parlamento ir Tarybos direktyva (ES) 2020/2184 dėl žmonėms vartoti skirto vandens kokybės (OL L 435, 2020 12 23, p. 1).", "(-23) 1991 m. gegužės 21 d. Tarybos direktyva 91/271/EEB dėl miesto nuotėkų valymo (OL L 135, 1991 5 30, p. 40)."], "history": [], "status": "not checked"}, {"num": "II", "header": "II PRIEDAS", "title": "KITI ITIN SVARBŪS SEKTORIAI", "blocks": ["Sektorius | Subsektorius | Subjekto rūšis", "1. Pašto ir kurjerių paslaugos | | Pašto paslaugų teikėjai, kaip apibrėžta Direktyvos 97/67/EB 2 straipsnio 1a punkte, įskaitant kurjerių paslaugų teikėjus", "2. Atliekų tvarkymas | | Atliekas, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2008/98/EB 3 straipsnio 9 punkte, tvarkančios įmonės, išskyrus įmones, kurių pagrindinė ekonominė veikla nėra atliekų tvarkymas", "3. Cheminių medžiagų gamyba ir platinimas | | Chemines medžiagas gaminančios ir chemines medžiagas ar mišinius platinančios įmonės, kaip nurodyta Europos Parlamento ir Tarybos reglamento (EB) Nr. 1907/2006 3 straipsnio 9 ir 14 punktuose, ir gaminius, kaip apibrėžta to reglamento 3 straipsnio 3 punkte, iš tų medžiagų ar mišinių gaminančios įmonės", "4. Maisto gamyba, perdirbimas ir platinimas | | Maisto verslo įmonės, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (EB) Nr. 178/2002 3 straipsnio 2 punkte, vykdančios didmeninio platinimo ir pramoninės gamybos bei perdirbimo veiklą", "5. Gamyba | a) Medicinos priemonių ir in vitro diagnostikos medicinos priemonių gamyba | Medicinos priemones, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) 2017/745 2 straipsnio 1 punkte, gaminantys subjektai, ir in vitro diagnostikos medicinos priemones, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) 2017/746 2 straipsnio 2 punkte, gaminantys subjektai, išskyrus šios direktyvos I priedo 5 punkto penktoje įtraukoje nurodytas medicinos priemones gaminančius subjektus.", "b) Kompiuterinių, elektroninių ir optinių gaminių gamyba | Įmonės, vykdančios bet kurią ekonominę veiklą, nurodytą NACE 2 red. C skirsnio 26 skyriuje", "c) Elektros įrangos gamyba | Įmonės, vykdančios bet kurią ekonominę veiklą, nurodytą NACE 2 red. C skirsnio 27 skyriuje", "d) Niekur kitur nepriskirtų mašinų ir įrangos gamyba | Įmonės, vykdančios bet kurią ekonominę veiklą, nurodytą NACE 2 red. C skirsnio 28 skyriuje", "e) Motorinių transporto priemonių, priekabų ir puspriekabių gamyba | Įmonės, vykdančios bet kurią ekonominę veiklą, nurodytą NACE 2 red. C skirsnio 29 skyriuje", "f) Kitos transporto įrangos gamyba | Įmonės, vykdančios bet kurią ekonominę veiklą, nurodytą NACE 2 red. C skirsnio 30 skyriuje", "6. Skaitmeninių paslaugų teikėjai | | — Elektroninių prekyviečių teikėjai", "— Paieškos sistemų teikėjai", "— Socialinių tinklų paslaugų platformos teikėjai", "7. Moksliniai tyrimai | | Mokslinių tyrimų organizacijos", "(-1) 2008 m. lapkričio 19 d. Europos Parlamento ir Tarybos direktyva 2008/98/EB dėl atliekų ir panaikinanti kai kurias direktyvas (OL L 312, 2008 11 22, p. 3).", "(-2) 2006 m. gruodžio 18 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 1907/2006 dėl cheminių medžiagų registracijos, įvertinimo, autorizacijos ir apribojimų (REACH), įsteigiantis Europos cheminių medžiagų agentūrą, iš dalies keičiantis Direktyvą 1999/45/EB bei panaikinantis Tarybos reglamentą (EEB) Nr. 793/93, Komisijos reglamentą (EB) Nr. 1488/94, Tarybos direktyvą 76/769/EEB ir Komisijos direktyvas 91/155/EEB, 93/67/EEB, 93/105/EB bei 2000/21/EB (OL L 396, 2006 12 30, p. 1).", "(-3) 2002 m. sausio 28 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 178/2002, nustatantis maistui skirtų teisės aktų bendruosius principus ir reikalavimus, įsteigiantis Europos maisto saugos tarnybą ir nustatantis su maisto saugos klausimais susijusias procedūras (OL L 31, 2002 2 1, p. 1).", "(-4) 2017 m. balandžio 5 d. Europos Parlamento ir Tarybos reglamentas (ES) 2017/745 dėl medicinos priemonių, kuriuo iš dalies keičiama Direktyva 2001/83/EB, Reglamentas (EB) Nr. 178/2002 ir Reglamentas (EB) Nr. 1223/2009, ir kuriuo panaikinamos Tarybos direktyvos 90/385/EEB ir 93/42/EEB (OL L 117, 2017 5 5, p. 1).", "(-5) 2017 m. balandžio 5 d. Europos Parlamento ir Tarybos reglamentas (ES) 2017/746 dėl in vitro diagnostikos medicinos priemonių, kuriuo panaikinama Direktyva 98/79/EB ir Komisijos sprendimas 2010/227/ES (OL L 117, 2017 5 5, p. 176)."], "history": [], "status": "not checked"}, {"num": "III", "header": "III PRIEDAS", "title": "ATITIKTIES LENTELĖ", "blocks": ["Direktyva (ES) 2016/1148 | Ši direktyva", "1 straipsnio 1 dalis | 1 straipsnio 1 dalis", "1 straipsnio 2 dalis | 1 straipsnio 2 dalis", "1 straipsnio 3 dalis | -", "1 straipsnio 4 dalis | 2 straipsnio 12 dalis", "1 straipsnio 5 dalis | 2 straipsnio 13 dalis", "1 straipsnio 6 dalis | 2 straipsnio 6 ir 11 dalys", "1 straipsnio 7 dalis | 4 straipsnis", "2 straipsnis | 2 straipsnio 14 dalis", "3 straipsnis | 5 straipsnis", "4 straipsnis | 6 straipsnis", "5 straipsnis | -", "6 straipsnis | -", "7 straipsnio 1 dalis | 7 straipsnio 1 ir 2 dalys", "7 straipsnio 2 dalis | 7 straipsnio 4 dalis", "7 straipsnio 3 dalis | 7 straipsnio 3 dalis", "8 straipsnio 1–5 dalys | 8 straipsnio 1–5 dalys", "8 straipsnio 6 dalis | 13 straipsnio 4 dalis", "8 straipsnio 7 dalis | 8 straipsnio 6 dalis", "9 straipsnio 1, 2 ir 3 dalys | 10 straipsnio 1, 2 ir 3 dalys", "9 straipsnio 4 dalis | 10 straipsnio 9 dalis", "9 straipsnio 5 dalis | 10 straipsnio 10 dalis", "10 straipsnio 1, 2 dalys ir 3 dalies pirma pastraipa | 13 straipsnio 1, 2 ir 3 dalys", "10 straipsnio 3 dalies antra pastraipa | 23 straipsnio 9 dalis", "11 straipsnio 1 dalis | 14 straipsnio 1 ir 2 dalys", "11 straipsnio 2 dalis | 14 straipsnio 3 dalis", "11 straipsnio 3 dalis | 14 straipsnio 4 dalies pirmos pastraipos a–q ir s punktai bei 7 dalis", "11 straipsnio 4 dalis | 14 straipsnio 4 dalies pirmos pastraipos r punktas ir antra pastraipa", "11 straipsnio 5 dalis | 14 straipsnio 8 dalis", "12 straipsnio 1–5 dalys | 15 straipsnio 1–5 dalys", "13 straipsnis | 17 straipsnis", "14 straipsnio 1 ir 2 dalys | 21 straipsnio 1–4 dalys", "14 straipsnio 3 dalis | 23 straipsnio 1 dalis", "14 straipsnio 4 dalis | 23 straipsnio 3 dalis", "14 straipsnio 5 dalis | 23 straipsnio 5, 6 ir 8 dalys", "14 straipsnio 6 dalis | 23 straipsnio 7 dalis", "14 straipsnio 7 dalis | 23 straipsnio 11 dalis", "15 straipsnio 1 dalis | 31 straipsnio 1 dalis", "15 straipsnio 2 dalies pirmos pastraipos a punktas | 32 straipsnio 2 dalies e punktas", "15 straipsnio 2 dalies pirmos pastraipos b punktas | 32 straipsnio 2 dalies g punktas", "15 straipsnio 2 dalies antra pastraipa | 32 straipsnio 3 dalis", "15 straipsnio 3 dalis | 32 straipsnio 4 dalies b punktas", "15 straipsnio 4 dalis | 31 straipsnio 3 dalis", "16 straipsnio 1 ir 2 dalys | 21 straipsnio 1–4 dalys", "16 straipsnio 3 dalis | 23 straipsnio 1 dalis", "16 straipsnio 4 dalis | 23 straipsnio 3 dalis", "16 straipsnio 5 dalis | -", "16 straipsnio 6 dalis | 23 straipsnio 6 dalis", "16 straipsnio 7 dalis | 23 straipsnio 7 dalis", "16 straipsnio 8 ir 9 dalys | 21 straipsnio 5 dalis ir 23 straipsnio 11 dalis", "16 straipsnio 10 dalis | -", "16 straipsnio 11 dalis | 2 straipsnio 1, 2 ir 3 dalys", "17 straipsnio 1 dalis | 33 straipsnio 1 dalis", "17 straipsnio 2 dalies a punktas | 32 straipsnio 2 dalies e punktas", "17 straipsnio 2 dalies b punktas | 32 straipsnio 4 dalies b punktas", "17 straipsnio 3 dalis | 37 straipsnio 1 dalies a ir b punktai", "18 straipsnio 1 dalis | 26 straipsnio 1 dalies b punktas ir 2 dalis", "18 straipsnio 2 dalis | 26 straipsnio 3 dalis", "18 straipsnio 3 dalis | 26 straipsnio 4 dalis", "19 straipsnis | 25 straipsnis", "20 straipsnis | 30 straipsnis", "21 straipsnis | 36 straipsnis", "22 straipsnis | 39 straipsnis", "23 straipsnis | 40 straipsnis", "24 straipsnis | -", "25 straipsnis | 41 straipsnis", "26 straipsnis | 45 straipsnis", "27 straipsnis | 46 straipsnis", "I priedo 1 punktas | 11 straipsnio 1 dalis", "I priedo 2 punkto a papunkčio i–iv punktai | 11 straipsnio 2 dalies a–d punktai", "I priedo 2 punkto a papunkčio v punktas | 11 straipsnio 2 dalies f punktas", "I priedo 2 punkto b papunktis | 11 straipsnio 4 dalis", "I priedo 2 punkto c papunkčio i ir ii punktai | 11 straipsnio 5 dalies a punktas", "II priedas | I priedas", "III priedo 1 ir 2 punktai | II priedo 6 punktas", "III priedo 3 punktas | I priedo 8 punktas"], "history": [], "status": "not checked"}], "eu_implemented": []}