3 straipsnis. Apibrėžtys

Vartojamų terminų apibrėžtys:

1) turtas – asmeniui, organizacijai arba valdžios sektoriui vertinga tinklų ir informacinių sistemų informacija, materiali ir nemateriali programinė įranga ir aparatinė įranga;

2) už pasirengimą valdyti riziką atsakinga kompetentinga institucija – kompetentinga institucija, paskirta pagal Reglamento (ES) 2019/941 3 straipsnį;

3) reagavimo į kompiuterių saugumo incidentus tarnyba – tarnyba, atsakinga už rizikos ir incidentų valdymą pagal Direktyvos (ES) 2022/2555 10 straipsnį;

4) ypatingos svarbos poveikio turtas – turtas, būtinas ypatingos svarbos poveikio procesui vykdyti;

5) ypatingos svarbos poveikio subjektas – ypatingos svarbos poveikio procesą vykdantis subjektas, kurį pagal 24 straipsnį identifikavo kompetentingos institucijos;

6) ypatingos svarbos poveikio perimetras – 2 straipsnio 1 dalyje nurodyto subjekto nustatytas visą ypatingos svarbos poveikio turtą apimantis perimetras, kuriame galima kontroliuoti prieigą prie šio turto ir kuriuo apibrėžiama sustiprintos kibernetinio saugumo kontrolės aprėptis;

7) ypatingos svarbos poveikio procesas – subjekto vykdomas veiklos procesas, kuriam nustatyti kibernetinių incidentų poveikio elektros energijos srautams indeksai viršija ypatingos svarbos poveikio slenkstį;

8) ypatingos svarbos poveikio slenkstis – 19 straipsnio 3 dalies b punkte nurodytos kibernetinių incidentų poveikio elektros energijos srautams indeksų vertės, kurias viršijus kibernetinis išpuolis, nutaikytas į veiklos procesą, visiškai sutrikdytų tarpvalstybinius elektros energijos srautus;

9) ypatingos svarbos IRT paslaugų teikėjas – subjektas, teikiantis IRT paslaugą arba vykdantis IRT procesą, kurie yra būtini ypatingos svarbos poveikio arba didelio poveikio procesui, veikiančiam tarpvalstybinių elektros energijos srautų kibernetinio saugumo aspektus, ir kuriuos sutrikdžius galėtų būti sukeltas kibernetinis išpuolis, kurio poveikis viršytų ypatingos svarbos poveikio arba didelio poveikio slenkstį;

10) tarpvalstybinis elektros energijos srautas – tarpvalstybinis srautas, apibrėžtas Reglamento (ES) 2019/943 2 straipsnio 3 punkte;

11) kibernetinis išpuolis – kibernetinis išpuolis, apibrėžtas Reglamento (ES) 2022/2554 3 straipsnio 14 punkte;

12) kibernetinis saugumas – kibernetinis saugumas, apibrėžtas Reglamento (ES) 2019/881 2 straipsnio 1 punkte;

13) kibernetinio saugumo kontrolė – veiksmai ar procedūros, atliekami siekiant išvengti kibernetinio saugumo rizikos, ją aptikti, neutralizuoti arba kuo labiau sumažinti;

14) kibernetinio saugumo incidentas – incidentas, apibrėžtas Direktyvos (ES) 2022/2555 6 straipsnio 6 punkte;

15) kibernetinio saugumo valdymo sistema – subjekto bendrai valdoma politika, procedūros, gairės, taip pat susiję ištekliai ir veikla, kuriais siekiama apsaugoti jo informacinį turtą nuo kibernetinių grėsmių, sistemingai kuriant, įgyvendinant, valdant, stebint, peržiūrint, užtikrinant ir gerinant organizacijos tinklų ir informacinių sistemų saugumą;

16) kibernetinio saugumo operacijų centras – specialus centras, kuriame vieno ar daugiau ekspertų techninė grupė, naudodamasi kibernetinio saugumo IT sistemomis, atlieka su saugumu susijusias užduotis (kibernetinio saugumo operacijų centro (KSOC) paslaugos), pvz., reaguoja į kibernetinius išpuolius, šalina saugumo konfigūracijos klaidas, vykdo saugumo stebėseną, analizuoja registracijos žurnalus ir aptinka kibernetinius išpuolius;

17) kibernetinė grėsmė – kibernetinė grėsmė, apibrėžta Reglamento (ES) 2019/881 2 straipsnio 8 punkte;

18) kibernetinio saugumo pažeidžiamumo valdymas – pažeidžiamumo identifikavimo ir šalinimo praktika;

19) subjektas – subjektas, apibrėžtas Direktyvos (ES) 2022/2555 6 straipsnio 38 punkte;

20) išankstinis perspėjimas – informacija, būtina siekiant nurodyti, jog įtariama, kad didelis incidentas kilo dėl neteisėtų ar piktavališkų veiksmų arba kad jo poveikis galėtų būti tarpvalstybinis;

21) kibernetinių incidentų poveikio elektros energijos srautams indeksas (KIPEI) – indeksas arba klasifikacijos skalė, pagal kuriuos įvertinami galimi kibernetinių išpuolių padariniai veiklos procesams, susijusiems su tarpvalstybiniais elektros energijos srautais;

22) Europos kibernetinio saugumo sertifikavimo schema – schema, apibrėžta Reglamento (ES) 2019/881 2 straipsnio 9 punkte;

23) didelio poveikio subjektas – didelio poveikio procesą vykdantis subjektas, kurį pagal 24 straipsnį identifikavo kompetentingos institucijos;

24) didelio poveikio procesas – subjekto vykdomas veiklos procesas, kuriam nustatyti kibernetinių incidentų poveikio elektros energijos srautams indeksai viršija didelio poveikio slenkstį;

25) didelio poveikio turtas – turtas, būtinas didelio poveikio procesui vykdyti;

26) didelio poveikio slenkstis – 19 straipsnio 3 dalies b punkte nurodytos kibernetinių incidentų poveikio elektros energijos srautams indeksų vertės, kurias viršijus sėkmingas kibernetinis išpuolis, nutaikytas į veiklos procesą, labai sutrikdytų tarpvalstybinius elektros energijos srautus;

27) didelio poveikio perimetras – 2 straipsnio 1 dalyje nurodyto subjekto nustatytas visą didelio poveikio turtą apimantis perimetras, kuriame galima kontroliuoti prieigą prie šio turto ir kuriuo apibrėžiama būtinosios kibernetinio saugumo kontrolės aprėptis;

28) IRT produktas – IRT produktas, apibrėžtas Reglamento (ES) 2019/881 2 straipsnio 12 punkte;

29) IRT paslauga – IRT paslauga, apibrėžta Reglamento (ES) 2019/881 2 straipsnio 13 punkte;

30) IRT procesas – IRT procesas, apibrėžtas Reglamento (ES) 2019/881 2 straipsnio 14 punkte;

31) senoji sistema – senoji IRT sistema, apibrėžta Reglamento (ES) 2022/2554 3 straipsnio 3 punkte;

32) nacionalinis bendrasis kontaktinis punktas – kiekvienos valstybės narės pagal Direktyvos (ES) 2022/2555 8 straipsnio 3 dalį paskirtas arba įsteigtas bendrasis kontaktinis punktas;

33) TIS kibernetinių krizių valdymo institucijos – institucijos, paskirtos arba įsteigtos pagal Direktyvos (ES) 2022/2555 9 straipsnio 1 dalį;

34) iniciatorius – subjektas, inicijuojantis keitimosi informacija, dalijimosi informacija arba informacijos išsaugojimo įvykį;

35) viešojo pirkimo specifikacijos – subjektų nustatytos naujų arba atnaujintų IRT produktų, procesų ar paslaugų pirkimo specifikacijos;

36) atstovas – Sąjungoje įsisteigęs fizinis arba juridinis asmuo, kuris yra aiškiai paskirtas veikti didelio arba ypatingos svarbos poveikio subjekto, neįsisteigusio Sąjungoje, bet teikiančio paslaugas subjektams Sąjungoje, vardu ir į kurį kompetentinga institucija arba CSIRT, užuot kreipusis į patį didelio arba ypatingos svarbos poveikio subjektą, gali kreiptis dėl to subjekto pareigų pagal šį reglamentą;

37) rizika – rizika, apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 9 punkte;

38) rizikos poveikio matrica – atliekant rizikos vertinimą naudojama matrica, skirta kiekvienos vertinamos rizikos poveikio lygiui nustatyti;

39) vienalaikė elektros energijos sektoriaus krizė – elektros energijos sektoriaus krizė, apibrėžta Reglamento (ES) 2019/941 2 straipsnio 10 punkte;

40) subjekto lygmens bendrasis kontaktinis punktas – pagal 38 straipsnio 1 dalies c punktą paskirtas subjekto lygmens bendrasis kontaktinis punktas;

41) suinteresuotasis subjektas – organizacijos ar proceso sėkme ir nuolatiniu veikimu suinteresuota šalis, pvz., darbuotojai, direktoriai, akcininkai, reguliavimo institucijos, asociacijos, tiekėjai ir klientai;

42) standartas – standartas, apibrėžtas Europos Parlamento ir Tarybos reglamento (ES) Nr. 1025/2012 2 straipsnio 1 punkte;

43) sistemos eksploatavimo regionas – sistemos eksploatavimo regionas, nustatytas pagal Reglamento (ES) 2019/943 36 straipsnį priimto ACER sprendimo Nr. 05-2022 dėl sistemos eksploatavimo regionų nustatymo I priede;

44) sistemų operatoriai – skirstymo sistemos operatorius (SSO) ir perdavimo sistemos operatorius (PSO), apibrėžti atitinkamai Direktyvos (ES) 2019/944 2 straipsnio 29 punkte ir 35 punkte;

45) Sąjungos masto ypatingos svarbos poveikio procesas – elektros energijos sektoriaus procesas, kuris gali apimti daug subjektų ir kuriam kibernetinis išpuolis gali padaryti ypatingos svarbos poveikį, kaip nustatyta atliekant Sąjungos masto kibernetinio saugumo rizikos vertinimą;

46) Sąjungos masto didelio poveikio procesas – elektros energijos sektoriaus procesas, kuris gali apimti daug subjektų ir kuriam kibernetinis išpuolis gali padaryti didelį poveikį, kaip nustatyta atliekant Sąjungos masto kibernetinio saugumo rizikos vertinimą;

47) nepašalintas aktyviai išnaudojamas pažeidžiamumas – pažeidžiamumas, kuris dar nėra viešai atskleistas ir pašalintas ir kuriuo, kaip matyti iš patikimų įrodymų, pasinaudodamas subjektas be sistemos savininko leidimo paleido kenkėjišką programos kodą;

48) pažeidžiamumas – pažeidžiamumas, apibrėžtas Direktyvos (ES) 2022/2555 6 straipsnio 15 punkte.