{"unofficial": true, "notice": "Neoficialus tekstas. Oficialiai skelbiama tik Teisės aktų registre (e-tar.lt).", "source": {"dataset": "https://data.gov.lt/datasets/2613/", "license": "CC BY 4.0", "license_url": "https://creativecommons.org/licenses/by/4.0/deed.lt", "publisher": "Lietuvos Respublikos Seimo kanceliarija", "fetched": "2026-11-02", "official_url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:02025R0038-20250115", "model": "EUR-Lex"}, "act": {"abbr": "CSOA", "name": "Kibernetinio solidarumo aktas (ES) 2025/38", "number": "Reglamentas (ES) 2025/38", "tar_kodas": "32025R0038", "dokumento_id": "EU.32025R0038", "consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "version_state_today": "current", "repealed_from": null, "notices": [], "preamble": [], "header_notes": []}, "laws_in_force_not_in_text": [], "explain": {"applies_today": "Use each article's `status` and `blocks`: that is today's text and its label, recomputed every night. `text.source` says which official consolidation the text comes from.", "act.consolidation_valid_from": "The newest consolidation the open data holds for the act (one per act). It can be a future or a past version: it is the source we read, not a statement about today. `version_state_today` says which (current, future, past).", "laws_in_force_not_in_text": "Amending acts already in force that this consolidation doesn't include yet. The articles they change are labelled 'Gali būti pasenęs', unless today's text was found in another official consolidation (then the article shows that text, labelled current).", "future": "An adopted later wording of an article, from `applies_from`; `changed_parts` lists the parts whose wording changes (anchors). Empty future with a `future_change` in the status: the change is known from the amending act, its consolidated text not yet.", "annexes": "Shown as published, without a status label."}, "articles": [{"label": "1", "pretty": "1", "title": "Dalykas ir tikslai", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/1/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Šiuo reglamentu nustatomos priemonės, kuriomis Sąjungoje stiprinami pajėgumai aptikti kibernetines grėsmes ir incidentus, jiems pasirengti ir į juos reaguoti, sukuriant:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) visos Europos kibernetinio saugumo centrų tinklą (toliau – Europos kibernetinio saugumo įspėjimų sistema), siekiant plėtoti ir stiprinti koordinuotus aptikimo ir bendro informuotumo apie padėtį pajėgumus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) Reagavimo į kibernetinio saugumo krizes mechanizmą, skirtą padėti valstybėms narėms pasirengti reikšmingiems kibernetinio saugumo incidentams ir didelio masto kibernetinio saugumo incidentams, į juos reaguoti, sumažinti jų poveikį ir po tokių incidentų inicijuoti veiklos atkūrimą bei padėti kitiems naudotojams pasirengti reikšmingiems kibernetinio saugumo incidentams ir didelio masto incidentams lygiaverčiams kibernetinio saugumo incidentams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) Europos kibernetinio saugumo incidentų peržiūros mechanizmą reikšmingiems kibernetinio saugumo incidentams arba didelio masto kibernetinio saugumo incidentams peržiūrėti ir įvertinti.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Šiuo reglamentu siekiama bendrųjų tikslų – stiprinti Sąjungos pramonės ir paslaugų sektorių, įskaitant labai mažas įmones ir mažąsias bei vidutines įmones, taip pat startuolius, konkurencinę padėtį visoje skaitmeninėje ekonomikoje ir prisidėti prie Sąjungos technologinio suverenumo ir atviro strateginio savarankiškumo kibernetinio saugumo srityje, be kita ko, skatinant inovacijas bendrojoje skaitmeninėje rinkoje. Juo tų tikslų siekiama stiprinant solidarumą Sąjungos lygmeniu ir kibernetinio saugumo ekosistemą, didinant valstybių narių kibernetinį atsparumą ir ugdant darbuotojų įgūdžius, praktinę patirtį, gebėjimus ir kompetenciją kibernetinio saugumo srityje.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. 2 dalyje nurodytų bendrųjų tikslų turi būti siekiama įgyvendinant šiuos konkrečius tikslus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) stiprinti bendrus koordinuotus Sąjungos kibernetinių grėsmių ir incidentų aptikimo pajėgumus ir gerinti bendrą informuotumą apie padėtį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) stiprinti subjektų, vykdančių veiklą ypatingos svarbos sektoriuose, arba subjektų, vykdančių veiklą kituose itin svarbiuose sektoriuose, visoje Sąjungoje parengtį ir solidarumą plėtojant koordinuotą parengties testavimą ir sustiprintus reagavimo ir atkūrimo pajėgumus, kad būtų galima valdyti reikšmingus kibernetinio saugumo incidentus, didelio masto kibernetinio saugumo incidentus arba didelio masto incidentams lygiaverčius kibernetinio saugumo incidentus, įskaitant galimybę teikti Sąjungos reagavimo į kibernetinio saugumo incidentus paramą SEP asocijuotosioms trečiosioms valstybėms;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) didinti Sąjungos atsparumą ir prisidėti prie veiksmingo reagavimo į incidentus peržiūrint ir vertinant reikšmingus kibernetinio saugumo incidentus arba didelio masto kibernetinio saugumo incidentus, be kita ko, apibendrinant įgytą patirtį ir, kai tinkama, rengiant rekomendacijas.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Veiksmai pagal šį reglamentą vykdomi tinkamai atsižvelgiant į valstybių narių kompetenciją ir jais turėtų būti papildoma CSIRT tinklo, EU-CyCLONe ir TIS bendradarbiavimo grupės vykdoma veikla.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Šiuo reglamentu nedaromas poveikis valstybių narių esminėms valstybinėms funkcijoms, įskaitant valstybės teritorinio vientisumo užtikrinimą, viešosios tvarkos palaikymą ir nacionalinio saugumo užtikrinimą. Visų pirma, kiekviena valstybė narė išlieka išimtinai atsakinga už savo nacionalinį saugumą.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Dalijimasis arba keitimasis informacija pagal šį reglamentą, kuri yra konfidenciali pagal Sąjungos arba nacionalines taisykles turėtų apsiriboti tik tuo, kas yra aktualu ir proporcinga to dalijimosi ar keitimosi tikslais. Dalijantis ar keičiantis tokia informacija išsaugomas informacijos konfidencialumas ir apsaugomi atitinkamų subjektų saugumo ir komerciniai interesai. Tai neapima informacijos, kurios atskleidimas prieštarauja esminiams valstybių narių nacionalinio saugumo, visuomenės saugumo ar gynybos interesams, teikimo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 1 straipsnis. Dalykas ir tikslai (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "2", "pretty": "2", "title": "Terminų apibrėžtys", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/2/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Šiame reglamente vartojamų terminų apibrėžtys:", "notes": []}, {"kind": "point", "anchor": "p1", "text": "1) tarpvalstybinis kibernetinio saugumo centras – pagal rašytinį konsorciumo susitarimą įsteigta daugiašalė platforma, kuri į koordinuojamą tinklo struktūrą sujungia bent trijų valstybių narių nacionalinius kibernetinio saugumo centrus ir kurios paskirtis – gerinti kibernetinių grėsmių stebėseną, aptikimą ir analizę siekiant užkirsti kelią incidentams ir padėti rengti kibernetinių grėsmių žvalgybos informaciją, visų pirma keičiantis svarbiais ir, kai tinkama, anonimizuotais duomenimis ir informacija, taip pat dalijantis naujausiomis priemonėmis ir bendrai plėtojant kibernetinio saugumo srityje aptikimo, analizės ir prevencijos bei apsaugos pajėgumus patikimoje aplinkoje;", "notes": []}, {"kind": "point", "anchor": "p2", "text": "2) prieglobos konsorciumas – konsorciumas, sudarytas iš dalyvaujančių valstybių narių, kurios sutiko įsteigti tarpvalstybinį kibernetinio saugumo centrą ir prisidėti prie jam skirtų priemonių, infrastruktūros arba paslaugų įsigijimo ir prie jo veikimo;", "notes": []}, {"kind": "point", "anchor": "p3", "text": "3) CSIRT – CSIRT, paskirtas arba įsteigtas pagal Direktyvos (ES) 2022/2555 10 straipsnį;", "notes": []}, {"kind": "point", "anchor": "p4", "text": "4) subjektas – subjektas, kaip apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 38 punkte;", "notes": []}, {"kind": "point", "anchor": "p5", "text": "5) subjektai, vykdantys veiklą ypatingos svarbos sektoriuose – Direktyvos (ES) 2022/2555 I priede išvardytų rūšių subjektai;", "notes": []}, {"kind": "point", "anchor": "p6", "text": "6) subjektai, vykdantys veiklą kituose itin svarbiuose sektoriuose – Direktyvos (ES) 2022/2555 II priede išvardytų rūšių subjektai;", "notes": []}, {"kind": "point", "anchor": "p7", "text": "7) rizika – rizika, kaip apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 9 punkte;", "notes": []}, {"kind": "point", "anchor": "p8", "text": "8) kibernetinė grėsmė – kibernetinė grėsmė, kaip apibrėžta Reglamento (ES) 2019/881 2 straipsnio 8 punkte;", "notes": []}, {"kind": "point", "anchor": "p9", "text": "9) incidentas – incidentas, kaip apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 6 punkte;", "notes": []}, {"kind": "point", "anchor": "p10", "text": "10) reikšmingas kibernetinio saugumo incidentas – incidentas, atitinkantis Direktyvos (ES) 2022/2555 23 straipsnio 3 dalyje nustatytus kriterijus;", "notes": []}, {"kind": "point", "anchor": "p11", "text": "11) didelis incidentas – didelis incidentas, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES, Euratomas) 2023/2841 3 straipsnio 8 punkte;", "notes": []}, {"kind": "point", "anchor": "p12", "text": "12) didelio masto kibernetinio saugumo incidentas – didelio masto kibernetinio saugumo incidentas, kaip apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 7 punkte;", "notes": []}, {"kind": "point", "anchor": "p13", "text": "13) didelio masto incidentui lygiavertis kibernetinio saugumo incidentas – Sąjungos institucijų, organų, įstaigų ir agentūrų atveju – didelis incidentas, o SEP asocijuotųjų trečiųjų valstybių atveju – incidentas, kurio sukelto sutrikdymo mastas viršija SEP atitinkamos asocijuotosios trečiosios valstybės pajėgumą į jį reaguoti;", "notes": []}, {"kind": "point", "anchor": "p14", "text": "14) SEP asocijuotoji trečioji valstybė – trečioji valstybė, kuri yra susitarimo su Sąjunga, pagal kurį jai leidžiama dalyvauti Skaitmeninės Europos programoje pagal Reglamento (ES) 2021/694 10 straipsnį, šalis;", "notes": []}, {"kind": "point", "anchor": "p15", "text": "15) perkančioji organizacija – Komisija arba, jei ES kibernetinio saugumo rezervo veikimas ir administravimas pagal 14 straipsnio 5 dalį buvo patikėtas ENISA, – ENISA;", "notes": []}, {"kind": "point", "anchor": "p16", "text": "16) valdomų saugumo paslaugų teikėjas – valdomų saugumo paslaugų teikėjas, kaip apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 40 punkte;", "notes": []}, {"kind": "point", "anchor": "p17", "text": "17) patikimi valdomų saugumo paslaugų teikėjai – valdomų saugumo paslaugų teikėjai, atrinkti, kad būtų įtraukti į ES kibernetinio saugumo rezervą pagal 17 straipsnį.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}, {"short": "Reglamentas (ES) 2019/881", "url": "https://atviri-teises-aktai.lt/es/32019R0881/", "celex": "32019R0881"}, {"short": "Reglamentas (ES, Euratomas) 2023/2841", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32023R2841", "celex": "32023R2841"}, {"short": "Reglamentas (ES) 2021/694", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32021R0694", "celex": "32021R0694"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 2 straipsnis. Terminų apibrėžtys (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "3", "pretty": "3", "title": "Europos kibernetinio saugumo įspėjimų sistemos sukūrimas", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/3/", "path": [{"kind": "skyrius", "num": "II", "title": "EUROPOS KIBERNETINIO SAUGUMO ĮSPĖJIMŲ SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Europos kibernetinio saugumo įspėjimų sistema – visos Europos infrastruktūros tinklas, kurį sudaro savanoriškai prisijungiantys nacionaliniai kibernetinio saugumo centrai ir tarpvalstybiniai kibernetinio saugumo centrai – turi būti sukurta, kad būtų remiamas pažangių Sąjungos pajėgumų plėtojimas, siekiant stiprinti kibernetinių grėsmių aptikimo, analizės ir duomenų tvarkymo pajėgumus ir incidentų prevenciją Sąjungoje.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Europos kibernetinio saugumo įspėjimų sistema:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) padeda geriau apsisaugoti nuo kibernetinių grėsmių ir į jas reaguoti remdama atitinkamus subjektus, visų pirma CSIRT, CSIRT tinklą, EU-CyCLONe ir kompetentingas institucijas, paskirtas arba įsteigtas pagal Direktyvos (ES) 2022/2555 8 straipsnio 1 dalį, ir su jais bendradarbiaudama bei stiprindama jų pajėgumus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) telkia atitinkamus duomenis ir informaciją apie kibernetines grėsmes ir incidentus iš įvairių tarpvalstybinių kibernetinio saugumo centrų šaltinių ir dalijasi analizuota arba apibendrinta informacija per tarpvalstybinius kibernetinio saugumo centrus, kai aktualu, su CSIRT tinklu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) renka aukštos kokybės informaciją, kuria remiantis galima imtis veiksmų, ir kibernetinių grėsmių žvalgybos informaciją, naudojant pažangiausias priemones ir pažangiąsias technologijas, ir remia tokios informacijos rengimą bei dalijasi ta informacija ir kibernetinių grėsmių žvalgybos informacija;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) padeda stiprinti koordinuotą kibernetinių grėsmių aptikimą ir didinti bendrą informuotumą apie padėtį visoje Sąjungoje, taip pat teikia įspėjimus, be kita ko, kai aktualu, teikdama konkrečias rekomendacijas subjektams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) teikia paslaugas ir vykdo veiklą, skirtas kibernetinio saugumo bendruomenei Sąjungoje, be kita ko, padėdama kurti pažangias priemones ir technologijas, pavyzdžiui, dirbtinio intelekto ir duomenų analizės priemones.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Veiksmai, kuriais įgyvendinama Europos kibernetinio saugumo įspėjimų sistema, remiami Skaitmeninės Europos programos (SEP) lėšomis ir įgyvendinami pagal Reglamentą (ES) 2021/694, visų pirma jo 3 konkretų tikslą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}, {"short": "Reglamentas (ES) 2021/694", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32021R0694", "celex": "32021R0694"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 3 straipsnis. Europos kibernetinio saugumo įspėjimų sistemos sukūrimas (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "4", "pretty": "4", "title": "Nacionaliniai kibernetinio saugumo centrai", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/4/", "path": [{"kind": "skyrius", "num": "II", "title": "EUROPOS KIBERNETINIO SAUGUMO ĮSPĖJIMŲ SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Jei valstybė narė nusprendžia dalyvauti Europos kibernetinio saugumo įspėjimų sistemoje, ji šio reglamento tikslais paskiria arba, kai taikytina, įsteigia nacionalinį kibernetinio saugumo centrą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Nacionalinis kibernetinio saugumo centras yra vienas subjektas, veikiantis pagal valstybės narės įgaliojimus. Tai gali būti CSIRT arba, kai taikytina, nacionalinė kibernetinių krizių valdymo institucija ar kita kompetentinga institucija, paskirta arba įsteigta pagal Direktyvos (ES) 2022/2555 8 straipsnio 1 dalį, arba kitas subjektas. Nacionalinis kibernetinio saugumo centras:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) turi būti pajėgus veikti kaip atskaitos taškas ir kreiptis į kitas viešąsias ir privačias nacionalinio lygmens organizacijas, kad rinktų ir analizuotų informaciją apie kibernetines grėsmes ir incidentus ir prisidėtų prie 5 straipsnyje nurodytos tarpvalstybinio kibernetinio saugumo centro veiklos, ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) geba aptikti, agreguoti ir analizuoti su kibernetinėmis grėsmėmis ir incidentais susijusius duomenis ir informaciją, pavyzdžiui, kibernetinių grėsmių žvalgybos informaciją, visų pirma naudojant naujausias technologijas, siekiant užkirsti kelią incidentams.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Vykdydami šio straipsnio 2 dalyje nurodytas funkcijas, nacionaliniai kibernetinio saugumo centrai gali bendradarbiauti su privačiojo sektoriaus subjektais, kad keistųsi atitinkamais duomenimis ir informacija kibernetinių grėsmių ir incidentų nustatymo ir prevencijos tikslais, be kita ko, su esminių ir svarbių subjektų, nurodytų Direktyvos (ES) 2022/2555 3 straipsnyje, sektorinėmis ir tarpsektorinėmis bendruomenėmis. Kai tinkama ir laikantis Sąjungos ir nacionalinės teisės, nacionalinių kibernetinio saugumo centrų prašoma arba gauta informacija gali apimti telemetrijos, jutiklių ir registravimo duomenis.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Pagal 9 straipsnio 1 dalį atrinkta valstybė narė įsipareigoja pateikti paraišką dėl savo nacionalinio kibernetinio saugumo centro dalyvavimo tarpvalstybinio kibernetinio saugumo centro veikloje.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 4 straipsnis. Nacionaliniai kibernetinio saugumo centrai (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "5", "pretty": "5", "title": "Tarpvalstybiniai kibernetinio saugumo centrai", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/5/", "path": [{"kind": "skyrius", "num": "II", "title": "EUROPOS KIBERNETINIO SAUGUMO ĮSPĖJIMŲ SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Jei bent trys valstybės narės yra įsipareigojusios užtikrinti, kad jų nacionaliniai kibernetinio saugumo centrai bendradarbiautų koordinuojant savo kibernetinių grėsmių aptikimo ir stebėsenos veiklą, tos valstybės narės šio reglamento tikslais gali įsteigti prieglobos konsorciumą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Prieglobos konsorciumą sudaro bent trys dalyvaujančios valstybės narės, kurios sutiko įsteigti tarpvalstybinį kibernetinio saugumo centrą ir prisidėti prie jam skirtų priemonių, infrastruktūros arba paslaugų įsigijimo ir prie jo veikimo pagal 4 dalį.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Jei prieglobos konsorciumas atrenkamas pagal 9 straipsnio 3 dalį, jo nariai sudaro rašytinį konsorciumo susitarimą, kuriuo:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) nustatoma vidaus tvarka dėl 9 straipsnio 3 dalyje nurodyto prieglobos ir naudojimo susitarimo įgyvendinimo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) įsteigiamas prieglobos konsorciumo tarpvalstybinis kibernetinio saugumo centras, ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) įtraukiamos konkrečios sąlygos, kurių reikalaujama pagal 6 straipsnio 1 ir 2 dalis.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Tarpvalstybinis kibernetinio saugumo centras yra pagal 3 dalyje nurodytą rašytinį konsorciumo susitarimą įsteigta daugiašalė platforma. Ji į koordinuojamą tinklo struktūrą sujungia prieglobos konsorciumo valstybių narių nacionalinius kibernetinio saugumo centrus. Ji skirta kibernetinių grėsmių stebėsenai, aptikimui ir analizei gerinti, siekiant užkirsti kelią incidentams ir padėti rengti kibernetinių grėsmių žvalgybos informaciją, visų pirma keičiantis svarbiais ir, kai tinkama, anonimizuotais duomenimis ir informacija, taip pat dalijantis naujausiomis priemonėmis ir bendrai plėtojant kibernetinio saugumo srityje aptikimo, analizės ir prevencijos bei apsaugos pajėgumus patikimoje aplinkoje.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Tarpvalstybiniam kibernetinio saugumo centrui teisiškai atstovauja atitinkamo prieglobos konsorciumo narys, veikiantis kaip koordinatorius, arba prieglobos konsorciumas, jei jis turi juridinio asmens statusą. Atsakomybė už tarpvalstybinio kibernetinio saugumo centro atitiktį šiam reglamentui ir prieglobos ir naudojimo susitarimui nurodoma 3 dalyje nurodytame rašytiniame konsorciumo susitarime.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Valstybė narė gali prisijungti prie jau veikiančio prieglobos konsorciumo gavusi prieglobos konsorciumo narių sutikimą. 3 dalyje nurodytas rašytinis konsorciumo susitarimas ir prieglobos ir naudojimo susitarimas atitinkamai pakeičiami. Tai nedaro poveikio Europos kibernetinio saugumo pramonės, technologijų ir mokslinių tyrimų kompetencijos centro (toliau – ECCC) nuosavybės teisėms į priemones, infrastruktūrą ar paslaugas, kurios jau buvo bendrai įsigytos su tuo prieglobos konsorciumu.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 5 straipsnis. Tarpvalstybiniai kibernetinio saugumo centrai (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "6", "pretty": "6", "title": "Bendradarbiavimas ir dalijimasis informacija tarpvalstybiniuose kibernetinio saugumo centruose ir tarp jų", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/6/", "path": [{"kind": "skyrius", "num": "II", "title": "EUROPOS KIBERNETINIO SAUGUMO ĮSPĖJIMŲ SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Prieglobos konsorciumo nariai užtikrina, kad jų nacionaliniai kibernetinio saugumo centrai pagal 5 straipsnio 3 dalyje nurodytą konsorciumo susitarimą tarpusavyje tarpvalstybiniame kibernetinio saugumo centre dalintųsi svarbia ir, kai tinkama, anonimizuota informacija, pavyzdžiui, informacija, susijusia su kibernetinėmis grėsmėmis, vos neįvykusiais incidentais, pažeidžiamumais, metodais ir procedūromis, užvaldymo rodikliais, priešiška taktika, konkrečių grėsmių ir dalyvių informacija, kibernetinio saugumo įspėjimais ir rekomendacijomis dėl kibernetinio saugumo priemonių konfigūracijos siekiant aptikti kibernetines atakas, kai tokiu dalijimusi informacija:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) skatinamas ir stiprinamas kibernetinių grėsmių aptikimas ir stiprinamas CSIRT tinklo pajėgumas užkirsti kelią incidentams ir į juos reaguoti arba sumažinti jų poveikį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) didinamas kibernetinio saugumo lygis, pavyzdžiui, didinant informuotumą apie kibernetines grėsmes, ribojant arba sustabdant tokių grėsmių plitimo galimybes, remiant įvairius gynybos pajėgumus, pažeidžiamumų ištaisymą ir atskleidimą, grėsmių aptikimo, sustabdymo ir prevencijos metodus, poveikio mažinimo strategijas, reagavimo ir veiklos atkūrimo etapus arba skatinant bendradarbiavimu grindžiamus viešųjų ir privačių subjektų atliekamus kibernetinių grėsmių mokslinius tyrimus.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 5 straipsnio 3 dalyje nurodytame rašytiniame konsorciumo susitarime nustatoma:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) įsipareigojimas su prieglobos konsorciumo nariais dalytis 1 dalyje nurodyta informacija, ir sąlygos, kuriomis turi būti dalijamasi ta informacija;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) valdymo sistema, kuria patikslinamas ir skatinamas visų dalyvių dalijimasis 1 dalyje nurodyta svarbia ir, kai tinkama, anonimizuota informacija;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) prisidėjimo prie pažangių priemonių ir technologijų, pavyzdžiui, dirbtinio intelekto ir duomenų analizės priemonių, kūrimo tikslai.", "notes": []}, {"kind": "para", "anchor": "", "text": "Rašytiniame konsorciumo susitarime gali būti nurodyta, kad 1 dalyje nurodyta informacija turi būti dalijamasi pagal Sąjungos ir nacionalinę teisę.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Tarpvalstybiniai kibernetinio saugumo centrai sudaro tarpusavio bendradarbiavimo susitarimus, kuriuose nustatomi tarpvalstybinių kibernetinio saugumo centrų sąveikos ir dalijimosi informacija principai. Tarpvalstybiniai kibernetinio saugumo centrai informuoja Komisiją apie sudarytus bendradarbiavimo susitarimus.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. 1 dalyje nurodytas dalijimasis informacija tarp tarpvalstybinių kibernetinio saugumo centrų užtikrinamas užtikrinant aukštą sąveikos lygį. Siekdama remti tokią sąveiką, ENISA, glaudžiai konsultuodamasi su Komisija, nepagrįstai nedelsdama ir bet kuriuo atveju ne vėliau kaip 2026 m. vasario 5 d. paskelbia gaires dėl sąveikos, kuriose, visų pirma, nurodomi dalijimosi informacija formatai ir protokolai, atsižvelgiant į tarptautinius standartus ir geriausią praktiką, taip pat visų įsteigtų tarpvalstybinių kibernetinio saugumo centrų veikimas. Tarpvalstybinių kibernetinio saugumo centrų bendradarbiavimo susitarimuose nustatyti sąveikos reikalavimai grindžiami ENISA paskelbtomis gairėmis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 6 straipsnis. Bendradarbiavimas ir dalijimasis informacija tarpvalstybiniuose kibernetinio saugumo centruose ir tarp jų (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "7", "pretty": "7", "title": "Bendradarbiavimas ir dalijimasis informacija su Sąjungos lygmens tinklais", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/7/", "path": [{"kind": "skyrius", "num": "II", "title": "EUROPOS KIBERNETINIO SAUGUMO ĮSPĖJIMŲ SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Tarpvalstybiniai kibernetinio saugumo centrai ir CSIRT tinklas glaudžiai bendradarbiauja, visų pirma dalijimosi informacija tikslais. Tuo tikslu jie susitaria dėl procedūrinės bendradarbiavimo ir dalijimosi svarbia informacija tvarkos ir, nedarant poveikio 2 daliai, dėl informacijos, kuria dalijamasi, rūšių.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Jei tarpvalstybiniai kibernetinio saugumo centrai gauna informacijos, susijusios su galimu arba tebesitęsiančiu didelio masto kibernetinio saugumo incidentu, jie, siekdami bendro informuotumo apie padėtį, užtikrina, kad per EU-CyCLONe ir CSIRT tinklą valstybių narių institucijoms ir Komisijai būtų nepagrįstai nedelsiant teikiama svarbi informacija ir išankstiniai įspėjimai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 7 straipsnis. Bendradarbiavimas ir dalijimasis informacija su Sąjungos lygmens tinklais (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "8", "pretty": "8", "title": "Saugumas", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/8/", "path": [{"kind": "skyrius", "num": "II", "title": "EUROPOS KIBERNETINIO SAUGUMO ĮSPĖJIMŲ SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Europos kibernetinio saugumo įspėjimų sistemos veikloje dalyvaujančios valstybės narės užtikrina aukštą Europos kibernetinio saugumo įspėjimų sistemos tinklo kibernetinio saugumo, įskaitant konfidencialumą ir duomenų saugumą, taip pat fizinio saugumo lygį ir užtikrina, kad tinklas būtų tinkamai valdomas ir kontroliuojamas taip, kad jis būtų apsaugotas nuo grėsmių ir būtų užtikrintas jo ir sistemų saugumas, įskaitant duomenų ir informacijos, kuria dalijamasi per tinklą, saugumą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Europos kibernetinio saugumo įspėjimų sistemoje dalyvaujančios valstybės narės užtikrina, kad dalijimasis 6 straipsnio 1 dalyje nurodyta informacija Europos kibernetinio saugumo įspėjimų sistemoje su bet kuriuo subjektu, kuris nėra valstybės narės valdžios institucija ar įstaiga, nedarytų neigiamo poveikio Sąjungos ar valstybių narių saugumo interesams.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 8 straipsnis. Saugumas (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "9", "pretty": "9", "title": "Europos kibernetinio saugumo įspėjimų sistemos finansavimas", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/9/", "path": [{"kind": "skyrius", "num": "II", "title": "EUROPOS KIBERNETINIO SAUGUMO ĮSPĖJIMŲ SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Paskelbus kvietimą valstybėms narėms, ketinančioms dalyvauti Europos kibernetinio saugumo įspėjimų sistemoje, pareikšti susidomėjimą, ECCC atrenka valstybes nares, kad jos kartu su ECCC dalyvautų bendruose priemonių, infrastruktūros ar paslaugų viešuosiuose pirkimuose, siekiant įsteigti pagal 4 straipsnio 1 dalį paskirtus arba įsteigtus nacionalinius kibernetinio saugumo centrus arba padidinti jų pajėgumus. ECCC atrinktoms valstybėms narėms gali skirti dotacijas tokių priemonių, infrastruktūros ar paslaugų veikimui finansuoti. Sąjungos finansiniu įnašu padengiama iki 50 % priemonių, infrastruktūros ar paslaugų įsigijimo išlaidų ir iki 50 % veiklos išlaidų. Atrinktos valstybės narės padengia likusias išlaidas. Prieš pradėdami priemonių, infrastruktūros ar paslaugų įsigijimo procedūrą, ECCC ir atrinktos valstybės narės sudaro prieglobos ir naudojimo susitarimą, kuriuo reglamentuojamas priemonių, infrastruktūros ar paslaugų naudojimas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Jei valstybės narės nacionalinis kibernetinio saugumo centras per 2 metus nuo priemonių, infrastruktūros ar paslaugų įsigijimo arba dotacijos gavimo dienos, priklausomai nuo to, kas įvyko anksčiau, netampa tarpvalstybinio kibernetinio saugumo centro dalyviu, valstybė narė negali gauti papildomos Sąjungos paramos pagal šį skyrių tol, kol jis neprisijungs prie tarpvalstybinio kibernetinio saugumo centro.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Paskelbus kvietimą pareikšti susidomėjimą, ECCC atrenka prieglobos konsorciumą dalyvauti bendruose viešuosiuose priemonių, infrastruktūros ar paslaugų pirkimuose su ECCC. ECCC atrinktam prieglobos konsorciumui gali skirti dotaciją priemonių, infrastruktūros ar paslaugų veikimui finansuoti. Sąjungos finansiniu įnašu padengiama iki 75 % priemonių, infrastruktūros ir paslaugų įsigijimo išlaidų ir iki 50 % veiklos išlaidų. Prieglobos konsorciumas padengia likusias išlaidas. Prieš pradėdami priemonių, infrastruktūros ar paslaugų įsigijimo procedūrą, ECCC ir prieglobos konsorciumas sudaro prieglobos ir naudojimo susitarimą, kuriuo reglamentuojamas priemonių, infrastruktūros ar paslaugų naudojimas.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. ECCC ne rečiau kaip kas 2 metus parengia priemonių, infrastruktūros ar paslaugų, būtinų ir tinkamos kokybės nacionaliniams kibernetinio saugumo centrams ir tarpvalstybiniams kibernetinio saugumo centrams steigti ar stiprinti jų pajėgumus, ir jų prieinamumo, be kita ko, iš valstybėse narėse įsisteigusių arba laikomų įsisteigusiais ir valstybių narių arba valstybių narių piliečių kontroliuojamų teisės subjektų, aprašą. Rengdamas aprašą ECCC konsultuojasi su CSIRT tinklu, visais esamais tarpvalstybiniais kibernetinio saugumo centrais, ENISA ir Komisija.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 9 straipsnis. Europos kibernetinio saugumo įspėjimų sistemos finansavimas (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "10", "pretty": "10", "title": "Reagavimo į kibernetinio saugumo krizes mechanizmo sukūrimas", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/10/", "path": [{"kind": "skyrius", "num": "III", "title": "REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekiant padėti didinti Sąjungos atsparumą kibernetinėms grėsmėms ir solidariai pasirengti trumpalaikiam reikšmingų kibernetinio saugumo incidentų, didelio masto kibernetinio saugumo incidentų ir didelio masto incidentams lygiaverčių kibernetinio saugumo incidentų poveikiui ir jį sumažinti, sukuriamas Reagavimo į kibernetinio saugumo krizes mechanizmas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Valstybių narių atveju pagal Reagavimo į kibernetinio saugumo krizes mechanizmą numatyti veiksmai vykdomi gavus prašymą ir jie papildo valstybių narių pastangas ir veiksmus, kuriais siekiama pasirengti kibernetinio saugumo incidentams, į juos reaguoti ir atkurti veiklą po jų.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Veiksmai, kuriais įgyvendinamas Reagavimo į kibernetinio saugumo krizes mechanizmas, remiami SEP lėšomis ir įgyvendinami pagal Reglamentą (ES) 2021/694, visų pirma jo 3 konkretų tikslą.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Veiksmai pagal Reagavimo į kibernetinio saugumo krizes mechanizmą įgyvendinami visų pirma per ECCC pagal Reglamentą (ES) 2021/887. Tačiau šio reglamento 11 straipsnio b punkte nurodytus veiksmus, kuriais įgyvendinamas ES kibernetinio saugumo rezervas, įgyvendina Komisija ir ENISA.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2021/694", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32021R0694", "celex": "32021R0694"}, {"short": "Reglamentas (ES) 2021/887", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32021R0887", "celex": "32021R0887"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 10 straipsnis. Reagavimo į kibernetinio saugumo krizes mechanizmo sukūrimas (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "11", "pretty": "11", "title": "Veiksmų rūšys", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/11/", "path": [{"kind": "skyrius", "num": "III", "title": "REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Reagavimo į kibernetinio saugumo krizes mechanizmu remiami šių rūšių veiksmai:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) parengties veiksmai, t. y.:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) 12 straipsnyje nurodytas koordinuotas subjektų, vykdančių veiklą ypatingos svarbos sektoriuose visoje Sąjungoje, parengties testavimas;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) 13 straipsnyje nurodyti kiti parengties veiksmai, skirti subjektams, vykdantiems veiklą ypatingos svarbos sektoriuose arba subjektams, vykdantiems veiklą kituose itin svarbiuose sektoriuose;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) veiksmai, kuriais remiamas reagavimas į reikšmingus kibernetinio saugumo incidentus, didelio masto kibernetinio saugumo incidentus ir didelio masto incidentams lygiaverčius kibernetinio saugumo incidentus ir inicijuojamas veiklos atkūrimas po tokių incidentų, ir kuriuos turi vykdyti patikimi valdomų saugumo paslaugų teikėjai, dalyvaujantys ES kibernetinio saugumo rezerve, sukurtame pagal 14 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) 18 straipsnyje nurodytos savitarpio pagalbos veiksmai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 11 straipsnis. Veiksmų rūšys (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "12", "pretty": "12", "title": "Koordinuotas subjektų parengties testavimas", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/12/", "path": [{"kind": "skyrius", "num": "III", "title": "REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Reagavimo į kibernetinio saugumo krizes mechanizmu remiamas savanoriškas koordinuotas ypatingos svarbos sektoriuose veikiančių subjektų parengties testavimas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Koordinuotą parengties testavimą gali sudaryti parengties veikla, pavyzdžiui, skverbimosi testavimas, ir grėsmių vertinimas.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Parama parengties veiksmams pagal šį straipsnį valstybėms narėms teikiama visų pirma dotacijų forma ir laikantis Reglamento (ES) 2021/694 24 straipsnyje nurodytose atitinkamose darbo programose nustatytų sąlygų.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Siekdama remti koordinuotą šio reglamento 11 straipsnio a punkto i papunktyje nurodytą subjektų parengties testavimą visoje Sąjungoje, Komisija, pasikonsultavusi su TIS bendradarbiavimo grupe, EU-CyCLONe ir ENISA, iš Direktyvos (ES) 2022/2555 I priede išvardytų ypatingos svarbos sektorių nustato sektorius arba subsektorius, kuriems gali būti paskelbtas kvietimas teikti paraiškas dėl dotacijų skyrimo. Valstybės narės tuose kvietimuose teikti paraiškas dalyvauja savanoriškai.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Nustatydama 4 dalyje nurodytus sektorius ar subsektorius, Komisija atsižvelgia į koordinuotus rizikos vertinimus ir atsparumo testavimą Sąjungos lygmeniu bei jų rezultatus.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. TIS bendradarbiavimo grupė, bendradarbiaudama su Komisija, Sąjungos vyriausiuoju įgaliotiniu užsienio reikalams ir saugumo politikai (toliau – vyriausiasis įgaliotinis) ir ENISA bei, pagal savo įgaliojimus, su EU-CyCLONe, parengia bendrus rizikos scenarijus ir metodikas 11 straipsnio 1 dalies a punkto i papunktyje nurodytam koordinuotam parengties testavimui ir, kai tinkama, to straipsnio a punkto ii papunktyje nurodytus kitus pasirengimo veiksmus.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Kai subjektas, vykdantis veiklą ypatingos svarbos sektoriuje, savanoriškai dalyvauja koordinuotame parengties testavime ir po to testavimo pateikiamos rekomendacijos dėl konkrečių priemonių, kurias dalyvaujantis subjektas galėtų įtraukti į koregavimo planą, už koordinuotą parengties testavimą atsakinga valstybės narės institucija, kai tinkama, peržiūri dalyvaujančių subjektų tolesnius veiksmus, susijusius su tomis priemonėmis, siekdama sustiprinti parengtį.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2021/694", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32021R0694", "celex": "32021R0694"}, {"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 12 straipsnis. Koordinuotas subjektų parengties testavimas (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "13", "pretty": "13", "title": "Kiti parengties veiksmai", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/13/", "path": [{"kind": "skyrius", "num": "III", "title": "REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Reagavimo į kibernetinio saugumo krizes mechanizmu remiami parengties veiksmai, kuriems netaikomas 12 straipsnis. Tokie veiksmai apima parengties veiksmus, skirtus subjektams, vykdantiems veiklą sektoriuose, kuriems nenurodyta atlikti koordinuotą parengties testavimą pagal 12 straipsnį. Tokiais veiksmais gali būti remiama pažeidžiamumo stebėsena, rizikos stebėsena, pratybos ir mokymai.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Parama parengties veiksmams pagal šį straipsnį teikiama valstybėms narėms jų prašymu, visų pirma dotacijų forma ir laikantis Reglamento (ES) 2021/694 24 straipsnyje nurodytose atitinkamose darbo programose nustatytų sąlygų.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2021/694", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32021R0694", "celex": "32021R0694"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 13 straipsnis. Kiti parengties veiksmai (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "14", "pretty": "14", "title": "ES kibernetinio saugumo rezervo sukūrimas", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/14/", "path": [{"kind": "skyrius", "num": "III", "title": "REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekiant 3 dalyje nurodytiems naudotojams jų prašymu padėti reaguoti į reikšmingus kibernetinio saugumo incidentus, didelio masto kibernetinio saugumo incidentus arba didelio masto kibernetinio saugumo incidentams lygiaverčius kibernetinio saugumo incidentus arba teikti reagavimo į tokius incidentus paramą ir inicijuoti veiklos atkūrimą po tokių incidentų, sukuriamas ES kibernetinio saugumo rezervas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. ES kibernetinio saugumo rezervą sudaro reagavimo paslaugos, kurias teikia patikimi valdomų saugumo paslaugų teikėjai, atrinkti pagal 17 straipsnio 2 dalyje nustatytus kriterijus. ES kibernetinio saugumo rezervas gali apimti iš anksto įsipareigotas teikti paslaugas. Patikimo valdomų saugumo paslaugų teikėjo iš anksto įsipareigotas teikti paslaugas galima paversti parengties paslaugomis, susijusiomis su incidentų prevencija ir reagavimu į juos, tais atvejais, kai tos iš anksto įsipareigotas teikti paslaugos nenaudojamos reagavimui į incidentus tuo laikotarpiu, kuriuo iš anksto įsipareigota teikti tas paslaugas. Pateikus prašymą, ES kibernetinio saugumo rezervą galima naudoti visose valstybėse narėse, Sąjungos institucijose, organuose, įstaigose ir agentūrose ir SEP asocijuotosiose trečiosiose valstybėse, nurodytose 19 straipsnio 1 dalyje.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. ES kibernetinio saugumo rezervo paslaugų naudotojai yra:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) valstybių narių kibernetinio saugumo krizių valdymo institucijos ir CSIRT, nurodyti atitinkamai Direktyvos (ES) 2022/2555 9 straipsnio 1 ir 2 dalyse ir 10 straipsnyje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) CERT-EU pagal Reglamento (ES, Euratomas) 2023/2841 13 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) kompetentingos institucijos, pavyzdžiui, SEP asocijuotųjų trečiųjų valstybių reagavimo į kompiuterinius saugumo incidentus tarnybos ir kibernetinių krizių valdymo institucijos pagal 19 straipsnio 8 dalį.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Komisijai tenka bendra atsakomybė už ES kibernetinio saugumo rezervo įgyvendinimą. Komisija, koordinuodama veiksmus su TIS bendradarbiavimo grupe ir atsižvelgdama į 3 dalyje nurodytų naudotojų reikalavimus, nustato ES kibernetinio saugumo rezervo prioritetus ir raidą, prižiūri jo įgyvendinimą ir užtikrina papildomumą, nuoseklumą, sinergiją ir sąsajas su kitais paramos veiksmais pagal šį reglamentą, taip pat su kitais Sąjungos veiksmais ir programomis. Tie prioritetai peržiūrimi ir, prireikus, patikslinami kas 2 metus. Komisija informuoja Europos Parlamentą ir Tarybą apie tuos prioritetus ir bet kokius jų patikslinimus.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Nedarant poveikio bendrai šio straipsnio 4 dalyje nurodytai Komisijos atsakomybei už ES kibernetinio saugumo rezervo įgyvendinimą ir laikantis susitarimo dėl įnašo, kaip apibrėžta Reglamento (ES, Euratomas) 2024/2509 2 straipsnio 19 punkte, Komisija visiškai arba iš dalies paveda ES kibernetinio saugumo rezervo veikimą ir administravimą ENISA. ENISA nepavestus aspektus ir toliau tiesiogiai valdo Komisija.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. ENISA ne rečiau kaip kas 2 metus parengia šio straipsnio 3 dalies a ir b punktuose nurodytiems naudotojams reikalingų paslaugų aprašą. Į aprašą taip pat įtraukiama informacija apie tokių paslaugų prieinamumą, įskaitant paslaugas, kurias teikia valstybėse narėse įsisteigę arba laikomi jose įsisteigusiais teisės subjektai, kuriuos kontroliuoja valstybės narės arba valstybių narių piliečiai. Įtraukdama į aprašą informaciją apie tą prieinamumą, ENISA įvertina Sąjungos kibernetinio saugumo srities darbuotojų įgūdžius ir pajėgumus, susijusius su ES kibernetinio saugumo rezervo tikslais. Rengdama aprašą ENISA konsultuojasi su TIS bendradarbiavimo grupe, EU-CyCLONe, Komisija ir, kai taikytina, Tarpinstitucine kibernetinio saugumo taryba, įsteigta pagal Reglamento (ES, Euratomas) 2023/2841 10 straipsnį (toliau – TKST). Įtraukdama į aprašą informaciją apie paslaugų prieinamumą, ENISA taip pat konsultuojasi su atitinkamais kibernetinio saugumo pramonės suinteresuotaisiais subjektais, įskaitant valdomų saugumo paslaugų teikėjus. ENISA, informavusi Tarybą ir pasikonsultavusi su EU-CyCLONe, Komisija ir, kai aktualu, vyriausiuoju įgaliotiniu, parengia panašų aprašą, siekdama nustatyti šio straipsnio 3 dalies c punkte nurodytų naudotojų poreikius.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Komisijai pagal 23 straipsnį suteikiami įgaliojimai priimti deleguotuosius aktus, siekiant papildyti šį reglamentą, nustatant ES kibernetinio saugumo rezervui reikalingų reagavimo paslaugų rūšis ir skaičių. Rengdama tuos deleguotuosius aktus Komisija atsižvelgia į šio straipsnio 6 dalyje nurodytą aprašą ir gali keistis patarimais ir bendradarbiauti su TIS bendradarbiavimo grupe ir ENISA.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}, {"short": "Reglamentas (ES, Euratomas) 2023/2841", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32023R2841", "celex": "32023R2841"}, {"short": "Reglamentas (ES, Euratomas) 2024/2509", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32024R2509", "celex": "32024R2509"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 14 straipsnis. ES kibernetinio saugumo rezervo sukūrimas (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "15", "pretty": "15", "title": "Prašymai suteikti paramą iš ES kibernetinio saugumo rezervo", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/15/", "path": [{"kind": "skyrius", "num": "III", "title": "REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. 14 straipsnio 3 dalyje nurodyti naudotojai gali prašyti ES kibernetinio saugumo rezervo paslaugų, kad padėtų reaguoti į reikšmingus kibernetinio saugumo incidentus, didelio masto kibernetinio saugumo incidentus arba didelio masto incidentams lygiaverčius kibernetinio saugumo incidentus ir inicijuoti veiklos atkūrimą po tokių incidentų.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Kad gautų paramą iš ES kibernetinio saugumo rezervo, 12 straipsnio 3 dalyje nurodyti naudotojai imasi visų tinkamų priemonių incidento, dėl kurio prašoma paramos, poveikiui sumažinti, įskaitant, atitinkamais atvejais, tiesioginės techninės pagalbos ir kitų išteklių, skirtų padėti reaguoti į incidentą, teikimą ir pastangas atkurti veiklą po incidento.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Prašymai suteikti paramą perkančiajai organizacijai perduodami taip:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) šio reglamento 14 straipsnio 3 dalies a punkte nurodytų naudotojų atveju tokie prašymai perduodami per valstybės narės pagal Direktyvos (ES) 2022/2555 8 straipsnio 3 dalį paskirtą arba įsteigtą bendrąjį kontaktinį punktą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) 14 straipsnio 3 dalies b punkte nurodyto naudotojo atveju tokius prašymus perduoda tas naudotojas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) 14 straipsnio 3 dalies c punkte nurodyto naudotojo atveju tokie prašymai perduodami per 19 straipsnio 9 dalyje nurodytą bendrąjį kontaktinį punktą.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Jei gaunami šio reglamento 14 straipsnio 3 dalies a punkte nurodytų naudotojų prašymai, valstybės narės informuoja CSIRT tinklą ir, kai tinkama, EU-CyCLONe apie savo naudotojų prašymus suteikti su reagavimu į incidentus ir pradiniu veiklos atkūrimu po jų susijusią paramą pagal šį straipsnį.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Prašyme suteikti reagavimo į incidentus ir pradinio veiklos atkūrimo po jų paramą pateikiama:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) tinkama informacija apie paveiktą subjektą ir galimą incidento poveikį:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) 14 straipsnio 3 dalies a punkte nurodytų naudotojų atveju – paveiktoms valstybėms narėms ir naudotojams, įskaitant išplitimo į kitą valstybę narę riziką;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) 14 straipsnio 3 dalies b punkte nurodyto naudotojo atveju – paveiktoms Sąjungos institucijoms, organams, įstaigoms ar agentūroms;", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) 14 straipsnio 3 dalies c punkte nurodyto naudotojo atveju – paveiktoms SEP asocijuotosioms šalims;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) informacija apie prašomą paslaugą, kartu su planuojamu prašomos paramos panaudojimu, įskaitant numatomų poreikių nurodymą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) tinkama informacija apie priemones, kurių imtasi incidento, dėl kurio prašoma paramos poveikiui sumažinti, nurodytos 2 dalyje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) kai aktualu, turima informacija apie kitų formų paramą, kurią gali gauti paveiktas subjektas.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. ENISA, bendradarbiaudama su Komisija ir EU-CyCLONe, parengia šabloną, kad būtų lengviau teikti prašymus suteikti paramą iš ES kibernetinio saugumo rezervo.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Komisija gali priimti įgyvendinimo aktus, kuriais išsamiau nustatoma išsami procedūrinė tvarka, pagal kurią prašoma ES kibernetinio saugumo rezervo paramos paslaugų ir pagal kurią turi būti atsakoma į tuos prašymus pagal šį straipsnį, 16 straipsnio 1 dalį ir 19 straipsnio 10 dalį, įskaitant tokių prašymų pateikimo ir atsakymų pateikimo tvarką bei 16 straipsnio 9 dalyje nurodytų ataskaitų šablonus. Tie įgyvendinimo aktai priimami laikantis 24 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 15 straipsnis. Prašymai suteikti paramą iš ES kibernetinio saugumo rezervo (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "16", "pretty": "16", "title": "ES kibernetinio saugumo rezervo paramos įgyvendinimas", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/16/", "path": [{"kind": "skyrius", "num": "III", "title": "REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. 14 straipsnio 3 dalies a ir b punktuose nurodytų naudotojų prašymų atveju prašymus suteikti paramą iš ES kibernetinio saugumo rezervo vertina perkančioji organizacija. Siekiant užtikrinti paramos veiksmingumą, atsakymas 14 straipsnio 3 dalies a ir b punktuose nurodytiems naudotojams perduodamas nedelsiant ir bet kuriuo atveju ne vėliau kaip per 48 valandas nuo prašymo pateikimo. Perkančioji organizacija informuoja Tarybą ir Komisiją apie proceso rezultatus.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Kiek tai susiję su informacija, kuria dalijamasi prašant ES kibernetinio saugumo rezervo paslaugų ir jas teikiant, visos šalys, dalyvaujančios taikant šį reglamentą:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) užtikrina, kad ta informacija būtų naudojama ir ja būtų dalijamasi tik tiek, kiek tai būtina jų pareigoms ar funkcijoms pagal šį reglamentą vykdyti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) naudoja konfidencialią arba pagal Sąjungos ir nacionalinę teisę įslaptintą informaciją ir ja dalijasi tik pagal tą teisę, ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) užtikrina veiksmingą, efektyvų ir saugų keitimąsi informacija, kai tinkama, naudojant atitinkamus dalijimosi informacija protokolus, įskaitant Srauto kontrolės protokolą, ir jų laikantis.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Vertindama atskirus prašymus pagal 16 straipsnio 1 dalį ir 19 straipsnio 10 dalį, perkančioji organizacija arba, kai taikytina, Komisija pirmiausia įvertina, ar tenkinami 15 straipsnio 1 ir 2 dalyse nurodyti kriterijai. Jei taip yra, jos įvertina, kokia paramos trukmė ir pobūdis yra tinkami, atsižvelgdamos į 1 straipsnio 3 dalies b punkte nurodytą tikslą ir, kai aktualu, į šiuos kriterijus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) incidento mastą ir sunkumą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) paveikto subjekto rūšį, didesnę pirmenybę teikiant incidentams, darantiems poveikį esminiams subjektams, nurodytiems Direktyvos (ES) 2022/2555 3 straipsnio 1 dalyje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) galimą poveikį paveiktoms valstybėms narėms, Sąjungos institucijoms, organams, įstaigoms ar agentūroms, arba SEP asocijuotosioms trečiosioms valstybėms;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) galimą incidento tarpvalstybinį pobūdį ir išplitimo į kitas valstybes nares, Sąjungos institucijas, organus, įstaigas ar agentūras arba SEP asocijuotąsias trečiąsias valstybes riziką;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) priemones, kurių naudotojas ėmėsi siekdamas padėti reaguoti, ir pradinio veiklos atkūrimo pastangas, nurodytas 15 straipsnio 2 dalyje.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Kai vienu metu pateikiami keli 14 straipsnio 3 dalyje nurodytų naudotojų prašymai, siekiant nustatyti jų pirmenybę, kai aktualu, atsižvelgiama į šio straipsnio 3 dalyje nurodytus kriterijus, nedarant poveikio lojalaus valstybių narių ir Sąjungos institucijų, organų, įstaigų ir agentūrų bendradarbiavimo principui. Kai du ar daugiau prašymų vertinami kaip lygiaverčiai pagal tuos kriterijus, pirmenybė teikiama valstybių narių naudotojų prašymams. Kai pagal 14 straipsnio 5 dalį ENISA visiškai arba iš dalies patikėtas ES kibernetinio saugumo rezervo veikimas ir administravimas, ENISA ir Komisija glaudžiai bendradarbiauja, kad pagal šią dalį nustatytų prašymų pirmenybę.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. ES kibernetinio saugumo rezervo paslaugos teikiamos pagal konkrečius patikimo valdomų saugumo paslaugų teikėjo ir naudotojo, kuriam teikiama parama iš ES kibernetinio saugumo rezervo, susitarimus. Tos paslaugos gali būti teikiamos pagal konkrečius patikimo valdomų saugumo paslaugų teikėjo, naudotojo ir paveikto subjekto susitarimus. Į visus šioje dalyje nurodytus susitarimus įtraukiamos, be kita ko, atsakomybės sąlygos.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. 5 dalyje nurodyti susitarimai grindžiami šablonais, kuriuos rengia ENISA, pasikonsultavusi su valstybėmis narėmis ir, prireikus, su kitais ES kibernetinio saugumo rezervo naudotojais.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Komisija, ENISA ir ES kibernetinio saugumo rezervo naudotojai neprisiima sutartinės atsakomybės už žalą, sukeltą trečiosioms valstybėms dėl paslaugų, teikiamų įgyvendinant ES kibernetinio saugumo rezervą.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Naudotojai gali naudotis ES kibernetinio saugumo rezervo paslaugomis, teikiamomis atsakant į prašymą pagal 15 straipsnio 1 dalį, tik tam, kad padėtų reaguoti į reikšmingus kibernetinio saugumo incidentus, didelio masto kibernetinio saugumo incidentus arba didelio masto incidentams lygiaverčius kibernetinio saugumo incidentus ir inicijuoti veiklos atkūrimą po tokių incidentų. Tomis paslaugomis jie gali naudotis tik jeigu tai susiję su:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) 14 straipsnio 3 dalies a punkte nurodytų naudotojų atveju – subjektais, vykdančiais veiklą ypatingos svarbos sektoriuose, arba subjektais, vykdančiais veiklą kituose itin svarbiuose sektoriuose, o 14 straipsnio 3 dalies c punkte nurodytų naudotojų atveju – lygiaverčiais subjektais, ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) 14 straipsnio 3 dalies b punkte nurodyto naudotojo atveju – Sąjungos institucijomis, organais, įstaigomis ir agentūromis.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. Per du mėnesius nuo paramos pabaigos visi paramą gavę naudotojai pateikia apibendrinamąją suteiktos paslaugos, pasiektų rezultatų ir įgytos patirties ataskaitą:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) 14 straipsnio 3 dalies a punkte nurodytų naudotojų atveju – Komisijai, ENISA, CSIRT tinklui ir EU-CyCLONe;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) 14 straipsnio 3 dalies b punkte nurodyto naudotojo atveju – Komisijai, ENISA ir TKST;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) 14 straipsnio 3 dalies c punkte nurodytų naudotojų atveju – Komisijai.", "notes": []}, {"kind": "para", "anchor": "", "text": "Visas apibendrinamąsias ataskaitas, gautas iš 14 straipsnio 3 dalyje nurodytų naudotojų pagal šios dalies pirmos pastraipos c punktą, Komisija perduoda Tarybai ir vyriausiajam įgaliotiniui.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. Jei pagal šio reglamento 14 straipsnio 5 dalį ENISA visiškai arba iš dalies pavestas ES kibernetinio saugumo rezervo veikimas ir administravimas, ENISA tuo klausimu reguliariai teikia ataskaitas Komisijai ir su ja konsultuojasi. Tomis aplinkybėmis ENISA nedelsdama siunčia Komisijai visus prašymus, kuriuos ji gauna iš šio reglamento 14 straipsnio 3 dalies c punkte nurodytų naudotojų, ir, kai to reikia prioritetų nustatymo pagal šį straipsnį tikslais, visus prašymus, kuriuos ji gavo iš šio reglamento 14 straipsnio 3 dalies a arba b punkte nurodytų naudotojų. Šioje dalyje nustatytomis pareigomis nedaromas poveikis Reglamento (ES) 2019/881 14 straipsniui.", "notes": []}, {"kind": "part", "anchor": "d11", "text": "11. 14 straipsnio 3 dalies a ir b punktuose nurodytų naudotojų atveju perkančioji organizacija reguliariai ir bent du kartus per metus teikia ataskaitas TIS bendradarbiavimo grupei apie paramos naudojimą ir rezultatus.", "notes": []}, {"kind": "part", "anchor": "d12", "text": "12. 14 straipsnio 3 dalies c punkte nurodytų naudotojų atveju Komisija reguliariai, bent du kartus per metus, teikia ataskaitas Tarybai ir informuoja vyriausiąjį įgaliotinį apie paramos naudojimą ir rezultatus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}, {"short": "Reglamentas (ES) 2019/881", "url": "https://atviri-teises-aktai.lt/es/32019R0881/", "celex": "32019R0881"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 16 straipsnis. ES kibernetinio saugumo rezervo paramos įgyvendinimas (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "17", "pretty": "17", "title": "Patikimi valdomų saugumo paslaugų teikėjai", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/17/", "path": [{"kind": "skyrius", "num": "III", "title": "REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Viešojo pirkimo procedūrose, vykdomose siekiant sukurti ES kibernetinio saugumo rezervą, perkančioji organizacija veikia laikydamasi Reglamente (ES, Euratomas) 2024/2509 nustatytų principų ir šių principų:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) užtikrinti, kad į ES kibernetinio saugumo rezervą įtrauktos paslaugos kaip visuma būtų tokios, kad ES kibernetinio saugumo rezervas apimtų paslaugas, kurios gali būti diegiamos visose valstybėse narėse, visų pirma atsižvelgiant į nacionalinius tokių paslaugų teikimo reikalavimus, įskaitant kalbų, sertifikavimo ar akreditavimo reikalavimus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) užtikrinti esminių Sąjungos ir jos valstybių narių saugumo interesų apsaugą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) užtikrinti, kad ES kibernetinio saugumo rezervas duotų Sąjungos pridėtinę vertę – padėtų siekti Reglamento (ES) 2021/694 3 straipsnyje nustatytų tikslų, be kita ko, skatinant kibernetinio saugumo įgūdžių ugdymą Sąjungoje.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Pirkdama ES kibernetinio saugumo rezervui skirtas paslaugas, perkančioji organizacija į pirkimo dokumentus įtraukia šiuos kriterijus ir reikalavimus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) paslaugų teikėjas turi įrodyti, kad jo darbuotojams būdingas aukščiausio lygio profesinis sąžiningumas, nepriklausomumas, atsakomybė ir reikiama techninė kompetencija, kad galėtų vykdyti veiklą savo konkrečioje srityje, ir užtikrina ekspertinių žinių pastovumą ir tęstinumą, taip pat reikiamus techninius išteklius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) paslaugų teikėjas ir visos atitinkamos patronuojamosios įmonės bei subrangovai turi laikytis taikytinų įslaptintos informacijos apsaugos taisyklių ir taikyti tinkamas priemones, įskaitant, kai aktualu, tarpusavio susitarimus, kad apsaugotų su paslauga susijusią konfidencialią informaciją, visų pirma įrodymus, išvadas ir ataskaitas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) paslaugų teikėjas turi tinkamai įrodyti, kad jo valdymo struktūra yra skaidri, dėl jos nekyla pavojus jo nešališkumui ir paslaugų kokybei ir negali kilti interesų konfliktų;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) paslaugų teikėjas turi būti atlikęs tinkamą patikimumo patikrinimą, bent jau personalo, kurį ketina priskirti paslaugoms teikti, kai to reikalauja valstybė narė;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) paslaugų teikėjas turi užtikrinti tinkamą savo IT sistemų saugumo lygį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) paslaugų teikėjas turi turėti aparatinę ir programinę įrangą, kurios reikia prašomai paslaugai teikti ir kuri neturi žinomų išnaudojamų pažeidžiamumų, apima naujausius saugumo naujinius ir bet kuriuo atveju atitinka visas taikytinas Europos Parlamento ir Tarybos reglamento (ES) 2024/2847 nuostatas; nuostatas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) paslaugų teikėjas turi gebėti įrodyti, kad turi panašių paslaugų teikimo atitinkamoms nacionalinėms institucijoms, subjektams, vykdantiems veiklą ypatingos svarbos sektoriuose, arba subjektams, vykdantiems veiklą kituose itin svarbiuose sektoriuose, patirties;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) paslaugų teikėjas turi gebėti suteikti paslaugą per trumpą laikotarpį valstybėse narėse, kuriose jis gali teikti paslaugą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) paslaugų teikėjas turi galėti teikti paslaugą viena ar daugiau Sąjungos institucijų arba valstybės narės oficialiųjų kalbų, jei to reikalauja valstybės narės arba 14 straipsnio 3 dalies b ir c punktuose nurodyti naudotojai, jei paslaugų teikėjas gali suteikti tokią paslaugą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "j) kai pagal Reglamentą (ES) 2019/881 bus įdiegta valdomų saugumo paslaugų Europos kibernetinio saugumo sertifikavimo sistema, paslaugų teikėjas turės būti sertifikuotas pagal tą sistemą per 2 metus nuo tos sistemos taikymo pradžios;", "notes": []}, {"kind": "sub", "anchor": "", "text": "k) paslaugų teikėjas į pasiūlymą turi įtraukti bet kokios nepanaudotos reagavimo į incidentus paslaugos, kuri galėtų būti paversta parengties paslaugomis, glaudžiai susijusiomis su reagavimu į incidentus, pavyzdžiui, pratybomis ar mokymais, konvertavimo sąlygas.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Paslaugų pirkimo ES kibernetinio saugumo rezervui tikslu perkančioji organizacija, glaudžiai bendradarbiaudama su valstybėmis narėmis, prireikus, gali parengti kriterijus ir reikalavimus, papildančius 2 dalyje nurodytus kriterijus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2021/694", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32021R0694", "celex": "32021R0694"}, {"short": "Reglamentas (ES) 2024/2847", "url": "https://atviri-teises-aktai.lt/es/32024R2847/", "celex": "32024R2847"}, {"short": "Reglamentas (ES) 2019/881", "url": "https://atviri-teises-aktai.lt/es/32019R0881/", "celex": "32019R0881"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 17 straipsnis. Patikimi valdomų saugumo paslaugų teikėjai (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "18", "pretty": "18", "title": "Veiksmai, kuriais remiama savitarpio pagalba", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/18/", "path": [{"kind": "skyrius", "num": "III", "title": "REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Reagavimo į kibernetinio saugumo krizes mechanizmu remiama vienos valstybės narės teikiama techninė pagalba kitai valstybei narei, nukentėjusiai nuo reikšmingo kibernetinio saugumo incidento arba didelio masto kibernetinio saugumo incidento, be kita ko, teikiama Direktyvos (ES) 2022/2555 11 straipsnio 3 dalies f punkte nurodytais atvejais.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Šio straipsnio 1 dalyje nurodyta parama techninei savitarpio pagalbai teikiama dotacijų forma ir laikantis Reglamento (ES) 2021/694 24 straipsnyje nurodytose atitinkamose darbo programose nustatytų sąlygų.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}, {"short": "Reglamentas (ES) 2021/694", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32021R0694", "celex": "32021R0694"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 18 straipsnis. Veiksmai, kuriais remiama savitarpio pagalba (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "19", "pretty": "19", "title": "Parama SEP asocijuotosioms trečiosioms valstybėms", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/19/", "path": [{"kind": "skyrius", "num": "III", "title": "REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. SEP asocijuotoji trečioji valstybė gali prašyti paramos iš ES kibernetinio saugumo rezervo, jei susitarime, pagal kurį ji yra asocijuota su SEP, numatytas dalyvavimas ES kibernetinio saugumo rezervo veikloje. Į tą susitarimą įtraukiamos nuostatos, kuriomis reikalaujama, kad atitinkama SEP asocijuotoji trečioji valstybė laikytųsi šio straipsnio 2 ir 9 dalyse nustatytų pareigų. Trečiosios valstybės dalyvavimo ES kibernetinio saugumo rezerve tikslais dalinė trečiosios valstybės asociacija su SEP gali apimti asociaciją, kuri apsiriboja Reglamento (ES) 2021/694 6 straipsnio 1 dalies g punkte nurodytu veiklos tikslu.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Per 3 mėnesius nuo 1 dalyje nurodyto susitarimo sudarymo ir bet kuriuo atveju prieš gaudamos paramą iš ES kibernetinio saugumo rezervo, SEP asocijuotosios trečiosios valstybės pateikia Komisijai informaciją apie savo kibernetinį atsparumą ir rizikos valdymo pajėgumus, įskaitant bent informaciją apie nacionalines priemones, kurių imtasi siekiant pasirengti reikšmingiems kibernetinio saugumo incidentams ar didelio masto incidentams lygiaverčiams kibernetinio saugumo incidentams, taip pat informaciją apie atsakingus nacionalinius subjektus, įskaitant reagavimo į kompiuterinius saugumo incidentus tarnybas arba lygiaverčius subjektus, jų pajėgumus ir jiems skirtus išteklius. SEP asocijuotoji trečioji valstybė reguliariai, bent kartą per metus, teikia tą atnaujintą informaciją. Komisija tą informaciją teikia vyriausiajam įgaliotiniui ir ENISA, kad būtų lengviau taikyti 11 dalį.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Komisija reguliariai ir bent kartą per metus kiekvienos 1 dalyje nurodytos SEP asocijuotosios trečiosios valstybės atžvilgiu įvertina šiuos kriterijus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) ar ta valstybė laikosi 1 dalyje nurodyto susitarimo sąlygų, kiek tos sąlygos susijusios su dalyvavimu ES kibernetinio saugumo rezervo veikloje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) ar ta valstybė, remdamasi 2 dalyje nurodyta informacija, ėmėsi tinkamų veiksmų, kad pasirengtų reikšmingiems kibernetinio saugumo incidentams arba didelio masto incidentams lygiaverčiams kibernetinio saugumo incidentams, ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) ar paramos teikimas dera su Sąjungos politika tos valstybės atžvilgiu ir bendrais santykiais su ja ir ar ji suderinama su kitomis Sąjungos politikos kryptimis saugumo srityje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Atlikdama pirmoje pastraipoje nurodytą vertinimą dėl tos pastraipos c punkte nurodyto kriterijaus Komisija konsultuojasi su vyriausiuoju įgaliotiniu.", "notes": []}, {"kind": "para", "anchor": "", "text": "Jei Komisija padaro išvadą, kad SEP asocijuotoji trečioji valstybė atitinka visas pirmoje pastraipoje nurodytas sąlygas, ji pateikia Tarybai pasiūlymą priimti įgyvendinimo aktą pagal 4 dalį, kuriuo leidžiama tai valstybei teikti paramą iš ES kibernetinio saugumo rezervo.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Taryba gali priimti 3 dalyje nurodytus įgyvendinimo aktus. Tie įgyvendinimo aktai taikomi ne ilgiau kaip vienus metus. Jie gali būti atnaujinti. Juose gali būti nustatytas dienų, už kurias gali būti teikiama parama atsakant į vieną prašymą, skaičiaus apribojimas, kuris negali būti trumpesnis kaip 75 dienos.", "notes": []}, {"kind": "para", "anchor": "", "text": "Šio straipsnio tikslais Taryba imasi veiksmų nedelsdama ir paprastai priima šioje dalyje nurodytus įgyvendinimo aktus per aštuonias savaites nuo atitinkamo Komisijos pasiūlymo priėmimo pagal 3 dalies trečią pastraipą.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Taryba, remdamasi Komisijos pasiūlymu, gali bet kuriuo metu iš dalies pakeisti arba panaikinti pagal 4 dalį priimtą įgyvendinimo aktą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Jei Taryba mano, kad padaryta reikšmingų pokyčių, susijusių su 3 dalies pirmos pastraipos c punkte nurodytu kriterijumi, Taryba gali iš dalies pakeisti arba panaikinti pagal 4 dalį priimtą įgyvendinimo aktą, remdamasi vienos ar daugiau valstybių narių tinkamai pagrįsta iniciatyva.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Naudodamasi savo įgyvendinimo įgaliojimais pagal šį straipsnį, Taryba taiko 3 dalies pirmoje pastraipoje nurodytus kriterijus ir paaiškina, kaip ji vertina tuos kriterijus. Visų pirma, kai Taryba veikia savo iniciatyva pagal 5 dalies antrą pastraipą, ji paaiškina toje pastraipoje nurodytą reikšmingą pokytį.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Parama iš ES kibernetinio saugumo rezervo SEP asocijuotajai trečiajai valstybei teikiama pagal šį reglamentą ir visas 1 dalyje nurodytame susitarime nustatytas specialiąsias sąlygas.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Naudotojai iš SEP asocijuotųjų trečiųjų valstybių, turintys teisę gauti paslaugas iš ES kibernetinio saugumo rezervo, apima kompetentingas institucijas, tokias kaip reagavimo į kompiuterinius saugumo incidentus tarnybas arba lygiaverčius subjektus ir kibernetinių krizių valdymo institucijas.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. Kiekviena SEP asocijuotoji trečioji valstybė, atitinkanti paramos iš ES kibernetinio saugumo rezervo reikalavimus, paskiria instituciją, kuri šio reglamento tikslais veikia kaip vienas bendras kontaktinis punktas.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. Paramos iš ES kibernetinio saugumo rezervo prašymus pagal šį straipsnį vertina Komisija. Perkančioji institucija gali teikti paramą trečiajai valstybei tik tuo atveju ir tik tol, kol galioja pagal šio straipsnio 4 dalį priimtas Tarybos įgyvendinimo aktas, kuriuo leidžiama teikti tokią paramą tos valstybės atžvilgiu. Atsakymas 14 straipsnio 3 dalies c punkte nurodytiems naudotojams perduodamas nepagrįstai nedelsiant.", "notes": []}, {"kind": "part", "anchor": "d11", "text": "11. Gavusi paramos prašymą pagal šį straipsnį, Komisija nedelsdama informuoja Tarybą. Komisija nuolat informuoja Tarybą apie prašymo vertinimą. Komisija taip pat bendradarbiauja su vyriausiuoju įgaliotiniu gautų SEP asocijuotųjų trečiųjų valstybių prašymų ir joms iš ES kibernetinio saugumo rezervo skirtos paramos įgyvendinimo klausimais. Be to, Komisija taip pat atsižvelgia į visas ENISA pateiktas nuomones dėl tų prašymų.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2021/694", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32021R0694", "celex": "32021R0694"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 19 straipsnis. Parama SEP asocijuotosioms trečiosioms valstybėms (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "20", "pretty": "20", "title": "Koordinavimas su Sąjungos krizių valdymo mechanizmais", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/20/", "path": [{"kind": "skyrius", "num": "III", "title": "REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kai reikšmingo kibernetinio saugumo incidento, didelio masto kibernetinio saugumo incidento arba didelio masto incidentui lygiaverčio kibernetinio saugumo incidento priežastis arba pasekmė yra nelaimė, kaip apibrėžta Sprendimo Nr. 1313/2013/ES 4 straipsnio 1 punkte, reagavimo į tokį incidentą parama pagal šį reglamentą papildo pagal tą sprendimą vykdomus veiksmus ir nedaro poveikio to sprendimo taikymui.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Didelio masto kibernetinio saugumo incidentui arba didelio masto incidentui lygiaverčio kibernetinio saugumo incidento atveju, kai aktyvuojamas ES integruotas politinio atsako į krizes mechanizmas pagal Įgyvendinimo sprendimą (ES) 2018/1993 (toliau – IPCR mechanizmas), pagal šį reglamentą teikiama reagavimo į tokį incidentą parama valdoma pagal atitinkamas IPCR mechanizmo procedūras.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Sprendimas Nr. 1313/2013/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32013D1313", "celex": "32013D1313"}, {"short": "Sprendimas (ES) 2018/1993", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32018D1993", "celex": "32018D1993"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 20 straipsnis. Koordinavimas su Sąjungos krizių valdymo mechanizmais (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "21", "pretty": "21", "title": "Europos kibernetinio saugumo incidentų peržiūros mechanizmas", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/21/", "path": [{"kind": "skyrius", "num": "IV", "title": "EUROPOS KIBERNETINIO SAUGUMO INCIDENTŲ PERŽIŪROS MECHANIZMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Komisijos arba EU-CyCLONe prašymu ENISA, padedama CSIRT tinklo ir gavusi atitinkamų valstybių narių pritarimą, peržiūri ir įvertina su konkrečiu reikšmingu kibernetinio saugumo incidentu arba didelio masto kibernetinio saugumo incidentu susijusias kibernetines grėsmes, žinomus pažeidžiamumus, kuriuos galima išnaudoti, ir poveikio mažinimo veiksmus. Užbaigusi incidento peržiūrą ir vertinimą ir siekdama, kad įgyta patirtis padėtų išvengti incidentų ateityje ar sumažinti jų padarinius, ENISA pateikia incidento peržiūros ataskaitą EU-CyCLONe, CSIRT tinklui, atitinkamoms valstybėms narėms ir Komisijai, kad padėtų joms atlikti savo užduotis, visų pirma Direktyvos (ES) 2022/2555 15 ir 16 straipsniuose nustatytas užduotis. Kai incidentas daro poveikį SEP asocijuotajai trečiajai valstybei, ENISA šią ataskaitą pateikia Tarybai. Tokiais atvejais Komisija tą ataskaitą pateikia vyriausiajam įgaliotiniui.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Rengdama šio straipsnio 1 dalyje nurodytą incidento peržiūros ataskaitą, ENISA bendradarbiauja su visais atitinkamais suinteresuotaisiais subjektais, įskaitant valstybių narių atstovus, Komisiją, kitas atitinkamas Sąjungos institucijas, organus, įstaigas ir agentūras, pramonę, įskaitant valdomų saugumo paslaugų teikėjus, ir kibernetinio saugumo paslaugų naudotojus, ir renka iš jų grįžtamąją informaciją. Kai tinkama, ENISA, bendradarbiaudama su CSIRT ir, kai tinkama, kompetentingomis institucijomis paskirtomis arba įsteigtomis pagal Direktyvos (ES) 2022/2555 8 straipsnio 1 dalį, taip pat bendradarbiauja su subjektais, paveiktais reikšmingų kibernetinio saugumo incidentų arba didelio masto kibernetinio saugumo incidentų. Atstovai, su kuriais konsultuojamasi, turi atskleisti informaciją apie bet kokį galimą interesų konfliktą.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Šio straipsnio 1 dalyje nurodytoje incidento peržiūros ataskaitoje pateikiama konkretaus reikšmingo kibernetinio saugumo incidento arba didelio masto kibernetinio saugumo incidento apžvalga ir analizė, apimanti pagrindines priežastis, žinomus pažeidžiamumus, kuriuos galima išnaudoti, ir įgytą patirtį. ENISA užtikrina, kad ataskaita atitiktų Sąjungos ar nacionalinę teisę dėl neskelbtinos ar įslaptintos informacijos apsaugos. Jei to prašo atitinkamos valstybės narės arba kiti 14 straipsnio 3 dalyje nurodyti naudotojai, kuriuos paveikė incidentas, ataskaitoje pateikiami duomenys ir informacija turi būti anonimizuoti. Joje nepateikiama jokios informacijos apie aktyviai išnaudotus pažeidžiamumus, kurie dar nepašalinti.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Kai tinkama, incidento peržiūros ataskaitoje pateikiamos rekomendacijos, kaip pagerinti Sąjungos kibernetinio saugumo būklę, ir joje gali būti pateikta geriausios praktikos pavyzdžių ir patirties, įgytos iš atitinkamų suinteresuotųjų subjektų.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. ENISA gali paskelbti viešai prieinamą incidento peržiūros ataskaitos versiją. Toje ataskaitos versijoje pateikiama tik patikima vieša informacija arba kita patikima informacija gavus atitinkamų valstybių narių sutikimą, o informacijos, susijusios su 14 straipsnio 3 dalies b arba c punkte nurodytu naudotoju, atveju – gavus to naudotojo sutikimą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 21 straipsnis. Europos kibernetinio saugumo incidentų peržiūros mechanizmas (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "22", "pretty": "22", "title": "Reglamento (ES) 2021/694 daliniai pakeitimai", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/22/", "path": [{"kind": "skyrius", "num": "V", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Reglamentas (ES) 2021/694 iš dalies keičiamas taip:", "notes": []}, {"kind": "point", "anchor": "p1", "text": "1) 6 straipsnis iš dalies keičiamas taip:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) 1 dalis iš dalies keičiama taip:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) įterpiamas šis punktas:", "notes": []}, {"kind": "para", "anchor": "", "text": "„aa) remti Europos kibernetinio saugumo įspėjimų sistemos, sukurtos Europos Parlamento ir Tarybos reglamento (ES) 2025/38 3 straipsniu, (toliau – Europos kibernetinio saugumo įspėjimų sistema), plėtojimą, įskaitant nacionalinių kibernetinio saugumo centrų ir tarpvalstybinių kibernetinio saugumo centrų, kurie padeda didinti informuotumą apie padėtį Sąjungoje ir stiprinti Sąjungos kibernetinių grėsmių žvalgybos pajėgumus, kūrimą, diegimą ir veikimą;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) papildoma šiuo punktu:", "notes": []}, {"kind": "para", "anchor": "", "text": "„g) sukurti ir valdyti Reagavimo į kibernetinio saugumo krizes mechanizmą, sukurtą Reglamento (ES) 2025/38 10 straipsniu, įskaitant ES kibernetinio saugumo rezervą, sukurtą to reglamento 14 straipsniu, (toliau – ES kibernetinio saugumo rezervas), skirtą padėti valstybėms narėms pasirengti reikšmingiems kibernetinio saugumo incidentams ir didelio masto kibernetinio saugumo incidentus bei į juos reaguoti, papildant nacionalinius išteklius bei pajėgumus ir kitų formų Sąjungos lygmeniu teikiamą paramą, taip pat padėti kitiems naudotojams reaguoti į reikšmingus kibernetinio saugumo incidentus ir didelio masto lygiaverčius kibernetinio saugumo incidentus;“", "notes": []}, {"kind": "para", "anchor": "", "text": ";", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) 2 dalis pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„2. Veiksmai pagal 3 konkretų tikslą įgyvendinami pirmiausia pasitelkiant Europos kibernetinio saugumo pramonės, technologijų ir mokslinių tyrimų kompetencijos centrą ir Nacionalinių koordinavimo centrų tinklą, vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2021/887. Tačiau ES kibernetinio saugumo rezervą įgyvendina Komisija, o pagal Reglamento (ES) 2025/38 14 straipsnio 6 dalį – ENISA.", "notes": []}, {"kind": "para", "anchor": "", "text": "2) 9 straipsnis iš dalies keičiamas taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "a) 2 dalies b, c ir d punktai pakeičiami taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„b) 1 760 806 000 EUR skiriama 2 konkrečiam tikslui „Dirbtinis intelektas“;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) 1 372 020 000 EUR skiriama 3 konkrečiam tikslui „Kibernetinis saugumas ir pasitikėjimas“;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) 482 640 000 EUR skiriama 4 konkrečiam tikslui „Aukšto lygio skaitmeniniai įgūdžiai“;“", "notes": []}, {"kind": "para", "anchor": "", "text": ";", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) papildoma šia dalimi:", "notes": []}, {"kind": "para", "anchor": "", "text": "„8. Nukrypstant nuo Finansinio reglamento 12 straipsnio 1 dalies, nepanaudoti įsipareigojimų ir mokėjimų asignavimai, skirti su ES kibernetinio saugumo rezervo įgyvendinimu susijusiems veiksmams ir savitarpio pagalbos rėmimo veiksmams pagal Reglamentą (ES) 2025/38, kuriais siekiama šio reglamento 6 straipsnio 1 dalies g punkte nustatytų tikslų, perkeliami automatiškai ir gali būti paskirti ir išmokėti iki kitų finansinių metų gruodžio 31 d. Europos Parlamentas ir Taryba informuojami apie asignavimus, perkeltus pagal Finansinio reglamento 12 straipsnio 6 dalį.“", "notes": []}, {"kind": "para", "anchor": "", "text": ";", "notes": []}, {"kind": "point", "anchor": "p3", "text": "3) 12 straipsnis iš dalies keičiamas taip:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) įterpiamos šios dalys:", "notes": []}, {"kind": "para", "anchor": "", "text": "„5a. 5 dalis netaikoma, kiek tai susiję su Sąjungoje įsisteigusiais, tačiau iš trečiųjų valstybių kontroliuojamais teisės subjektais, jokiems veiksmams, kuriais įgyvendinama Europos kibernetinio saugumo įspėjimų sistema, jeigu atitinkamo veiksmo atžvilgiu tenkinamos abi šios sąlygos:", "notes": []}, {"kind": "para", "anchor": "", "text": "a) atsižvelgiant į aprašo, atlikto pagal Reglamento (ES) 2025/38 9 straipsnio 4 dalį, rezultatus, esama realios rizikos, kad iš valstybėse narėse įsisteigusių arba laikomų įsteigusiais ir valstybių narių ar valstybių narių piliečių kontroliuojamų teisės subjektų nebus teikiamos priemonės, infrastruktūra arba paslaugos, kurios yra būtinos ir pakankamos, kad tuo veiksmu būtų tinkamai prisidedama prie Europos kibernetinio saugumo įspėjimų sistemos tikslo;", "notes": []}, {"kind": "para", "anchor": "", "text": "b) viešųjų pirkimų iš tokių teisės subjektų Europos kibernetinio saugumo įspėjimų sistemoje saugumo rizika yra proporcinga naudai ir nekenkia esminiams Sąjungos ir jos valstybių narių saugumo interesams.", "notes": []}, {"kind": "para", "anchor": "", "text": "5b. 5 dalis netaikoma, kiek tai susiję su Sąjungoje įsisteigusiais, tačiau iš trečiųjų valstybių kontroliuojamais teisės subjektais, jokiems veiksmams, kuriais įgyvendinamas ES kibernetinio saugumo rezervas, jeigu atitinkamo veiksmo atžvilgiu tenkinamos abi šios sąlygos:", "notes": []}, {"kind": "para", "anchor": "", "text": "a) atsižvelgiant į aprašo, atlikto pagal Reglamento (ES) 2025/38 14 straipsnio 6 dalį, rezultatus, esama realios rizikos, kad iš valstybėse narėse įsisteigusių arba laikomų įsteigusiais ir valstybių narių ar valstybių narių piliečių kontroliuojamų teisės subjektų nebus teikiamos technologijos, ekspertinės žinios ar pajėgumai, būtini ir pakankami, kad ES kibernetinio saugumo rezervas galėtų tinkamai vykdyti savo funkcijas;", "notes": []}, {"kind": "para", "anchor": "", "text": "b) tokių teisės subjektų įtraukimo į ES kibernetinio saugumo rezervą saugumo rizika yra proporcinga naudai ir nekenkia esminiams Sąjungos ir jos valstybių narių saugumo interesams.“", "notes": []}, {"kind": "para", "anchor": "", "text": ";", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) 6 dalis pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„6. Jeigu pateisinama tinkamai pagrįstomis saugumo priežastimis, darbo programoje taip pat gali būti nurodyta, kad asocijuotosiose valstybėse įsisteigę teisės subjektai ir Sąjungoje įsisteigę, tačiau iš trečiųjų valstybių kontroliuojami teisės subjektai gali atitikti dalyvavimo visuose arba kai kuriuose veiksmuose pagal 1 ir 2 konkrečius tikslus reikalavimus tik tuo atveju, jei jie tenkina reikalavimus, kuriuos turi įvykdyti tie teisės subjektai, kad užtikrintų Sąjungos ir valstybių narių esminių saugumo interesų ir įslaptintų dokumentų informacijos apsaugą. Tie reikalavimai nustatomi darbo programoje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pirma pastraipa, kiek tai susiję su Sąjungoje įsisteigusiais, bet iš trečiųjų valstybių kontroliuojamais teisės subjektais, taip pat taikoma veiksmams pagal 3 konkretų tikslą:", "notes": []}, {"kind": "para", "anchor": "", "text": "a) siekiant įgyvendinti Europos kibernetinio saugumo įspėjimų sistemą, kai taikoma 5a dalis, ir", "notes": []}, {"kind": "para", "anchor": "", "text": "b) siekiant įgyvendinti ES kibernetinio saugumo rezervą, kai taikoma 5b dalis.“", "notes": []}, {"kind": "para", "anchor": "", "text": ";", "notes": []}, {"kind": "point", "anchor": "p4", "text": "4) 14 straipsnio 2 dalis pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„2. Pagal Programą gali būti teikiamas bet kurios Finansiniame reglamente nustatytos formos finansavimas, visų pirma įskaitant viešuosius pirkimus kaip pagrindinę formą arba dotacijas ir apdovanojimus.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kai veiksmo tikslui pasiekti reikalingi novatoriškų prekių ir paslaugų viešieji pirkimai, dotacijos skiriamos tik tiems naudos gavėjams, kurie yra perkančiosios organizacijos arba perkantieji subjektai, kaip apibrėžta Europos Parlamento ir Tarybos direktyvose 2014/24/ES ir 2014/25/ES.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kai veiksmo tikslams pasiekti būtinas novatoriškų dideliu mastu komercinėmis sąlygomis dar neprieinamų prekių tiekimas ar paslaugų teikimas, perkančioji organizacija arba perkantysis subjektas gali leisti skirti kelias sutartis tos pačios viešųjų pirkimų procedūros metu.", "notes": []}, {"kind": "para", "anchor": "", "text": "Perkančioji organizacija arba perkantysis subjektas dėl tinkamai pagrįstų saugumo priežasčių gali reikalauti, kad sutarties vykdymo vieta būtų Sąjungos teritorijoje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Įgyvendindamos viešųjų pirkimų procedūras, skirtas ES kibernetinio saugumo rezervui, Komisija ir ENISA gali veikti kaip centrinė perkančioji organizacija, perkanti Programos asocijuotosioms trečiosioms valstybėms arba jų vardu pagal šio reglamento 10 straipsnį. Komisija ir ENISA gali veikti ir kaip didmenininkės, perkančios, sandėliuojančios ir perparduodančios arba dovanojančios prekes ir paslaugas, taip pat jas nuomojančios toms trečiosioms valstybėms. Nukrypstant nuo Europos Parlamento ir Tarybos reglamento (ES, Euratomas) 2024/2509 168 straipsnio 3 dalies, pavienės trečiosios valstybės prašymo pakanka, kad Komisija arba ENISA būtų įgaliota imtis veiksmų.", "notes": []}, {"kind": "para", "anchor": "", "text": "Įgyvendindamos viešųjų pirkimų procedūras, skirtas ES kibernetinio saugumo rezervui, Komisija ir ENISA gali veikti kaip centrinė perkančioji organizacija, perkanti Sąjungos institucijoms, organams, įstaigoms ar agentūroms arba jų vardu. Komisija ir ENISA gali veikti ir kaip didmenininkės, perkančios, sandėliuojančios ir perparduodančios arba dovanojančios prekes ir paslaugas, taip pat jas nuomojančios Sąjungos institucijoms, organams, įstaigoms ar agentūroms. Nukrypstant nuo Reglamento (ES, Euratomas) 2024/2509 168 straipsnio 3 dalies, vienos Sąjungos institucijos, organo, įstaigos ar agentūros prašymo pakanka, kad Komisija arba ENISA būtų įgaliota imtis veiksmų.", "notes": []}, {"kind": "para", "anchor": "", "text": "Finansavimas pagal Programą taip pat gali būti teikiamas finansinėmis priemonėmis, naudojant derinimo operacijas.", "notes": []}, {"kind": "para", "anchor": "", "text": "5) įterpiamas šis straipsnis:", "notes": []}, {"kind": "para", "anchor": "", "text": "„16a straipsnis", "notes": []}, {"kind": "para", "anchor": "", "text": "Prieštaravimai tarp taisyklių", "notes": []}, {"kind": "para", "anchor": "", "text": "Veiksmų, kuriais įgyvendinama Europos kibernetinio saugumo įspėjimų sistema, atveju taikomos Reglamento (ES) 2025/38 4, 5 ir 9 straipsniuose nustatytos taisyklės. Jei šio reglamento nuostatos prieštarauja Reglamento (ES) 2025/38 4, 5 ir 9 straipsniams, pirmenybė teikiama pastarajam reglamentui ir jis taikomas tiems konkretiems veiksmams.", "notes": []}, {"kind": "para", "anchor": "", "text": "ES kibernetinio saugumo rezervo atveju, konkrečios Programos asocijuotųjų trečiųjų valstybių dalyvavimo taisyklės yra nustatytos Reglamento (ES) 2025/38 19 straipsnyje. Jei šio reglamento nuostatos prieštarauja Reglamento (ES) 2025/38 19 straipsniui, pirmenybė teikiama pastarajam reglamentui ir jis taikomas tiems konkretiems veiksmams.“;", "notes": []}, {"kind": "point", "anchor": "p6", "text": "6) 19 straipsnis pakeičiamas taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„19 straipsnis", "notes": []}, {"kind": "para", "anchor": "", "text": "Dotacijos", "notes": []}, {"kind": "para", "anchor": "", "text": "„Programos dotacijos skiriamos ir valdomos pagal Finansinio reglamento VIII antraštinę dalį ir jomis galima padengti iki 100 proc. tinkamų finansuoti išlaidų, nedarant poveikio bendro finansavimo principui, nustatytam Finansinio reglamento 190 straipsnyje. Tokios dotacijos skiriamos ir valdomos kaip nurodyta kiekvieno konkretaus tikslo atveju.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pagal Finansinio reglamento 195 straipsnio 1 dalies d punktą paramą dotacijų forma ECCC gali tiesiogiai skirti Reglamento (ES) 2025/38 9 straipsnyje nurodytoms atrinktoms valstybėms narėms ir Reglamento (ES) 2025/38 5 straipsnyje nurodytam prieglobos konsorciumui, neskelbdamas kvietimo teikti pasiūlymus.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pagal Finansinio reglamento 195 straipsnio 1 dalies d punktą ECCC valstybėms narėms gali tiesiogiai skirti Reagavimo į kibernetinio saugumo krizes mechanizmo paramą dotacijų forma, neskelbdamas kvietimo teikti pasiūlymus.", "notes": []}, {"kind": "para", "anchor": "", "text": "Veiksmų, kuriais remiamas savitarpio pagalbos teikimas, atveju, kaip numatyta Reglamento (ES) 2025/38 18 straipsnyje, ECCC informuoja Komisiją ir ENISA apie valstybių narių prašymus skirti tiesiogines dotacijas neskelbiant kvietimo teikti pasiūlymus. 18 straipsnyje, ECCC informuoja Komisiją ir ENISA apie valstybių narių prašymus skirti tiesiogines dotacijas neskelbiant kvietimo teikti pasiūlymus.", "notes": []}, {"kind": "para", "anchor": "", "text": "Veiksmų, kuriais remiamas savitarpio pagalbos teikimas, atveju, kaip numatyta Reglamento (ES) 2025/38 18 straipsnyje, ir laikantis Finansinio reglamento 193 straipsnio 2 dalies antros pastraipos a punkto, išlaidos tinkamai pagrįstais atvejais gali būti laikomos tinkamomis finansuoti, net jei jos buvo patirtos prieš pateikiant dotacijos paraišką.“;", "notes": []}, {"kind": "point", "anchor": "p7", "text": "7) I ir II priedai iš dalies keičiami pagal šio reglamento priedą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2021/694", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32021R0694", "celex": "32021R0694"}, {"short": "Reglamentas (ES) 2025/38", "url": "https://atviri-teises-aktai.lt/es/32025R0038/", "celex": "32025R0038"}, {"short": "Reglamentas (ES) 2021/887", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32021R0887", "celex": "32021R0887"}, {"short": "Direktyva 2014/24/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014L0024", "celex": "32014L0024"}, {"short": "Reglamentas (ES, Euratomas) 2024/2509", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32024R2509", "celex": "32024R2509"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 22 straipsnis. Reglamento (ES) 2021/694 daliniai pakeitimai (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "23", "pretty": "23", "title": "Įgaliojimų delegavimas", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/23/", "path": [{"kind": "skyrius", "num": "V", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Įgaliojimai priimti deleguotuosius aktus Komisijai suteikiami šiame straipsnyje nustatytomis sąlygomis.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Įgaliojimai priimti 14 straipsnio 7 dalyje nurodytus deleguotuosius aktus Komisijai suteikiami 5 metų laikotarpiui nuo 2025 m. vasario 5 d. Likus ne mažiau kaip 9 mėnesiams iki 5 metų laikotarpio pabaigos Komisija parengia naudojimosi deleguotaisiais įgaliojimais ataskaitą. Deleguotieji įgaliojimai savaime pratęsiami tokios pačios trukmės laikotarpiams, išskyrus atvejus, kai Europos Parlamentas arba Taryba pareiškia prieštaravimų dėl tokio pratęsimo likus ne mažiau kaip 3 mėnesiams iki kiekvieno laikotarpio pabaigos.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Europos Parlamentas arba Taryba gali bet kada atšaukti 14 straipsnio 7 dalyje nurodytus deleguotuosius įgaliojimus. Sprendimu dėl įgaliojimų atšaukimo nutraukiami tame sprendime nurodyti įgaliojimai priimti deleguotuosius aktus. Sprendimas įsigalioja kitą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje arba vėlesnę jame nurodytą dieną. Jis nedaro poveikio jau galiojančių deleguotųjų aktų galiojimui.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Prieš priimdama deleguotąjį aktą Komisija konsultuojasi su kiekvienos valstybės narės paskirtais ekspertais vadovaudamasi 2016 m. balandžio 13 d. Tarpinstituciniame susitarime dėl geresnės teisėkūros nustatytais principais.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Apie priimtą deleguotąjį aktą Komisija nedelsdama vienu metu praneša Europos Parlamentui ir Tarybai.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Pagal 14 straipsnio 7 dalį priimtas deleguotasis aktas įsigalioja tik tuo atveju, jeigu per 2 mėnesius nuo pranešimo Europos Parlamentui ir Tarybai apie šį aktą dienos nei Europos Parlamentas, nei Taryba nepareiškia prieštaravimų arba jeigu dar nepasibaigus šiam laikotarpiui ir Europos Parlamentas, ir Taryba praneša Komisijai, kad prieštaravimų nereikš. Europos Parlamento arba Tarybos iniciatyva šis laikotarpis pratęsiamas 2 mėnesiais.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 23 straipsnis. Įgaliojimų delegavimas (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "24", "pretty": "24", "title": "Komiteto procedūra", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/24/", "path": [{"kind": "skyrius", "num": "V", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Komisijai padeda Skaitmeninės Europos programos koordinavimo komitetas, nurodytas Reglamento (ES) 2021/694 31 straipsnio 1 dalyje. Tas komitetas – tai komitetas, kaip tai suprantama Reglamente (ES) Nr. 182/2011.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Kai daroma nuoroda į šią dalį, taikomas Reglamento (ES) Nr. 182/2011 5 straipsnis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2021/694", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32021R0694", "celex": "32021R0694"}, {"short": "Reglamentas (ES) Nr. 182/2011", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32011R0182", "celex": "32011R0182"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 24 straipsnis. Komiteto procedūra (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "25", "pretty": "25", "title": "Vertinimas ir peržiūra", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/25/", "path": [{"kind": "skyrius", "num": "V", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Ne vėliau kaip 2027 m. vasario 5 d., o vėliau – bent kas 4 metus Komisija įvertina šiame reglamente numatytų priemonių veikimą ir pateikia Europos Parlamentui ir Tarybai ataskaitą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalyje nurodytu vertinimu visų pirma įvertinama:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) įsteigtų nacionalinių kibernetinio saugumo centrų ir tarpvalstybinių kibernetinio saugumo centrų skaičius, dalijimosi informacija mastas, įskaitant, jei įmanoma, poveikį CSIRT tinklo darbui, ir tai, kokiu mastu tie centrai padėjo stiprinti bendrą Sąjungos kibernetinių grėsmių ir incidentų aptikimą bei informuotumą apie padėtį ir plėtoti pažangiausias technologijas; SEP finansavimo naudojimas bendrai įsigytoms kibernetinio saugumo priemonėms, infrastruktūrai ar paslaugoms; ir, jei turima tokia informacija, nacionalinių kibernetinio saugumo centrų ir Direktyvos (ES) 2022/2555 3 straipsnyje nurodytų sektorinių bei tarpsektorinių esminių ir svarbių subjektų bendruomenių bendradarbiavimo lygis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) veiksmų pagal Reagavimo į kibernetinio saugumo krizes mechanizmą, kuriais remiama parengtis, įskaitant mokymus, reagavimą į reikšmingus kibernetinio saugumo incidentus, didelio masto kibernetinio saugumo incidentus ir didelio masto incidentams lygiaverčius kibernetinio saugumo incidentus bei pradinį veiklos atkūrimą po tų incidentų, naudojimas ir veiksmingumas, įskaitant SEP finansavimo naudojimas, ir įgyvendinant Reagavimo į kibernetinio saugumo krizes mechanizmą įgyta patirtis bei rekomendacijos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) ES kibernetinio saugumo rezervo naudojimas ir veiksmingumas atsižvelgiant į naudotojų tipus, įskaitant SEP finansavimo naudojimą, paslaugų naudojimas, įskaitant jų rūšį, vidutinis atsakymo į prašymus ir ES kibernetinio saugumo rezervo panaudojimo laikas, paslaugų, paverstų parengties paslaugomis, susijusiomis su incidentų prevencija ir reagavimu į juos, procentinė dalis, taip pat įgyvendinant ES kibernetinio saugumo rezervą įgyta patirtis ir rekomendacijos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) šio reglamento indėlis stiprinant Sąjungos pramonės ir paslaugų sektorių, įskaitant labai mažas, mažąsias ir vidutines įmones bei startuolius, konkurencinę padėtį visoje skaitmeninėje ekonomikoje, taip pat indėlis siekiant bendro tikslo stiprinti darbo jėgos kibernetinio saugumo įgūdžius ir gebėjimus.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Remdamasi 1 dalyje nurodytomis ataskaitomis, Komisija, kai tikslinga, pateikia Europos Parlamentui ir Tarybai pasiūlymą dėl teisėkūros procedūra priimamo akto dėl šio reglamento dalinio keitimo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 25 straipsnis. Vertinimas ir peržiūra (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}, {"label": "26", "pretty": "26", "title": "Įsigaliojimas", "url": "https://atviri-teises-aktai.lt/es/32025R0038/str/26/", "path": [{"kind": "skyrius", "num": "V", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-02", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2025-01-15", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2025/38 26 straipsnis. Įsigaliojimas (2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2025/38, kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas), redakcija, galiojanti 2026-11-02)."}], "approval_law": [], "annexes": [{"num": "", "header": "PRIEDAS", "title": "", "blocks": ["Reglamentas (ES) 2021/694 iš dalies keičiamas taip:", "1) I priedo skirsnis „3 konkretus tikslas: Kibernetinis saugumas ir pasitikėjimas“ pakeičiamas taip:", "„3 konkretus tikslas: Kibernetinis saugumas ir pasitikėjimas", "Programa skatinamas pagrindinių pajėgumų apsaugoti Sąjungos skaitmeninę ekonomiką, visuomenę ir demokratiją stiprinimas, kūrimas ir įgijimas, stiprinant Sąjungos kibernetinio saugumo sektoriaus potencialą ir konkurencingumą, taip pat didinant tiek privačiojo, tiek viešojo sektorių pajėgumą apsaugoti piliečius ir įmones nuo kibernetinių grėsmių, įskaitant Direktyvos (ES) 2016/1148 įgyvendinimo rėmimą.", "Pagal šį tikslą pradiniai ir prireikus tolesni veiksmai apima:", "1. Bendrą investavimą su valstybėmis narėmis į pažangią kibernetinio saugumo įrangą, infrastruktūrą ir praktinę patirtį, kurios yra būtinos siekiant apsaugoti ypatingos svarbos infrastruktūros objektus ir bendrąją skaitmeninę rinką apskritai. Toks bendras investavimas galėtų apimti investicijas į kvantinės infrastruktūros objektus ir kibernetinio saugumo duomenų išteklius, informuotumą apie padėtį kibernetinėje erdvėje, įskaitant nacionalinius kibernetinio saugumo centrus ir tarpvalstybinius kibernetinio saugumo centrus, sudarančius Europos kibernetinio saugumo įspėjimų sistemą, taip pat kitas priemones, kurios turi tapti prieinamos viešajam ir privačiajam sektoriams visoje Europoje.", "2. Esamo technologinio pajėgumo išplėtimą ir kompetencijos centrų valstybėse narėse sujungimą į tinklą, taip pat užtikrinimą, kad tie pajėgumai atitiktų viešojo sektoriaus ir pramonės poreikius, be kita ko, pasitelkiant produktus ir paslaugas, kuriais stiprinamas kibernetinis saugumas ir pasitikėjimas bendrojoje skaitmeninėje rinkoje.", "3. Užtikrinimą, kad visose valstybėse narėse būtų plačiai diegiami veiksmingi pažangiausi kibernetinio saugumo ir pasitikėjimo sprendimai. Toks diegimas apima produktų saugumo ir saugos stiprinimą nuo jų kūrimo iki jų komercializacijos.", "4. Paramą kibernetinio saugumo įgūdžių spragoms šalinti, atsižvelgiant į lyčių pusiausvyrą, pavyzdžiui, suderinant kibernetinio saugumo įgūdžių programas, pritaikant jas prie konkrečių sektorių poreikių ir palengvinant galimybes dalyvauti tiksliniuose specializuotuose mokymuose.", "5. Valstybių narių solidarumo rengiantis reikšmingiems kibernetinio saugumo incidentams ir didelio masto kibernetinio saugumo incidentus ir į juos reaguojant skatinimą, tarpvalstybiniu mastu diegiant kibernetinio saugumo paslaugas, įskaitant paramą valdžios institucijų savitarpio pagalbai ir patikimų valdomų saugumo paslaugų teikėjų rezervo sukūrimą Sąjungos lygmeniu.“;", "2) II priedo skirsnis „3 konkretus tikslas: Kibernetinis saugumas ir pasitikėjimas“ pakeičiamas taip:", "„3 konkretus tikslas: Kibernetinis saugumas ir pasitikėjimas", "3.1. Bendrai įsigytų, be kita ko, Europos kibernetinio saugumo įspėjimų sistemos kontekste, kibernetinės infrastruktūros objektų arba priemonių ar tiek objektų, tiek priemonių skaičius", "3.2. Naudotojų ir naudotojų bendruomenių, kurie gauna prieigą prie Europos kibernetinio saugumo įrenginių, skaičius", "3.3. Pagal Reagavimo į kibernetinio saugumo krizes mechanizmą vykdomų veiksmų, kuriais remiamas pasirengimas kibernetinio saugumo incidentams ir reagavimas į juos, skaičius“.", "Dėl šio akto buvo padarytas pareiškimas; jį galima rasti OL C, C/2025/310, 2025 1 15, ELI: http://data.europa.eu/eli/C/2025/310/oj."], "history": [], "status": "not checked"}], "eu_implemented": []}