Lietuvos Respublikos kibernetinio saugumo įstatymas

KSĮ · Nr. XII-1428

Seimo kanceliarijos suvestinė redakcija nuo 2026-07-04 · oficialus tekstas e-tar.lt ↗
Šiandien (2026-10-26): galioja: 38

ES teisės pagrindas: šis aktas įgyvendina 3 ES teisės aktus, tarp jų Direktyva (ES) 2022/2555 – visas sąrašas.

Pastabos apie visą aktą (iš oficialaus teksto):
TAR pastaba. Pagal ankstesnio teisinio reguliavimo nuostatas pradėtos Kibernetinio saugumo kompetencijos bendruomenės, sudaromos Reglamento (ES) 2021/887 8 straipsnio pagrindu, narių registravimo procedūros tęsiamos vadovaujantis šio įstatymo 6 straipsnyje išdėstytomis Lietuvos Respublikos kibernetinio saugumo įstatymo 23 straipsnio nuostatomis. Lietuvos Respublikos Seimas, Įstatymas Nr. XV-1076, 2026-06-25, paskelbta TAR 2026-07-03, i. k. 2026-11529 Lietuvos Respublikos kibernetinio saugumo įstatymo Nr. XII-1428 2, 11, 12, 13, 19, 23, 28, 30, 31, 38 straipsnių ir 2, 3 priedų pakeitimo įstatymas

I skyrius – Bendrosios nuostatos
1 str. Įstatymo paskirtis ir taikymas
2 str. Pagrindinės šio įstatymo sąvokos
3 str. Kibernetinio saugumo principai
II skyrius – Kibernetinio saugumo politikos formavimas ir įgyvendinimas
4 str. Kibernetinio saugumo politikos formavimo ir įgyvendinimo institucijos
5 str. Krašto apsaugos ministerijos įgaliojimai kibernetinio saugumo srityje
6 str. Kibernetinio saugumo taryba
7 str. Nacionalinis kibernetinio saugumo centras
8 str. Pasirengimas krizėms, ekstremaliosioms situacijoms kibernetinio saugumo srityje
9 str. Valstybinės duomenų apsaugos inspekcijos įgaliojimai kibernetinio saugumo srityje
10 str. Policijos įgaliojimai kibernetinio saugumo srityje
III skyrius – Kibernetinio saugumo subjektų identifikavimas ir šių subjektų pareigos
11 str. Kibernetinio saugumo subjektai
12 str. Jurisdikcija ir teritoriškumas
13 str. Kibernetinio saugumo subjektų registras
14 str. Kibernetinio saugumo rizikos valdymo priemonės
15 str. Už kibernetinį saugumą atsakingi asmenys
16 str. Techninės kibernetinio saugumo priemonės
17 str. Aukščiausio lygio domenų vardų registravimo ir domenų vardų registravimo paslaugų teikimo reikalavimai
18 str. Pranešimai apie kibernetinius incidentus
IV skyrius – Keitimasis informacija ir tarpinstitucinis bendradarbiavimas
19 str. Kibernetinio saugumo informacinė sistema
20 str. Tarpinstitucinis bendradarbiavimas
21 str. Savitarpio pagalba
22 str. Vykdant tarpinstitucinį bendradarbiavimą tvarkomos informacijos apsauga
23 str. Kibernetinio saugumo kompetencijos bendruomenė
24 str. Savanoriškas pranešimas
25 str. Spragų paieška ir atskleidimas
V skyrius – Patikrinimai ir vykdymo užtikrinimo priemonės
26 str. Kibernetinio saugumo subjektų patikrinimai
27 str. Bendrieji kibernetinio saugumo subjektų patikrinimų atlikimo pagrindai
28 str. Vykdymo užtikrinimo priemonės
29 str. Pažeidimai, dėl kurių taikomos vykdymo užtikrinimo priemonės
30 str. Baudos
31 str. Baudų skyrimo tvarka
32 str. Teisės užsiimti dalimi esminio subjekto vykdomos veiklos ar visa jo vykdoma veikla arba teisės teikti paslaugas laikinas sustabdymas
33 str. Esminio subjekto vadovo laikinas nušalinimas nuo pareigų
VI skyrius – Nacionalinės kibernetinio saugumo sertifikavimo institucijos įgaliojimai
34 str. Nacionalinė kibernetinio saugumo sertifikavimo institucija
35 str. Papildomų įgaliojimų atitikties vertinimo įstaigoms suteikimas, apribojimas ir sustabdymas, papildomų įgaliojimų apribojimo ir sustabdymo panaikinimas, papildomų įgaliojimų atšaukimas
36 str. Tyrimo atlikimas
VII skyrius – Saugiojo valstybinio duomenų perdavimo tinklo naudojimo pagrindai
37 str. Saugusis valstybinis duomenų perdavimo tinklas
38 str. Duomenų centrų naudojimas

Įgyvendinami Europos Sąjungos teisės aktai (3)

Pagal šio akto priedą. Nuorodos veda į EUR-Lex (lietuvių kalba).

Reglamentas (ES) 2019/881 · 2019 m. balandžio 17 d. Europos Parlamento ir Tarybos reglamentas (ES) 2019/881 dėl ENISA (Europos Sąjungos kibernetinio saugumo agentūros) ir informacinių ir ryšių technologijų kibernetinio saugumo sertifikavimo, kuriuo panaikinamas Reglamentas (ES) Nr. 526/2013 (Kibernetinio saugumo aktas) su pakeitimais, padarytais 2024 m. gruodžio 19 d. Europos Parlamento ir Tarybos reglamentu (ES) 2025/37.
Reglamentas (ES) 2021/887 · 2021 m. gegužės 20 d. Europos Parlamento ir Tarybos reglamentas (ES) 2021/887, kuriuo įsteigiamas Europos kibernetinio saugumo pramonės, technologijų ir mokslinių tyrimų kompetencijos centras ir Nacionalinių koordinavimo centrų tinklas.
Direktyva (ES) 2022/2555 · 2022 m. gruodžio 14 d. Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva).

Priedai

1 priedas – YPATINGOS SVARBOS SEKTORIAI
2 priedas – KITI ITIN SVARBŪS SEKTORIAI
3 priedas – ĮGYVENDINAMI EUROPOS SĄJUNGOS TEISĖS AKTAI

Straipsnių sąrašas JSON formatu · visas aktas JSON formatu · šio akto pakeitimai (Atom)