23 straipsnis. Kibernetinio saugumo kompetencijos bendruomenė

1. Bent vienoje iš Reglamento (ES) 2021/887 8 straipsnio 3 dalyje nurodytų sričių kibernetinio saugumo ekspertinių žinių turintys Lietuvos Respublikoje registruoti juridiniai asmenys, galintys prisidėti prie Europos kibernetinio saugumo pramonės, technologijų ir mokslinių tyrimų kompetencijos centro ir Nacionalinių koordinavimo centrų tinklo misijos, turi teisę tapti Kibernetinio saugumo kompetencijos bendruomenės, sudaromos Reglamento (ES) 2021/887 8 straipsnio pagrindu, (toliau – Bendruomenė) nariais. Bendruomenės nariais negali būti nacionalinio saugumo interesams grėsmę keliantys asmenys.

2. Kaip Bendruomenės narius juridinius asmenis registruoja Europos kibernetinio saugumo pramonės, technologijų ir mokslinių tyrimų kompetencijos centras (toliau – Kompetencijos centras) Reglamento (ES) 2021/887 8 straipsnyje nustatyta tvarka, Nacionaliniam koordinavimo centrui atlikus vertinimą, ar šie juridiniai asmenys atitinka šio straipsnio 1 dalyje nustatytus reikalavimus. Nacionalinis koordinavimo centras teikia išvadą Kompetencijos centrui, kad prašymą pateikęs juridinis asmuo negali būti registruojamas Bendruomenės nariu, jeigu prašymą pateikęs juridinis asmuo kelia grėsmę Lietuvos nacionalinio saugumo interesams. Informaciją, ar šis asmuo galėtų kelti grėsmę nacionalinio saugumo interesams, pagal Nacionalinio koordinavimo centro kreipimąsi teikia institucijos, nurodytos Nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatymo 12 straipsnio 7 dalyje, vadovaudamosi Nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatyme nurodytais investuotojų patikros dėl atitikties nacionalinio saugumo interesams vertinimo kriterijais. Nurodytos institucijos išvadas dėl investuotojo atitikties nacionalinio saugumo interesams pateikia ne vėliau kaip per 15 darbo dienų nuo Nacionalinio kibernetinio saugumo centro kreipimosi gavimo dienos. Jeigu per šioje dalyje nurodytą terminą institucijos nepateikia išvadų, laikoma, kad institucijos neturi informacijos apie juridinio asmens keliamą grėsmę nacionalinio saugumo interesams.

3. Lietuvos Respublikoje registruotas juridinis asmuo, reiškiantis norą tapti Bendruomenės nariu, (toliau – pareiškėjas) prašymą įregistruoti jį kaip Bendruomenės narį Kompetencijos centrui perduoda per Nacionalinį koordinavimo centrą. Prašyme nurodoma:

1) juridinio asmens pavadinimas, juridinio asmens kodas, buveinės adresas ir kontaktiniai duomenys (elektroninio pašto adresas, ryšio numeris);

2) juridinio asmens atstovo kontaktiniai duomenys (elektroninio pašto adresas, ryšio numeris);

3) patvirtinimas, kad pareiškėjui netaikomas nė vienas iš 2024 m. rugsėjo 23 d. Europos Parlamento ir Tarybos reglamento (ES, Euratomas) 2024/2509 dėl Sąjungos bendrajam biudžetui taikomų finansinių taisyklių 138 straipsnyje nustatytų pašalinimo kriterijų;

4) informacija apie pareiškėjo turimas bent vienos iš Reglamento (ES) 2021/887 8 straipsnio 3 dalyje nurodytų sričių kibernetinio saugumo ekspertines žinias.

4. Nacionalinis koordinavimo centras įvertina pareiškėją ir jo pateiktą informaciją, taip pat atsižvelgia į kompetentingų institucijų informaciją, pateiktą pagal šio straipsnio 2 dalį, ir per 2 mėnesius nuo pareiškėjo prašymo gavimo dienos Kompetencijos centrui perduoda pareiškėjo prašymą ir Nacionalinio koordinavimo centro vertinimą dėl pareiškėjo atitikties šio straipsnio 1 dalyje nustatytiems reikalavimams. Nacionalinis koordinavimo centras pareiškėją apie jo kaip Bendruomenės nario įregistravimą ar atsisakymą jį įregistruoti informuoja per 10 darbo dienų nuo Kompetencijos centro patvirtinimo apie priimtą spendimą gavimo dienos.

5. Nacionalinis koordinavimo centras teikia informaciją Kompetencijos centrui dėl Bendruomenės nario pašalinimo, gavęs:

1) Bendruomenės nario prašymą pašalinti jį iš Bendruomenės narių;

2) informaciją, kad Bendruomenės narys nebeatitinka šio straipsnio 1 dalies nuostatų.

6. Šio straipsnio 5 dalies 1 punkte nurodytu atveju Nacionalinis koordinavimo centras pateikia Kompetencijos centrui Bendruomenės nario prašymą per 10 darbo dienų nuo Bendruomenės nario prašymo būti pašalintam gavimo dienos, o šio straipsnio 5 dalies 2 punkte nurodytu atveju – informaciją ir Nacionalinio koordinavimo centro vertinimą pagal institucijų, nurodytų Nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatymo 12 straipsnio 7 dalyje, Nacionaliniam koordinavimo centrui pateiktas išvadas, kad Bendruomenės narys nebeatitinka šio straipsnio 1 dalies nuostatų, per 2 mėnesius nuo to momento, kai gaunama informacijos apie šio straipsnio 5 dalies 2 punkte nurodytas aplinkybes. Sprendimą dėl Bendruomenės nario pašalinimo priima Kompetencijos centras pagal Reglamento (ES) 2021/887 8 straipsnio 4 dalį. Nacionalinis koordinavimo centras apie Kompetencijos centrui pateiktą informaciją dėl Bendruomenės nario pašalinimo informuoja Bendruomenės narį per 5 darbo dienas nuo šios informacijos pateikimo Kompetencijos centrui dienos. Nacionalinis koordinavimo centras Bendruomenės narį apie jo išregistravimą ar atsisakymą jį išregistruoti iš Bendruomenės informuoja per 5 darbo dienas nuo Kompetencijos centro priimto spendimo patvirtinimo gavimo dienos.

7. Kompetencijos centrui atsisakius registruoti pareiškėją kaip Bendruomenės narį, pareiškėjas turi teisę dar kartą pateikti prašymą tapti Bendruomenės nariu. Nacionalinis koordinavimo centras turi teisę pakartotinai neatlikti vertinimo, jeigu:

1) nepraėjo 2 mėnesiai nuo paskutinio vertinimo, kuriuo konstatuota pareiškėjo neatitiktis šio straipsnio 1 dalyje nustatytiems reikalavimams, dienos ir

2) pareiškėjas nepateikė duomenų, patvirtinančių, kad pasikeitė faktinės aplinkybės, dėl kurių pareiškėjas neatitiko šio straipsnio 1 dalyje nustatytų reikalavimų.

8. Nacionalinio koordinavimo centro vertinimą dėl pareiškėjo atitikties šio straipsnio 1 dalyje nustatytiems reikalavimams ar atsisakymą šį vertinimą atlikti pareiškėjas turi teisę skųsti teismui Administracinių bylų teisenos įstatymo nustatyta tvarka.