{"unofficial": true, "notice": "Neoficialus tekstas. Oficialiai skelbiama tik Teisės aktų registre (e-tar.lt).", "source": {"dataset": "https://data.gov.lt/datasets/2613/", "license": "CC BY 4.0", "license_url": "https://creativecommons.org/licenses/by/4.0/deed.lt", "publisher": "Lietuvos Respublikos Seimo kanceliarija", "fetched": "2026-10-29", "official_url": "https://www.e-tar.lt/portal/lt/legalAct/aea15050a53411e8acb39f2e6db7935b/asr", "model": "Dokumentas"}, "act": {"abbr": "KSRA", "name": "Kibernetinio saugumo reikalavimų aprašas", "number": "818", "tar_kodas": "2018-13252", "dokumento_id": "aea15050a53411e8acb39f2e6db7935b", "consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "version_state_today": "future", "repealed_from": null, "notices": [], "preamble": [], "header_notes": []}, "laws_in_force_not_in_text": [], "explain": {"applies_today": "Use each article's `status` and `blocks`: that is today's text and its label, recomputed every night. `text.source` says which official consolidation the text comes from.", "act.consolidation_valid_from": "The newest consolidation the open data holds for the act (one per act). It can be a future or a past version: it is the source we read, not a statement about today. `version_state_today` says which (current, future, past).", "laws_in_force_not_in_text": "Amending acts already in force that this consolidation doesn't include yet. The articles they change are labelled 'Gali būti pasenęs', unless today's text was found in another official consolidation (then the article shows that text, labelled current).", "future": "An adopted later wording of an article, from `applies_from`; `changed_parts` lists the parts whose wording changes (anchors). Empty future with a `future_change` in the status: the change is known from the amending act, its consolidated text not yet.", "annexes": "Shown as published, without a status label."}, "articles": [{"label": "1", "pretty": "1", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/1/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "1. Kibernetinio saugumo reikalavimų apraše (toliau – Aprašas) nustatomi kibernetinio saugumo subjektams taikomi kibernetinio saugumo reikalavimai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 1 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "2", "pretty": "2", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/2/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "2. Apraše vartojamos sąvokos apibrėžtos Lietuvos Respublikos elektroninių ryšių įstatyme, Lietuvos Respublikos informacinės visuomenės paslaugų įstatyme, Lietuvos Respublikos kibernetinio saugumo įstatyme, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Lietuvos Respublikos viešųjų pirkimų įstatyme ir Lietuvos standarte LST EN ISO/IEC 27002.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 2 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "3", "pretty": "3", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/3/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "3. Kibernetinio saugumo subjektas, įgyvendindamas Aprašo reikalavimus, susijusius su dokumentų tvirtinimu, turi teisę pasirinkti nurodytus reikalavimus įgyvendinančias nuostatas dėstyti viename dokumente arba išdėstyti jas atskiruose dokumentuose.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 3 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "4", "pretty": "4", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/4/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "1", "title": "TINKLŲ IR INFORMACINIŲ SISTEMŲ SAUGUMO POLITIKA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "4. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi patvirtinti tinklų ir informacinių sistemų kibernetinio saugumo politikos dokumentą, kuriame turi būti nustatyta:", "notes": []}, {"kind": "point", "anchor": "p4.1", "text": "4.1. veiklos užtikrinant kibernetinį saugumą tikslai, suformuluoti pagal Kibernetinio saugumo įstatyme nustatytus kibernetinio saugumo principus;", "notes": []}, {"kind": "point", "anchor": "p4.2", "text": "4.2. kibernetinį saugumą reglamentuojančių teisės aktų, kuriais vadovaujamasi, sąrašas;", "notes": []}, {"kind": "point", "anchor": "p4.3", "text": "4.3. kiti kibernetinio saugumo politikos dokumentai, kuriais vadovaujamasi įgyvendinant tinklų ir informacinių sistemų saugumo politiką;", "notes": []}, {"kind": "point", "anchor": "p4.4", "text": "4.4. kibernetinio saugumo politikos įpareigojimai, kurių turi laikytis darbuotojai ir trečiosios šalys;", "notes": []}, {"kind": "point", "anchor": "p4.5", "text": "4.5. įsipareigojimai reguliariai, ne rečiau kaip kartą per metus arba pasikeitus aplinkybėms, peržiūrėti ir atnaujinti kibernetinio saugumo politikos dokumentus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 4 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "5", "pretty": "5", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/5/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "1", "title": "TINKLŲ IR INFORMACINIŲ SISTEMŲ SAUGUMO POLITIKA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "5. Kibernetinio saugumo subjektai turi pateikti ir (ar) atnaujinti kibernetinio saugumo politikos dokumento (-ų) patvirtinimo duomenis, nurodydami dokumento pavadinimą, patvirtinimo datą ir registracijos numerį, Nacionaliniam kibernetinio saugumo centrui prie Krašto apsaugos ministerijos (toliau – NKSC) į Kibernetinio saugumo informacinę sistemą (toliau – KSIS) ne vėliau kaip per 5 darbo dienas nuo šio dokumento (-ų) patvirtinimo ir (ar) pakeitimo dienos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 5 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "6", "pretty": "6", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/6/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "1", "title": "TINKLŲ IR INFORMACINIŲ SISTEMŲ SAUGUMO POLITIKA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "6. NKSC, atlikdamas kibernetinio saugumo subjekto patikrinimą, turi teisę pareikalauti pateikti Aprašo 3 punkte nurodytų dokumentų kopijas į KSIS ne vėliau kaip per 5 darbo dienas nuo NKSC prašymo gavimo dienos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 6 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "7", "pretty": "7", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/7/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "2", "title": "KIBERNETINIO SAUGUMO RIZIKOS ANALIZĖ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "7. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi nustatyti kibernetinio saugumo subjekto tinklų ir informacinių sistemų rizikos vertinimo ir valdymo tvarką, apimančią:", "notes": []}, {"kind": "point", "anchor": "p7.1", "text": "7.1. už rizikos vertinimą, rizikos vertinimo proceso priežiūrą bei nuolatinį tobulinimą atsakingo asmens arba asmenų paskyrimą;", "notes": []}, {"kind": "point", "anchor": "p7.2", "text": "7.2. vertinimo ir valdymo procesą;", "notes": []}, {"kind": "point", "anchor": "p7.3", "text": "7.3. priimtiną kibernetinio saugumo subjektui rizikos lygį;", "notes": []}, {"kind": "point", "anchor": "p7.4", "text": "7.4. rizikos vertinimo periodiškumo reikalavimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 7 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "8", "pretty": "8", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/8/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "2", "title": "KIBERNETINIO SAUGUMO RIZIKOS ANALIZĖ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "8. Rizikos vertinimo ir valdymo procesas turi apimti bent šiuos elementus:", "notes": []}, {"kind": "point", "anchor": "p8.1", "text": "8.1. tinklų ir informacinių sistemų identifikavimą ir klasifikavimą;", "notes": []}, {"kind": "point", "anchor": "p8.2", "text": "8.2. rizikos analizę, apimančią grėsmių ir spragų analizę ir vertinimą, galimą poveikį, rizikos apskaičiavimą;", "notes": []}, {"kind": "point", "anchor": "p8.3", "text": "8.3. rizikos valdymo priemonių pasirinkimą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 8 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "9", "pretty": "9", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/9/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "2", "title": "KIBERNETINIO SAUGUMO RIZIKOS ANALIZĖ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "9. Rizikos vertinimas turi būti atliekamas ne rečiau kaip kartą per metus, įvykus esminiams kibernetinio saugumo subjekto organizaciniams ar kitiems reikšmingiems pokyčiams, taip pat įvykus dideliam kibernetiniam incidentui.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 9 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "10", "pretty": "10", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/10/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "2", "title": "KIBERNETINIO SAUGUMO RIZIKOS ANALIZĖ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "10. Atlikus rizikos vertinimą, kibernetinio saugumo subjektai turi parengti rizikos vertinimo ataskaitą ir, jei rizikos vertinimo metu yra nustatoma šalinamų trūkumų, rizikos valdymo planą, kuriuos patvirtina kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 10 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "11", "pretty": "11", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/11/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "2", "title": "KIBERNETINIO SAUGUMO RIZIKOS ANALIZĖ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "11. Rizikos vertinimo ataskaita turi apimti bent tinklų ir informacinių sistemų turto identifikavimą, poveikio vertinimą, grėsmių ir spragų vertinimo informaciją bei rizikos apskaičiavimo rezultatus pagal kibernetinio saugumo subjekto nustatytus kriterijus, taip pat rizikos valdymą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 11 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "12", "pretty": "12", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/12/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "2", "title": "KIBERNETINIO SAUGUMO RIZIKOS ANALIZĖ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "12. Rizikos valdymo planas turi apimti bent priemonių nepriimtinoms rizikoms valdyti nustatymą ir reikalingus išteklius, už priemonių įgyvendinimą atsakingus asmenis bei priemonių įgyvendinimo terminus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 12 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "13", "pretty": "13", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/13/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "2", "title": "KIBERNETINIO SAUGUMO RIZIKOS ANALIZĖ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "13. Kibernetinio saugumo subjektas teikia rizikos vertinimo ataskaitos ir rizikos valdymo plano patvirtinimo duomenis, nurodydamas patvirtinimo datą ir registracijos numerį bei rizikos vertinimo metu nustatytus apibendrintus rezultatus: identifikuotas grėsmes, jų tikimybę ir poveikį veiklai, rizikos lygius ir valdymo priemones, į KSIS ne vėliau kaip per 5 darbo dienas nuo šių dokumentų patvirtinimo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 13 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "14", "pretty": "14", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/14/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "2", "title": "KIBERNETINIO SAUGUMO RIZIKOS ANALIZĖ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "14. Kibernetinio saugumo subjekto vadovo arba jo įgalioto asmens patvirtintos rizikos vertinimo ataskaitos ir rizikos valdymo planai turi būti saugomi ne mažiau kaip 3 metus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 14 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "15", "pretty": "15", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/15/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "2", "title": "KIBERNETINIO SAUGUMO RIZIKOS ANALIZĖ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "15. NKSC, atlikdamas kibernetinio saugumo subjekto patikrinimą, turi teisę pareikalauti kibernetinio saugumo subjekto pateikti rizikos vertinimo ataskaitos kopiją ir rizikos valdymo priemonių plano kopiją. Kibernetinio saugumo subjektas šiuos dokumentus turi pateikti į KSIS ne vėliau kaip per 5 darbo dienas nuo NKSC prašymo gavimo dienos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 15 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "16", "pretty": "16", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/16/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "3", "title": "UŽ KIBERNETINĮ SAUGUMĄ ATSAKINGŲ ASMENŲ IR KIBERNETINIO SAUGUMO SUBJEKTO VADOVO AR JO ĮGALIOTO ASMENS PAREIGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "16. Kibernetinio saugumo subjekto vadovas ar jo įgaliotas asmuo turi paskirti už kibernetinį saugumą atsakingus asmenis, nurodytus Kibernetinio saugumo įstatymo 15 straipsnyje, ir kitus už Aprašo reikalavimų įgyvendinimą atsakingus asmenis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 16 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "17", "pretty": "17", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/17/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "3", "title": "UŽ KIBERNETINĮ SAUGUMĄ ATSAKINGŲ ASMENŲ IR KIBERNETINIO SAUGUMO SUBJEKTO VADOVO AR JO ĮGALIOTO ASMENS PAREIGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "17. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi užtikrinti, kad NKSC būtų informuotas apie paskirtus už kibernetinį saugumą atsakingus asmenis per KSIS ir būtų pateikta KSIS nuostatuose nurodyto turinio kontaktinė informacija.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 17 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "18", "pretty": "18", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/18/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "3", "title": "UŽ KIBERNETINĮ SAUGUMĄ ATSAKINGŲ ASMENŲ IR KIBERNETINIO SAUGUMO SUBJEKTO VADOVO AR JO ĮGALIOTO ASMENS PAREIGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "18. Kibernetinio saugumo subjekto darbuotojai turi būti informuoti apie paskirtus už kibernetinį saugumą atsakingus asmenis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 18 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "19", "pretty": "19", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/19/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "3", "title": "UŽ KIBERNETINĮ SAUGUMĄ ATSAKINGŲ ASMENŲ IR KIBERNETINIO SAUGUMO SUBJEKTO VADOVO AR JO ĮGALIOTO ASMENS PAREIGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "19. Kibernetinio saugumo vadovas ir (ar) saugos įgaliotinis negali vykdyti funkcijų, susijusių su tinklų ar informacinių sistemų administravimu ar kitomis pareigybėmis, susijusiomis su techninės kompiuterinės įrangos ar programinės įrangos priežiūra ir valdymu.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 19 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "20", "pretty": "20", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/20/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "3", "title": "UŽ KIBERNETINĮ SAUGUMĄ ATSAKINGŲ ASMENŲ IR KIBERNETINIO SAUGUMO SUBJEKTO VADOVO AR JO ĮGALIOTO ASMENS PAREIGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "20. Kibernetinio saugumo vadovas ir (ar) saugos įgaliotinis, koordinuodami ir prižiūrėdami kibernetinio saugumo politikos dokumentuose nustatytų reikalavimų įgyvendinimą, turi atlikti šias funkcijas:", "notes": []}, {"kind": "point", "anchor": "p20.1", "text": "20.1. organizuoti kibernetinio saugumo subjekto atitikties šio Aprašo reikalavimams vertinimą NKSC patvirtintos Kibernetinio saugumo auditų atlikimo metodikos nustatyta tvarka;", "notes": []}, {"kind": "point", "anchor": "p20.2", "text": "20.2. užtikrinti, kad kibernetinio saugumo politikos dokumentai būtų parengti ir periodiškai atnaujinami remiantis Kibernetinio saugumo įstatymo ir jį įgyvendinančių teisės aktų reikalavimais;", "notes": []}, {"kind": "point", "anchor": "p20.3", "text": "20.3. koordinuoti tinklų ir informacinių sistemų kibernetinių incidentų tyrimus ir bendradarbiauti su kompetentingomis institucijoms, tiriančiomis kibernetinius incidentus bei neteisėtas veikas, susijusias su kibernetiniais incidentais;", "notes": []}, {"kind": "point", "anchor": "p20.4", "text": "20.4. teikti tinklų ir informacinių sistemų administratoriui (-iams) ir (ar) naudotojams privalomus vykdyti nurodymus ir pavedimus, susijusius su kibernetinio saugumo politikos dokumentuose nustatytų reikalavimų įgyvendinimu;", "notes": []}, {"kind": "point", "anchor": "p20.5", "text": "20.5. organizuoti rizikos vertinimą ir dalyvauti rizikos vertinimo procese, rengti ir teikti tvirtinti kibernetinio saugumo subjekto vadovui ar jo įgaliotam asmeniui rizikos vertinimo ataskaitas ir rizikos valdymo planus;", "notes": []}, {"kind": "point", "anchor": "p20.6", "text": "20.6. organizuoti darbuotojų mokymus kibernetinio saugumo klausimais;", "notes": []}, {"kind": "point", "anchor": "p20.7", "text": "20.7. atlikti kitas kibernetinio saugumo politikos dokumentuose ir kituose teisės aktuose, reglamentuojančiuose kibernetinį saugumą, nustatytas ir jam priskirtas funkcijas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 20 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "21", "pretty": "21", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/21/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "3", "title": "UŽ KIBERNETINĮ SAUGUMĄ ATSAKINGŲ ASMENŲ IR KIBERNETINIO SAUGUMO SUBJEKTO VADOVO AR JO ĮGALIOTO ASMENS PAREIGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "21. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi paskirti atsakingą asmenį (administratorių) tinklams ir (ar) informacinėms sistemoms prižiūrėti, jų veikimui užtikrinti. Šio asmens funkcijos turi apimti tinklų ir informacinių sistemų naudotojų prieigos teisių valdymą, tinklų ir informacinių sistemų komponentų (kompiuterių, operacinių sistemų, duomenų bazių, taikomųjų programų, saugasienių, įsibrovimo aptikimo sistemų) priežiūrą, šių informacinės sistemos komponentų sąranką, informacinių sistemų pažeidžiamų vietų nustatymą, saugumo reikalavimų atitikties nustatymą ir stebėseną, reagavimą į kibernetinius incidentus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 21 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "22", "pretty": "22", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/22/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "4", "title": "KIBERNETINIŲ INCIDENTŲ VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "22. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi patvirtinti kibernetinių incidentų valdymo planą, kuris turi atitikti Lietuvos Respublikos Vyriausybės patvirtinto Nacionalinio kibernetinių incidentų valdymo plano nuostatas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 22 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "23", "pretty": "23", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/23/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "4", "title": "KIBERNETINIŲ INCIDENTŲ VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "23. Tais atvejais, kai kibernetinio saugumo subjektui tinklų ir informacinių sistemų paslaugas, susijusias su kibernetinių incidentų valdymu, teikia paslaugų teikėjai, kibernetinio saugumo subjekto kibernetinių incidentų valdymo planas turi būti suderintas su paslaugų teikėju.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 23 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "24", "pretty": "24", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/24/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "4", "title": "KIBERNETINIŲ INCIDENTŲ VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "24. Kibernetinių incidentų valdymo plane turi būti nurodyta:", "notes": []}, {"kind": "point", "anchor": "p24.1", "text": "24.1. kibernetinių incidentų nustatymo būdai;", "notes": []}, {"kind": "point", "anchor": "p24.2", "text": "24.2. kibernetinių incidentų vertinimas;", "notes": []}, {"kind": "point", "anchor": "p24.3", "text": "24.3. kibernetinių incidentų valdymo organizavimas;", "notes": []}, {"kind": "point", "anchor": "p24.4", "text": "24.4. kibernetinių incidentų komunikavimo su suinteresuotomis šalimis nuostatos;", "notes": []}, {"kind": "point", "anchor": "p24.5", "text": "24.5. darbuotojų, kurie yra atsakingi už kibernetinių incidentų valdymą, atsakomybė;", "notes": []}, {"kind": "point", "anchor": "p24.6", "text": "24.6. kibernetinių incidentų įrodymų nustatymo, rinkimo, gavimo, pranešimo ir išsaugojimo nuostatos;", "notes": []}, {"kind": "point", "anchor": "p24.7", "text": "24.7. įgytos kibernetinių incidentų valdymo patirties vertinimas;", "notes": []}, {"kind": "point", "anchor": "p24.8", "text": "24.8. kibernetinių incidentų valdymo plano veiksmingumo išbandymo ir išbandymo rezultatų ataskaitų rengimo nuostatos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 24 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "25", "pretty": "25", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/25/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "4", "title": "KIBERNETINIŲ INCIDENTŲ VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "25. Kibernetinio saugumo subjektas turi nustatyti žurnalinių įrašų (angl. log) administravimo ir saugojimo, įsibrovimų aptikimo ir prevencijos reikalavimus, kuriuose turi būti nustatyta:", "notes": []}, {"kind": "point", "anchor": "p25.1", "text": "25.1. operacinių sistemų, tinklų ir informacinių sistemų, techninės įrangos žurnalinių įrašų saugojimo, fiksavimo ir analizės periodiškumo reikalavimai;", "notes": []}, {"kind": "point", "anchor": "p25.2", "text": "25.2. įeinančio ir išeinančio tinklo duomenų srauto, antivirusinės programinės įrangos, įsibrovimų aptikimo ir prevencijos sistemos ar saugasienės žurnalinių įrašų saugojimo fiksavimo ir analizės periodiškumo reikalavimai;", "notes": []}, {"kind": "point", "anchor": "p25.3", "text": "25.3. tinklų ir informacinių sistemų konfigūracinių ir atsarginių kopijų failų prieigos ar pakeitimo veiksmų rinkimo reikalavimai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 25 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "26", "pretty": "26", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/26/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "4", "title": "KIBERNETINIŲ INCIDENTŲ VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "26. Kibernetinio saugumo subjektams taikomi techniniai reikalavimai nurodyti 1 lentelėje.", "notes": []}, {"kind": "para", "anchor": "", "text": "1 lentelė", "notes": []}, {"kind": "para", "anchor": "", "text": "Nr.", "notes": []}, {"kind": "para", "anchor": "", "text": "Techniniai reikalavimai, taikomi kibernetinio saugumo subjektams", "notes": []}, {"kind": "para", "anchor": "", "text": "Esminiams", "notes": []}, {"kind": "para", "anchor": "", "text": "Svarbiems", "notes": []}, {"kind": "para", "anchor": "", "text": "1.", "notes": []}, {"kind": "para", "anchor": "", "text": "Turi būti fiksuojami bent jau šie žurnaliniai įrašai (jei tinklų ir informacinės sistemos dalys palaiko tokį funkcionalumą):", "notes": []}, {"kind": "para", "anchor": "", "text": "1.1.", "notes": []}, {"kind": "para", "anchor": "", "text": "tinklų ir informacinės sistemos komponentų (serverių, virtualių serverių, saugasienių, maršrutizatorių, komutatorių ir kitų subjekto identifikuotų svarbių komponentų) įjungimas, išjungimas ar perkrovimas;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "1.2.", "notes": []}, {"kind": "para", "anchor": "", "text": "naudotojų ir administratorių autentifikavimo įvykiai;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "1.3.", "notes": []}, {"kind": "para", "anchor": "", "text": "naudotojų, administratorių paskyrų sukūrimas, prieigų prie tinklų ir informacinių sistemų pakeitimai;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "1.4.", "notes": []}, {"kind": "para", "anchor": "", "text": "administratorių atliekami veiksmai;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "1.5.", "notes": []}, {"kind": "para", "anchor": "", "text": "operacinėse sistemose sukurti ir atlikti sisteminiai uždavinių įvykiai (angl. Scheduled task);", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "1.6.", "notes": []}, {"kind": "para", "anchor": "", "text": "grupinių politikų pakeitimai;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "1.7.", "notes": []}, {"kind": "para", "anchor": "", "text": "saugasienių taisyklių pakeitimai;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "1.8.", "notes": []}, {"kind": "para", "anchor": "", "text": "žurnalinių įrašų rinkimo funkcijos įjungimas, išjungimas;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "1.9.", "notes": []}, {"kind": "para", "anchor": "", "text": "operacinių sistemų laiko ir datos pakeitimai;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "1.10.", "notes": []}, {"kind": "para", "anchor": "", "text": "saugumo sistemų (antivirusinių, įsibrovimo aptikimo sistemų) įjungimas ir išjungimas;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "1.11.", "notes": []}, {"kind": "para", "anchor": "", "text": "operacinėse sistemose vykstančių procesų ar servisų įvykiai;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "1.12.", "notes": []}, {"kind": "para", "anchor": "", "text": "tinklų ir informacinių sistemų galinių įrenginių autentifikavimo įvykiai;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "1.13.", "notes": []}, {"kind": "para", "anchor": "", "text": "žurnalinių įrašų peržiūrėjimas, trynimas, kūrimas ar keitimas.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "2.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tinklai ir informacinės sistemos turi turėti ne mažiau kaip 2 laiko šaltinius.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "3.", "notes": []}, {"kind": "para", "anchor": "", "text": "Žurnaliniuose įrašuose turi būti fiksuojami bent jau šie duomenys (jei tinklų ir informacinės sistemos dalys palaiko tokį funkcionalumą):", "notes": []}, {"kind": "para", "anchor": "", "text": "3.1.", "notes": []}, {"kind": "para", "anchor": "", "text": "įvykio data ir tikslus laikas;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "3.2.", "notes": []}, {"kind": "para", "anchor": "", "text": "įvykio rūšis (informacija, klaida, saugumo pranešimas, sisteminis pranešimas, perspėjimas (angl. warning));", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "3.3.", "notes": []}, {"kind": "para", "anchor": "", "text": "naudotojo / administratoriaus ir (arba) tinklų ir informacinės sistemos įrenginio, susijusio su įvykiu, identifikavimo duomenys;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "3.4.", "notes": []}, {"kind": "para", "anchor": "", "text": "įvykio aprašymas.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "4.", "notes": []}, {"kind": "para", "anchor": "", "text": "Priemonės, naudojamos vidinės tinklų ir informacinės sistemos sąsajoje su viešųjų elektroninių ryšių tinklu, turi būti nustatytos taip, kad žurnaliniuose įrašuose fiksuotų visus įvykius, susijusius su įeinančiais ir išeinančiais duomenų srautais.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "5.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tinklų ir informacinės sistemos fiksuojami žurnaliniai įrašai turi būti saugomi specializuotoje tam pritaikytoje techninėje ar programinėje įrangoje.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "6.", "notes": []}, {"kind": "para", "anchor": "", "text": "Dėl įvairių trikdžių nustojus fiksuoti auditui skirtus duomenis, apie tai nedelsiant (automatiniu pranešimu angl. alert), bet ne vėliau kaip per vieną darbo dieną turi būti informuojamas kibernetinio saugumo vadovas ir (ar) saugos įgaliotinis.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "7.", "notes": []}, {"kind": "para", "anchor": "", "text": "Žurnaliniai įrašai turi būti saugomi ne trumpiau kaip 90 kalendorinių dienų.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "8.", "notes": []}, {"kind": "para", "anchor": "", "text": "Draudžiama žurnalinius įrašus trinti, keisti, kol nesibaigęs žurnalinių įrašų saugojimo terminas.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "9.", "notes": []}, {"kind": "para", "anchor": "", "text": "Žurnalinių įrašų kopijos turi būti apsaugotos nuo pažeidimo, praradimo, nesankcionuoto pakeitimo ar sunaikinimo.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "10.", "notes": []}, {"kind": "para", "anchor": "", "text": "Naudojimasis žurnaliniais įrašais turi būti kontroliuojamas ir fiksuojamas, žurnaliniai įrašai turi būti pasiekiami tik kibernetinio saugumo subjekto įgaliotiems asmenims ir kibernetinio saugumo vadovui (peržiūros teisėmis).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "11.", "notes": []}, {"kind": "para", "anchor": "", "text": "Žurnalinių įrašų duomenys turi būti analizuojami įgalioto asmens ne rečiau kaip kartą per mėnesį ir apie analizės rezultatų nuokrypius informuojamas kibernetinio saugumo vadovas ir (ar) saugos įgaliotinis.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "12.", "notes": []}, {"kind": "para", "anchor": "", "text": "Turi būti įdiegtos ir veikti įsibrovimo aptikimo sistemos, kurios stebėtų į tinklų ir informacinę sistemą įeinantį ir iš jos išeinantį duomenų srautą.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "13.", "notes": []}, {"kind": "para", "anchor": "", "text": "Neįprasta veikla turi būti užfiksuojama žurnaliniuose įrašuose ir, jei įmanoma, automatizuotomis priemonėmis sukuriamas automatinis pranešimas, kurį matytų kibernetinio saugumo vadovas ir (ar) saugos įgaliotinis.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "14.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kibernetinio saugumo subjekto vidinės tinklų ir informacinės sistemos turi būti atskirtos nuo viešųjų ryšių tinklų naudojant saugasienę.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "15.", "notes": []}, {"kind": "para", "anchor": "", "text": "Saugasienės saugumo taisyklės turi būti nuolat peržiūrimos ir prireikus atnaujinamos. Būtina atlikti detalią taisyklių analizę ne rečiau kaip kartą per 6 mėn.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 26 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "27", "pretty": "27", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/27/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "5", "title": "VEIKLOS TĘSTINUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "27. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi patvirtinti tinklų ir informacinių sistemų veiklos tęstinumo valdymo planą, kuriame turi būti nurodyta:", "notes": []}, {"kind": "point", "anchor": "p27.1", "text": "27.1. sąlygos, kada pradedamas taikyti tinklų ir informacinių sistemų veiklos tęstinumo planas;", "notes": []}, {"kind": "point", "anchor": "p27.2", "text": "27.2. tinklų ir informacinių sistemų veiklos kriterijai, pagal kuriuos galima nustatyti, ar tinklų ir informacinės sistemos veikla atkurta;", "notes": []}, {"kind": "point", "anchor": "p27.3", "text": "27.3. asmenys, atsakingi už tinklų ir informacinių sistemų veiklos tęstinumo plano vykdymą, jų pareigos ir funkcijos;", "notes": []}, {"kind": "point", "anchor": "p27.4", "text": "27.4. nuostatos, kuriose turi būti nurodyti tinklų ir informacinių sistemų veiklos tęstinumo valdymo grupės sudėties ir jos funkcijų reikalavimai, įtraukiant reikalavimą, kad veiklos tęstinumo valdymo grupės sudėtyje būtų kibernetinio saugumo vadovas ir (ar) saugos įgaliotinis;", "notes": []}, {"kind": "point", "anchor": "p27.5", "text": "27.5. nuostatos, kuriose turi būti nurodyti tinklų ir informacinių sistemų veiklos atkūrimo grupės sudėties ir jos funkcijų reikalavimai;", "notes": []}, {"kind": "point", "anchor": "p27.6", "text": "27.6. detalus tinklų ir informacinių sistemų veiklos atkūrimo planas;", "notes": []}, {"kind": "point", "anchor": "p27.7", "text": "27.7. tinklų ir informacinių sistemų veiklos tęstinumo valdymo plano veiksmingumo išbandymo reikalavimai;", "notes": []}, {"kind": "point", "anchor": "p27.8", "text": "27.8. tinklų ir informacinių sistemų veiklos tęstinumo valdymo plano veiksmingumo išbandymo rezultatų ataskaitų rengimo reikalavimai;", "notes": []}, {"kind": "point", "anchor": "p27.9", "text": "27.9. atsarginių duomenų kopijų atkūrimo parametrai pagal kibernetinio saugumo subjekto nustatytą tinklų ir informacinių sistemų ar jų dalies atkūrimo laikotarpį (angl. Recovery time objective, RTO) ir šių parametrų išbandymo reikalavimai;", "notes": []}, {"kind": "point", "anchor": "p27.10", "text": "27.10. tinklų ir informacinių sistemų ar jų dalies duomenų praradimo laikas (angl. Recovery point objective, RPO) ir jo išbandymo reikalavimai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 27 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "28", "pretty": "28", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/28/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "5", "title": "VEIKLOS TĘSTINUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "28. Kibernetinio saugumo subjektas turi nustatyti atsarginių duomenų kopijų kūrimo, saugojimo ir duomenų atkūrimo iš jų reikalavimus, apibrėžti atsarginio kopijavimo mastą ir dažnį, atsižvelgdamas į veiklos tęstinumo valdymo plane nustatytus tinklų ir informacinių sistemų nustatytus atkūrimo reikalavimus (RTO, RPO).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 28 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "29", "pretty": "29", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/29/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "5", "title": "VEIKLOS TĘSTINUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "29. Kibernetinio saugumo subjektas teikia tinklų ir informacinių sistemų veiklos tęstinumo valdymo plano išbandymo ataskaitos patvirtinimo duomenis, nurodydamas patvirtinimo datą ir registracijos numerį, į KSIS ne vėliau kaip per 5 darbo dienas nuo šių dokumentų patvirtinimo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 29 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "30", "pretty": "30", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/30/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "5", "title": "VEIKLOS TĘSTINUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "30. NKSC, atlikdamas kibernetinio saugumo subjekto patikrinimą, turi teisę pareikalauti kibernetinio saugumo subjekto pateikti veiklos tęstinumo valdymo plano išbandymo ataskaitos kopiją. Kibernetinio saugumo subjektas šiuos dokumentus turi pateikti į KSIS ne vėliau kaip per 5 darbo dienas nuo NKSC prašymo gavimo dienos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 30 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "31", "pretty": "31", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/31/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "5", "title": "VEIKLOS TĘSTINUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "31. Kibernetinio saugumo subjektams taikomi techniniai reikalavimai nurodyti 2 lentelėje.", "notes": []}, {"kind": "para", "anchor": "", "text": "2 lentelė", "notes": []}, {"kind": "para", "anchor": "", "text": "Nr.", "notes": []}, {"kind": "para", "anchor": "", "text": "Techniniai reikalavimai, taikomi kibernetinio saugumo subjektams", "notes": []}, {"kind": "para", "anchor": "", "text": "Esminiams", "notes": []}, {"kind": "para", "anchor": "", "text": "Svarbiems", "notes": []}, {"kind": "para", "anchor": "", "text": "16.", "notes": []}, {"kind": "para", "anchor": "", "text": "Turi būti užtikrintas kibernetinio saugumo subjekto įvertintų kaip kritinių veiklos tęstinumui būtinų tinklų ir informacinių sistemų prieinamumas:", "notes": []}, {"kind": "para", "anchor": "", "text": "16.1.", "notes": []}, {"kind": "para", "anchor": "", "text": "ne mažiau kaip 96 proc. laiko;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "16.2.", "notes": []}, {"kind": "para", "anchor": "", "text": "ne mažiau kaip 99 proc. laiko.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "17.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kibernetinio saugumo subjekto nustatyta tvarka ir nustatytu reguliarumu turi būti daromos atsarginės duomenų kopijos (toliau – kopijos) ir turi būti laikomos geografiškai nutolusioje vietoje.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "18.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kopijos turi būti reguliariai testuojamos įgalioto asmens arba turi būti naudojama speciali programinė įranga, kuri automatiškai patikrina, ar iš duomenų kopijos galima atkurti duomenis, kurie būtų visiškai funkcionalūs.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "19.", "notes": []}, {"kind": "para", "anchor": "", "text": "Turi būti numatytos atsarginės patalpos, į kurias galima būtų laikinai perkelti tinklų ir informacinių sistemų įrangą, nesant galimybių tęsti veiklos pagrindinėse patalpose, ir jos turi atitikti pagrindinėms patalpoms keliamus reikalavimus.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "20.", "notes": []}, {"kind": "para", "anchor": "", "text": "Svarbiausia tinklų ir informacinių sistemų įranga, duomenų perdavimo tinklo mazgai ir ryšio linijos turi būti dubliuoti ir jų techninė būklė nuolat stebima.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 31 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "32", "pretty": "32", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/32/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "6", "title": "TIEKIMO GRANDINĖS SAUGUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "32. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi nustatyti tiekimo grandinės saugumo valdymo tvarką, taikomą paslaugų, darbų ar įrangos pirkimams, susijusiems su tinklų ir informacinių sistemų projektavimu, kūrimu, diegimu, naudojimu, priežiūra, modernizavimu ir (ar) kibernetinio saugumo užtikrinimu, siekiant mažinti galimas kilti rizikas tinklų ir informacinėms sistemoms.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 32 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "33", "pretty": "33", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/33/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "6", "title": "TIEKIMO GRANDINĖS SAUGUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "33. Kibernetinio saugumo subjektas, nustatydamas tiekimo grandinės saugumo valdymo tvarką, turi numatyti tinklų ir informacinių sistemų tiekėjų atrankos kriterijus, apimančius:", "notes": []}, {"kind": "point", "anchor": "p33.1", "text": "33.1. tiekėjo atitiktį Apraše nustatytiems kibernetinio saugumo reikalavimams;", "notes": []}, {"kind": "point", "anchor": "p33.2", "text": "33.2. kokybės reikalavimus tinklų ir informacinių sistemų produktams, paslaugoms;", "notes": []}, {"kind": "point", "anchor": "p33.3", "text": "33.3. prieigų valdymą, įskaitant prieigų laikotarpio ribojimą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 33 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "34", "pretty": "34", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/34/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "6", "title": "TIEKIMO GRANDINĖS SAUGUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "34. Kibernetinio saugumo subjektas sutartyse su tiekėjais (įskaitant subtiekėjus), kiek tai susiję su teikiamomis paslaugomis, turi numatyti:", "notes": []}, {"kind": "point", "anchor": "p34.1", "text": "34.1. tiekėjo atitikties šiam Aprašui reikalavimus;", "notes": []}, {"kind": "point", "anchor": "p34.2", "text": "34.2. tiekėjo personalui reikalingus įgūdžius ir (ar) mokymus, ir (ar) sertifikatus, ir (ar) kvalifikaciją;", "notes": []}, {"kind": "point", "anchor": "p34.3", "text": "34.3. tiekėjo pareigą pranešti kibernetinio saugumo subjektui apie visus didelius ir (ar) kitus incidentus, susijusius su kibernetinio saugumo subjekto tinklų ir informacinėmis sistemomis, kai tik tiekėjas sužino apie incidentą, ir pateikti kibernetinio saugumo subjektui kibernetinio incidento tyrimo ataskaitą;", "notes": []}, {"kind": "point", "anchor": "p34.4", "text": "34.4. teisę kibernetinio saugumo subjektui arba jo įgaliotiems paslaugų teikėjams atlikti tiekėjo atitikties Aprašui auditą (įskaitant neplaninį) ir tiekėjo pareigą sudaryti sąlygas tokiam auditui atlikti sutarties vykdymo laikotarpiu ar įvykus dideliam incidentui;", "notes": []}, {"kind": "point", "anchor": "p34.5", "text": "34.5. pareigą užtikrinti spragų, keliančių riziką kibernetinio saugumo subjekto tinklams ir informacinėms sistemoms, valdymą;", "notes": []}, {"kind": "point", "anchor": "p34.6", "text": "34.6. konfidencialumo ir duomenų neatskleidimo įsipareigojimus;", "notes": []}, {"kind": "point", "anchor": "p34.7", "text": "34.7. paslaugų teikimo lygmenis (angl. Service Level Agreement, SLA);", "notes": []}, {"kind": "point", "anchor": "p34.8", "text": "34.8. apibrėžti tiekėjų prieigos (loginės ir fizinės) prie tinklų ir informacinės sistemos lygius ir sąlygas;", "notes": []}, {"kind": "point", "anchor": "p34.9", "text": "34.9. numatyti reikalavimus, keliamus tiekėjo patalpoms, įrangai, tinklų ir informacinių sistemų priežiūrai, informacijos perdavimui tinklais;", "notes": []}, {"kind": "point", "anchor": "p34.10", "text": "34.10. numatyti tiekėjo ir kibernetinio saugumo subjekto teises ir pareigas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 34 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "35", "pretty": "35", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/35/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "6", "title": "TIEKIMO GRANDINĖS SAUGUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "35. Kibernetinio saugumo subjektas, tvirtindamas tiekimo grandinės saugumo valdymo tvarką, turi numatyti tinklų ir informacinių sistemų paslaugų teikėjų rizikos vertinimo reikalavimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 35 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "36", "pretty": "36", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/36/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "6", "title": "TIEKIMO GRANDINĖS SAUGUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "36. Esminis kibernetinio saugumo subjektas su interneto paslaugos, jei duomenų perdavimo paslauga yra esminė paslaugai teikti, teikėju turi būti sudaręs sutartį (-is), kurioje (-iose) būtų numatyta:", "notes": []}, {"kind": "point", "anchor": "p36.1", "text": "36.1. reagavimas į kibernetinius incidentus įprastomis darbo valandomis;", "notes": []}, {"kind": "point", "anchor": "p36.2", "text": "36.2. reagavimas į kibernetinius incidentus po darbo valandų;", "notes": []}, {"kind": "point", "anchor": "p36.3", "text": "36.3. nepertraukiamas interneto paslaugos teikimas: 24 valandas per parą, 7 dienas per savaitę;", "notes": []}, {"kind": "point", "anchor": "p36.4", "text": "36.4. paslaugos sutrikimų registravimas: 24 valandas per parą, 7 dienas per savaitę;", "notes": []}, {"kind": "point", "anchor": "p36.5", "text": "36.5. apsaugos nuo tinklų ir informacinės sistemos trikdymo taikymas (angl. Denial of Service, DoS).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 36 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "37", "pretty": "37", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/37/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "6", "title": "TIEKIMO GRANDINĖS SAUGUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "37. Svarbus kibernetinio saugumo subjektas su interneto paslaugos, jei duomenų perdavimo paslauga yra esminė paslaugai teikti, teikėju turi būti sudaręs sutartį (-is), kurioje (-iose) turi būti numatyta:", "notes": []}, {"kind": "point", "anchor": "p37.1", "text": "37.1. reagavimas į kibernetinius incidentus įprastomis darbo valandomis;", "notes": []}, {"kind": "point", "anchor": "p37.2", "text": "37.2. nepertraukiamas paslaugos teikimas įprastomis darbo valandomis;", "notes": []}, {"kind": "point", "anchor": "p37.3", "text": "37.3. paslaugos sutrikimų registravimas įprastomis darbo valandomis;", "notes": []}, {"kind": "point", "anchor": "p37.4", "text": "37.4. apsaugos nuo tinklų ir informacinės sistemos trikdymo taikymas (DoS).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 37 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "38", "pretty": "38", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/38/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "6", "title": "TIEKIMO GRANDINĖS SAUGUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "38. Kibernetinio saugumo subjektas turi vykdyti sutartyje su tiekėju nurodytų kibernetinio saugumo reikalavimų įgyvendinimo kontrolę.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 38 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "39", "pretty": "39", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/39/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "6", "title": "TIEKIMO GRANDINĖS SAUGUMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "39. Kibernetinio saugumo subjektas turi būti sudaręs tiekėjų sąrašą, jį tvarkyti ir pasikeitus sutartims peržiūrėti ir atnaujinti numatytu periodiškumu ir kai įvyksta reikšmingi pokyčiai arba reikšmingi incidentai, susiję su tiekėjais.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 39 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "40", "pretty": "40", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/40/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "7", "title": "TINKLŲ IR INFORMACINIŲ SISTEMŲ ĮSIGIJIMAS, PLĖTOJIMAS IR PRIEŽIŪROS SAUGUMAS, ĮSKAITANT SPRAGŲ VALDYMĄ IR ATSKLEIDIMĄ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "40. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi nustatyti tinklų ir informacinių sistemų įsigijimo, plėtojimo ir priežiūros saugumo užtikrinimo tvarką, kuri apimtų:", "notes": []}, {"kind": "point", "anchor": "p40.1", "text": "40.1. tinklų ir informacinių sistemų įsigijimo ir diegimo reikalavimus;", "notes": []}, {"kind": "point", "anchor": "p40.2", "text": "40.2. saugumo sistemų, skirtų tinklams ir informacinėms sistemoms nuo kenkimo programinės įrangos (virusų, šnipinėjimo programinės įrangos, nepageidaujamo elektroninio pašto ir pan.) apsaugoti, naudojimo nuostatas ir atnaujinimo reikalavimus;", "notes": []}, {"kind": "point", "anchor": "p40.3", "text": "40.3. kompiuterių tinklo filtravimo įrangos (saugasienių, turinio kontrolės sistemų, įgaliotųjų serverių (angl. proxy) ir kita) pagrindines naudojimo nuostatas;", "notes": []}, {"kind": "point", "anchor": "p40.4", "text": "40.4. duomenų perdavimo tinklo saugumo užtikrinimo priemones;", "notes": []}, {"kind": "point", "anchor": "p40.5", "text": "40.5. elektroninio pašto saugaus naudojimo nuostatas;", "notes": []}, {"kind": "point", "anchor": "p40.6", "text": "40.6. leistinos programinės įrangos sąrašo tvirtinimo, peržiūrėjimo reguliarumo ne rečiau kaip kartą per metus ir atnaujinimo nuostatas;", "notes": []}, {"kind": "point", "anchor": "p40.7", "text": "40.7. kitas priemones, naudojamas kibernetiniam saugumui užtikrinti.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 40 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "41", "pretty": "41", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/41/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "7", "title": "TINKLŲ IR INFORMACINIŲ SISTEMŲ ĮSIGIJIMAS, PLĖTOJIMAS IR PRIEŽIŪROS SAUGUMAS, ĮSKAITANT SPRAGŲ VALDYMĄ IR ATSKLEIDIMĄ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "41. Programinę įrangą diegia tik kibernetinio saugumo subjekto įgalioti asmenys. Sistemų naudotojai negali būti įgaliojami diegti programinę įrangą savarankiškai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 41 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "42", "pretty": "42", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/42/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "7", "title": "TINKLŲ IR INFORMACINIŲ SISTEMŲ ĮSIGIJIMAS, PLĖTOJIMAS IR PRIEŽIŪROS SAUGUMAS, ĮSKAITANT SPRAGŲ VALDYMĄ IR ATSKLEIDIMĄ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "42. Kibernetinio saugumo subjektas turi nustatyti tinklų ir informacinių sistemų pokyčių (toliau – pokyčiai) valdymo tvarką, apimančią planavimą, pokyčių identifikavimą, skirstymą į kategorijas pagal pokyčio tipą, įtakos vertinimą ir pokyčių prioritetų nustatymą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 42 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "43", "pretty": "43", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/43/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "7", "title": "TINKLŲ IR INFORMACINIŲ SISTEMŲ ĮSIGIJIMAS, PLĖTOJIMAS IR PRIEŽIŪROS SAUGUMAS, ĮSKAITANT SPRAGŲ VALDYMĄ IR ATSKLEIDIMĄ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "43. Visi pokyčiai, galintys sutrikdyti ar sustabdyti kibernetinio saugumo subjekto veiklą, turi būti suderinti su kibernetinio saugumo subjekto vadovu ar jo įgaliotu asmeniu ir turi būti patikrinti bandomojoje aplinkoje.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 43 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "44", "pretty": "44", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/44/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "7", "title": "TINKLŲ IR INFORMACINIŲ SISTEMŲ ĮSIGIJIMAS, PLĖTOJIMAS IR PRIEŽIŪROS SAUGUMAS, ĮSKAITANT SPRAGŲ VALDYMĄ IR ATSKLEIDIMĄ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "44. Kibernetinio saugumo subjektas turi nustatyti pataisų valdymo tvarką. Saugos pataisos turi būti testuojamos prieš jas diegiant produkcinėje aplinkoje. Turi būti diegiamos oficialių gamintojų saugos pataisos, prieš pataisų diegimą turi būti atliekamas jų vientisumo tikrinimas. Saugos pataisos nediegiamos, jei jose aptinkama spragų, kurios gali daryti didesnę žalą, nei jų diegimo nauda.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 44 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "45", "pretty": "45", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/45/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "7", "title": "TINKLŲ IR INFORMACINIŲ SISTEMŲ ĮSIGIJIMAS, PLĖTOJIMAS IR PRIEŽIŪROS SAUGUMAS, ĮSKAITANT SPRAGŲ VALDYMĄ IR ATSKLEIDIMĄ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "45. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi patvirtinti spragų valdymo ir atskleidimo nuostatas, kuriose turi būti nustatyta:", "notes": []}, {"kind": "point", "anchor": "p45.1", "text": "45.1. spragų, galinčių turėti įtakos kibernetiniam saugumui, nustatymas ir vertinimas;", "notes": []}, {"kind": "point", "anchor": "p45.2", "text": "45.2. už spragų nustatymą atsakingų asmenų teisės ir pareigos;", "notes": []}, {"kind": "point", "anchor": "p45.3", "text": "45.3. spragų nustatymo plano rengimas;", "notes": []}, {"kind": "point", "anchor": "p45.4", "text": "45.4. spragų nustatymo programinės įrangos naudojimas;", "notes": []}, {"kind": "point", "anchor": "p45.5", "text": "45.5. spragų nustatymo rezultatų klasifikavimas;", "notes": []}, {"kind": "point", "anchor": "p45.6", "text": "45.6. spragų nustatymo ataskaitų rengimas ir nustatytų trūkumų šalinimas;", "notes": []}, {"kind": "point", "anchor": "p45.7", "text": "45.7. reikalavimas nedelsiant pašalinti spragą, įvertintą kaip itin reikšmingą tinklų ir informacinių sistemų veiklai;", "notes": []}, {"kind": "point", "anchor": "p45.8", "text": "45.8. reikalavimas reguliariai vertinti spragas, o visą tinklų informacinės sistemos spragų skenavimą atlikti ne rečiau kaip kas 6 mėnesius;", "notes": []}, {"kind": "point", "anchor": "p45.9", "text": "45.9. spragų, apie kurias informacija gauta pagal Kibernetinio saugumo įstatymo 25 straipsnį, tyrimas ir informacijos teikimas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 45 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "46", "pretty": "46", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/46/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "7", "title": "TINKLŲ IR INFORMACINIŲ SISTEMŲ ĮSIGIJIMAS, PLĖTOJIMAS IR PRIEŽIŪROS SAUGUMAS, ĮSKAITANT SPRAGŲ VALDYMĄ IR ATSKLEIDIMĄ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "46. Spragų tvarkymas turi būti suderintas su kibernetinio saugumo subjekto pokyčių ir incidentų valdymo nuostatomis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 46 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "47", "pretty": "47", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/47/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "7", "title": "TINKLŲ IR INFORMACINIŲ SISTEMŲ ĮSIGIJIMAS, PLĖTOJIMAS IR PRIEŽIŪROS SAUGUMAS, ĮSKAITANT SPRAGŲ VALDYMĄ IR ATSKLEIDIMĄ"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "47. Kibernetinio saugumo subjektams taikomi techniniai reikalavimai nurodyti 3 lentelėje.", "notes": []}, {"kind": "para", "anchor": "", "text": "3 lentelė", "notes": []}, {"kind": "para", "anchor": "", "text": "Nr.", "notes": []}, {"kind": "para", "anchor": "", "text": "Techniniai reikalavimai, taikomi kibernetinio saugumo subjektams", "notes": []}, {"kind": "para", "anchor": "", "text": "Esminiams", "notes": []}, {"kind": "para", "anchor": "", "text": "Svarbiems", "notes": []}, {"kind": "para", "anchor": "", "text": "21.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kibernetinio saugumo subjektas turi turėti aktualią tinklų ir informacinių sistemų infrastruktūros loginę schemą ir visų tinklų ir informacinių sistemų schemas (atnaujinti joms pasikeitus).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "22.", "notes": []}, {"kind": "para", "anchor": "", "text": "Įsilaužimo atakų pėdsakai (angl. attack signature) turi būti atnaujinami naudojant patikimus aktualią informaciją teikiančius šaltinius. Naujausi įsilaužimo atakų pėdsakai turi būti įdiegiami ne vėliau kaip per 24 valandas nuo gamintojo paskelbimo apie naujausius įsilaužimo atakų pėdsakus datos arba ne vėliau kaip per 72 valandas nuo gamintojo paskelbimo apie naujausius įsilaužimo atakų pėdsakus datos, jeigu kibernetinio saugumo subjekto sprendimu atliekamas įsilaužimo atakų pėdsakų įdiegimo ir galimo jų poveikio kibernetinio saugumo subjekto veiklai vertinimas (testavimas).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "23.", "notes": []}, {"kind": "para", "anchor": "", "text": "Serveriuose (įskaitant ir virtualias mašinas) ir darbo stotyse turi būti įjungtos ir sukonfigūruotos saugasienės, kurios kontroliuoja visą įeinantį ir išeinantį srautą.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "24.", "notes": []}, {"kind": "para", "anchor": "", "text": "Iš išorės gaunami elektroniniai laiškai turi būti filtruojami, siekiant aptikti ir blokuoti kenksmingą turinį.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "25.", "notes": []}, {"kind": "para", "anchor": "", "text": "Techninės ir programinės įrangos, kuri skirta kibernetiniams incidentams aptikti, konfigūracijos taisyklės turi būti saugomos elektronine forma atskirai nuo tinklų ir informacinių sistemų techninės įrangos (kartu nurodant atitinkamas datas (įgyvendinimo, atnaujinimo), atsakingus asmenis, taikymo periodus).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "26.", "notes": []}, {"kind": "para", "anchor": "", "text": "Prisijungiant prie belaidžio tinklo (jeigu jungiamasi prie tinklų ir informacinės sistemos vidinio tinklo), turi būti taikomas tinklų ir informacinių sistemų naudotojų tapatumo patvirtinimo EAP (angl. Extensible Authentication Protocol) / TLS (angl. Transport Layer Security) protokolas arba naujesnis protokolas, visuotinai pripažįstamas saugiu.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "27.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tinklui valdyti turi būti naudojami saugūs tinklo protokolai.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "28.", "notes": []}, {"kind": "para", "anchor": "", "text": "Turi būti uždrausti / išjungti visi nebūtini protokolai ir atviri prievadai (angl. port).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "29.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kompiuteriuose, mobiliuosiuose įrenginiuose turi būti išjungtas lygiarangis (angl. peer to peer) funkcionalumas, jei tai nėra reikalinga darbo funkcijoms atlikti.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "30.", "notes": []}, {"kind": "para", "anchor": "", "text": "Turi būti diegiami naudojamos programinės įrangos gamintojų ir operacinių sistemų rekomenduojami atnaujinimai.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "31.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tinklų ir informacinės sistemos, dėl objektyvių priežasčių naudojančios nepalaikomas operacinių sistemų ir kitos programinės įrangos versijas, turi veikti atskirame tinklo segmente, atskirtame nuo pagrindinių kibernetinio saugumo subjekto veiklos funkcijų.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "32.", "notes": []}, {"kind": "para", "anchor": "", "text": "Vidinis kibernetinio saugumo subjekto kompiuterių tinklas turėtų būti segmentuotas, jame atskiriant bent:", "notes": []}, {"kind": "para", "anchor": "", "text": "32.1.", "notes": []}, {"kind": "para", "anchor": "", "text": "tinklų ir informacinių sistemų valdymo ir administravimo potinklį;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "32.2.", "notes": []}, {"kind": "para", "anchor": "", "text": "atskirą potinklį kiekvienai trečiajai šaliai arba kitais būdais užtikrinant trečiųjų šalių prieigą tik prie tai šaliai reikalingų resursų, kur įmanoma taikant kelių veiksnių prisijungimo autentifikaciją. Prisijungimas turi būti atliekamas naudojant saugų virtualųjį privatų tinklą (angl. Virtual private network, VPN). Prisijungimas registruojamas įvykių registravimo žurnaluose;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "32.3.", "notes": []}, {"kind": "para", "anchor": "", "text": "tinklinių daugiafunkcių įrenginių bei spausdintuvų ir skenerių potinklį;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "32.4.", "notes": []}, {"kind": "para", "anchor": "", "text": "IP telefonijos potinklį;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "32.5.", "notes": []}, {"kind": "para", "anchor": "", "text": "darbo vietų potinklį;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "32.6.", "notes": []}, {"kind": "para", "anchor": "", "text": "testavimo potinklį.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "33.", "notes": []}, {"kind": "para", "anchor": "", "text": "Mobiliuosiuose įrenginiuose ir kompiuterinėse darbo vietose turi būti naudojamos vykdomojo kodo (angl. Executable code) kontrolės priemonės, kuriomis apribojamas neleistino vykdomojo kodo naudojimas ar informuojamas administratorius apie neleistino vykdomojo kodo naudojimą.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "34.", "notes": []}, {"kind": "para", "anchor": "", "text": "Turi būti parengti ir įdiegti kompiuterinių darbo vietų (įskaitant nešiojamuosius įrenginius) operacinių sistemų atvaizdai ir (arba) kitos priemonės su integruotomis saugumo nuostatomis. Atvaizde turi būti nustatyti tik veiklai būtini operacinių sistemų komponentai (administravimo paskyros, paslaugos (angl. Services), taikomosios programos, tinklo prievadai, atnaujinimai, sisteminės priemonės). Atvaizdai turi būti reguliariai peržiūrimi ir atnaujinami, iškart atnaujinami nustačius naujų spragų ar atakų. Pagal parengtus atvaizdus į kompiuterines darbo vietas (įskaitant nešiojamuosius įrenginius) turi būti įdiegiama operacinė sistema su saugumo nuostatomis.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "35.", "notes": []}, {"kind": "para", "anchor": "", "text": "Draudžiama svetainės serveriuose saugoti sesijos duomenis (identifikatorių) prisijungimo tikslams, pasibaigus susijungimo sesijai.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "36.", "notes": []}, {"kind": "para", "anchor": "", "text": "Internetu prieinamoms svetainėms, tinklų ir informacinėms sistemoms turi būti naudojama svetainės saugasienė (angl. Web Application Firewall).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "37.", "notes": []}, {"kind": "para", "anchor": "", "text": "Internetu prieinamoms svetainėms, tinklų ir informacinėms sistemoms turi būti naudojamos apsaugos nuo pagrindinių per tinklą vykdomų atakų remiantis OWASP (angl. The Open Web Application Security Project) Top 10 geriausiomis praktikomis (www.owasp.org).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "38.", "notes": []}, {"kind": "para", "anchor": "", "text": "Žiniatinklio (angl. Web) formose turi būti naudojama svetainės naudotojo įvedamų duomenų kontrolė (angl. Input validation).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "39.", "notes": []}, {"kind": "para", "anchor": "", "text": "Internetu prieinamos tinklų ir informacinės sistemos neturi rodyti naudotojui klaidų pranešimų apie tinklų ir informacinės sistemos ir programinį kodą ar serverį.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "40.", "notes": []}, {"kind": "para", "anchor": "", "text": "Internetu naudojant HTTPS protokolą (angl. HyperText Transfer Protocol Secure, HTTPS) prieinamos tinklų ir informacinės sistemos saugumo priemonės turi leisti tik jų funkcionalumui užtikrinti reikalingus protokolo metodus.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "41.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kibernetinio saugumo subjekto serveriuose ir kompiuterinėse darbo vietose turi būti naudojamos (jei įmanoma, centralizuotai) valdomos ir atnaujinamos kenkimo programinės įrangos aptikimo, stebėjimo realiu laiku priemonės.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "42.", "notes": []}, {"kind": "para", "anchor": "", "text": "Naudojama tik legali ir leistina (pagal kibernetinio saugumo subjekto patvirtintą sąrašą) programinė įranga.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "43.", "notes": []}, {"kind": "para", "anchor": "", "text": "Nuolatos turi būti stebimas tinklų ir informacinių sistemų įrangos laisvos atminties ar vietos diske kiekis, stebima apkrova, resursų naudojimas. Pasiekus nustatytas ribines reikšmes, apie tai turi būti informuojami atsakingi asmenys.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 47 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "48", "pretty": "48", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/48/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "8", "title": "KIBERNETINIO SAUGUMO REIKALAVIMŲ VEIKSMINGUMO VERTINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "48. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi nustatyti kibernetinio saugumo reikalavimų veiksmingumo vertinimo tvarką, apimančią:", "notes": []}, {"kind": "point", "anchor": "p48.1", "text": "48.1. reikalavimą reguliariai, ne rečiau kaip kartą per metus, įvertinti kibernetinio saugumo subjekto atitiktį Kibernetinio saugumo įstatymui, šio Aprašo ir kibernetinio saugumo subjekto patvirtintiems kibernetinio saugumo politikos dokumentuose nustatytiems reikalavimams (toliau – Atitikties vertinimas).", "notes": []}, {"kind": "point", "anchor": "p48.2", "text": "48.2. kibernetinio saugumo subjektui atlikus Atitikties vertinimą, rengiami ir kibernetinio saugumo subjekto vadovo ar jo įgalioto asmens tvirtinami:", "notes": []}, {"kind": "point", "anchor": "p48.2.1", "text": "48.2.1. atitikties vertinimo ataskaita;", "notes": []}, {"kind": "point", "anchor": "p48.2.2", "text": "48.2.2. identifikuotų neatitikčių (jei nustatyta) šalinimo planas, kuriame paskirti atsakingi vykdytojai, reikalingi ištekliai ir nustatyti įgyvendinimo terminai.", "notes": []}, {"kind": "point", "anchor": "p48.3", "text": "48.3. reikalavimą reguliariai, ne rečiau kaip kartą per 3 metus, atlikti kibernetinio saugumo auditą, vadovaujantis Kibernetinio saugumo įstatymo 14 straipsnio 8 punkto nuostatomis;", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 48 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "49", "pretty": "49", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/49/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "8", "title": "KIBERNETINIO SAUGUMO REIKALAVIMŲ VEIKSMINGUMO VERTINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "49. Kibernetinio saugumo subjektas, atsižvelgdamas į rizikų vertinimo rezultatus, įvykusius kibernetinio saugumo incidentus ir jų valdymo rezultatus, nustato kibernetinio saugumo taikomų priemonių veiksmingumo vertinimo reikalavimus:", "notes": []}, {"kind": "point", "anchor": "p49.1", "text": "49.1. kokias kibernetinio saugumo reikalavimų valdymo priemones reikia stebėti ir vertinti;", "notes": []}, {"kind": "point", "anchor": "p49.2", "text": "49.2. kokius stebėsenos, matavimo, analizės ir vertinimo metodus kibernetinio saugumo subjektas taiko;", "notes": []}, {"kind": "point", "anchor": "p49.3", "text": "49.3. kokiu periodiškumu turi būti atliekama nustatytų metodų stebėsena ir matavimai;", "notes": []}, {"kind": "point", "anchor": "p49.4", "text": "49.4. už veiksmingumo vertinimo stebėjimą ir matavimą atsakingus asmenis;", "notes": []}, {"kind": "point", "anchor": "p49.5", "text": "49.5. veiksmingumo vertinimo rezultatų analizės periodiškumą;", "notes": []}, {"kind": "point", "anchor": "p49.6", "text": "49.6. taikomų kibernetinių saugumo priemonių gerinimą, atsižvelgiant į vertinimo rezultatus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 49 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "50", "pretty": "50", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/50/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "8", "title": "KIBERNETINIO SAUGUMO REIKALAVIMŲ VEIKSMINGUMO VERTINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "50. NKSC, atlikdamas kibernetinio saugumo subjekto patikrinimą, turi teisę pareikalauti kibernetinio saugumo subjekto pateikti atliktų kibernetinio saugumo audito, atitikties vertinimo ataskaitos, atitikties vertinimo metu nustatytų neatitikčių šalinimo plano, rizikų vertinimo ataskaitos ir rizikų valdymo plano kopijas. Kibernetinio saugumo subjektas šiuos dokumentus turi pateikti į KSIS ne vėliau kaip per 5 darbo dienas nuo NKSC prašymo gavimo dienos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 50 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "51", "pretty": "51", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/51/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "8", "title": "KIBERNETINIO SAUGUMO REIKALAVIMŲ VEIKSMINGUMO VERTINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "51. Esminis kibernetinio saugumo subjektas ne rečiau kaip kartą per metus teikia atitikties kibernetinio saugumo reikalavimams vertinimą, užpildydamas NKSC klausimyną KSIS.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 51 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "52", "pretty": "52", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/52/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "9", "title": "KIBERNETINĖS HIGIENOS PRAKTIKA IR KIBERNETINIO SAUGUMO MOKYMAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "52. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi nustatyti kibernetinės higienos praktikos organizavimo ir kibernetinio saugumo mokymų organizavimo ir vykdymo tvarką. Kibernetinio saugumo vadovas turi užtikrinti, kad ne rečiau kaip kartą per metus visi kibernetinio saugumo subjekto darbuotojai išklausytų kibernetinės higienos praktikos mokymus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 52 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "53", "pretty": "53", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/53/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "9", "title": "KIBERNETINĖS HIGIENOS PRAKTIKA IR KIBERNETINIO SAUGUMO MOKYMAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "53. Kibernetinio saugumo subjektas turi užtikrinti darbuotojų informavimą apie kibernetinio saugumo aktualijas (mokymo ir informavimo būdai pasirenkami atsižvelgiant į tinklų ir informacinės sistemos specifiką).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 53 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "54", "pretty": "54", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/54/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "9", "title": "KIBERNETINĖS HIGIENOS PRAKTIKA IR KIBERNETINIO SAUGUMO MOKYMAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "54. Per tris mėnesius po kibernetinio saugumo klausimais organizuotų mokymų turi būti parengta mokymų ataskaita, kurioje turi būti nurodyta mokymų tema, dalyvių skaičius. Mokymus nurodytomis temomis kibernetinio saugumo subjektas turi teisę įsigyti iš trečiųjų šalių arba organizuoti pats. Kibernetinio saugumo subjektas parengtą mokymų ataskaitą turi saugoti ne mažiau kaip trejus metus nuo ataskaitos patvirtinimo datos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 54 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "55", "pretty": "55", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/55/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "10", "title": "KRIPTOGRAFIJOS IR ŠIFRAVIMO NAUDOJIMO POLITIKA IR PROCEDŪROS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": {"from": "2027-01-01", "law": "185/2026-03-25", "certain": true}, "part_pending_from": null, "note": null, "label_valid_until": "2026-12-31", "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2026-06-27", "consolidation_valid_to": "2026-12-31", "source": "Suvestine"}, "blocks": [{"kind": "part", "anchor": "", "text": "55. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi nustatyti kriptografijos ir šifravimo naudojimo tvarką, apimančią:", "notes": []}, {"kind": "point", "anchor": "p55.1", "text": "55.1. kibernetinio saugumo subjekto kriptografijos ir šifravimo priemonių naudojimo nuostatas, atsižvelgiant į kibernetinio saugumo subjekto nustatytus informacijos klasifikavimo ir tvarkymo reikalavimus;", "notes": []}, {"kind": "point", "anchor": "p55.2", "text": "55.2. raktų valdymą (generavimas, sunaikinimas, archyvavimas ir kt.).", "notes": []}], "notes": [], "future": {"applies_from": "2027-01-01", "changes_on": "2027-01-01", "different_article": false, "repealed": false, "title": "", "blocks": [{"kind": "part", "anchor": "", "text": "55. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi nustatyti kriptografijos ir šifravimo naudojimo tvarką, apimančią:"}, {"kind": "point", "anchor": "p55.1", "text": "55.1. kibernetinio saugumo subjekto kriptografijos ir šifravimo priemonių naudojimo nuostatas, atsižvelgiant į kibernetinio saugumo subjekto nustatytus informacijos klasifikavimo ir tvarkymo reikalavimus;"}, {"kind": "point", "anchor": "p55.2", "text": "55.2. raktų valdymą (generavimas, sunaikinimas, archyvavimas ir kt.)."}, {"kind": "point", "anchor": "p55.3", "text": "55.3. kriptografijos taikymo inventorizacijos atlikimo ir jos rezultatų dokumentavimo reikalavimus, taip pat inventorizacijos atlikimo periodiškumą – ne rečiau kaip kartą per trejus metus. Kriptografijos taikymo inventorizacija turi apimti ne mažiau kaip:"}, {"kind": "point", "anchor": "p55.3.1", "text": "55.3.1. naudojamų kriptografinių algoritmų, protokolų ir šifravimo priemonių identifikavimą;"}, {"kind": "point", "anchor": "p55.3.2", "text": "55.3.2. kriptografijos taikymo paskirtį tinklų ir informacinėse sistemose;"}, {"kind": "point", "anchor": "p55.3.3", "text": "55.3.3. naudojamus kriptografinius parametrus, įskaitant raktų ilgius, protokolų versijas ir sertifikatų galiojimo terminus;"}, {"kind": "point", "anchor": "p55.4", "text": "55.4. aukštos kvantinės rizikos tinklų ir informacinių sistemų (toliau – aukštos kvantinės rizikos sistemos) identifikavimą. Aukštos kvantinės rizikos sistemos suprantamos kaip tinklų ir informacinės sistemos, atitinkančios bent vieną iš šių kriterijų:"}, {"kind": "point", "anchor": "p55.4.1", "text": "55.4.1. jų veiklos sutrikimas ar duomenų praradimas sutrikdytų kibernetinio saugumo subjekto esminių funkcijų vykdymą taip, kad kibernetinio saugumo subjekto veiklos tęstinumas taptų neįmanomas;"}, {"kind": "point", "anchor": "p55.4.2", "text": "55.4.2. jų veiklos sutrikimas, neteisėta prieiga, duomenų atskleidimas, pakeitimas ar praradimas turėtų neigiamą poveikį Lietuvos Respublikos nacionaliniam saugumui, viešajam saugumui arba valstybės institucijų ir įstaigų funkcijų vykdymui;"}, {"kind": "point", "anchor": "p55.4.3", "text": "55.4.3. jų veiklos sutrikimas ar jose tvarkomų duomenų saugumo pažeidimas sukeltų arba galėtų sukelti kibernetinio saugumo subjektui teisinę atsakomybę, įskaitant atsakomybę už asmens duomenų apsaugos, finansinių ar sutartinių įsipareigojimų vykdymo ar intelektinės nuosavybės teisių pažeidimus;"}, {"kind": "point", "anchor": "p55.4.4", "text": "55.4.4. jose tvarkomų ar saugomų duomenų konfidencialumas pagal duomenų apsaugą nustatančių teisės aktų reikalavimus turi būti užtikrintas ne trumpiau kaip 10 metų;"}, {"kind": "point", "anchor": "p55.4.5", "text": "55.4.5. postkvantinės kriptografijos algoritmų diegimas jose dėl tinklų ir informacinių sistemų techninių, architektūrinių ar suderinamumo apribojimų truktų ilgiau kaip 8 metus."}], "changed_parts": ["p55.3", "p55.3.1", "p55.3.2", "p55.3.3", "p55.4", "p55.4.1", "p55.4.2", "p55.4.3", "p55.4.4", "p55.4.5"]}, "other_versions": [{"valid_from": null, "valid_to": null, "blocks": ["55. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi nustatyti kriptografijos ir šifravimo naudojimo tvarką, apimančią:", "55.1. kibernetinio saugumo subjekto kriptografijos ir šifravimo priemonių naudojimo nuostatas, atsižvelgiant į kibernetinio saugumo subjekto nustatytus informacijos klasifikavimo ir tvarkymo reikalavimus;", "55.2. raktų valdymą (generavimas, sunaikinimas, archyvavimas ir kt.).", "55.3. kriptografijos taikymo inventorizacijos atlikimo ir jos rezultatų dokumentavimo reikalavimus, taip pat inventorizacijos atlikimo periodiškumą – ne rečiau kaip kartą per trejus metus. Kriptografijos taikymo inventorizacija turi apimti ne mažiau kaip:", "55.3.1. naudojamų kriptografinių algoritmų, protokolų ir šifravimo priemonių identifikavimą;", "55.3.2. kriptografijos taikymo paskirtį tinklų ir informacinėse sistemose;", "55.3.3. naudojamus kriptografinius parametrus, įskaitant raktų ilgius, protokolų versijas ir sertifikatų galiojimo terminus;", "55.4. aukštos kvantinės rizikos tinklų ir informacinių sistemų (toliau – aukštos kvantinės rizikos sistemos) identifikavimą. Aukštos kvantinės rizikos sistemos suprantamos kaip tinklų ir informacinės sistemos, atitinkančios bent vieną iš šių kriterijų:", "55.4.1. jų veiklos sutrikimas ar duomenų praradimas sutrikdytų kibernetinio saugumo subjekto esminių funkcijų vykdymą taip, kad kibernetinio saugumo subjekto veiklos tęstinumas taptų neįmanomas;", "55.4.2. jų veiklos sutrikimas, neteisėta prieiga, duomenų atskleidimas, pakeitimas ar praradimas turėtų neigiamą poveikį Lietuvos Respublikos nacionaliniam saugumui, viešajam saugumui arba valstybės institucijų ir įstaigų funkcijų vykdymui;", "55.4.3. jų veiklos sutrikimas ar jose tvarkomų duomenų saugumo pažeidimas sukeltų arba galėtų sukelti kibernetinio saugumo subjektui teisinę atsakomybę, įskaitant atsakomybę už asmens duomenų apsaugos, finansinių ar sutartinių įsipareigojimų vykdymo ar intelektinės nuosavybės teisių pažeidimus;", "55.4.4. jose tvarkomų ar saugomų duomenų konfidencialumas pagal duomenų apsaugą nustatančių teisės aktų reikalavimus turi būti užtikrintas ne trumpiau kaip 10 metų;", "55.4.5. postkvantinės kriptografijos algoritmų diegimas jose dėl tinklų ir informacinių sistemų techninių, architektūrinių ar suderinamumo apribojimų truktų ilgiau kaip 8 metus."]}], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 55 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "56", "pretty": "56", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/56/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "10", "title": "KRIPTOGRAFIJOS IR ŠIFRAVIMO NAUDOJIMO POLITIKA IR PROCEDŪROS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "56. Praradus kriptografinį raktą turi būti informuojamas atsakingas asmuo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 56 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "57", "pretty": "57", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/57/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "10", "title": "KRIPTOGRAFIJOS IR ŠIFRAVIMO NAUDOJIMO POLITIKA IR PROCEDŪROS"}], "status": {"state": "pending", "label": "Įsigalios 2031-01-01", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": "2030-12-31", "reasons": ["keičiama nuo 2027-01-01"], "applies_from": "2031-01-01"}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "57. Kibernetinio saugumo subjektams taikomi techniniai reikalavimai nurodyti 4 lentelėje.", "notes": []}, {"kind": "para", "anchor": "", "text": "4 lentelė", "notes": []}, {"kind": "para", "anchor": "", "text": "Nr.", "notes": []}, {"kind": "para", "anchor": "", "text": "Techniniai reikalavimai, taikomi kibernetinio saugumo subjektams", "notes": []}, {"kind": "para", "anchor": "", "text": "Esminiams", "notes": []}, {"kind": "para", "anchor": "", "text": "Svarbiems", "notes": []}, {"kind": "para", "anchor": "", "text": "44.", "notes": []}, {"kind": "para", "anchor": "", "text": "Viešaisiais elektroninių ryšių tinklais perduodamos kibernetinio saugumo subjektui jautrios informacijos konfidencialumas turi būti užtikrintas naudojant šifravimą ar virtualųjį privatų tinklą (angl. Virtual private network, VPN).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "45.", "notes": []}, {"kind": "para", "anchor": "", "text": "Belaidis ryšys turi būti šifruojamas pagal gerąją saugumo praktiką rekomenduojamu šifravimo ilgio raktu. Naudoti visuotinai saugiais pripažįstamus raktus ir protokolų versijas. Belaidės prieigos stotelėje turi būti pakeisti standartiniai gamintojo raktai.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "46.", "notes": []}, {"kind": "para", "anchor": "", "text": "Duomenys, perduodami tarp mobiliojo įrenginio ir tinklų ir informacinės sistemos, turi būti šifruojami taikant virtualaus privataus tinklo (VPN) technologiją su TLS / SSL sertifikatu arba naudojama privataus prieigos taško (angl. Access Point Name, APN) per mobiliojo ryšio operatorių technologija, taikant perduodamų duomenų šifravimą sraute su TLS / SSL sertifikatu, kai VPN technologija nėra palaikoma mobiliųjų įrenginių.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "47.", "notes": []}, {"kind": "para", "anchor": "", "text": "Mobiliųjų įrenginių laikmenose ir išorinėse kompiuterinėse laikmenose laikomi tinklų ir informacinių sistemų duomenys turi būti šifruojami.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "48.", "notes": []}, {"kind": "para", "anchor": "", "text": "Turi būti įgyvendinti svetainės kriptografijos reikalavimai:", "notes": []}, {"kind": "para", "anchor": "", "text": "48.1.", "notes": []}, {"kind": "para", "anchor": "", "text": "turi būti naudojami oficialiai pripažinti saugus ilgio raktai;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "48.2.", "notes": []}, {"kind": "para", "anchor": "", "text": "atliekant svetainės administravimo darbus, ryšys turi būti šifruojamas;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "48.3.", "notes": []}, {"kind": "para", "anchor": "", "text": "šifruojant naudojami skaitmeniniai sertifikatai privalo būti išduoti patikimų sertifikavimo tarnybų;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "48.4.", "notes": []}, {"kind": "para", "anchor": "", "text": "turi būti naudojamas TLS standartas (1.3 versija arba naujesnė);", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "48.5.", "notes": []}, {"kind": "para", "anchor": "", "text": "svetainės kriptografinės funkcijos turi būti įdiegtos serverio, kuriame yra svetainė, dalyje arba kriptografiniame saugumo modulyje (angl. Hardware security module);", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "48.6.", "notes": []}, {"kind": "para", "anchor": "", "text": "visi kriptografiniai moduliai turi gebėti saugiai sutrikti (angl. fail securely).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "49.", "notes": []}, {"kind": "para", "anchor": "", "text": "Duomenys atsarginėse kopijose turi būti užšifruoti (šifravimo raktai turi būti saugomi atskirai nuo kopijų) arba turi būti imtasi kitų priemonių, neleidžiančių panaudoti kopijų informacijai neteisėtai atkurti.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "50.", "notes": []}, {"kind": "para", "anchor": "", "text": "Turi būti saugomi ir stebimi audito įrašai, susiję su kriptografinių raktų valdymo veikla (generavimas, sunaikinimas, archyvavimas, naudotojų veiksmai).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "501.", "notes": []}, {"kind": "para", "anchor": "", "text": "Aukštos kvantinės rizikos sistemose, kuriose naudojama asimetrinė kriptografija, turi būti naudojami postkvantinės kriptografijos algoritmai, kurie yra standartizuoti ir visuotinai pripažinti tarptautinių standartizacijos organizacijų, tokių kaip Jungtinių Amerikos Valstijų nacionalinis standartų ir technologijų institutas (angl. National Institute of Standards and Technology) ar Tarptautinė standartizacijos organizacija (angl. International Organization for Standardization), arba taikomi hibridiniai sprendimai, kai postkvantinės kriptografijos algoritmai naudojami kartu su tuo metu taikomais asimetrinės kriptografijos algoritmais.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}], "notes": [{"label": "Punkto pakeitimai", "refs": [{"nr": "185/2026-03-25", "adopted": "2026-03-25", "published": "2026-03-30", "tar_ik": "2026-05127"}]}], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 57 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija nuo 2031-01-01)."}, {"label": "58", "pretty": "58", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/58/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "11", "title": "ŽMOGIŠKŲJŲ IŠTEKLIŲ SAUGUMAS, FIZINĖS PRIEIGOS POLITIKA IR TURTO VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "58. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi nustatyti žmogiškųjų išteklių saugumo reikalavimus, kurie apimtų:", "notes": []}, {"kind": "point", "anchor": "p58.1", "text": "58.1. reikalavimą, kad prieiga prie kibernetinio saugumo subjekto tinklų ir informacinės sistemos kibernetinio saugumo subjekto darbuotojams ir (arba) paslaugų teikėjams būtų suteikiama tik susipažinus su kibernetinio saugumo politikos dokumentais ir sutikus jų laikytis;", "notes": []}, {"kind": "point", "anchor": "p58.2", "text": "58.2. kibernetinio saugumo subjekto darbuotojų ir (arba) paslaugų teikėjų konfidencialumo arba informacijos neatskleidimo reikalavimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 58 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "59", "pretty": "59", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/59/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "11", "title": "ŽMOGIŠKŲJŲ IŠTEKLIŲ SAUGUMAS, FIZINĖS PRIEIGOS POLITIKA IR TURTO VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "59. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi patvirtinti tinklų ir informacinių sistemų fizinės prieigos reikalavimus, apimančius:", "notes": []}, {"kind": "point", "anchor": "p59.1", "text": "59.1. patalpų, kurios turi būti apsaugotos (patalpos, kuriose laikoma kibernetinio saugumo subjekto tinklų ir informacinių sistemų įranga, serveriai, naudotojų ir administratorių darbo vietos), sąrašą;", "notes": []}, {"kind": "point", "anchor": "p59.2", "text": "59.2. saugomoms patalpoms taikomos fizinės aplinkos apsaugos ir prieigos kontrolės priemones;", "notes": []}, {"kind": "point", "anchor": "p59.3", "text": "59.3. reikalavimą, kad į kibernetinio saugumo subjekto saugomas patalpas gali patekti tik įgalioti asmenys;", "notes": []}, {"kind": "point", "anchor": "p59.4", "text": "59.4. už fizinės apsaugos priemonių įgyvendinimą atsakingų asmenų paskyrimą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 59 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "60", "pretty": "60", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/60/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "11", "title": "ŽMOGIŠKŲJŲ IŠTEKLIŲ SAUGUMAS, FIZINĖS PRIEIGOS POLITIKA IR TURTO VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "60. Kibernetinio saugumo subjektams taikomi techniniai reikalavimai nurodyti 5 lentelėje.", "notes": []}, {"kind": "para", "anchor": "", "text": "5 lentelė", "notes": []}, {"kind": "para", "anchor": "", "text": "Nr.", "notes": []}, {"kind": "para", "anchor": "", "text": "Techniniai reikalavimai, taikomi kibernetinio saugumo subjektams", "notes": []}, {"kind": "para", "anchor": "", "text": "51.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tinklų ir informacinės sistemos serverių patalpos ir patalpos, kuriose saugomos atsarginės duomenų kopijos, turi būti apsaugotos nuo neteisėto asmenų patekimo į jas, taikant fizines ar elektronines apsaugos priemones.", "notes": []}, {"kind": "para", "anchor": "", "text": "52.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kibernetinio saugumo subjekto nustatyta tvarka turi būti kontroliuojamas patekimas į tinklų ir informacinės sistemos serverių patalpas ir patalpas, kuriose saugomos atsarginės duomenų kopijos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 60 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "61", "pretty": "61", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/61/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "11", "title": "ŽMOGIŠKŲJŲ IŠTEKLIŲ SAUGUMAS, FIZINĖS PRIEIGOS POLITIKA IR TURTO VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "61. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi nustatyti kibernetinio saugumo subjekto turto valdymo tvarką, apimančią:", "notes": []}, {"kind": "point", "anchor": "p61.1", "text": "61.1. reikalavimą parengti ir nuolat atnaujinti tinklų ir informacinių sistemų turto (kibernetinio saugumo subjekto valdoma techninė ir programinė įranga, duomenys), kuriuo grindžiamos kibernetinio saugumo subjekto veiklos funkcijos, sąrašą (toliau – turto sąrašas);", "notes": []}, {"kind": "point", "anchor": "p61.2", "text": "61.2. turto klasifikavimo reikalavimus pagal jų svarbą, konfidencialumo, vientisumo ir prieinamumo atžvilgiu;", "notes": []}, {"kind": "point", "anchor": "p61.3", "text": "61.3. turto perkėlimo už kibernetinio saugumo subjekto ribų reikalavimus;", "notes": []}, {"kind": "point", "anchor": "p61.4", "text": "61.4. nešiojamųjų, keičiamųjų duomenų laikmenų naudojimo reikalavimus;", "notes": []}, {"kind": "point", "anchor": "p61.5", "text": "61.5. mobiliųjų įrenginių, kurie gali veikti savarankiškai ir turėti ryšį su tinklu ar internetu keičiantis jų buvimo vietai (pavyzdžiui, nešiojamasis kompiuteris, delninukas, išmanusis telefonas) ir naudojamų prisijungti prie kibernetinio saugumo subjektų tinklų ir informacinių sistemų, saugaus naudojimo ir kontrolės reikalavimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 61 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "62", "pretty": "62", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/62/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "11", "title": "ŽMOGIŠKŲJŲ IŠTEKLIŲ SAUGUMAS, FIZINĖS PRIEIGOS POLITIKA IR TURTO VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "62. Tinklų ir informacinės sistemos įrangos priežiūrą ir gedimų šalinimą turi atlikti kvalifikuoti specialistai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 62 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "63", "pretty": "63", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/63/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "11", "title": "ŽMOGIŠKŲJŲ IŠTEKLIŲ SAUGUMAS, FIZINĖS PRIEIGOS POLITIKA IR TURTO VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "63. Tinklų ir informacinių sistemų techninės įrangos gedimai turi būti registruojami.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 63 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "64", "pretty": "64", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/64/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "11", "title": "ŽMOGIŠKŲJŲ IŠTEKLIŲ SAUGUMAS, FIZINĖS PRIEIGOS POLITIKA IR TURTO VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "64. Kibernetinio saugumo subjektams taikomi techniniai reikalavimai nurodyti 6 lentelėje.", "notes": []}, {"kind": "para", "anchor": "", "text": "6 lentelė", "notes": []}, {"kind": "para", "anchor": "", "text": "Nr.", "notes": []}, {"kind": "para", "anchor": "", "text": "Techniniai reikalavimai, taikomi kibernetinio saugumo subjektams", "notes": []}, {"kind": "para", "anchor": "", "text": "Esminiams", "notes": []}, {"kind": "para", "anchor": "", "text": "Svarbiems", "notes": []}, {"kind": "para", "anchor": "", "text": "53.", "notes": []}, {"kind": "para", "anchor": "", "text": "Naudojamos techninės priemonės, kurios apribotų neleistinų (turto sąraše nesančių) įrenginių prijungimą prie kibernetinio saugumo subjekto tinklų ir informacinių sistemų, apribotų neleistinos techninės įrangos naudojimą ir informuotų kibernetinio saugumo subjekto įgaliotą asmenį.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "54.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kibernetinio saugumo subjektas turi centralizuotai valdyti mobiliuosius įrenginius, kurie turi prieigą prie tinklų ir informacinių sistemų, ir juose įdiegtą programinę įrangą.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "55.", "notes": []}, {"kind": "para", "anchor": "", "text": "Mobilieji įrenginiai, kuriais naršoma internete, turi būti apsaugoti nuo judriųjų programų (angl. mobile code) keliamų grėsmių.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "56.", "notes": []}, {"kind": "para", "anchor": "", "text": "Mobiliuosiuose įrenginiuose privalo būti įdiegtos priemonės, leisiančios nuotoliniu būdu neatkuriamai ištrinti mobiliuosiuose įrenginiuose esančius duomenis.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "57.", "notes": []}, {"kind": "para", "anchor": "", "text": "Reikalavimai tinklų ir informacinės sistemos techninei ir programinei įrangai ir patalpoms:", "notes": []}, {"kind": "para", "anchor": "", "text": "57.1.", "notes": []}, {"kind": "para", "anchor": "", "text": "tinklų ir informacinių sistemų kompiuterinė įranga, kurią kibernetinio saugumo subjektas įvertino kaip svarbią, turi turėti įtampos filtrą ir nepertraukiamo maitinimo šaltinį, užtikrinantį techninės įrangos veikimą;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "57.2.", "notes": []}, {"kind": "para", "anchor": "", "text": "jei tinklų ir informacinių sistemų serverių patalpose esančios įrangos bendras galingumas yra daugiau nei 10 kilovatų, turi būti įrengta oro kondicionavimo įranga;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "57.3.", "notes": []}, {"kind": "para", "anchor": "", "text": "serverių patalpose turi būti oro kondicionavimo ir drėgmės kontrolės įranga;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "57.4.", "notes": []}, {"kind": "para", "anchor": "", "text": "tinklų ir informacinės sistemos techninė ir programinė įranga turi būti prižiūrima laikantis gamintojo rekomendacijų;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "57.5.", "notes": []}, {"kind": "para", "anchor": "", "text": "tinklų ir informacinės sistemos serverių patalpose turi būti įrengti gaisro ir įsilaužimo jutikliai, prijungti prie pastato signalizacijos ir (arba) apsaugos tarnybos stebėjimo pulto;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "57.6.", "notes": []}, {"kind": "para", "anchor": "", "text": "visose patalpose, kuriose yra kibernetinio saugumo subjekto techninė įranga, turi būti įrengti gaisro jutikliai ir (ar) kitos fizinės apsaugos priemonės;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "57.7", "notes": []}, {"kind": "para", "anchor": "", "text": "kritiniai elementai (oro kondicionavimo įranga, vėdinimas ir drėgmės kontrolė, el. energijos tiekimas) turi būti dubliuojami, siekiant užtikrinti aukštą patalpoms eksploatuoti būtinų įrenginių patikimumą.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 64 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "65", "pretty": "65", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/65/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "12", "title": "PRIEIGOS VALDYMAS IR KELIŲ VEIKSNIŲ TAPATUMO NUSTATYMO PRIEMONĖS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "65. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi nustatyti prieigos valdymo tvarką, apimančią:", "notes": []}, {"kind": "point", "anchor": "p65.1", "text": "65.1. kibernetinio saugumo subjekto naudotojų, administratorių, paslaugų teikėjų grupių sudarymą, teisių ir prieigos prie kibernetinio saugumo subjekto tinklų ir informacinių sistemų suteikimą ir valdymą;", "notes": []}, {"kind": "point", "anchor": "p65.2", "text": "65.2. administratoriaus (administratorių) prieigos prie tinklų ir informacinės sistemos lygius ir juose taikomus kibernetinio saugumo reikalavimus (duomenų skaitymas, kūrimas, atnaujinimas, naikinimas, tinklų ir informacinės sistemos naudotojų informacijos, prieigos teisių redagavimas ir panašiai);", "notes": []}, {"kind": "point", "anchor": "p65.3", "text": "65.3. tinklų ir informacinių sistemų naudotojų registravimo ir išregistravimo reikalavimus ir už šių veiksmų atlikimą atsakingo asmens paskyrimą;", "notes": []}, {"kind": "point", "anchor": "p65.4", "text": "65.4. priemones tinklų ir informacinių sistemų naudotojų tapatybei nustatyti;", "notes": []}, {"kind": "point", "anchor": "p65.5", "text": "65.5. tinklų ir informacinės sistemos naudotojų ir administratorių slaptažodžių sudarymo, galiojimo trukmės ir keitimo reikalavimus:", "notes": []}, {"kind": "point", "anchor": "p65.5.1", "text": "65.5.1. reikalavimą, kad slaptažodžiams sudaryti neturi būti naudojama asmeninio pobūdžio informacija (pavyzdžiui, gimimo data, šeimos narių vardai ir panašiai);", "notes": []}, {"kind": "point", "anchor": "p65.5.2", "text": "65.5.2. reikalavimą, kad slaptažodis negali būti sudarytas iš pasikartojančių arba nuoseklių simbolių (pvz., „aaaaaaaaaaaa“ arba „0123456789“) ar įprastos klaviatūros sekos (pvz., „Qwerty“);", "notes": []}, {"kind": "point", "anchor": "p65.5.3", "text": "65.5.3. draudimą techninėje ir programinėje įrangoje naudoti gamintojo nustatytus slaptažodžius, jie turi būti pakeisti vadovaujantis šiame skyriuje nustatytais reikalavimais;", "notes": []}, {"kind": "point", "anchor": "p65.6", "text": "65.6. draudimą slaptažodžius atskleisti kitiems asmenims;", "notes": []}, {"kind": "point", "anchor": "p65.7", "text": "65.7. sąlygas ir atvejus, kada panaikinama tinklų ir informacinės sistemos naudotojų ir administratorių teisė dirbti su konkrečia informacija;", "notes": []}, {"kind": "point", "anchor": "p65.8", "text": "65.8. leistinus nuotolinio naudotojų ir administratorių prisijungimo prie tinklų ir informacinės sistemos būdus;", "notes": []}, {"kind": "point", "anchor": "p65.9", "text": "65.9. kelių veiksnių tapatumo priemonių naudojimo būdus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 65 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "66", "pretty": "66", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/66/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "12", "title": "PRIEIGOS VALDYMAS IR KELIŲ VEIKSNIŲ TAPATUMO NUSTATYMO PRIEMONĖS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "66. Kibernetinio saugumo subjektas turi patvirtinti asmenų, kuriems suteiktos administratoriaus teisės prisijungti prie tinklų ir informacinių sistemų, sąrašą, kuris periodiškai turi būti peržiūrimas už kibernetinį saugumą atsakingo asmens. Sąrašas turi būti peržiūrėtas, kai administratorius nušalinamas arba pasibaigia jo darbo (tarnybos) santykiai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 66 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "67", "pretty": "67", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/67/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "12", "title": "PRIEIGOS VALDYMAS IR KELIŲ VEIKSNIŲ TAPATUMO NUSTATYMO PRIEMONĖS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "67. Slaptažodžiai negali būti saugomi ar perduodami atviru tekstu. Tik laikinas slaptažodis gali būti perduodamas atviru tekstu, tačiau atskirai nuo prisijungimo vardo, jeigu naudotojas neturi galimybių iššifruoti gauto užšifruoto slaptažodžio ar nėra techninių galimybių naudotojui perduoti slaptažodį šifruotu kanalu ar saugiu elektroninių ryšių tinklu.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 67 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "68", "pretty": "68", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/68/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "12", "title": "PRIEIGOS VALDYMAS IR KELIŲ VEIKSNIŲ TAPATUMO NUSTATYMO PRIEMONĖS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "68. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi patvirtinti kelių veiksnių tapatumo nustatymo ar nuolatinio tapatumo nustatymo sprendimų, saugių balso, vaizdo ir teksto ryšių bei saugių avarinių ryšių sistemų subjekto viduje naudojimo nuostatas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 68 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "69", "pretty": "69", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/69/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO REIKALAVIMAI"}, {"kind": "skirsnis", "num": "12", "title": "PRIEIGOS VALDYMAS IR KELIŲ VEIKSNIŲ TAPATUMO NUSTATYMO PRIEMONĖS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "69. Kibernetinio saugumo subjektams taikomi techniniai reikalavimai nurodyti 7 lentelėje.", "notes": []}, {"kind": "para", "anchor": "", "text": "7 lentelė", "notes": []}, {"kind": "para", "anchor": "", "text": "Nr.", "notes": []}, {"kind": "para", "anchor": "", "text": "Techniniai reikalavimai, taikomi kibernetinio saugumo subjektams", "notes": []}, {"kind": "para", "anchor": "", "text": "Esminiams", "notes": []}, {"kind": "para", "anchor": "", "text": "Svarbiems", "notes": []}, {"kind": "para", "anchor": "", "text": "58.", "notes": []}, {"kind": "para", "anchor": "", "text": "Administratoriaus funkcijos turi būti atliekamos naudojant atskirą tam skirtą paskyrą, kuri negali būti naudojama kasdienėms naudotojo funkcijoms atlikti.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "59.", "notes": []}, {"kind": "para", "anchor": "", "text": "Naudotojams negali būti suteikiamos administratoriaus teisės.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "60.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kiekvienas naudotojas turi būti unikaliai atpažįstamas.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "61.", "notes": []}, {"kind": "para", "anchor": "", "text": "Naudotojas ir administratorius turi patvirtinti savo tapatybę slaptažodžiu ir papildoma tapatumo nustatymo priemone (kelių veiksnių tapatumo nustatymo priemonės).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "62.", "notes": []}, {"kind": "para", "anchor": "", "text": "Naudotojo teisė dirbti su konkrečia tinklų ir informacine sistema turi būti sustabdoma, kai naudotojas nesinaudoja tinklų ir informacine sistema ilgiau kaip 3 mėnesius.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "63.", "notes": []}, {"kind": "para", "anchor": "", "text": "Administratoriaus teisė dirbti su tinklų ir informacine sistema turi būti sustabdoma, kai administratorius nesinaudoja tinklų ir informacine sistema ilgiau kaip 2 mėnesius.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "64.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kai naudotojas ar administratorius nušalinamas nuo darbo (pareigų), neatitinka kituose teisės aktuose nustatytų naudotojo ar administratoriaus kvalifikacinių reikalavimų, taip pat pasibaigia jo darbo (tarnybos) santykiai, jis praranda patikimumą, jo teisė naudotis tinklų ir informacine sistema turi būti panaikinta nedelsiant, bet ne vėliau kaip per kibernetinio saugumo subjekto nustatytą terminą.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "65.", "notes": []}, {"kind": "para", "anchor": "", "text": "Nereikalingos ar nenaudojamos tinklų ir informacinių sistemų paskyros turi būti blokuojamos nedelsiant, bet ne vėliau kaip per kibernetinio saugumo subjekto nustatytą terminą ir ištrinamos praėjus žurnalinių įrašų saugojimo terminui (ne trumpiau kaip 90 kalendorinių dienų).", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "66.", "notes": []}, {"kind": "para", "anchor": "", "text": "Baigus darbą arba pasitraukiant iš darbo vietos, turi būti atsijungiama nuo tinklų ir informacinių sistemų, įjungiama ekrano užsklanda su slaptažodžiu.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "67.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tinkluose ir informacinėse sistemose neatliekant jokių veiksmų, darbo stotis turi užsirakinti (ne ilgiau nei po 15 minučių), kad toliau naudotis tinklų ir informacine sistema būtų galima tik pakartotinai patvirtinus savo tapatybę.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "68.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tinklų ir informacinės sistemos dalys, tarp jų ir svetainės ir naršyklės, patvirtinančios naudotojo tapatumą, turi drausti išsaugoti slaptažodžius, išskyrus specializuotą slaptažodžių tvarkymo programinę įrangą.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "69.", "notes": []}, {"kind": "para", "anchor": "", "text": "Slaptažodis turi būti sudarytas iš didžiųjų ir mažųjų raidžių, skaičių ir specialiųjų simbolių.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "70.", "notes": []}, {"kind": "para", "anchor": "", "text": "Turi būti nustatytas maksimalus leistinas naudotojų mėginimų prisijungti prie tinklų ir informacinių sistemų skaičius – ne daugiau negu 5 kartai iš eilės. Po numatyto bandymų skaičiaus prisijungti prie tinklų ir informacinių sistemų paskyra turi užsiblokuoti. Atblokuoti gali tik įgalioti asmenys.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "71.", "notes": []}, {"kind": "para", "anchor": "", "text": "Papildomi naudotojo slaptažodžių reikalavimai:", "notes": []}, {"kind": "para", "anchor": "", "text": "71.1.", "notes": []}, {"kind": "para", "anchor": "", "text": "slaptažodis turi būti keičiamas ne rečiau kaip kas 6 mėnesius;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "71.2.", "notes": []}, {"kind": "para", "anchor": "", "text": "slaptažodį turi sudaryti ne mažiau kaip 10 simbolių;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "71.3.", "notes": []}, {"kind": "para", "anchor": "", "text": "keičiamo slaptažodžio neturi būti leidžiama sudaryti iš buvusių 6 paskutinių slaptažodžių;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "71.4.", "notes": []}, {"kind": "para", "anchor": "", "text": "pirmąkart jungiantis prie tinklų ir informacinių sistemų, turi būti reikalaujama, kad naudotojas pakeistų slaptažodį;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "71.5.", "notes": []}, {"kind": "para", "anchor": "", "text": "naudotojas turi turėti galimybę bet kuriuo metu pasikeisti slaptažodį.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "72.", "notes": []}, {"kind": "para", "anchor": "", "text": "Papildomi administratorių slaptažodžių reikalavimai:", "notes": []}, {"kind": "para", "anchor": "", "text": "72.1.", "notes": []}, {"kind": "para", "anchor": "", "text": "slaptažodis turi būti keičiamas ne rečiau kaip kas 6 mėnesius;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "72.2.", "notes": []}, {"kind": "para", "anchor": "", "text": "slaptažodį turi sudaryti ne mažiau kaip 15 simbolių;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "72.3.", "notes": []}, {"kind": "para", "anchor": "", "text": "keičiant slaptažodį, neturi būti leidžiama naudoti slaptažodžio iš buvusių 8 paskutinių slaptažodžių.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "73.", "notes": []}, {"kind": "para", "anchor": "", "text": "Turi būti vykdoma administratorių paskyrų kontrolė:", "notes": []}, {"kind": "para", "anchor": "", "text": "73.1.", "notes": []}, {"kind": "para", "anchor": "", "text": "reguliariai, ne rečiau kaip kartą per metus, tikrinama, ar administratoriaus paskyros atitinka šiame skyriuje nustatytus reikalavimus, ir pranešama įgaliotam atsakingam asmeniui apie administratorių paskyras, kurios neatitinka šiame skirsnyje nustatytų reikalavimų;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "73.2.", "notes": []}, {"kind": "para", "anchor": "", "text": "naudojamos administratorių paskyrų kontrolės priemonės, kurios periodiškai tikrina administratoriaus paskyras. Apie administratoriaus paskyras, kurios neatitinka šiame skirsnyje nustatytų reikalavimų, turi būti pranešama įgaliotam asmeniui.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "74.", "notes": []}, {"kind": "para", "anchor": "", "text": "Vykdoma naudotojų paskyrų kontrolė:", "notes": []}, {"kind": "para", "anchor": "", "text": "74.1.", "notes": []}, {"kind": "para", "anchor": "", "text": "reguliariai tikrinama, ar naudotojų paskyros atitinka šiame skirsnyje nustatytus reikalavimus. Apie naudotojų paskyras, kurios neatitinka šiame skirsnyje nustatytų reikalavimų, turi būti pranešama įgaliotam asmeniui;", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "74.2.", "notes": []}, {"kind": "para", "anchor": "", "text": "naudojamos naudotojų paskyrų kontrolės priemonės, kurios periodiškai tikrina naudotojų paskyras. Apie naudotojų paskyras, kurios neatitinka šiame skirsnyje nustatytų reikalavimų, turi būti pranešama įgaliotam asmeniui.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "75.", "notes": []}, {"kind": "para", "anchor": "", "text": "Lokalios naudotojų ir administratorių paskyros turi atitikti reikalavimus, nurodytus šiame skirsnyje.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "76.", "notes": []}, {"kind": "para", "anchor": "", "text": "Papildomi atpažinties, tapatumo patvirtinimo ir naudojimosi kontrolės reikalavimai (kibernetinio saugumo subjekto svetainėms, pasiekiamoms iš viešųjų elektroninių ryšių tinklų):", "notes": []}, {"kind": "para", "anchor": "", "text": "76.1.", "notes": []}, {"kind": "para", "anchor": "", "text": "programiniame kode draudžiama išsaugoti duomenis (vardą, slaptažodį, aplikacijų programavimo sąsajas (angl. Application programming interface) raktus / ženklus (angl. Token) ir kt.), kuriuos atskleidus gali būti pasinaudota prieiga prie įrenginių, resursų, paskyrų ar valdiklių.", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}, {"kind": "para", "anchor": "", "text": "x", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 69 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "70", "pretty": "70", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/70/", "path": [{"kind": "skyrius", "num": "III", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "70. Aprašo reikalavimų įgyvendinimas kibernetinio saugumo subjektų neatleidžia nuo pareigos įgyvendinti ir kituose teisės aktuose nustatytų reikalavimų, kuriais siekiama užtikrinti tinklų ir informacinių sistemų saugumą, išskyrus Kibernetinio saugumo įstatymo 1 straipsnio 3 dalyje numatytus atvejus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 70 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "71", "pretty": "71", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/71/", "path": [{"kind": "skyrius", "num": "III", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "71. Kibernetinio saugumo subjektai kibernetinio saugumo reikalavimus privalo įgyvendinti ne vėliau kaip per 12 mėnesių nuo jų įregistravimo Kibernetinio saugumo informacinėje sistemoje dienos, išskyrus Aprašo 72 punkte numatytus atvejus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 71 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "72", "pretty": "72", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetinio-saugumo-reikalavimai/p/72/", "path": [{"kind": "skyrius", "num": "III", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "72. Kibernetinio saugumo subjektai techninius kibernetinio saugumo reikalavimus, nustatytus Aprašo 26, 31, 47, 57, 60, 64, 69 punktuose, privalo įgyvendinti ne vėliau kaip per 24 mėnesius nuo jų įregistravimo Kibernetinio saugumo informacinėje sistemoje dienos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo reikalavimų aprašo 72 punktas (Kibernetinio saugumo reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}], "approval_law": [{"label": "", "title": "", "blocks": ["Vadovaudamasi Lietuvos Respublikos kibernetinio saugumo įstatymo 1 straipsnio 5 dalimi, 7 straipsnio 2 dalies 3 punktu, 11 straipsnio 6 dalimi, 14 straipsnio 1 dalies 1 punktu ir 2 dalimi, 28 straipsnio 6 dalimi, 30 straipsnio 1 dalimi, 37 straipsnio 1 dalimi, 2 dalies 3 punktu, 4, 6, 8 ir 9 dalimis ir įgyvendindama 2022 m. gruodžio 14 d. Europos Parlamento ir Tarybos direktyvą (ES) 2022/2555 dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148, Lietuvos Respublikos Vyriausybė nutaria:"], "notes": []}, {"label": "1", "title": "", "blocks": ["1. Patvirtinti pridedamus:", "1.1. Nacionalinį kibernetinių incidentų valdymo planą;", "1.2. Kibernetinio saugumo subjektų identifikavimo pagal specialiuosius kriterijus metodiką;", "1.3. Kibernetinio saugumo reikalavimų aprašą;", "1.4. Vykdymo užtikrinimo priemonių taikymo kibernetinio saugumo subjektams tvarkos aprašą;", "1.5. Saugiojo valstybinio duomenų perdavimo tinklo naudotojų sąrašą;", "1.6. Atlyginimo už naudojimąsi Saugiuoju valstybiniu duomenų perdavimo tinklu teikiamomis papildomomis elektroninių ryšių ir kibernetinio saugumo paslaugomis dydžių nustatymo kriterijų ir atlyginimo apskaičiavimo tvarkos aprašą;", "1.7. Europos Sąjungos teisės aktų, atitinkančių bent vieną Lietuvos Respublikos kibernetinio saugumo įstatymo 1 straipsnio 4 dalyje nurodytą kriterijų, sąrašą."], "notes": []}, {"label": "2", "title": "", "blocks": ["2. Įgalioti:", "2.1. krašto apsaugos ministrą patvirtinti:", "2.1.1. Saugiuoju valstybiniu duomenų perdavimo tinklu teikiamų elektroninių ryšių ir kibernetinio saugumo paslaugų teikimo sąlygas ir taisykles;", "2.1.2. Saugiojo valstybinio duomenų perdavimo tinklo naudotojų prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo ir atsijungimo nuo jo sąlygas, planą ir terminus, jungimosi prie viešųjų elektroninių ryšių tinklų ne per Saugųjį valstybinį duomenų perdavimo tinklą atvejų sąrašą ir tvarkos aprašą;", "2.2. Lietuvos Respublikos krašto apsaugos ministeriją vertinti, ar atlyginimo už naudojamosi Saugiuoju valstybiniu duomenų perdavimo tinklu teikiamomis papildomomis elektroninių ryšių ir kibernetinio saugumo paslaugomis dydžiai nustatyti atsižvelgiant į atlyginimo už naudojimąsi Saugiuoju valstybiniu duomenų perdavimo tinklu teikiamomis papildomomis elektroninių ryšių ir kibernetinio saugumo paslaugomis dydžių nustatymo kriterijus, ir teikti išvadą Saugiojo valstybinio duomenų perdavimo tinklo tvarkytojui;", "2.3. Nacionalinį kibernetinio saugumo centrą prie Krašto apsaugos ministerijos teikti išvadas krašto apsaugos ministrui dėl valstybės ir savivaldybių institucijų ir įstaigų, valstybės valdomų įmonių ir viešųjų įstaigų (toliau – institucijos) priskyrimo prie būtinų nacionaliniam saugumui, gynybai ar gyvybiškai svarbioms valstybės funkcijoms užtikrinti institucijų."], "notes": []}, {"label": "3", "title": "", "blocks": ["3. Pavesti kibernetinio saugumo subjektams per 12 mėnesių nuo jų įregistravimo Kibernetinių saugumo subjektų registre pritaikyti kibernetinio saugumo įvykių ir kibernetinių incidentų valdymo tinklų ir informacines sistemas taip, kad kibernetiniai incidentai Kibernetinio saugumo informacinėje sistemoje veikiančioje Nacionalinėje kibernetinių incidentų valdymo platformoje būtų registruojami automatiniu būdu. Kibernetinio saugumo subjektui dėl objektyvių priežasčių nespėjus įgyvendinti šiame punkte nustatyto reikalavimo ir pateikus motyvuotą prašymą, Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos turi teisę vieną kartą pratęsti terminą, bet ne ilgiau kaip 12 mėnesių."], "notes": []}], "annexes": [], "eu_implemented": []}