45 punktas

45. Kibernetinio saugumo subjekto vadovas arba jo įgaliotas asmuo turi patvirtinti spragų valdymo ir atskleidimo nuostatas, kuriose turi būti nustatyta:

45.1. spragų, galinčių turėti įtakos kibernetiniam saugumui, nustatymas ir vertinimas;

45.2. už spragų nustatymą atsakingų asmenų teisės ir pareigos;

45.3. spragų nustatymo plano rengimas;

45.4. spragų nustatymo programinės įrangos naudojimas;

45.5. spragų nustatymo rezultatų klasifikavimas;

45.6. spragų nustatymo ataskaitų rengimas ir nustatytų trūkumų šalinimas;

45.7. reikalavimas nedelsiant pašalinti spragą, įvertintą kaip itin reikšmingą tinklų ir informacinių sistemų veiklai;

45.8. reikalavimas reguliariai vertinti spragas, o visą tinklų informacinės sistemos spragų skenavimą atlikti ne rečiau kaip kas 6 mėnesius;

45.9. spragų, apie kurias informacija gauta pagal Kibernetinio saugumo įstatymo 25 straipsnį, tyrimas ir informacijos teikimas.