{"unofficial": true, "notice": "Neoficialus tekstas. Oficialiai skelbiama tik Teisės aktų registre (e-tar.lt).", "source": {"dataset": "https://data.gov.lt/datasets/2613/", "license": "CC BY 4.0", "license_url": "https://creativecommons.org/licenses/by/4.0/deed.lt", "publisher": "Lietuvos Respublikos Seimo kanceliarija", "fetched": "2026-10-29", "official_url": "https://www.e-tar.lt/portal/lt/legalAct/aea15050a53411e8acb39f2e6db7935b/asr", "model": "Dokumentas"}, "act": {"abbr": "NKIVP", "name": "Nacionalinis kibernetinių incidentų valdymo planas", "number": "818", "tar_kodas": "2018-13252", "dokumento_id": "aea15050a53411e8acb39f2e6db7935b", "consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "version_state_today": "future", "repealed_from": null, "notices": [], "preamble": [], "header_notes": []}, "laws_in_force_not_in_text": [], "explain": {"applies_today": "Use each article's `status` and `blocks`: that is today's text and its label, recomputed every night. `text.source` says which official consolidation the text comes from.", "act.consolidation_valid_from": "The newest consolidation the open data holds for the act (one per act). It can be a future or a past version: it is the source we read, not a statement about today. `version_state_today` says which (current, future, past).", "laws_in_force_not_in_text": "Amending acts already in force that this consolidation doesn't include yet. The articles they change are labelled 'Gali būti pasenęs', unless today's text was found in another official consolidation (then the article shows that text, labelled current).", "future": "An adopted later wording of an article, from `applies_from`; `changed_parts` lists the parts whose wording changes (anchors). Empty future with a `future_change` in the status: the change is known from the amending act, its consolidated text not yet.", "annexes": "Shown as published, without a status label."}, "articles": [{"label": "1", "pretty": "1", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/1/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "1. Nacionalinis kibernetinių incidentų valdymo planas (toliau – Planas) nustato kibernetinių incidentų valdymą, poveikio vertinimą ir informavimą apie juos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 1 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "2", "pretty": "2", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/2/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "2. Plane vartojamos sąvokos suprantamos taip, kaip jos apibrėžiamos Lietuvos Respublikos elektroninių ryšių įstatyme, Lietuvos Respublikos informacinės visuomenės paslaugų įstatyme, Lietuvos Respublikos kibernetinio saugumo įstatyme, Lietuvos Respublikos krizių valdymo ir civilinės saugos įstatyme, Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatyme, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Europos Parlamento ir Tarybos 2019 m. balandžio 17 d. reglamente (ES) 2019/881 dėl ENISA (Europos Sąjungos kibernetinio saugumo agentūros) ir informacinių ir ryšių technologijų kibernetinio saugumo sertifikavimo, kuriuo panaikinamas Reglamentas (ES) Nr. 526/2013.", "notes": [], "defined_by_reference": [{"text": "2. Plane vartojamos sąvokos suprantamos taip, kaip jos apibrėžiamos Lietuvos Respublikos elektroninių ryšių įstatyme, Lietuvos Respublikos informacinės visuomenės paslaugų įstatyme, Lietuvos Respublikos kibernetinio saugumo įstatyme, Lietuvos Respublikos krizių valdymo ir civilinės saugos įstatyme, Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatyme, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Europos Parlamento ir Tarybos 2019 m. balandžio 17 d. reglamente (ES) 2019/881 dėl ENISA (Europos Sąjungos kibernetinio saugumo agentūros) ir informacinių ir ryšių technologijų kibernetinio saugumo sertifikavimo, kuriuo panaikinamas Reglamentas (ES) Nr. 526/2013.", "terms": null, "acts": [{"act": "eri", "name": "Elektroninių ryšių įstatymas", "url": "https://atviri-teises-aktai.lt/ta/1041010ISTA0IX-2135/"}, {"act": "ivpi", "name": "Informacinės visuomenės paslaugų įstatymas", "url": "https://atviri-teises-aktai.lt/ta/1061010ISTA000X-614/"}, {"act": "ksi", "name": "Kibernetinio saugumo įstatymas", "url": "https://atviri-teises-aktai.lt/ta/2014-20553/"}, {"act": "kriziu-valdymo-ir-civilines-saugos-istatymas", "name": "Krizių valdymo ir civilinės saugos įstatymas", "url": "https://atviri-teises-aktai.lt/ta/0981010ISTAVIII-971/"}, {"act": "valstybes-ir-tarnybos-paslapciu-istatymas", "name": "Valstybės ir tarnybos paslapčių įstatymas", "url": "https://atviri-teises-aktai.lt/ta/0991010ISTAIII-1443/"}, {"act": "valstybes-informaciniu-istekliu-valdymo-istatymas", "name": "Valstybės informacinių išteklių valdymo įstatymas", "url": "https://atviri-teises-aktai.lt/ta/1111010ISTA0XI-1807/"}], "not_on_site": ["reglamente (ES) 2019/881"], "also_other_acts": false}]}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 526/2013", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32013R0526", "celex": "32013R0526"}], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 2 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "3", "pretty": "3", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/3/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIŲ INCIDENTŲ VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "3. Kibernetinių incidentų valdymo organizavimą kibernetinio saugumo subjekto lygmeniu užtikrina kibernetinio saugumo subjektas. Kibernetinių incidentų valdymo organizavimas užtikrinamas vykdant šiuo Vyriausybės nutarimu tvirtinamo Kibernetinio saugumo reikalavimų aprašo 24 ir 25 punktuose numatytas funkcijas ir kibernetinio saugumo subjekto vadovui ar jo įgaliotam asmeniui paskiriant šias funkcijas vykdančius asmenis (toliau – Saugumo operacijų centras). Kibernetinio saugumo subjektas užtikrina, kad Saugumo operacijų centro funkcijos nebūtų pavedamos kibernetinio saugumo subjekto arba paslaugų teikėjo darbuotojui, atsakingam už tinkamą to kibernetinio saugumo subjekto tinklų ir (ar) informacinių sistemų veiklą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 3 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "4", "pretty": "4", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/4/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIŲ INCIDENTŲ VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "4. Kibernetinio saugumo subjektas kibernetinių incidentų valdymą organizuoja pagal kibernetinio saugumo subjekto patvirtintą kibernetinių incidentų valdymo planą. Šis planas privalo apimti Tipinio kibernetinių incidentų valdymo proceso schemoje (Plano 1 priedas) ir Tipiniame kibernetinių incidentų valdymo proceso aprašyme (Plano 2 priedas) numatytus dalyvius, etapus, veiksmus, terminus ir rezultatus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 4 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "5", "pretty": "5", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/5/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIŲ INCIDENTŲ VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "5. Kibernetinis incidentas laikomas suvaldytu, kai yra atkurtos kibernetinio saugumo subjektų tinklų ir informacinėmis sistemomis teikiamos paslaugos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 5 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "6", "pretty": "6", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/6/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIŲ INCIDENTŲ VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "6. Nacionaliniu lygmeniu kibernetinių incidentų valdymą pagal Nacionalinio kibernetinių incidentų valdymo proceso schemą (Plano 3 priedas) ir aprašymą (Plano 4 priedas) užtikrina Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (toliau – NKSC).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 6 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "7", "pretty": "7", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/7/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIŲ INCIDENTŲ VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "7. NKSC, pagal kibernetinio saugumo subjekto prašymą spręsdamas dėl resursų skyrimo dideliam kibernetiniam incidentui valdyti, sprendimą priima įvertinęs tikimybę, kad didelis kibernetinis incidentas taps ekstremaliuoju įvykiu. Prioritetas skiriamas kibernetiniams incidentams, kurių padariniai labiausiai atitinka arba daugiausiai viršija Vyriausybės nustatytus ekstremaliojo įvykio kriterijus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 7 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "8", "pretty": "8", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/8/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIŲ INCIDENTŲ VALDYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "8. Įvykus arba kilus grėsmei įvykti dideliam kibernetiniam incidentui, atitinkančiam ekstremaliojo įvykio kriterijus, NKSC apie tai informuoja Vyriausybės kanceliarijos Nacionalinį krizių valdymo centrą (toliau – NKVC).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 8 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "9", "pretty": "9", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/9/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "9. Jei Europos Komisijos įgyvendinamieji teisės aktai neapibrėžia išsamiau, laikoma, kad įvyko didelis kibernetinis incidentas, kaip jis suprantamas pagal Kibernetinio saugumo įstatymo 18 straipsnio 2 dalį, kai:", "notes": []}, {"kind": "point", "anchor": "p9.1", "text": "9.1. kibernetinio saugumo subjektas patiria ar gali patirti didelių paslaugų teikimo sutrikimų ir kibernetinis incidentas atitinka bent vieną iš šių kriterijų:", "notes": []}, {"kind": "point", "anchor": "p9.1.1", "text": "9.1.1. paslaugos trikdomos visoje Lietuvos teritorijoje ir (ar) bent vienoje Europos Sąjungos arba NATO šalyje;", "notes": []}, {"kind": "point", "anchor": "p9.1.2", "text": "9.1.2. tinklų ir informacinės sistemos veikla trikdoma 2 ar daugiau valandų;", "notes": []}, {"kind": "point", "anchor": "p9.1.3", "text": "9.1.3. paveiktų paslaugų gavėjų ar kompiuterizuotų darbo vietų skaičius lygus arba didesnis nei 1 000, arba 25 procentai (atsižvelgiant į tai, kuris dydis yra mažesnis);", "notes": []}, {"kind": "point", "anchor": "p9.1.4", "text": "9.1.4. paveikti 1 000 arba 25 procentų (atsižvelgiant į tai, kuris dydis yra mažesnis) paslaugų gavėjų asmens duomenys ar kiti kibernetinio saugumo subjekto saugomi paslaugų gavėjų duomenys;", "notes": []}, {"kind": "point", "anchor": "p9.1.5", "text": "9.1.5. kibernetinio saugumo subjektas nebegali užtikrinti teisės aktuose jo veiklai nustatytų reikalavimų įgyvendinimo;", "notes": []}, {"kind": "point", "anchor": "p9.1.6", "text": "9.1.6. prarastos arba atskleistos komercinės paslaptys arba įslaptinta informacija;", "notes": []}, {"kind": "point", "anchor": "p9.1.7", "text": "9.1.7. per 6 mėnesius patiriamas daugiau nei vienas analogiškas kibernetinis incidentas, incidentų pagrindinė priežastis sutampa, o finansinių nuostolių dydis siekia 9.2 papunktyje numatytas vertes;", "notes": []}, {"kind": "point", "anchor": "p9.2", "text": "9.2. kibernetinio saugumo subjektas patiria ar gali patirti didelių finansinių nuostolių, lygių arba didesnių nei 500 000 Eur, arba 5 procentų kibernetinio saugumo subjekto praėjusių finansinių metų apyvartos (atsižvelgiant į tai, kuri suma yra mažesnė);", "notes": []}, {"kind": "point", "anchor": "p9.3", "text": "9.3. kibernetinis incidentas paveikė arba gali paveikti kitus fizinius ar juridinius asmenis, sukeldamas didelę turtinę arba neturtinę žalą, atitinkančią bent vieną iš šių kriterijų:", "notes": []}, {"kind": "point", "anchor": "p9.3.1", "text": "9.3.1. galimos turtinės žalos dydis yra lygus arba didesnis nei 400 bazinių socialinių išmokų;", "notes": []}, {"kind": "point", "anchor": "p9.3.2", "text": "9.3.2. galimos neturtinės žalos dydis lygus arba didesnis nei 10 000 Eur;", "notes": []}, {"kind": "point", "anchor": "p9.3.3", "text": "9.3.3. sutrikdyta bent vieno žmogaus sveikata arba bent vienas žmogus žuvo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 9 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "10", "pretty": "10", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/10/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "10. Kibernetinio saugumo subjekto Saugumo operacijų centras apie kibernetinius incidentus informuoja NKSC, juos registruodamas Kibernetinio saugumo informacinės sistemos posistemyje – Nacionalinėje kibernetinių incidentų valdymo platformoje (toliau – Platforma).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 10 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "11", "pretty": "11", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/11/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "11. Kibernetinio saugumo subjekto Saugumo operacijų centras, dėl kibernetinio incidento neturintis galimybės apie kibernetinius incidentus informuoti automatizuotu būdu per Platformą, NKSC informuoja užpildydamas formą Platformoje, NKSC interneto svetainėje, NKSC nurodytu elektroninio pašto adresu arba telefonu.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 11 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "12", "pretty": "12", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/12/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "12. Kibernetinio saugumo subjekto Saugumo operacijų centras apie didelį kibernetinį incidentą NKSC informuoja Kibernetinio saugumo įstatymo 18 straipsnio 4 dalyje nustatytais terminais pateikdamas toje pačioje dalyje nurodytą informaciją. Kibernetinio saugumo subjekto Saugumo operacijų centras turi teisę teikti ir kitą, Kibernetinio saugumo įstatymo 18 straipsnio 4 dalyje nenurodytą, tačiau dideliam kibernetiniam incidentui suvaldyti ar tirti reikšmingą informaciją.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 12 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "13", "pretty": "13", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/13/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "13. Kibernetinio saugumo subjekto Saugumo operacijų centras apie kitus kibernetinius incidentus, neatitinkančius Kibernetinio saugumo įstatymo 18 straipsnio 2 dalies ir Plano 9 punkto nuostatų (toliau – nedidelis kibernetinis incidentas), NKSC informuoja pateikdamas:", "notes": []}, {"kind": "point", "anchor": "p13.1", "text": "13.1. nedelsdamas, bet ne vėliau kaip per 72 valandas nuo sužinojimo apie kibernetinį incidentą momento, pranešimą apie nedidelį kibernetinį incidentą, jame pateikdamas Kibernetinio saugumo įstatymo 18 straipsnio 4 dalies 2 punkte nurodytą informaciją;", "notes": []}, {"kind": "point", "anchor": "p13.2", "text": "13.2. per vieną mėnesį nuo pranešimo apie kibernetinį incidentą registravimo dienos galutinę ataskaitą apie nedidelį kibernetinį incidentą, joje pateikdamas Kibernetinio saugumo įstatymo 18 straipsnio 4 dalies 4 punkte nurodytą informaciją. Galutinė ataskaita apie nedidelį kibernetinį incidentą neteikiama, jei pranešime apie kibernetinį incidentą pateikta visa galutinės ataskaitos informacija.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 13 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "14", "pretty": "14", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/14/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "14. Kibernetinio saugumo subjekto Saugumo operacijų centras, teikdamas NKSC Kibernetinio saugumo įstatymo 18 straipsnio 2 dalyje nurodytą informaciją apie kibernetinio incidento pradinį vertinimą, įvardija:", "notes": []}, {"kind": "point", "anchor": "p14.1", "text": "14.1. kokių paslaugų sutrikimų patyrė ar gali patirti kibernetinio saugumo subjektas – nurodomos paslaugos ir sutrikimų apimtys;", "notes": []}, {"kind": "point", "anchor": "p14.2", "text": "14.2. kokių finansinių nuostolių patyrė ar gali patirti kibernetinio saugumo subjektas – nurodomas nuostolių dydis;", "notes": []}, {"kind": "point", "anchor": "p14.3", "text": "14.3. ar kibernetinis incidentas paveikė arba gali paveikti kitus asmenis, sukeldamas turtinę arba neturtinę žalą, – jei taip, nurodomi asmenys ir žalos dydis;", "notes": []}, {"kind": "point", "anchor": "p14.4", "text": "14.4. neteisėtų ar piktavališkų veiksmų įrodymus (jei tokių yra);", "notes": []}, {"kind": "point", "anchor": "p14.5", "text": "14.5. ar incidentas suvaldytas;", "notes": []}, {"kind": "point", "anchor": "p14.6", "text": "14.6. kitą svarbią informaciją (pavyzdžiui, kibernetinio incidento vietą, tikslų nustatymo laiką).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 14 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "15", "pretty": "15", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/15/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "15. Jei kibernetinis incidentas tęsiasi ilgiau nei vieną mėnesį, kibernetinio saugumo subjektai kas mėnesį atnaujina Kibernetinio saugumo įstatymo 18 straipsnio 4 dalies 2 punkte nurodytą informaciją.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 15 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "16", "pretty": "16", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/16/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "16. NKSC prašymu kibernetinio saugumo subjektas NKSC nurodytais terminais privalo teikti tarpines atitinkamų atnaujintų padėties duomenų ataskaitas apie didelius kibernetinius incidentus. NKSC turi teisę paprašyti pateikti ir kitus dideliam kibernetiniam incidentui suvaldyti reikalingus ir reikšmingus duomenis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 16 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "17", "pretty": "17", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/17/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "17. Asmenys, neturintys pareigos NKSC pranešti apie kibernetinius incidentus, apie kibernetinius incidentus, kibernetines grėsmes, vos neįvykusius kibernetinius incidentus ir (ar) taikytas kibernetinių incidentų valdymo priemones NKSC savanoriškai praneša:", "notes": []}, {"kind": "point", "anchor": "p17.1", "text": "17.1. kibernetinio saugumo subjekto Saugumo operacijų centras – tokia pat tvarka, kaip ir apie kibernetinius incidentus;", "notes": []}, {"kind": "point", "anchor": "p17.2", "text": "17.2. asmenys, kurie nėra kibernetinio saugumo subjektai – NKSC interneto svetainėje skelbiamais būdais.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 17 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "18", "pretty": "18", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/18/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "18. Teikiant Kibernetinio saugumo įstatymo 18 straipsnio 4 dalies 4 punkto b papunktyje nurodytą informaciją, parenkama viena iš išvardytų kibernetinių grėsmių ir pagrindinių incidentų priežasčių:", "notes": []}, {"kind": "point", "anchor": "p18.1", "text": "18.1. nepageidaujamų laiškų ir (ar) klaidinančios ar žeidžiančios informacijos platinimas (angl. abusive content, spam) ir (ar) tinklų informacinės sistemos veiklos trikdymas;", "notes": []}, {"kind": "point", "anchor": "p18.2", "text": "18.2. kenkimo programinė įranga (angl. malicious software / code): programinė įranga ar jos dalis, kuri padeda neteisėtai prisijungti prie tinklų ir informacinės sistemos, ją užvaldyti ir kontroliuoti, sutrikdyti ar pakeisti jos veikimą, sunaikinti, sugadinti, ištrinti ar pakeisti skaitmeninius duomenis, panaikinti ar apriboti galimybę jais naudotis ir neteisėtai pasisavinti ar kitaip panaudoti neviešus skaitmeninius duomenis tokios teisės neturintiems asmenims ir kuri identifikuota kaip:", "notes": []}, {"kind": "point", "anchor": "p18.2.1", "text": "18.2.1. pažangi kenkimo programinė įranga (angl. advanced persistent threat, APT);", "notes": []}, {"kind": "point", "anchor": "p18.2.2", "text": "18.2.2. tinklų ir informacinės sistemos duomenis šifruojantis ir naikinantis (angl. wiper) ar išpirkos reikalaujantis programinis kodas (angl. ransomware);", "notes": []}, {"kind": "point", "anchor": "p18.2.3", "text": "18.2.3. tinklų ir informacinės sistemos dalys, aktyviai kontroliuojamos įsibrovėlių;", "notes": []}, {"kind": "point", "anchor": "p18.2.4", "text": "18.2.4. kenkimo programinės įrangos platinimas;", "notes": []}, {"kind": "point", "anchor": "p18.3", "text": "18.3. informacijos rinkimas (angl. information gathering): žvalgyba ar kita įtartina veikla, manipuliavimas naudotojų emocijomis, psichologija, pastabumo stoka, pasinaudojimas technologiniu neišmanymu (angl. social engineering), siekiant stebėti ir rinkti informaciją, atrasti silpnąsias vietas, atlikti grėsmę keliančius veiksmus, apgavystės, siekiant įtikinti naudotoją atskleisti informaciją (angl. phishing) arba atlikti norimus veiksmus. Naudojami socialinės inžinerijos metodai, siekiant išvilioti prisijungimo prie tinklų ir informacinės sistemos ir (ar) kitą svarbią informaciją;", "notes": []}, {"kind": "point", "anchor": "p18.4", "text": "18.4. mėginimas įsilaužti (angl. intrusion attempts). Mėginimas įsilaužti arba sutrikdyti tinklų ir informacinės sistemos veikimą išnaudojant žinomas spragas (angl. exploiting of known vulnerabilities), bandant parinkti slaptažodžius (angl. login attempts), kitą įsilaužimo būdą (angl. new attack signature), kurie gali būti skirstomi į:", "notes": []}, {"kind": "point", "anchor": "p18.4.1", "text": "18.4.1. išnaudojama viena ar kelios nežinomos spragos (angl. zero day);", "notes": []}, {"kind": "point", "anchor": "p18.4.2", "text": "18.4.2. tinklų ir informacinės sistemos žvalgyba ar kita kenkimo veika (prievadų skenavimas, slaptažodžių parinkimas, kenkimo programinės įrangos platinimas ir kita);", "notes": []}, {"kind": "point", "anchor": "p18.4.3", "text": "18.4.3. išnaudojamos žinomos ir viešai publikuotos spragos;", "notes": []}, {"kind": "point", "anchor": "p18.5", "text": "18.5. įsilaužimas (angl. intrusions). Sėkmingas įsilaužimas ir (ar) neteisėtas tinklų ir informacinės sistemos, taikomosios programinės įrangos ar paslaugos naudojimas (angl. privileged account compromise, unprivileged account compromise, application compromise), kuris skirstomas taip:", "notes": []}, {"kind": "point", "anchor": "p18.5.1", "text": "18.5.1. veiksmai prieš tinklų ir informacinę sistemą ar jos saugumo priemones, informacijos pasisavinimas, naikinimas, tinklų ir informacinės sistemos ar jos dalies pažeidimas, sutrikdantis tinklų ir informacinės sistemos teikiamų paslaugų nepertraukiamą teikimą, galintis turėti įtakos tvarkomos informacijos ir teikiamų paslaugų patikimumui, iškreipti turinį ir mažinti tinklų ir informacinės sistemos naudotojų pasitikėjimą jais;", "notes": []}, {"kind": "point", "anchor": "p18.5.2", "text": "18.5.2. gaunama neteisėta prieiga prie tinklų ir informacinės sistemos, taikomosios programinės įrangos ar paslaugos;", "notes": []}, {"kind": "point", "anchor": "p18.6", "text": "18.6. paslaugų trikdymas, prieinamumo pažeidimai (angl. availability): veiksmai, kuriais trikdoma tinklų ir informacinės sistemos veikla, teikiamos paslaugos (angl. DoS, DDoS), tinklų ir informacinės sistemos ar jos dalies pažeidimas, sutrikdantis tinklų ir informacinės sistemos ir (ar) jos teikiamas paslaugas, kuris skirstomas taip:", "notes": []}, {"kind": "point", "anchor": "p18.6.1", "text": "18.6.1. teikiamų paslaugų nutraukimas arba maksimalaus leistino paslaugos neveikimo laiko viršijimas;", "notes": []}, {"kind": "point", "anchor": "p18.6.2", "text": "18.6.2. teikiamų paslaugų nepertraukiamo teikimo trikdymas, galintis turėti įtakos tvarkomos informacijos ir (ar) teikiamų paslaugų prieinamumui;", "notes": []}, {"kind": "point", "anchor": "p18.7", "text": "18.7. tiekimo grandinės atakos (angl. supply chain attack): išnaudojama trečiųjų šalių, teikiančių paslaugas tinklų ir informacinės sistemos valdytojui ir (ar) tvarkytojui, infrastruktūra, siekiant įgauti ar turėti įtaką paslaugos gavėjo tinklų ir informacinės sistemos infrastruktūrai;", "notes": []}, {"kind": "point", "anchor": "p18.8", "text": "18.8. informacijos turinio saugumo pažeidimai (angl. information content security): neteisėta prieiga prie informacijos, galinčios turėti įtakos tinklų ir informacinės sistemos veiklai ir (ar) teikiamoms paslaugoms, ar jos neteisėtas keitimas;", "notes": []}, {"kind": "point", "anchor": "p18.9", "text": "18.9. neteisėta veikla, sukčiavimas (angl. fraud): vagystė, apgavystė, neteisėtas išteklių (angl. unauthorized use of resources), nelegalios programinės įrangos ar autorių teisių (angl. copyright) naudojimas, tapatybės klastojimo, apgavystės ir kiti panašaus pobūdžio incidentai;", "notes": []}, {"kind": "point", "anchor": "p18.10", "text": "18.10. kitos grėsmės ar priežastys.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 18 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "19", "pretty": "19", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/19/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "19. Užregistravus incidentą, informacija apie galimą nusikalstamą veiką ar asmens duomenų apsaugos pažeidimą, naudojantis Platforma, pateikiama atitinkamai Lietuvos policijai ir (ar) Valstybinei duomenų apsaugos inspekcijai. Gavę informaciją apie kibernetinį incidentą, NKSC ir kitos šiame punkte nurodytos institucijos priima sprendimus dėl tyrimų pagal kompetenciją pradėjimo. Duomenys apie kibernetinius incidentus, reikalingi institucijų tyrimams atlikti, išskyrus ikiteisminio tyrimo duomenis, teikiami ir tvarkomi Platformoje.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 19 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "20", "pretty": "20", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/20/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "20. NKSC, Lietuvos policija ir Valstybinė duomenų apsaugos inspekcija, gavę informacijos apie kibernetinius incidentus arba juos nustatę, nedelsdami, bet ne vėliau kaip per 24 valandas nuo informacijos gavimo ar nustatymo momento kibernetinius incidentus registruoja Platformoje teikdami visą turimą informaciją ir apie tai informuoja kibernetinio saugumo subjektų Saugumo operacijų centrą. Apie institucijų užregistruotus kibernetinius incidentus kibernetinio saugumo subjektų Saugumo operacijų centrai informuojami per Platformą. Kibernetinio saugumo subjekto Saugumo operacijų centras Plane nustatytais terminais privalo pateikti Kibernetinio saugumo įstatymo 18 straipsnio 4 dalies 1 arba 2 punkte nurodytą informaciją.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 20 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "21", "pretty": "21", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/21/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "21. NKSC, įvertinęs Platformoje esančią informaciją apie kibernetinius incidentus ir nustatęs, kad nedidelis kibernetinis incidentas turėtų būti priskirtas dideliam kibernetiniam incidentui, kibernetinį incidentą Platformoje priskiria dideliam kibernetiniam incidentui ir apie tai nedelsdamas, bet ne vėliau kaip per 24 valandas nuo šiame punkte nurodyto incidento nustatymo informuoja kibernetinio saugumo subjektą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 21 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "22", "pretty": "22", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/22/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "22. Kai didelis kibernetinis incidentas yra susijęs su dviem ar daugiau valstybių narių, NKSC apie didelį kibernetinį incidentą ne vėliau kaip per 24 valandas nuo sužinojimo apie jį momento informuoja kitas paveiktas valstybes nares ir Europos Sąjungos tinklų ir informacijos apsaugos agentūrą (toliau – ENISA).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 22 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "23", "pretty": "23", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/23/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "23. NKSC kas 3 mėnesius teikia ENISA suvestinę ataskaitą, į kurią įtraukiami nuasmeninti ir suvestiniai duomenys apie kibernetinius incidentus, kibernetines grėsmes ir vos neįvykusius kibernetinius incidentus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 23 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}, {"label": "24", "pretty": "24", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2018-13252/kibernetiniu-incidentu-valdymo-planas/p/24/", "path": [{"kind": "skyrius", "num": "III", "title": "KIBERNETINIŲ INCIDENTŲ POVEIKIO VERTINIMAS IR INFORMAVIMAS APIE KIBERNETINIUS INCIDENTUS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2031-01-01", "consolidation_valid_to": "2035-12-31", "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "24. Informaciją apie didelius kibernetinius incidentus, kibernetinius incidentus, kibernetines grėsmes ir vos neįvykusius kibernetinius incidentus, apie kuriuos pranešė kibernetinio saugumo subjektai, kurie Krizių valdymo ir civilinės saugos įstatymo nustatyta tvarka buvo pripažinti ypatingos svarbos subjektais, NKSC praneša NKVC ne vėliau kaip per 24 valandas nuo sužinojimo apie juos momento. Apie užregistruotus didelius kibernetinius incidentus kibernetinio saugumo subjektuose, kurie Krizių valdymo ir civilinės saugos įstatymo nustatyta tvarka buvo pripažinti ypatingos svarbos subjektais, NKSC praneša NKVC nedelsdamas, bet ne vėliau kaip per 1 valandą nuo kibernetinio incidento užregistravimo. Suvestinę informaciją apie kibernetinius incidentus, kibernetines grėsmes ir vos neįvykusius kibernetinius incidentus šiame punkte nurodytuose kibernetinio saugumo subjektuose NKSC pateikia NKVC kas 3 mėnesius.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Nacionalinio kibernetinių incidentų valdymo plano 24 punktas (Nacionalinis kibernetinių incidentų valdymo planas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818, redakcija, galiojanti 2026-10-30)."}], "approval_law": [{"label": "", "title": "", "blocks": ["Vadovaudamasi Lietuvos Respublikos kibernetinio saugumo įstatymo 1 straipsnio 5 dalimi, 7 straipsnio 2 dalies 3 punktu, 11 straipsnio 6 dalimi, 14 straipsnio 1 dalies 1 punktu ir 2 dalimi, 28 straipsnio 6 dalimi, 30 straipsnio 1 dalimi, 37 straipsnio 1 dalimi, 2 dalies 3 punktu, 4, 6, 8 ir 9 dalimis ir įgyvendindama 2022 m. gruodžio 14 d. Europos Parlamento ir Tarybos direktyvą (ES) 2022/2555 dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148, Lietuvos Respublikos Vyriausybė nutaria:"], "notes": []}, {"label": "1", "title": "", "blocks": ["1. Patvirtinti pridedamus:", "1.1. Nacionalinį kibernetinių incidentų valdymo planą;", "1.2. Kibernetinio saugumo subjektų identifikavimo pagal specialiuosius kriterijus metodiką;", "1.3. Kibernetinio saugumo reikalavimų aprašą;", "1.4. Vykdymo užtikrinimo priemonių taikymo kibernetinio saugumo subjektams tvarkos aprašą;", "1.5. Saugiojo valstybinio duomenų perdavimo tinklo naudotojų sąrašą;", "1.6. Atlyginimo už naudojimąsi Saugiuoju valstybiniu duomenų perdavimo tinklu teikiamomis papildomomis elektroninių ryšių ir kibernetinio saugumo paslaugomis dydžių nustatymo kriterijų ir atlyginimo apskaičiavimo tvarkos aprašą;", "1.7. Europos Sąjungos teisės aktų, atitinkančių bent vieną Lietuvos Respublikos kibernetinio saugumo įstatymo 1 straipsnio 4 dalyje nurodytą kriterijų, sąrašą."], "notes": []}, {"label": "2", "title": "", "blocks": ["2. Įgalioti:", "2.1. krašto apsaugos ministrą patvirtinti:", "2.1.1. Saugiuoju valstybiniu duomenų perdavimo tinklu teikiamų elektroninių ryšių ir kibernetinio saugumo paslaugų teikimo sąlygas ir taisykles;", "2.1.2. Saugiojo valstybinio duomenų perdavimo tinklo naudotojų prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo ir atsijungimo nuo jo sąlygas, planą ir terminus, jungimosi prie viešųjų elektroninių ryšių tinklų ne per Saugųjį valstybinį duomenų perdavimo tinklą atvejų sąrašą ir tvarkos aprašą;", "2.2. Lietuvos Respublikos krašto apsaugos ministeriją vertinti, ar atlyginimo už naudojamosi Saugiuoju valstybiniu duomenų perdavimo tinklu teikiamomis papildomomis elektroninių ryšių ir kibernetinio saugumo paslaugomis dydžiai nustatyti atsižvelgiant į atlyginimo už naudojimąsi Saugiuoju valstybiniu duomenų perdavimo tinklu teikiamomis papildomomis elektroninių ryšių ir kibernetinio saugumo paslaugomis dydžių nustatymo kriterijus, ir teikti išvadą Saugiojo valstybinio duomenų perdavimo tinklo tvarkytojui;", "2.3. Nacionalinį kibernetinio saugumo centrą prie Krašto apsaugos ministerijos teikti išvadas krašto apsaugos ministrui dėl valstybės ir savivaldybių institucijų ir įstaigų, valstybės valdomų įmonių ir viešųjų įstaigų (toliau – institucijos) priskyrimo prie būtinų nacionaliniam saugumui, gynybai ar gyvybiškai svarbioms valstybės funkcijoms užtikrinti institucijų."], "notes": []}, {"label": "3", "title": "", "blocks": ["3. Pavesti kibernetinio saugumo subjektams per 12 mėnesių nuo jų įregistravimo Kibernetinių saugumo subjektų registre pritaikyti kibernetinio saugumo įvykių ir kibernetinių incidentų valdymo tinklų ir informacines sistemas taip, kad kibernetiniai incidentai Kibernetinio saugumo informacinėje sistemoje veikiančioje Nacionalinėje kibernetinių incidentų valdymo platformoje būtų registruojami automatiniu būdu. Kibernetinio saugumo subjektui dėl objektyvių priežasčių nespėjus įgyvendinti šiame punkte nustatyto reikalavimo ir pateikus motyvuotą prašymą, Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos turi teisę vieną kartą pratęsti terminą, bet ne ilgiau kaip 12 mėnesių."], "notes": []}], "annexes": [], "eu_implemented": []}