Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23

Nr. 1-23

• I skyrius – Bendrosios nuostatos

• 1 p. Kibernetinio saugumo subjektų (toliau – KSS) atitikties kibernetinio saugumo…
• 2 p. KSS atitikties kibernetinio saugumo reikalavimams patikrinimų (toliau – KSS…
• 3 p. Specialiųjų kibernetinio saugumo subjektų (toliau – specialieji KSS), nurodytų…
• 4 p. KSS patikrinimą gali atlikti vienas NKSC valstybės tarnautojas, darbuotojas, dirbantis…
• 5 p. KSS patikrinimą atliekančio NKSC darbuotojo teisės ir pareigos apibrėžtos Kibernetinio…
• 6 p. Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Kibernetinio saugumo…

• II skyrius – Kibernetinio saugumo subjektų patikrinimų atlikimo pagrindai ir kibernetinio saugumo rizikos požiūriu prioritetinių patikrinimų nustatymo tvarka

• 7 p. NKSC atlieka planinius ir neplaninius esminių KSS (toliau – esminiai KSS) patikrinimus…
• 8 p. Planiniai esminių KSS patikrinimai vykdomi pagal NKSC direktoriaus įsakymu tvirtinamą…
• 9 p. Neplaniniai esminių KSS patikrinimai atliekami bet kokiu klausimu, susijusiu su…
• 10 p. Neplaniniai svarbių KSS patikrinimai vykdomi tik gavus duomenų ar informacijos, kad…
• 11 p. Kriterijai, kuriais vadovaujantis nustatomi esminių KSS ir svarbių KSS neplaninių…

• III skyrius – Esminių kibernetinio saugumo subjektų metinio patikrinimų plano sudarymas

• 12 p. NKSC parengtas einamųjų metų Metinis patikrinimų planas NKSC direktorius įsakymu…
• 13 p. Metinių patikrinimų planas sudaromas atsižvelgiant į: 13.1. NKSC identifikuotos grėsmės…
• 14 p. Metinis patikrinimų planas gali būti koreguojamas: 14.1. įvertinus NKSC darbuotojo…

• IV skyrius – Pasirengimas esminių kibernetinio saugumo subjektų planiniam patikrinimui

• 15 p. NKSC pranešimą apie numatomą esminio KSS patikrinimą, vadovaudamasis NKSC sudarytu…
• 16 p. Aprašo 15 punkte paminėtame pranešime nurodoma: 16.1. teisinis pagrindas, kuriuo…
• 17 p. Išsiuntus pranešimą, nurodytą Aprašo 15 punkte, ir gavus patvirtinimą dėl atsakingo…
• 18 p. KSS turi galimybę pratęsti klausimyno pildymo terminą ne ilgiau negu 10 darbo dienų,…
• 19 p. Vadovaujantis Reikalavimų 6 punktu, Aprašo 16.7 papunktyje nurodyti dokumentai turi…

• V skyrius – Pasirengimas kibernetinio saugumo subjektų neplaniniam patikrinimui

• 20 p. NKSC, gavęs informacijos arba duomenų, nurodytų Aprašo 9–10 punktuose, inicijuoja NKSC…
• 21 p. NKSC, atlikdamas Aprašo 20 punkte nurodytą NKSC vidaus tyrimą, analizuoja gautą…
• 22 p. Sprendimą dėl neplaninio KSS patikrinimo atlikimo arba neatlikimo priima NKSC…
• 23 p. Sprendimas dėl neplaninio KSS patikrinimo atlikimo arba neatlikimo gali būti…
• 24 p. Atlikus NKSC vidaus tyrimą, sprendimas dėl neplaninio KSS patikrinimo atlikimo arba…
• 25 p. NKSC direktoriaus sprendime dėl neplaninio patikrinimo atlikimo nurodomas pagrindas…
• 26 p. KSS pranešimas apie neplaninio KSS patikrinimo atlikimą siunčiamas per dokumentų…
• 27 p. Pranešime, nurodytame Aprašo 26 punkte, nurodoma: 27.1. KSS patikrinimo pagrindas,…
• 28 p. Išsiuntus pranešimą, nurodytą Aprašo 26 punkte, ir gavus patvirtinimą dėl atsakingo…
• 29 p. Aprašo 16.7 papunktyje nurodyti dokumentai pateikiami laikantis Aprašo 19 punkte…
• 30 p. NKSC direktoriui priėmus sprendimą neatlikti neplaninio KSS patikrinimo, ne vėliau kaip…
• 31 p. Gavus kelis ir daugiau skundų tuo pačiu metu dėl KSS atitikties kibernetinio saugumo…
• 32 p. NKSC, nagrinėdamas gautus skundus, vadovaujasi Lietuvos Respublikos viešojo…

• VI skyrius – Nacionalinio kibernetinio saugumo centro darbuotojų skyrimas

• 33 p. NKSC darbuotojas paskiriamas tikrinti KSS taikant NKSC darbuotojų rotacijos principą…
• 34 p. Prieš atlikdamas KSS patikrinimą NKSC darbuotojas turi pasitikrinti, ar nebus pažeistos…
• 35 p. Jeigu dėl paskirto NKSC darbuotojo ligos ar atostogų esminio KSS ir svarbaus KSS…

• VII skyrius – Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimo atlikimas

• 36 p. KSS patikrinimo trukmę nustato Kibernetinio saugumo įstatymo 27 straipsnio 1 ir 2…
• 37 p. KSS patikrinimas, atliekamas Aprašo VII skyriuje nustatyta tvarka, gali būti pratęstas…
• 38 p. KSS patikrinimo metu peržiūrimi viešai prieinami, KSS pateikti ir NKSC turimi duomenys,…
• 39 p. KSS patikrinimas gali būti atliekamas nuotoliniu, hibridiniu arba fiziniu (atliekant…
• 40 p. Atsižvelgiant į patikrinimo poreikį ir vadovaujantis šio Aprašo 39 punkte nustatyta…
• 41 p. NKSC darbuotojas pagal pateiktus duomenis KSIS ir/arba pagal KSS užpildytą klausimyną…
• 42 p. Pagal poreikį gali būti atliekamas KSS atitikties Reikalavimų 26, 31, 47, 57, 60, 64,…
• 43 p. KSS atitikties Reikalavimų 26, 31, 47, 57, 60, 64, 69 punktuose nurodytiems…
• 44 p. Atlikus Reikalavimų 26, 31, 47, 57, 60, 64, 69 punktų atitikties analizę 2 priede…
• 45 p. Įvertinus ir išanalizavus KSS pateiktus duomenis ir užpildytą klausimyną, pagal poreikį…
• 46 p. Susitikime, nurodytame Aprašo 45 punkte, rekomenduojama dalyvauti visiems su KSS…
• 47 p. KSS nepateikus Reikalavimų 6 punkte minimos išsamios KSS patikrinimui atlikti…
• 48 p. Siekiant užtikrinti teikiamų duomenų ir informacijos patikimumą, nuotolinio susitikimo…

• VIII skyrius – Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo įforminimas

• 49 p. NKSC atliktas KSS patikrinimas įforminamas Ataskaita, kurioje nurodoma: 49.1. KSS…
• 50 p. Parengtas Ataskaitos projektas teikiamas KSS peržiūrai nustatant ne trumpesnį kaip 20…
• 51 p. Paaiškinimai pateikiami laisvos formos akte (toliau – aktas), kuriame nurodyta, su…
• 52 p. NKSC, įvertinęs akte pateiktą informaciją ir gautus paaiškinimus, ne vėliau kaip per 20…
• 53 p. Ataskaita užšifruojama slaptažodžiu (turi būti sudarytas iš ne mažiau kaip 16 simbolių…
• 54 p. Ataskaitoje konstatavus pažeidimą (-ų), KSS taikomos Kibernetinio saugumo įstatymo 28…
• 55 p. Jei po Ataskaitos pateikimo KSS pateikia papildomų įrodymų / dokumentų dėl galimos…
• 56 p. NKSC, atsižvelgdamas į KSS išreikštą poreikį ir savo galimybes, susitikimo metu…
• 57 p. Atlikus KSS patikrinimą, KSS turi teisę įvertinti atlikto patikrinimo kokybę, užpildant…
• 58 p. KSS patikrinimui pateikti KSS dokumentai, surinkti įrodymai ir padaryti vaizdo / garso…

• IX skyrius – Baigiamosios nuostatos

• 59 p. Vadovaujantis Lietuvos Respublikos valstybinės kalbos įstatymo 4 ir 5 straipsniais, su…
• 60 p. Prieš pradedant KSS patikrinimą, KSS turi teisę susipažinti su NKSC KSS patikrinimo…
• 61 p. Jei per Apraše nurodytą terminą KSS nepateikia KSS patikrinimui reikalingų duomenų ir…
• 62 p. Aprašo 42, 43, 44 punktai netaikomi, jei yra atliekamas KSS patikrinimas, nurodytas…

Nutarimas, kuriuo patvirtintos kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas

Lietuvos Respublikos Vyriausybės nutarimas Nr. 1-23.

Priedai

• 1 priedas – VERTINIMO KRITERIJŲ, ATLIEKANT KIBERNETINIO SAUGUMO SUBJEKTO ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMĄ, NUSTATYMO TAISYKLĖS
• 2 priedas – KIBERNETINIO SAUGUMO SUBJEKTO ATITIKTIES KIBERNETINIO SAUGUMO TECHNINIAMS REIKALAVIMAMS PATIKRINIMO PLANAS

Straipsnių sąrašas JSON formatu · visas aktas JSON formatu · šio akto pakeitimai (Atom)