{"unofficial": true, "notice": "Neoficialus tekstas. Oficialiai skelbiama tik Teisės aktų registre (e-tar.lt).", "source": {"dataset": "https://data.gov.lt/datasets/2613/", "license": "CC BY 4.0", "license_url": "https://creativecommons.org/licenses/by/4.0/deed.lt", "publisher": "Lietuvos Respublikos Seimo kanceliarija", "fetched": "2026-10-29", "official_url": "https://www.e-tar.lt/portal/lt/legalAct/b0defd00108311f1bd71e5905aa24d51/asr", "model": "Dokumentas (original, no consolidation available)"}, "act": {"abbr": "KSSAPTA", "name": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas", "number": "1-23", "tar_kodas": "2026-02906", "dokumento_id": "b0defd00108311f1bd71e5905aa24d51", "consolidation_valid_from": null, "consolidation_valid_to": null, "version_state_today": "current", "repealed_from": null, "notices": [], "preamble": [], "header_notes": []}, "laws_in_force_not_in_text": [], "explain": {"applies_today": "Use each article's `status` and `blocks`: that is today's text and its label, recomputed every night. `text.source` says which official consolidation the text comes from.", "act.consolidation_valid_from": "The newest consolidation the open data holds for the act (one per act). It can be a future or a past version: it is the source we read, not a statement about today. `version_state_today` says which (current, future, past).", "laws_in_force_not_in_text": "Amending acts already in force that this consolidation doesn't include yet. The articles they change are labelled 'Gali būti pasenęs', unless today's text was found in another official consolidation (then the article shows that text, labelled current).", "future": "An adopted later wording of an article, from `applies_from`; `changed_parts` lists the parts whose wording changes (anchors). Empty future with a `future_change` in the status: the change is known from the amending act, its consolidated text not yet.", "annexes": "Shown as published, without a status label."}, "articles": [{"label": "1", "pretty": "1", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/1/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "1. Kibernetinio saugumo subjektų (toliau – KSS) atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas (toliau – Aprašas) nustato Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (toliau – NKSC) atliekamų KSS atitikties Lietuvos Respublikos kibernetinio saugumo įstatymo reikalavimams, išskyrus reikalavimus, nustatytus šio įstatymo VI ir VII skyriuose, ir Kibernetinio saugumo reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, reikalavimams (toliau – Reikalavimai), (toliau kartu – kibernetinio saugumo reikalavimai) patikrinimų atlikimo pagrindus, tvarką, periodiškumą, kibernetinio saugumo rizikos požiūriu prioritetinių patikrinimų nustatymo tvarką, patikrinimų rezultatų įforminimą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 1 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "2", "pretty": "2", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/2/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "2. KSS atitikties kibernetinio saugumo reikalavimams patikrinimų (toliau – KSS patikrinimai) tikslas – užtikrinti, kad KSS tinkamai įgyvendintų kibernetinio saugumo reikalavimus, prevenciškai mažintų galinčių kilti kibernetinių incidentų skaičių tikrinamuose KSS tinkluose ir informacinėse sistemose (toliau – TIS), teikti pagalbą KSS, gerinant jų kibernetinį saugumą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 2 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "3", "pretty": "3", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/3/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "3. Specialiųjų kibernetinio saugumo subjektų (toliau – specialieji KSS), nurodytų Kibernetinio saugumo įstatymo 13 straipsnio 3 dalies 1 punkte, KSS patikrinimai atliekami siekiant įvertinti specialiųjų KSS atitiktį Kibernetinio saugumo įstatymo 14 straipsnio 1 dalies 2 punkte nurodytiems Europos Komisijos priimtiems įgyvendinamiesiems teisės aktams.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 3 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "4", "pretty": "4", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/4/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "4. KSS patikrinimą gali atlikti vienas NKSC valstybės tarnautojas, darbuotojas, dirbantis pagal darbo sutartį, profesinės karo tarnybos karys arba NKSC darbuotojų grupė, sudaryta iš ne mažiau kaip dviejų NKSC darbuotojų, (toliau kartu – NKSC darbuotojas).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 4 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "5", "pretty": "5", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/5/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "5. KSS patikrinimą atliekančio NKSC darbuotojo teisės ir pareigos apibrėžtos Kibernetinio saugumo įstatymo 27 straipsnyje.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 5 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "6", "pretty": "6", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/6/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "6. Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Kibernetinio saugumo įstatyme.", "notes": [], "defined_by_reference": [{"text": "6. Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Kibernetinio saugumo įstatyme.", "terms": null, "acts": [{"act": "ksi", "name": "Kibernetinio saugumo įstatymas", "url": "https://atviri-teises-aktai.lt/ta/2014-20553/"}], "not_on_site": [], "also_other_acts": false}]}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 6 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "7", "pretty": "7", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/7/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ PATIKRINIMŲ ATLIKIMO PAGRINDAI ir KIBERNETINIO SAUGUMO RIZIKOS POŽIŪRIU PRIORITETINIŲ PATIKRINIMŲ NUSTATYMO TVARKA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "7. NKSC atlieka planinius ir neplaninius esminių KSS (toliau – esminiai KSS) patikrinimus ir neplaninius svarbių KSS (toliau – svarbūs KSS) patikrinimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 7 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "8", "pretty": "8", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/8/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ PATIKRINIMŲ ATLIKIMO PAGRINDAI ir KIBERNETINIO SAUGUMO RIZIKOS POŽIŪRIU PRIORITETINIŲ PATIKRINIMŲ NUSTATYMO TVARKA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "8. Planiniai esminių KSS patikrinimai vykdomi pagal NKSC direktoriaus įsakymu tvirtinamą metinį esminių KSS planinių patikrinimų planą (toliau – Metinis patikrinimų planas). Patvirtintas Metinis patikrinimų planas neviešinamas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 8 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "9", "pretty": "9", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/9/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ PATIKRINIMŲ ATLIKIMO PAGRINDAI ir KIBERNETINIO SAUGUMO RIZIKOS POŽIŪRIU PRIORITETINIŲ PATIKRINIMŲ NUSTATYMO TVARKA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "9. Neplaniniai esminių KSS patikrinimai atliekami bet kokiu klausimu, susijusiu su kibernetinio saugumo reikalavimais, nustatytais esminiams KSS, kurių nevykdymas laikomas pažeidimu, taip pat gavus skundą ar remiantis kitais šaltiniais, taip pat jei ankstesnio patikrinimo metu buvo nustatyta pažeidimų ar neatitikčių.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 9 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "10", "pretty": "10", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/10/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ PATIKRINIMŲ ATLIKIMO PAGRINDAI ir KIBERNETINIO SAUGUMO RIZIKOS POŽIŪRIU PRIORITETINIŲ PATIKRINIMŲ NUSTATYMO TVARKA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "10. Neplaniniai svarbių KSS patikrinimai vykdomi tik gavus duomenų ar informacijos, kad svarbus KSS įtariamas padaręs kibernetinio saugumo reikalavimų pažeidimą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 10 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "11", "pretty": "11", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/11/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ PATIKRINIMŲ ATLIKIMO PAGRINDAI ir KIBERNETINIO SAUGUMO RIZIKOS POŽIŪRIU PRIORITETINIŲ PATIKRINIMŲ NUSTATYMO TVARKA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "11. Kriterijai, kuriais vadovaujantis nustatomi esminių KSS ir svarbių KSS neplaninių patikrinimų prioritetai:", "notes": []}, {"kind": "point", "anchor": "p11.1", "text": "11.1. per paskutinius metus užfiksuotas didelių kibernetinių incidentų skaičius;", "notes": []}, {"kind": "point", "anchor": "p11.2", "text": "11.2. per paskutinius metus užfiksuotų kritinių ir aukšto lygio kibernetinio saugumo spragų (toliau – spragos) skaičius ir (arba) informacija apie pasinaudojimo jomis galimybes;", "notes": []}, {"kind": "point", "anchor": "p11.3", "text": "11.3. per paskutinius metus užfiksuotos viešos ir NKSC turimos informacijos analizės dėl nutekėjusių duomenų kiekio rezultatai;", "notes": []}, {"kind": "point", "anchor": "p11.4", "text": "11.4. atliktų KSS patikrinimų ir nustatytų pažeidimų skaičius per visą tikrinimo laiką.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 11 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "12", "pretty": "12", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/12/", "path": [{"kind": "skyrius", "num": "III", "title": "ESMINIŲ KIBERNETINIO SAUGUMO SUBJEKTŲ METINIO PATIKRINIMŲ PLANO SUDARYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "12. NKSC parengtas einamųjų metų Metinis patikrinimų planas NKSC direktorius įsakymu patvirtinamas per einamųjų metų I-II ketvirtį.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 12 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "13", "pretty": "13", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/13/", "path": [{"kind": "skyrius", "num": "III", "title": "ESMINIŲ KIBERNETINIO SAUGUMO SUBJEKTŲ METINIO PATIKRINIMŲ PLANO SUDARYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "13. Metinių patikrinimų planas sudaromas atsižvelgiant į:", "notes": []}, {"kind": "point", "anchor": "p13.1", "text": "13.1. NKSC identifikuotos grėsmės pagal KSS veiklos sektorius;", "notes": []}, {"kind": "point", "anchor": "p13.2", "text": "13.2. esminių KSS atitikties kibernetinio saugumo reikalavimams stebėsenos duomenis, nurodytus kibernetinio saugumo reikalavimų klausimyne (toliau – klausimynas), vadovaujantis Reikalavimų 51 punktu ir KSS atitikties kibernetinio saugumo reikalavimams įgyvendinimo procentais (kibernetinio saugumo informacinėje sistemoje (toliau – KSIS) matyti, kad įgyvendinta mažiau negu 50 proc. kibernetinio saugumo reikalavimų). NKSC darbuotojas patikrina, ar KSIS yra pateikti visi būtini KSS duomenys, pateiktų duomenų aktualumą, kiekį;", "notes": []}, {"kind": "point", "anchor": "p13.3", "text": "13.3. per paskutinius metus užfiksuotą didelių kibernetinių incidentų skaičių;", "notes": []}, {"kind": "point", "anchor": "p13.4", "text": "13.4. per paskutinius metus užfiksuotų kritinių ir aukšto lygio spragų skaičių ir (arba) informaciją apie pasinaudojimo jomis galimybes;", "notes": []}, {"kind": "point", "anchor": "p13.5", "text": "13.5. ankstesniais metais atliktų patikrinimų įgyvendinimo ir neatitikčių šalinimo rezultatus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 13 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "14", "pretty": "14", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/14/", "path": [{"kind": "skyrius", "num": "III", "title": "ESMINIŲ KIBERNETINIO SAUGUMO SUBJEKTŲ METINIO PATIKRINIMŲ PLANO SUDARYMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "14. Metinis patikrinimų planas gali būti koreguojamas:", "notes": []}, {"kind": "point", "anchor": "p14.1", "text": "14.1. įvertinus NKSC darbuotojo darbo krūvį, funkcijų ar vykdomų užduočių vykdymo poreikio pasikeitimo dalį, ligos ar atostogų atveju;", "notes": []}, {"kind": "point", "anchor": "p14.2", "text": "14.2. dėl veiklos sritį reglamentuojančių teisės aktų pasikeitimo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 14 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "15", "pretty": "15", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/15/", "path": [{"kind": "skyrius", "num": "IV", "title": "PASIRENGIMAS ESMINIŲ KIBERNETINIO SAUGUMO SUBJEKTŲ PLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "15. NKSC pranešimą apie numatomą esminio KSS patikrinimą, vadovaudamasis NKSC sudarytu Metiniu patikrinimų planu, siunčia per dokumentų valdymo informacinę sistemą, KSIS arba registruotu paštu su įteikimu likus ne mažiau kaip 10 darbo dienų iki patikrinimo pradžios.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 15 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "16", "pretty": "16", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/16/", "path": [{"kind": "skyrius", "num": "IV", "title": "PASIRENGIMAS ESMINIŲ KIBERNETINIO SAUGUMO SUBJEKTŲ PLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "16. Aprašo 15 punkte paminėtame pranešime nurodoma:", "notes": []}, {"kind": "point", "anchor": "p16.1", "text": "16.1. teisinis pagrindas, kuriuo vadovaudamasis NKSC atliks esminio KSS valdomų TIS patikrinimą;", "notes": []}, {"kind": "point", "anchor": "p16.2", "text": "16.2. kriterijai, kuriais vadovaujantis esminis KSS yra atrinktas tikrinti pagal Aprašo 13 punktą;", "notes": []}, {"kind": "point", "anchor": "p16.3", "text": "16.3. KSS patikrinimo apimtis;", "notes": []}, {"kind": "point", "anchor": "p16.4", "text": "16.4. preliminari KSS patikrinimo data;", "notes": []}, {"kind": "point", "anchor": "p16.5", "text": "16.5. esminio KSS patikrinimą atliksiančio NKSC darbuotojo pareigos, vardas, pavardė;", "notes": []}, {"kind": "point", "anchor": "p16.6", "text": "16.6. prašymas pateikti patvirtinimą dėl atsakingo asmens – kibernetinio saugumo vadovo / saugos įgaliotinio, jei KSIS nurodytas kitas atsakingas asmuo, – paskyrimo, nurodant jo kontaktinius duomenis;", "notes": []}, {"kind": "point", "anchor": "p16.7", "text": "16.7. preliminarūs esminio KSS patikrinimui atlikti reikalingi dokumentai ir jų pateikimo data;", "notes": []}, {"kind": "point", "anchor": "p16.8", "text": "16.8. apskundimo tvarka.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 16 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "17", "pretty": "17", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/17/", "path": [{"kind": "skyrius", "num": "IV", "title": "PASIRENGIMAS ESMINIŲ KIBERNETINIO SAUGUMO SUBJEKTŲ PLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "17. Išsiuntus pranešimą, nurodytą Aprašo 15 punkte, ir gavus patvirtinimą dėl atsakingo asmens paskyrimo, ne vėliau kaip per 3 darbo dienas pagal poreikį el. paštu arba per KSIS pateikiamas klausimynas ir prašoma jį užpildyti: pateikti duomenis apie KSS atitiktį kibernetinio saugumo reikalavimams, juos atnaujinti arba papildyti. Klausimyno užpildymo terminas – ne ilgiau nei 20 darbo dienų nuo NKSC klausymo pateikimo dienos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 17 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "18", "pretty": "18", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/18/", "path": [{"kind": "skyrius", "num": "IV", "title": "PASIRENGIMAS ESMINIŲ KIBERNETINIO SAUGUMO SUBJEKTŲ PLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "18. KSS turi galimybę pratęsti klausimyno pildymo terminą ne ilgiau negu 10 darbo dienų, teikdamas prašymą NKSC el. paštu arba per KSIS ir nurodydamas pratęsimo priežastį.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 18 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "19", "pretty": "19", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/19/", "path": [{"kind": "skyrius", "num": "IV", "title": "PASIRENGIMAS ESMINIŲ KIBERNETINIO SAUGUMO SUBJEKTŲ PLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "19. Vadovaujantis Reikalavimų 6 punktu, Aprašo 16.7 papunktyje nurodyti dokumentai turi būti pateikti ne vėliau kaip per 5 darbo dienas nuo NKSC prašymo gavimo dienos. Esminis KSS, nepateikęs reikalaujamo dokumento, privalo nurodyti dokumento nepateikimo priežastį.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 19 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "20", "pretty": "20", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/20/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "20. NKSC, gavęs informacijos arba duomenų, nurodytų Aprašo 9–10 punktuose, inicijuoja NKSC vidaus tyrimą Aprašo 21 punkte nustatyta tvarka, siekdamas išsiaiškinti gautos informacijos ar duomenų pagrįstumą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 20 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "21", "pretty": "21", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/21/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "21. NKSC, atlikdamas Aprašo 20 punkte nurodytą NKSC vidaus tyrimą, analizuoja gautą informaciją ar duomenis ir pateikia išvadą NKSC direktoriui.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 21 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "22", "pretty": "22", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/22/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "22. Sprendimą dėl neplaninio KSS patikrinimo atlikimo arba neatlikimo priima NKSC direktorius, gavęs Aprašo 21 punkte nurodytą išvadą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 22 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "23", "pretty": "23", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/23/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "23. Sprendimas dėl neplaninio KSS patikrinimo atlikimo arba neatlikimo gali būti skundžiamas Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 23 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "24", "pretty": "24", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/24/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "24. Atlikus NKSC vidaus tyrimą, sprendimas dėl neplaninio KSS patikrinimo atlikimo arba neatlikimo turi būti priimtas per 3 darbo dienas nuo Aprašo 21 punkte nurodytos išvados gavimo dienos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 24 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "25", "pretty": "25", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/25/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "25. NKSC direktoriaus sprendime dėl neplaninio patikrinimo atlikimo nurodomas pagrindas atlikti patikrinimą ir NKSC darbuotojas, atsakingas už KSS patikrinimą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 25 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "26", "pretty": "26", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/26/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "26. KSS pranešimas apie neplaninio KSS patikrinimo atlikimą siunčiamas per dokumentų valdymo informacinę sistemą, KSIS arba registruotu paštu su įteikimu, bet ne vėliau kaip per 3 darbo dienas nuo NKSC direktoriaus sprendimo priėmimo dienos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 26 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "27", "pretty": "27", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/27/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "27. Pranešime, nurodytame Aprašo 26 punkte, nurodoma:", "notes": []}, {"kind": "point", "anchor": "p27.1", "text": "27.1. KSS patikrinimo pagrindas, apibrėžtas Aprašo 9–10 punktuose;", "notes": []}, {"kind": "point", "anchor": "p27.2", "text": "27.2. Aprašo 16.3–16.8 papunkčiuose nurodyta informacija.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 27 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "28", "pretty": "28", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/28/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "28. Išsiuntus pranešimą, nurodytą Aprašo 26 punkte, ir gavus patvirtinimą dėl atsakingo asmens paskyrimo, ne vėliau kaip per 3 darbo dienas pagal poreikį el. paštu arba per KSIS pateikiamas klausimynas. Klausimynas pildomas ir pateikiamas, laikantis Aprašo 17 ir 18 punktuose nustatytų reikalavimų.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 28 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "29", "pretty": "29", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/29/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "29. Aprašo 16.7 papunktyje nurodyti dokumentai pateikiami laikantis Aprašo 19 punkte nustatytų reikalavimų.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 29 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "30", "pretty": "30", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/30/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "30. NKSC direktoriui priėmus sprendimą neatlikti neplaninio KSS patikrinimo, ne vėliau kaip per 3 darbo dienas nuo NKSC direktoriaus sprendimo priėmimo dienos KSS per dokumentų valdymo informacinę sistemą ar KSIS išsiunčiamas pranešimas, kuriame nurodomas sprendimo neatlikti KSS neplaninio patikrinimo priėmimo pagrindas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 30 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "31", "pretty": "31", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/31/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "31. Gavus kelis ir daugiau skundų tuo pačiu metu dėl KSS atitikties kibernetinio saugumo reikalavimams pažeidimo, inicijuojant KSS patikrinimą, atsižvelgiama į Aprašo 11 punkte nustatytus KSS patikrinimo inicijavimo kriterijus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 31 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "32", "pretty": "32", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/32/", "path": [{"kind": "skyrius", "num": "V", "title": "PASIRENGIMAS KIBERNETINIO SAUGUMO SUBJEKTŲ NEPLANINIAM PATIKRINIMUI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "32. NKSC, nagrinėdamas gautus skundus, vadovaujasi Lietuvos Respublikos viešojo administravimo įstatymu. Siekiant apsaugoti KSS valdomus duomenis, skundo teikėjas nebus informuotas apie NKSC atliekamo tyrimo eigą ir rezultatus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 32 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "33", "pretty": "33", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/33/", "path": [{"kind": "skyrius", "num": "VI", "title": "NACIONALINIO KIBERNETINIO SAUGUMO CENTRO DARBUOTOJŲ SKYRIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "33. NKSC darbuotojas paskiriamas tikrinti KSS taikant NKSC darbuotojų rotacijos principą (vietoj ankstesnį KSS patikrinimą atlikusio NKSC darbuotojo skiriamas kitas), išskyrus atvejus, kai tai neįmanoma dėl NKSC darbuotojo ligos, atostogų, viešųjų ir privačių interesų konflikto ar atleidimo iš NKSC.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 33 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "34", "pretty": "34", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/34/", "path": [{"kind": "skyrius", "num": "VI", "title": "NACIONALINIO KIBERNETINIO SAUGUMO CENTRO DARBUOTOJŲ SKYRIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "34. Prieš atlikdamas KSS patikrinimą NKSC darbuotojas turi pasitikrinti, ar nebus pažeistos Aprašo 33 punkto nuostatos. Nustatęs, kad jam buvo pavesta atlikti ir ankstesnį to paties esminio KSS arba svarbaus KSS patikrinimą, NKSC darbuotojas turi raštiškai informuoti tiesioginį vadovą. Tiesioginis vadovas inicijuoja NKSC darbuotojo, skirto atlikti esminio KSS ir svarbaus KSS patikrinimą, pakeitimą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 34 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "35", "pretty": "35", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/35/", "path": [{"kind": "skyrius", "num": "VI", "title": "NACIONALINIO KIBERNETINIO SAUGUMO CENTRO DARBUOTOJŲ SKYRIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "35. Jeigu dėl paskirto NKSC darbuotojo ligos ar atostogų esminio KSS ir svarbaus KSS patikrinimas negali būti atliktas nustatytu laiku arba NKSC darbuotojas dėl viešųjų ir privačių interesų konflikto ar atleidimo iš NKSC negali atlikti esminio KSS ir svarbaus KSS patikrinimo, tiesioginis vadovas, atsižvelgdamas į rotacijos principą, inicijuoja NKSC darbuotojo, skirto atlikti esminio KSS ir svarbaus KSS patikrinimą, pakeitimą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 35 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "36", "pretty": "36", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/36/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "36. KSS patikrinimo trukmę nustato Kibernetinio saugumo įstatymo 27 straipsnio 1 ir 2 dalys. Apie KSS patikrinimo eigos pasikeitimus (datos, laiko, metodų) arba nutraukimą suinteresuotos šalys informuojamos iš anksto, bet ne vėliau kaip prieš 10 darbo dienų.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 36 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "37", "pretty": "37", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/37/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "37. KSS patikrinimas, atliekamas Aprašo VII skyriuje nustatyta tvarka, gali būti pratęstas NKSC direktoriaus ar jo įgalioto asmens sprendimu, bet ne ilgiau kaip 2 mėnesiams, atsižvelgiant į patikrinimo sudėtingumą, mastą, KSS veiklos pobūdį ir vengimą vykdyti NKSC reikalavimus. Apie KSS patikrinimo termino pratęsimą KSS informuojamas per dokumentų valdymo informacinę sistemą arba KSIS.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 37 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "38", "pretty": "38", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/38/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "38. KSS patikrinimo metu peržiūrimi viešai prieinami, KSS pateikti ir NKSC turimi duomenys, dokumentai apie KSS.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 38 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "39", "pretty": "39", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/39/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "39. KSS patikrinimas gali būti atliekamas nuotoliniu, hibridiniu arba fiziniu (atliekant patikrinimą KSS numatytose patalpose) būdu.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 39 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "40", "pretty": "40", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/40/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "40. Atsižvelgiant į patikrinimo poreikį ir vadovaujantis šio Aprašo 39 punkte nustatyta patikrinimo atlikimo forma, gali būti organizuojamas NKSC įgaliotų darbuotojų susitikimas su tikrinamo KSS įgaliotu asmeniu. Pirminio susitikimo metu NKSC darbuotojas žodžiu gali pristatyti:", "notes": []}, {"kind": "point", "anchor": "p40.1", "text": "40.1. KSS patikrinimo pagrindą (teisinį) ir atrankos kriterijus (kodėl pasirinktas konkretus KSS);", "notes": []}, {"kind": "point", "anchor": "p40.2", "text": "40.2. KSS patikrinimo tvarką;", "notes": []}, {"kind": "point", "anchor": "p40.3", "text": "40.3. KSS patikrinimo apimtį;", "notes": []}, {"kind": "point", "anchor": "p40.4", "text": "40.4. KSS patikrinimo tikslus;", "notes": []}, {"kind": "point", "anchor": "p40.5", "text": "40.5. atliekant KSS patikrinimą taikomus metodus ir programinius kodus;", "notes": []}, {"kind": "point", "anchor": "p40.6", "text": "40.6. KSS patikrinimo eigą;", "notes": []}, {"kind": "point", "anchor": "p40.7", "text": "40.7. KSS patikrinimo terminus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 40 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "41", "pretty": "41", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/41/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "41. NKSC darbuotojas pagal pateiktus duomenis KSIS ir/arba pagal KSS užpildytą klausimyną pradeda vykdyti pateiktų dokumentų kokybinę analizę. Pagrindinis dokumentų kokybinės analizės tikslas – nustatyti, ar KSS pateiktuose dokumentuose yra dokumentuoti ir įgyvendinami KSS atitikties kibernetinio saugumo reikalavimai. Kibernetinio saugumo reikalavimų įgyvendinimas vertinamas pagal pateiktus duomenis KSIS ir/arba pagal atsakymus į klausimyne pateiktus klausimus, ir vertinimo kriterijus (1 priedas), KSS raštu pateiktus atsakymus ir pridėtus pagrindžiamuosius dokumentus. Prie kiekvieno vertinimo kriterijaus pažymima, ar KSS jį atitinka.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 41 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "42", "pretty": "42", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/42/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "42. Pagal poreikį gali būti atliekamas KSS atitikties Reikalavimų 26, 31, 47, 57, 60, 64, 69 punktuose nurodytiems reikalavimams patikrinimas, taikant technines priemones ir (arba) rašytinius kodus (angl. Script) spragoms aptikti ir rankiniu būdu analizuojant spragas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 42 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "43", "pretty": "43", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/43/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "43. KSS atitikties Reikalavimų 26, 31, 47, 57, 60, 64, 69 punktuose nurodytiems reikalavimams patikrinimų eiga:", "notes": []}, {"kind": "point", "anchor": "p43.1", "text": "43.1. Prieš taikant techninę priemonę kartu su KSS yra sudaromas atitikties reikalavimams, nurodytiems Reikalavimų 26, 31, 47, 57, 60, 64, 69 punktuose, KSS patikrinimo planas (2 priedas). Atitiktis reikalavimams, nurodytiems Reikalavimų 26, 31, 47, 57, 60, 64, 69 punktuose, gali būti tikrinama prašant KSS įgalioto asmens parodyti, kaip įgyvendinami reikalavimai.", "notes": []}, {"kind": "point", "anchor": "p43.2", "text": "43.2. Atliekama TIS išorinių spragų analizė: analizuojami interneto protokolo adresai, domenai, atviri prievadai, žvalgomi atviri šaltiniai.", "notes": []}, {"kind": "point", "anchor": "p43.3", "text": "43.3. Vadovaujantis Reikalavimais, atliekama išorinių ir vidinių spragų ir konfigūracijos analizė, tikrinama:", "notes": []}, {"kind": "point", "anchor": "p43.3.1", "text": "43.3.1. žurnalinių įvykių/įrašų valdymas (įvykių fiksavimas, turinys, saugojimas, apsauga, prieigos kontrolė ir analizės periodiškumas);", "notes": []}, {"kind": "point", "anchor": "p43.3.2", "text": "43.3.2. tinklo saugumas (segmentavimas, atskiriant valdymo, trečiųjų šalių, spausdintuvų, telefonijos, darbo vietų ir testavimo potinklius, ugniasienė, įsibrovimų aptikimas ir prevencija (angl. IDS/IPS), belaidis tinklas, prievadai);", "notes": []}, {"kind": "point", "anchor": "p43.3.3", "text": "43.3.3. operacinių sistemų ir galinių įrenginių saugumas (serveriai, galiniai įrenginiai, darbo stotys);", "notes": []}, {"kind": "point", "anchor": "p43.3.4", "text": "43.3.4. prieigos ir tapatumo valdymas (paskyrų valdymo procesai, teisių suteikimas, sustabdymas ir naikinimas, kelių faktorių autentifikacija, slaptažodžių politika, darbo stočių automatinio užrakinimo ir atsijungimo po neaktyvumo laikotarpio nustatymai);", "notes": []}, {"kind": "point", "anchor": "p43.3.5", "text": "43.3.5. duomenų apsauga ir kriptografija (informacijos, perduodamos viešaisiais tinklais, šifravimas, mobiliųjų įrenginių, išorinių laikmenų ir atsarginių kopijų duomenų šifravimas bei raktų saugojimas, TLS versijos, sertifikatai, raktų saugumas);", "notes": []}, {"kind": "point", "anchor": "p43.3.6", "text": "43.3.6. tinklu pasiekiamų sistemų saugumas;", "notes": []}, {"kind": "point", "anchor": "p43.3.7", "text": "43.3.7. veiklos tęstinumo valdymas (ryšio linijų dubliavimas, atsarginių duomenų kopijų kūrimo, saugojimo ir testavimo procesai, sistemų resursų procesorius (angl. central proccesor unity, CPU), operatyvioji atmintis (angl. random access memory, RAM), disko vietos stebėsena ir atsakingų asmenų informavimas;", "notes": []}, {"kind": "point", "anchor": "p43.3.8", "text": "43.3.8. TIS konfigūracijos (grupinė politika, tinklo įrenginiai, svetainės ir aplikacijos) atitiktis gamintojų saugumo rekomendacijoms.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 43 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "44", "pretty": "44", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/44/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "44. Atlikus Reikalavimų 26, 31, 47, 57, 60, 64, 69 punktų atitikties analizę 2 priede numatytais įrankiais ir informacijos paiešką bei žvalgybą viešuose šaltiniuose taikant technines priemones, nurodytas šio Aprašo 42 punkte, analizuojami KSS pateikti duomenys ir nustatyti pažeidimai. Pažeidimai fiksuojami ekrano nuotraukomis ar kitais faktinių įrodymų rinkimų būdais, fiksuojamos datos ir laikas, kada buvo nustatyti pažeidimai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 44 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "45", "pretty": "45", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/45/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "45. Įvertinus ir išanalizavus KSS pateiktus duomenis ir užpildytą klausimyną, pagal poreikį gali būti organizuojami nuotoliniai ir (arba) fiziniai susitikimai, kurių metu atliekama apklausa žodžiu, pateikiant atviro ir uždaro tipo iš anksto parengtus klausimus KSS paskirtiems atsakingiems asmenims. Susitikimo metu siekiama išsiaiškinti pateiktų dokumentų faktinę atitiktį kibernetinio saugumo reikalavimams, siekiant išsiaiškinti, ar KSS veikloje įgyvendinamos dokumentuose aprašytos procedūros, ir išnagrinėti kilusius klausimus dėl kibernetinio saugumo reikalavimų įgyvendinimo. KSS pateikti atsakymai dokumentuojami. Jei susitikimo metu neatsakoma į visus klausimus, rengiami pakartotiniai susitikimai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 45 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "46", "pretty": "46", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/46/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "46. Susitikime, nurodytame Aprašo 45 punkte, rekomenduojama dalyvauti visiems su KSS patikrinimu susijusiems klausimyne nurodytiems asmenims, atsakingiems už kibernetinio saugumo reikalavimų įgyvendinimą ir klausimyno pildymą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 46 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "47", "pretty": "47", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/47/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "47. KSS nepateikus Reikalavimų 6 punkte minimos išsamios KSS patikrinimui atlikti reikalingos informacijos iki nustatyto KSS patikrinimo pabaigos termino, KSS atitikties vertinimo ataskaita (toliau – Ataskaita) rengiama pagal tą informaciją, kuri yra pateikta iki nurodyto KSS patikrinimo pabaigos termino.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 47 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "48", "pretty": "48", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/48/", "path": [{"kind": "skyrius", "num": "VII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMO ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "48. Siekiant užtikrinti teikiamų duomenų ir informacijos patikimumą, nuotolinio susitikimo vaizdas ir garsas gali būti įrašomi, laikantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) reikalavimų:", "notes": []}, {"kind": "point", "anchor": "p48.1", "text": "48.1. apie garso ir vaizdo įrašymą susitikimo dalyviai informuojami susitikimo metu;", "notes": []}, {"kind": "point", "anchor": "p48.2", "text": "48.2. nurodoma, kur ir kiek laiko įrašas bus saugomas. Saugojimo terminas priklauso nuo įrašo tikslo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2016/679", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016R0679", "celex": "32016R0679"}, {"short": "Direktyva 95/46/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:31995L0046", "celex": "31995L0046"}], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 48 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "49", "pretty": "49", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/49/", "path": [{"kind": "skyrius", "num": "VIII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMŲ ATLIKIMO ĮFORMINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "49. NKSC atliktas KSS patikrinimas įforminamas Ataskaita, kurioje nurodoma:", "notes": []}, {"kind": "point", "anchor": "p49.1", "text": "49.1. KSS patikrinimo laikotarpis, tikslas ir tikrinto KSS pavadinimas;", "notes": []}, {"kind": "point", "anchor": "p49.2", "text": "49.2. KSS patikrinimo rezultatai ir sprendimas dėl pažeidimo nustatymo arba nenustatymo;", "notes": []}, {"kind": "point", "anchor": "p49.3", "text": "49.3. statistinė informacija, kurioje nurodyti kibernetinio saugumo reikalavimų įgyvendinimo procentai;", "notes": []}, {"kind": "point", "anchor": "p49.4", "text": "49.4. rekomendacijos dėl kibernetinio saugumo priemonių tobulinimo;", "notes": []}, {"kind": "point", "anchor": "p49.5", "text": "49.5. siūlomos pažeidimų valdymo priemonės.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 49 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "50", "pretty": "50", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/50/", "path": [{"kind": "skyrius", "num": "VIII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMŲ ATLIKIMO ĮFORMINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "50. Parengtas Ataskaitos projektas teikiamas KSS peržiūrai nustatant ne trumpesnį kaip 20 darbo dienų terminą nuo Ataskaitos projekto įteikimo dienos paaiškinimams pateikti, išskyrus atvejus, kai tai trukdytų imtis neatidėliotinų kibernetinių incidentų prevencijos arba reagavimo į juos veiksmų. Šis terminas negali būti ilgesnis nei visas KSS patikrinimui atlikti likęs terminas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 50 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "51", "pretty": "51", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/51/", "path": [{"kind": "skyrius", "num": "VIII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMŲ ATLIKIMO ĮFORMINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "51. Paaiškinimai pateikiami laisvos formos akte (toliau – aktas), kuriame nurodyta, su kuriais Ataskaitos projekto punktais nesutinkama, nesutikimo priežastys ir paaiškinimai, tai pagrindžiantys dokumentai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 51 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "52", "pretty": "52", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/52/", "path": [{"kind": "skyrius", "num": "VIII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMŲ ATLIKIMO ĮFORMINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "52. NKSC, įvertinęs akte pateiktą informaciją ir gautus paaiškinimus, ne vėliau kaip per 20 darbo dienų nuo akto gavimo dienos pateikia Ataskaitą. KSS nepateikus akto, NKSC Ataskaitą teikia per 3 darbo dienas pasibaigus Aprašo 50 punkte nustatytam terminui. Dokumentai, nurodyti Aprašo 49.2 papunktyje, siunčiami per dokumentų valdymo informacinę sistemą arba KSIS.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 52 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "53", "pretty": "53", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/53/", "path": [{"kind": "skyrius", "num": "VIII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMŲ ATLIKIMO ĮFORMINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "53. Ataskaita užšifruojama slaptažodžiu (turi būti sudarytas iš ne mažiau kaip 16 simbolių – didžiųjų ir mažųjų raidžių, specialiųjų simbolių ir skaičių) ir siunčiama suderintomis su KSS priemonėmis. Prisijungimo prie Ataskaitos slaptažodis siunčiamas trumpąja žinute (SMS) arba el. paštu, atskiru el. laišku (nei yra siunčiama Ataskaita) KSS paskirtam atsakingam asmeniui.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 53 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "54", "pretty": "54", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/54/", "path": [{"kind": "skyrius", "num": "VIII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMŲ ATLIKIMO ĮFORMINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "54. Ataskaitoje konstatavus pažeidimą (-ų), KSS taikomos Kibernetinio saugumo įstatymo 28 straipsnio 1 dalyje nurodytos vykdymo užtikrinimo priemonės, atsižvelgiant į Kibernetinio saugumo įstatymo 28 straipsnio 3 dalyje nurodytas aplinkybes ir vadovaujantis Vykdymo užtikrinimo priemonių taikymo kibernetinio saugumo subjektams tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 54 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "55", "pretty": "55", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/55/", "path": [{"kind": "skyrius", "num": "VIII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMŲ ATLIKIMO ĮFORMINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "55. Jei po Ataskaitos pateikimo KSS pateikia papildomų įrodymų / dokumentų dėl galimos atitikties kibernetinio saugumo reikalavimams, papildomai pateikta informacija nevertinama, bet Ataskaita papildoma istoriniais vertinimo duomenimis: prie konkretaus (-čių) reikalavimo (-ų) nurodoma KSS informacijos teikimo data, turinys ir tai, kad, pateikus papildomus įrodymus, fiksuota neatitiktis išlieka. Atsižvelgiant į pateiktos papildomos informacijos turinį, Ataskaitoje nurodytos pažeidimų valdymo priemonės gali būti keičiamos arba tikslinamos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 55 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "56", "pretty": "56", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/56/", "path": [{"kind": "skyrius", "num": "VIII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMŲ ATLIKIMO ĮFORMINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "56. NKSC, atsižvelgdamas į KSS išreikštą poreikį ir savo galimybes, susitikimo metu pristato Ataskaitoje identifikuotus pagrindinius kibernetinio saugumo reikalavimų pažeidimus ir nurodytas šių pažeidimų valdymo priemones.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 56 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "57", "pretty": "57", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/57/", "path": [{"kind": "skyrius", "num": "VIII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMŲ ATLIKIMO ĮFORMINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "57. Atlikus KSS patikrinimą, KSS turi teisę įvertinti atlikto patikrinimo kokybę, užpildant apklausos anketą ir ją pateikti NKSC per KSIS arba el. paštu ne vėliau kaip per 10 darbo dienų nuo Ataskaitos gavimo dienos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 57 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "58", "pretty": "58", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/58/", "path": [{"kind": "skyrius", "num": "VIII", "title": "KIBERNETINIO SAUGUMO SUBJEKTŲ ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMŲ ATLIKIMO ĮFORMINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "58. KSS patikrinimui pateikti KSS dokumentai, surinkti įrodymai ir padaryti vaizdo / garso įrašai ir Ataskaita yra saugomi NKSC tol, kol bus įgyvendinta Kibernetinio saugumo įstatyme 28 straipsnio 1 dalyje nurodyta (-os) vykdymo užtikrinimo priemonė (-ės), bet ne ilgiau negu 3 metus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 58 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "59", "pretty": "59", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/59/", "path": [{"kind": "skyrius", "num": "IX", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "59. Vadovaujantis Lietuvos Respublikos valstybinės kalbos įstatymo 4 ir 5 straipsniais, su kibernetiniu saugumu susiję KSS dokumentai, teikiami KSS patikrinimui atlikti, turi būti parengti valstybine lietuvių kalba.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 59 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "60", "pretty": "60", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/60/", "path": [{"kind": "skyrius", "num": "IX", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "60. Prieš pradedant KSS patikrinimą, KSS turi teisę susipažinti su NKSC KSS patikrinimo metu naudojamais automatiniais įrankiais ir (arba) rašytiniais kodais (angl. Script).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 60 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "61", "pretty": "61", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/61/", "path": [{"kind": "skyrius", "num": "IX", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "61. Jei per Apraše nurodytą terminą KSS nepateikia KSS patikrinimui reikalingų duomenų ir dokumentų, nurodytų Aprašo 16.7, 17, 19 ir 28 punktuose, fiksuojama neatitiktis kibernetinio saugumo reikalavimams.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 61 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}, {"label": "62", "pretty": "62", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02906/p/62/", "path": [{"kind": "skyrius", "num": "IX", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "62. Aprašo 42, 43, 44 punktai netaikomi, jei yra atliekamas KSS patikrinimas, nurodytas Aprašo 3 punkte.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašo 62 punktas (Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašas, patvirtintas Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 23 d. įsakymu Nr. 1-23, redakcija, galiojanti 2026-10-30)."}], "approval_law": [{"label": "", "title": "", "blocks": ["Vadovaudamasis Lietuvos Respublikos kibernetinio saugumo įstatymo 7 straipsnio 2 dalies 16 punktu, 26 ir 27 straipsniais,", "t v i r t i n u Kibernetinio saugumo subjektų atitikties kibernetinio saugumo reikalavimams patikrinimų atlikimo tvarkos aprašą (pridedama)."], "notes": []}], "annexes": [{"num": "1", "header": "1 priedas", "title": "VERTINIMO KRITERIJŲ, ATLIEKANT KIBERNETINIO SAUGUMO SUBJEKTO ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMĄ, NUSTATYMO TAISYKLĖS", "blocks": ["1. Lyginamosios analizės metodu atliekamas kibernetinio saugumo subjekto (toliau – KSS) deklaruojamos ir esamos įgyvendinimo atitikties kibernetinio saugumo reikalavimams vertinimas. KSS atitikties kibernetinio saugumo reikalavimams įgyvendinimo lygis nustatomas pagal procentinę skalę nuo 0 iki 100 procentų, apskaičiavus KSS atitikties kibernetinio saugumo reikalavimams įgyvendinimo procentus:", "1.1. 0 proc. – KSS atitiktis kibernetinio saugumo reikalavimams netaikoma ir neįtraukiama, apskaičiuojant atitikties kibernetinio saugumo reikalavimams įgyvendinimo lygio vidurkį.", "1.2. 1–49 proc. – KSS atitiktis kibernetinio saugumo reikalavimams neįgyvendinta ir nesiimta pakankamų veiksmų kibernetinio saugumo reikalavimams įgyvendinti.", "1.3. 50–89 proc. – KSS atitiktis kibernetinio saugumo reikalavimams įgyvendinta iš dalies arba nustatyta esminių trūkumų (Nacionalinio kibernetinio saugumo centro darbuotojo vertinimu, vėluojama vykdyti nustatytas procedūras arba jos iš viso nevykdomos, saugos dokumentai nustatytu laiku neperžiūrimi ir (ar) neatnaujinami, nepaskirti atsakingi vykdytojai arba jie nesupažindinti su atitinkamomis procedūromis, įgyvendintos saugumo priemonės nepasiekia tikslų, ne visi kibernetinio saugumo procesai nustatyti arba vykdomi nenuosekliai ir (arba) nesistemingai).", "1.4. 90–100 proc. – KSS atitiktis kibernetinio saugumo reikalavimams įgyvendinta, atsižvelgiant į rizikos vertinimo rezultatus, taikomos papildomos saugumo ir kontrolės priemonės, stebimas taikomų priemonių efektyvumas.", "2. Patikrinimo metu kiekvienas atitikties kibernetinio saugumo reikalavimams klausimas Kibernetinio saugumo informacinėje sistemoje arba kitoje nustatytoje priemonėje vertinamas atsakymais „Taip“ arba „Ne“:", "2.1. Atsakymas „Taip“ reiškia visišką reikalavimo įgyvendinimą pagal kibernetinio saugumo reikalavimų klausimyne nustatytus vertinimo kriterijus.", "2.2. Atsakymas „Ne“ reiškia, kad reikalavimas neįgyvendintas arba neatitinka, arba ne visai atitinka šių taisyklių 2.1 papunktyje nustatytą vertinimo kriterijų.", "3. Atlikus vertinimą KSS atitikties kibernetinio saugumo reikalavimams šių taisyklių 2 punkte nurodytu būdu, apskaičiuojami atitikties kibernetinio saugumo reikalavimams įgyvendinimo procentai, vadovaujantis 1 punkte nurodyta procentine skale.", "Kibernetinio saugumo subjektų atitikties", "kibernetinio saugumo reikalavimams patikrinimų", "atlikimo tvarkos aprašo"], "history": [], "status": "not checked"}, {"num": "2", "header": "2 priedas", "title": "KIBERNETINIO SAUGUMO SUBJEKTO ATITIKTIES KIBERNETINIO SAUGUMO TECHNINIAMS REIKALAVIMAMS PATIKRINIMO PLANAS", "blocks": ["Statusas: [derinama/suderinta]", "Versija: [įrašomas versijos Nr.]", "Data: [įrašoma data]", "Užsakovas", "Kibernetinio saugumo subjekto pavadinimas ir kodas", "Užsakovo atstovas", "Vardas, pavardė, el. pašto adresas, telefono numeris", "Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (toliau – NKSC) atstovas", "Vardas, pavardė, el. pašto adresas, telefono numeris", "NKSC darbuotojas (-ai), atliekantis (-ys) kibernetinio saugumo subjekto atitikties techniniams kibernetinio saugumo reikalavimams patikrinimą (toliau – patikrinimas)", "Vardas, pavardė, el. pašto adresas, telefono numeris", "Tikrinami resursai", "Išoriniai (on-prem ir debesija)", "Nurodomi tikrinami resursai", "Vidiniai", "Nurodomi tikrinami resursai", "Pastabos", "Patikrinimo apimtis", "Įrašoma patikrinimo apimtis, pvz., administratoriaus ir naudotojo darbo vietų patikrinimas", "Patikrinimo būdas", "Įrašomas būdas: vidinis/išorinis", "Patikrinimo laikotarpis", "Įrašoma data", "Patikrinimo metas", "Nurodoma data ir valandos", "Patikrinimo prieiga", "Nurodoma reikalinga išorinė arba vidinė prieiga", "Rizikos faktoriai", "Nurodomi galimi rizikos faktoriai, pvz., paslaugos trikdymas, duomenų netekimas ir kt.", "Patikrinimo statuso komunikacija", "Nurodoma: pradedant; pereinant iš vieno loginio patikrinimo etapo į kitą; etapui tęsiantis ilgiau nei vieną savaitę – kartą per savaitę; pasibaigus patikrinimui; aptikus kritinį pažeidžiamumą; pratęsiant patikrinimą ir kitais atvejais", "Trečiosios šalys", "Pagal poreikį įrašomos su patikrinimu susijusios trečiosios šalys", "Kita patikrinimui atlikti reikalinga informacija", "Nurodoma kita svarbi informacija", "NKSC atsakomybė", "1. NKSC užtikrina, kad patikrinimo metu NKSC gaunami ir (ar) kitaip prieinami užsakovo valdomi/tvarkomi asmens duomenys būtų tvarkomi laikantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas Reglamento (ES) 2016/679 (Bendrojo duomenų apsaugos reglamento) nuostatų.", "2. NKSC be išankstinio rašytinio užsakovo sutikimo nenaudoja jai užsakovo pateiktos ar kitaip prieinamos informacijos ir (ar) duomenų nei savo, nei bet kokių trečiųjų asmenų naudai, neatskleidžia tokios informacijos ir (ar) duomenų trečiosioms šalims ir jos neperduoda, išskyrus atvejus, kai tokią prievolę (-es) numato Lietuvos Respublikos teisės aktai.", "3. NKSC užtikrina, kad su informacija ir (ar) duomenimis, prieinamais vykdant užsakovo informacinės sistemos (-ų) patikrinimą, susipažintų tik tie NKSC darbuotojai, kuriems tai yra būtina vykdant patikrinimą ar kitą su patikrinimu susijusią pavestą užduotį.", "4. NKSC be išankstinio rašytinio užsakovo leidimo nepasitelkia trečiųjų asmenų darbo vietų patikrinimui ar kitiems su juo susijusiems veiksmams vykdyti.", "5. NKSC imasi pakankamų techninių ir organizacinių priemonių informacijos ir (ar) duomenų, gautų ir (arba) prieinamų atliekant darbo vietų patikrinimą ar su juo susijusius veiksmus, saugumui ir konfidencialumui užtikrinti. Apie bet kokį gaunamos ir (ar) prieinamos informacijos ir (ar) duomenų pažeidimą NKSC informuoja užsakovą nedelsdamas, bet ne vėliau kaip per 12 valandų.", "6. NKSC deda visas pastangas siekdamas užtikrinti, kad užsakovo sistemų veikimas nebūtų trikdomas, nebent patikrinimo plane ar patikrinimo metu būtų susitarta kitaip. Pastebėjus arba gavus informacijos apie neigiamą patikrinimo įtaką sistemų darbui, patikrinimas nutraukiamas.", "Užsakovo atsakomybė", "1. Užsakovas užtikrina, kad būtų sukurtos visos reikiamos atsarginės duomenų kopijos, iš kurių, esant poreikiui, duomenys būtų sėkmingai atkurti.", "2. Užsakovas užtikrina, kad visos susijusios suinteresuotos šalys, atsakingos už tikrinamų sistemų kūrimą, vystymą, priežiūrą ir naudojimą, apie patikrinimą bus informuotos tinkamai ir laiku.", "3. Užsakovas užtikrina, kad visi būtini leidimai patikrinimui atlikti, jeigu tokie reikalingi, iš susijusių šalių bus gauti iki patikrinimų pradžios.", "4. Užsakovas užtikrina, kad bus paskirtas asmuo, kuris informuos NKSC atstovą ir NKSC darbuotojus, atliekančius patikrinimą, jeigu tikrinamoje infrastruktūroje kiltų nesklandumų, dėl kurių patikrinimą reikėtų stabdyti.", "5. Sistemų prieinamumas, atliekant testus, turi būti stebimas. Užsakovui pastebėjus neigiamą testavimo įtaką sistemų darbui, apie tai turi būti informuotas NKSC."], "history": [], "status": "not checked"}], "eu_implemented": []}