13 punktas

13. Metinių patikrinimų planas sudaromas atsižvelgiant į:

13.1. NKSC identifikuotos grėsmės pagal KSS veiklos sektorius;

13.2. esminių KSS atitikties kibernetinio saugumo reikalavimams stebėsenos duomenis, nurodytus kibernetinio saugumo reikalavimų klausimyne (toliau – klausimynas), vadovaujantis Reikalavimų 51 punktu ir KSS atitikties kibernetinio saugumo reikalavimams įgyvendinimo procentais (kibernetinio saugumo informacinėje sistemoje (toliau – KSIS) matyti, kad įgyvendinta mažiau negu 50 proc. kibernetinio saugumo reikalavimų). NKSC darbuotojas patikrina, ar KSIS yra pateikti visi būtini KSS duomenys, pateiktų duomenų aktualumą, kiekį;

13.3. per paskutinius metus užfiksuotą didelių kibernetinių incidentų skaičių;

13.4. per paskutinius metus užfiksuotų kritinių ir aukšto lygio spragų skaičių ir (arba) informaciją apie pasinaudojimo jomis galimybes;

13.5. ankstesniais metais atliktų patikrinimų įgyvendinimo ir neatitikčių šalinimo rezultatus.