1 priedas
VERTINIMO KRITERIJŲ, ATLIEKANT KIBERNETINIO SAUGUMO SUBJEKTO ATITIKTIES KIBERNETINIO SAUGUMO REIKALAVIMAMS PATIKRINIMĄ, NUSTATYMO TAISYKLĖS
1. Lyginamosios analizės metodu atliekamas kibernetinio saugumo subjekto (toliau – KSS) deklaruojamos ir esamos įgyvendinimo atitikties kibernetinio saugumo reikalavimams vertinimas. KSS atitikties kibernetinio saugumo reikalavimams įgyvendinimo lygis nustatomas pagal procentinę skalę nuo 0 iki 100 procentų, apskaičiavus KSS atitikties kibernetinio saugumo reikalavimams įgyvendinimo procentus:
1.1. 0 proc. – KSS atitiktis kibernetinio saugumo reikalavimams netaikoma ir neįtraukiama, apskaičiuojant atitikties kibernetinio saugumo reikalavimams įgyvendinimo lygio vidurkį.
1.2. 1–49 proc. – KSS atitiktis kibernetinio saugumo reikalavimams neįgyvendinta ir nesiimta pakankamų veiksmų kibernetinio saugumo reikalavimams įgyvendinti.
1.3. 50–89 proc. – KSS atitiktis kibernetinio saugumo reikalavimams įgyvendinta iš dalies arba nustatyta esminių trūkumų (Nacionalinio kibernetinio saugumo centro darbuotojo vertinimu, vėluojama vykdyti nustatytas procedūras arba jos iš viso nevykdomos, saugos dokumentai nustatytu laiku neperžiūrimi ir (ar) neatnaujinami, nepaskirti atsakingi vykdytojai arba jie nesupažindinti su atitinkamomis procedūromis, įgyvendintos saugumo priemonės nepasiekia tikslų, ne visi kibernetinio saugumo procesai nustatyti arba vykdomi nenuosekliai ir (arba) nesistemingai).
1.4. 90–100 proc. – KSS atitiktis kibernetinio saugumo reikalavimams įgyvendinta, atsižvelgiant į rizikos vertinimo rezultatus, taikomos papildomos saugumo ir kontrolės priemonės, stebimas taikomų priemonių efektyvumas.
2. Patikrinimo metu kiekvienas atitikties kibernetinio saugumo reikalavimams klausimas Kibernetinio saugumo informacinėje sistemoje arba kitoje nustatytoje priemonėje vertinamas atsakymais „Taip“ arba „Ne“:
2.1. Atsakymas „Taip“ reiškia visišką reikalavimo įgyvendinimą pagal kibernetinio saugumo reikalavimų klausimyne nustatytus vertinimo kriterijus.
2.2. Atsakymas „Ne“ reiškia, kad reikalavimas neįgyvendintas arba neatitinka, arba ne visai atitinka šių taisyklių 2.1 papunktyje nustatytą vertinimo kriterijų.
3. Atlikus vertinimą KSS atitikties kibernetinio saugumo reikalavimams šių taisyklių 2 punkte nurodytu būdu, apskaičiuojami atitikties kibernetinio saugumo reikalavimams įgyvendinimo procentai, vadovaujantis 1 punkte nurodyta procentine skale.
Kibernetinio saugumo subjektų atitikties
kibernetinio saugumo reikalavimams patikrinimų
atlikimo tvarkos aprašo