2 priedas

Statusas: [derinama/suderinta]

Versija: [įrašomas versijos Nr.]

Data: [įrašoma data]

Užsakovas

Kibernetinio saugumo subjekto pavadinimas ir kodas

Užsakovo atstovas

Vardas, pavardė, el. pašto adresas, telefono numeris

Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (toliau – NKSC) atstovas

Vardas, pavardė, el. pašto adresas, telefono numeris

NKSC darbuotojas (-ai), atliekantis (-ys) kibernetinio saugumo subjekto atitikties techniniams kibernetinio saugumo reikalavimams patikrinimą (toliau – patikrinimas)

Vardas, pavardė, el. pašto adresas, telefono numeris

Tikrinami resursai

Išoriniai (on-prem ir debesija)

Nurodomi tikrinami resursai

Vidiniai

Nurodomi tikrinami resursai

Pastabos

Patikrinimo apimtis

Įrašoma patikrinimo apimtis, pvz., administratoriaus ir naudotojo darbo vietų patikrinimas

Patikrinimo būdas

Įrašomas būdas: vidinis/išorinis

Patikrinimo laikotarpis

Įrašoma data

Patikrinimo metas

Nurodoma data ir valandos

Patikrinimo prieiga

Nurodoma reikalinga išorinė arba vidinė prieiga

Rizikos faktoriai

Nurodomi galimi rizikos faktoriai, pvz., paslaugos trikdymas, duomenų netekimas ir kt.

Patikrinimo statuso komunikacija

Nurodoma: pradedant; pereinant iš vieno loginio patikrinimo etapo į kitą; etapui tęsiantis ilgiau nei vieną savaitę – kartą per savaitę; pasibaigus patikrinimui; aptikus kritinį pažeidžiamumą; pratęsiant patikrinimą ir kitais atvejais

Trečiosios šalys

Pagal poreikį įrašomos su patikrinimu susijusios trečiosios šalys

Kita patikrinimui atlikti reikalinga informacija

Nurodoma kita svarbi informacija

NKSC atsakomybė

1. NKSC užtikrina, kad patikrinimo metu NKSC gaunami ir (ar) kitaip prieinami užsakovo valdomi/tvarkomi asmens duomenys būtų tvarkomi laikantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas Reglamento (ES) 2016/679 (Bendrojo duomenų apsaugos reglamento) nuostatų.

2. NKSC be išankstinio rašytinio užsakovo sutikimo nenaudoja jai užsakovo pateiktos ar kitaip prieinamos informacijos ir (ar) duomenų nei savo, nei bet kokių trečiųjų asmenų naudai, neatskleidžia tokios informacijos ir (ar) duomenų trečiosioms šalims ir jos neperduoda, išskyrus atvejus, kai tokią prievolę (-es) numato Lietuvos Respublikos teisės aktai.

3. NKSC užtikrina, kad su informacija ir (ar) duomenimis, prieinamais vykdant užsakovo informacinės sistemos (-ų) patikrinimą, susipažintų tik tie NKSC darbuotojai, kuriems tai yra būtina vykdant patikrinimą ar kitą su patikrinimu susijusią pavestą užduotį.

4. NKSC be išankstinio rašytinio užsakovo leidimo nepasitelkia trečiųjų asmenų darbo vietų patikrinimui ar kitiems su juo susijusiems veiksmams vykdyti.

5. NKSC imasi pakankamų techninių ir organizacinių priemonių informacijos ir (ar) duomenų, gautų ir (arba) prieinamų atliekant darbo vietų patikrinimą ar su juo susijusius veiksmus, saugumui ir konfidencialumui užtikrinti. Apie bet kokį gaunamos ir (ar) prieinamos informacijos ir (ar) duomenų pažeidimą NKSC informuoja užsakovą nedelsdamas, bet ne vėliau kaip per 12 valandų.

6. NKSC deda visas pastangas siekdamas užtikrinti, kad užsakovo sistemų veikimas nebūtų trikdomas, nebent patikrinimo plane ar patikrinimo metu būtų susitarta kitaip. Pastebėjus arba gavus informacijos apie neigiamą patikrinimo įtaką sistemų darbui, patikrinimas nutraukiamas.

Užsakovo atsakomybė

1. Užsakovas užtikrina, kad būtų sukurtos visos reikiamos atsarginės duomenų kopijos, iš kurių, esant poreikiui, duomenys būtų sėkmingai atkurti.

2. Užsakovas užtikrina, kad visos susijusios suinteresuotos šalys, atsakingos už tikrinamų sistemų kūrimą, vystymą, priežiūrą ir naudojimą, apie patikrinimą bus informuotos tinkamai ir laiku.

3. Užsakovas užtikrina, kad visi būtini leidimai patikrinimui atlikti, jeigu tokie reikalingi, iš susijusių šalių bus gauti iki patikrinimų pradžios.

4. Užsakovas užtikrina, kad bus paskirtas asmuo, kuris informuos NKSC atstovą ir NKSC darbuotojus, atliekančius patikrinimą, jeigu tikrinamoje infrastruktūroje kiltų nesklandumų, dėl kurių patikrinimą reikėtų stabdyti.

5. Sistemų prieinamumas, atliekant testus, turi būti stebimas. Užsakovui pastebėjus neigiamą testavimo įtaką sistemų darbui, apie tai turi būti informuotas NKSC.