Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25

Nr. 1-25

• I skyrius – Bendrosios nuostatos

• 1 p. Kibernetinio saugumo auditų atlikimo metodika (toliau – Metodika) nustato kibernetinio…
• 2 p. Metodika skirta: 2.1. nepriklausomiems, visuotinai pripažintiems tarptautinių…
• 3 p. Metodika parengta vadovaujantis: 3.1. Lietuvos Respublikos kibernetinio saugumo įstatymu;
• 4 p. Metodikoje vartojamos sąvokos ir apibrėžimai suprantami taip, kaip jie apibrėžti…

• II skyrius – Kibernetinio saugumo audito atlikimo principai ir auditoriams taikomos sąlygos

• 5 p. Audito atlikimas turi būti grindžiamas šiais principais: 5.1. Etikos – auditas turi…
• 6 p. Auditą turi teisę atlikti tik nepriklausomas, nešališkas ir nepriekaištingos…
• 7 p. Auditorius negali būti laikomas nepriklausomu, jeigu jis: 7.1. tiesiogiai pavaldus…
• 8 p. Auditorius laikomas nešališku, jeigu jis nepriklausomas nuo audituojamo subjekto,…
• 9 p. Auditorius nėra laikomas nepriekaištingos reputacijos, jeigu jis atitinkama Finansinių…

• III skyrius – Atitikties vertinimas

• 10 p. KSS, atlikdami atitikties vertinimą numatytą Kibernetinio saugumo reikalavimų aprašo…
• 11 p. KSS gali atlikti Reikalavimų atitikties vertinimą užpildydami NKSC klausimyną…

• IV skyrius – Audito procesas

• 1 skirsnis – Audito proceso bendrosios nuostatos

• 12 p. Audito procesą sudaro: 12.1. Audito planavimas;

• 2 skirsnis – Audito planavimas

• 13 p. Audito planavimo tikslas – suplanuoti auditą taip, kad jis būtų atliktas efektyviai,…
• 14 p. Audito planavimas susideda iš audito tikslų, apimties, reikalingų išteklių nustatymo ir…
• 15 p. Audito tikslai: 15.1. įvertinti KSS atitiktį, KSS taikomiems reikalavimams nustatytiems…
• 16 p. Apibrėžiant audito apimtį, nustatoma, kokia apimtimi bus audituojama KSS, t. y. ar į…
• 17 p. Audito organizavimui ir atlikimui reikalingi ištekliai: 17.1. žmogiškieji ištekliai –…
• 18 p. Nustačius audito tikslus, apimtį ir reikalingus išteklius, auditorius sudaro audito…
• 19 p. Sudarant audito atlikimo planą ir nustatant reikalingus išteklius, auditorius turi…
• 20 p. Audito atlikimo trukmė nustatoma atsižvelgiant į audito tikslus ir apimtį.
• 21 p. Pirminio auditoriaus ir KSS susitikimo metu: 21.1. pristatomas ir patvirtinamas…
• 22 p. Audito planas audito procedūrų atlikimo metu gali būti tikslinamas, audito atlikimo…

• 3 skirsnis – Audito procedūrų atlikimas

• 23 p. Atliekant auditą reikalinga auditui atlikti informacija, įrodymai ir duomenys renkami…
• 24 p. Nustačius neatitikimus Kibernetinio saugumo reikalavimams, auditorius turi dokumentuoti…
• 25 p. Bendras KSS taikomų Kibernetinio saugumo reikalavimų įgyvendinimo lygis nustatomas…
• 26 p. Audito vertinimo metu, siekiant objektyviai nustatyti KSS taikomų Kibernetinio saugumo…

• 4 skirsnis – Audito rezultatų pateikimas

• 27 p. Auditorius, atlikęs audito procedūras, turi parengti audito ataskaitą (toliau –…
• 28 p. Audito ataskaitoje turi būti nurodyti: 28.1. audito tikslai, apimtis, laikotarpis;
• 29 p. Auditoriui ir KSS nesutarus dėl auditoriaus identifikuotų neatitikčių, konkrečios…
• 30 p. Audito išvada rengiama įvertinus surinktus audito įrodymus ir faktus, joje turi būti…
• 31 p. Jei KSS konkretus Kibernetinio saugumo reikalavimas netaikomas (balas lygus 0) turi…
• 32 p. Audito ataskaita turi būti: 32.1. objektyvi (pateikiami pagrįsti faktai, informacija…
• 33 p. Parengus audito ataskaitą rekomenduojama organizuoti baigiamąjį susitikimą su KSS,…
• 34 p. Audito ataskaita pateikiama KSS vadovybei ir jos įgaliotiems specialistams,…
• 35 p. Audito ataskaita negali būti platinama tretiesiems asmenims be rašytinio audituojamo…

• V skyrius – Auditoriaus ir kibernetinio saugumo subjekto teisės ir pareigos

• 36 p. Auditoriaus atliekančio auditą pareigos: 36.1. laikytis Metodikoje nurodytų…
• 37 p. Auditoriaus teisė laiku gauti iš KSS reikiamas dokumentų kopijas ir išrašus, duomenų…
• 38 p. KSS pareigos: 38.1. dalyvauti rengiant ir tvirtinant audito atlikimo planą;
• 39 p. KSS teisės: 39.1. gauti auditoriaus parengtą audito ataskaitą;

• VI skyrius – Baigiamosios nuostatos

• 40 p. Audito ataskaitoje nurodytų neatitikčių valdymo ir trūkumų šalinimo rekomendacijų ir…
• 41 p. Stebėsenai vykdyti KSS turi parengti identifikuotų neatitikčių (jei nustatyta) šalinimo…
• 42 p. KSS audito ataskaitą turi saugoti ne trumpiau nei 3 metus.

Nutarimas, kuriuo patvirtintos kibernetinio saugumo auditų atlikimo metodika

Lietuvos Respublikos Vyriausybės nutarimas Nr. 1-25.

Priedai

• priedas – AUDITORIAUS VERTINAMI KIBERNETINIO SAUGUMO SUBJEKTAMS TAIKOMI KIBERNETINIO SAUGUMO REIKALAVIMAI

Straipsnių sąrašas JSON formatu · visas aktas JSON formatu · šio akto pakeitimai (Atom)