{"unofficial": true, "notice": "Neoficialus tekstas. Oficialiai skelbiama tik Teisės aktų registre (e-tar.lt).", "source": {"dataset": "https://data.gov.lt/datasets/2613/", "license": "CC BY 4.0", "license_url": "https://creativecommons.org/licenses/by/4.0/deed.lt", "publisher": "Lietuvos Respublikos Seimo kanceliarija", "fetched": "2026-10-29", "official_url": "https://www.e-tar.lt/portal/lt/legalAct/b02537f0114911f1a552c76556910e9c/asr", "model": "Dokumentas (original, no consolidation available)"}, "act": {"abbr": "KSAAM", "name": "Kibernetinio saugumo auditų atlikimo metodika", "number": "1-25", "tar_kodas": "2026-02953", "dokumento_id": "b02537f0114911f1a552c76556910e9c", "consolidation_valid_from": null, "consolidation_valid_to": null, "version_state_today": "current", "repealed_from": null, "notices": [], "preamble": [], "header_notes": []}, "laws_in_force_not_in_text": [], "explain": {"applies_today": "Use each article's `status` and `blocks`: that is today's text and its label, recomputed every night. `text.source` says which official consolidation the text comes from.", "act.consolidation_valid_from": "The newest consolidation the open data holds for the act (one per act). It can be a future or a past version: it is the source we read, not a statement about today. `version_state_today` says which (current, future, past).", "laws_in_force_not_in_text": "Amending acts already in force that this consolidation doesn't include yet. The articles they change are labelled 'Gali būti pasenęs', unless today's text was found in another official consolidation (then the article shows that text, labelled current).", "future": "An adopted later wording of an article, from `applies_from`; `changed_parts` lists the parts whose wording changes (anchors). Empty future with a `future_change` in the status: the change is known from the amending act, its consolidated text not yet.", "annexes": "Shown as published, without a status label."}, "articles": [{"label": "1", "pretty": "1", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/1/", "path": [{"kind": "skyrius", "num": "I", "title": "Bendrosios nuostatos"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "1. Kibernetinio saugumo auditų atlikimo metodika (toliau – Metodika) nustato kibernetinio saugumo audito (toliau – audito) atlikimo principus ir auditoriams taikomas sąlygas, atitikties vertinimą, audito atlikimo procesą, apimantį audito planavimą, audito procedūrų atlikimą, audito rezultatų pateikimą, auditoriaus ir kibernetinio saugumo subjekto teises ir pareigas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 1 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "2", "pretty": "2", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/2/", "path": [{"kind": "skyrius", "num": "I", "title": "Bendrosios nuostatos"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "2. Metodika skirta:", "notes": []}, {"kind": "point", "anchor": "p2.1", "text": "2.1. nepriklausomiems, visuotinai pripažintiems tarptautinių organizacijų sertifikuotiems informacinių sistemų saugumo atitikties auditoriams, audito įmonėms ar kitoms institucijoms, asmenims, išklaususiems mokymus Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (toliau – NKSC) vadovo 2025 m. birželio 13 d. įsakymu Nr. 1-96 „Dėl Kibernetinio saugumo mokymų skirtų kibernetinio saugumo subjekto vadovui, kibernetinio saugumo vadovui ir saugos įgaliotiniui ir kibernetinio saugumo auditoriui tvarkos aprašo tvirtinimo” patvirtintoje Kibernetinio saugumo mokymų skirtų kibernetinio saugumo subjekto vadovui, kibernetinio saugumo vadovui ir saugos įgaliotiniui ir kibernetinio saugumo auditoriui organizavimo ir vykdymo tvarkos apraše nustatyta tvarka ir išlaikiusiems kvalifikacinius žinių ir praktinių įgūdžių patikrinimo egzaminą, ir kurie atitinka Metodikoje nustatytus nepriklausomumo, nešališkumo ir nepriekaištingos reputacijos reikalavimus (toliau – auditorius);", "notes": []}, {"kind": "point", "anchor": "p2.2", "text": "2.2. kibernetinio saugumo subjektams (toliau – audituojamas subjektas arba KSS).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 2 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "3", "pretty": "3", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/3/", "path": [{"kind": "skyrius", "num": "I", "title": "Bendrosios nuostatos"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "3. Metodika parengta vadovaujantis:", "notes": []}, {"kind": "point", "anchor": "p3.1", "text": "3.1. Lietuvos Respublikos kibernetinio saugumo įstatymu;", "notes": []}, {"kind": "point", "anchor": "p3.2", "text": "3.2. Lietuvos Respublikos finansinių ataskaitų audito ir kitų užtikrinimo paslaugų įstatymu;", "notes": []}, {"kind": "point", "anchor": "p3.3", "text": "3.3. Kibernetinio saugumo reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“;", "notes": []}, {"kind": "point", "anchor": "p3.4", "text": "3.4. 2024 m. spalio 17 d. Komisijos įgyvendinimo reglamentu (ES) 2024/2690, kuriuo nustatomos Direktyvos (ES) 2022/2555 taikymo taisyklės, susijusios su kibernetinio saugumo rizikos valdymo priemonių techniniais ir metodiniais reikalavimais ir išsamesniu atvejų, kuriais incidentas laikomas dideliu, apibūdinimu, skirtais DNS paslaugų teikėjams, aukščiausio lygio domenų vardų registrams, debesijos kompiuterijos paslaugų teikėjams, duomenų centrų paslaugų teikėjams, turinio teikimo tinklų teikėjams, valdomų paslaugų teikėjams, valdomų saugumo paslaugų teikėjams, elektroninių prekyviečių, interneto paieškos sistemų ir socialinių tinklų paslaugų platformų teikėjams ir patikimumo užtikrinimo paslaugų teikėjams (toliau – Reglamentas 2024/2690);", "notes": []}, {"kind": "point", "anchor": "p3.5", "text": "3.5. Lietuvos standartu LST EN ISO 19011 „Valdymo sistemų auditų gairės“.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2024/2690", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32024R2690", "celex": "32024R2690"}, {"short": "Direktyva (ES) 2022/2555", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022L2555", "celex": "32022L2555"}], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 3 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "4", "pretty": "4", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/4/", "path": [{"kind": "skyrius", "num": "I", "title": "Bendrosios nuostatos"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "4. Metodikoje vartojamos sąvokos ir apibrėžimai suprantami taip, kaip jie apibrėžti Kibernetinio saugumo įstatyme, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Finansinių ataskaitų audito ir kitų užtikrinimo paslaugų įstatyme ir Lietuvos standarte LST EN ISO 19011 „Valdymo sistemų auditų gairės“.", "notes": [], "defined_by_reference": [{"text": "4. Metodikoje vartojamos sąvokos ir apibrėžimai suprantami taip, kaip jie apibrėžti Kibernetinio saugumo įstatyme, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Finansinių ataskaitų audito ir kitų užtikrinimo paslaugų įstatyme ir Lietuvos standarte LST EN ISO 19011 „Valdymo sistemų auditų gairės“.", "terms": null, "acts": [{"act": "ksi", "name": "Kibernetinio saugumo įstatymas", "url": "https://atviri-teises-aktai.lt/ta/2014-20553/"}, {"act": "valstybes-informaciniu-istekliu-valdymo-istatymas", "name": "Valstybės informacinių išteklių valdymo įstatymas", "url": "https://atviri-teises-aktai.lt/ta/1111010ISTA0XI-1807/"}, {"act": "faai", "name": "Finansinių ataskaitų audito ir kitų užtikrinimo paslaugų įstatymas", "url": "https://atviri-teises-aktai.lt/ta/0991010ISTAIII-1227/"}], "not_on_site": [], "also_other_acts": false}]}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 4 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "5", "pretty": "5", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/5/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO AUDITO ATLIKIMO PRINCIPAI IR AUDITORIAMS TAIKOMOS SĄLYGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "5. Audito atlikimas turi būti grindžiamas šiais principais:", "notes": []}, {"kind": "point", "anchor": "p5.1", "text": "5.1. Etikos – auditas turi būti atliekamas sąžiningai, atsakingai ir objektyviai. Auditoriai privalo laikytis aukštų etikos standartų, būti sąžiningi ir nešališki savo veikloje. Auditoriai turi gerbti kitus, būti mandagūs ir kultūringi, taip pat vengti bet kokio elgesio, kuris galėtų pakenkti jo reputacijai.", "notes": []}, {"kind": "point", "anchor": "p5.2", "text": "5.2. Rizikos valdymo – atliekant auditą dėmesys skiriamas didžiausią riziką keliančioms sritims.", "notes": []}, {"kind": "point", "anchor": "p5.3", "text": "5.3. Proporcingumo ir adekvatumo – auditą reikia vykdyti atsižvelgiant į KSS dydį ir sudėtingumą.", "notes": []}, {"kind": "point", "anchor": "p5.4", "text": "5.4. Dokumentavimo – audito procedūros turi būti aiškiai aprašytos, kad būtų galima pakartoti rezultatus. Auditas turi būti atliktas įrodymų pagrindu pagrįstu metodu, o sprendimai ir išvados grindžiami patikrinamais faktais ir duomenimis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 5 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "6", "pretty": "6", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/6/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO AUDITO ATLIKIMO PRINCIPAI IR AUDITORIAMS TAIKOMOS SĄLYGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "6. Auditą turi teisę atlikti tik nepriklausomas, nešališkas ir nepriekaištingos reputacijos auditorius.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 6 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "7", "pretty": "7", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/7/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO AUDITO ATLIKIMO PRINCIPAI IR AUDITORIAMS TAIKOMOS SĄLYGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "7. Auditorius negali būti laikomas nepriklausomu, jeigu jis:", "notes": []}, {"kind": "point", "anchor": "p7.1", "text": "7.1. tiesiogiai pavaldus audituojamam subjektui;", "notes": []}, {"kind": "point", "anchor": "p7.2", "text": "7.2. turi asmeninių, finansinių ar kitų interesų audituojamam subjektui, galinčių paveikti jo sprendimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 7 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "8", "pretty": "8", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/8/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO AUDITO ATLIKIMO PRINCIPAI IR AUDITORIAMS TAIKOMOS SĄLYGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "8. Auditorius laikomas nešališku, jeigu jis nepriklausomas nuo audituojamo subjekto, nepatiria išorinio ar vidinio spaudimo ir audito metu vadovaujasi profesinės etikos principais.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 8 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "9", "pretty": "9", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/9/", "path": [{"kind": "skyrius", "num": "II", "title": "KIBERNETINIO SAUGUMO AUDITO ATLIKIMO PRINCIPAI IR AUDITORIAMS TAIKOMOS SĄLYGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "9. Auditorius nėra laikomas nepriekaištingos reputacijos, jeigu jis atitinkama Finansinių ataskaitų audito ir kitų užtikrinimo paslaugų įstatymo 16 straipsnio 1 dalį, 2 dalį ir 28 straipsnio 2 dalį.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 9 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "10", "pretty": "10", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/10/", "path": [{"kind": "skyrius", "num": "III", "title": "ATITIKTIES VERTINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "10. KSS, atlikdami atitikties vertinimą numatytą Kibernetinio saugumo reikalavimų aprašo patvirtinto Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. d. nutarimu Nr. 818 “Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo” (toliau – Reikalavimai), 48.1 punkte, gali vadovautis Metodikos V skyriaus antrame, trečiame, ketvirtame skirsniuose bei priede nustatytais reikalavimais.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 10 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "11", "pretty": "11", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/11/", "path": [{"kind": "skyrius", "num": "III", "title": "ATITIKTIES VERTINIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "11. KSS gali atlikti Reikalavimų atitikties vertinimą užpildydami NKSC klausimyną Kibernetinio saugumo informacinėje sistemoje.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 11 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "12", "pretty": "12", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/12/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "1", "title": "AUDITO PROCESO BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "12. Audito procesą sudaro:", "notes": []}, {"kind": "point", "anchor": "p12.1", "text": "12.1. Audito planavimas;", "notes": []}, {"kind": "point", "anchor": "p12.2", "text": "12.2. Audito procedūrų atlikimas;", "notes": []}, {"kind": "point", "anchor": "p12.3", "text": "12.3. Audito rezultatų pateikimas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 12 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "13", "pretty": "13", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/13/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "2", "title": "AUDITO PLANAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "13. Audito planavimo tikslas – suplanuoti auditą taip, kad jis būtų atliktas efektyviai, rezultatyviai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 13 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "14", "pretty": "14", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/14/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "2", "title": "AUDITO PLANAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "14. Audito planavimas susideda iš audito tikslų, apimties, reikalingų išteklių nustatymo ir audito plano parengimo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 14 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "15", "pretty": "15", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/15/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "2", "title": "AUDITO PLANAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "15. Audito tikslai:", "notes": []}, {"kind": "point", "anchor": "p15.1", "text": "15.1. įvertinti KSS atitiktį, KSS taikomiems reikalavimams nustatytiems Lietuvos Respublikos Kibernetinio saugumo įstatyme, Reikalavimuose, Reglamente 2024/2690 ir KSS patvirtintuose kibernetinio saugumo dokumentuose (toliau kartu – Kibernetinio saugumo reikalavimai);", "notes": []}, {"kind": "point", "anchor": "p15.2", "text": "15.2. nustatyti taikomų Kibernetinio saugumo reikalavimų įgyvendinimo lygį KSS;", "notes": []}, {"kind": "point", "anchor": "p15.3", "text": "15.3. identifikuoti KSS neatitikimus Kibernetinio saugumo reikalavimams.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 15 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "16", "pretty": "16", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/16/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "2", "title": "AUDITO PLANAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "16. Apibrėžiant audito apimtį, nustatoma, kokia apimtimi bus audituojama KSS, t. y. ar į audito apimtį įtraukiami visi KSS veiklai ar paslaugoms vykdyti valdomi tinklai ir informacinės sistemos (toliau– TIS) ir procesai, ar tik tie TIS, kurie KSS pripažinti reikšmingais.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 16 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "17", "pretty": "17", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/17/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "2", "title": "AUDITO PLANAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "17. Audito organizavimui ir atlikimui reikalingi ištekliai:", "notes": []}, {"kind": "point", "anchor": "p17.1", "text": "17.1. žmogiškieji ištekliai – nustatoma, kokių auditorių kompetencijų reikia užtikrinant audito atlikimą nustatyta apimtimi;", "notes": []}, {"kind": "point", "anchor": "p17.2", "text": "17.2. laiko ištekliai – nustatomas terminas audito atlikimui planuojama apimtimi;", "notes": []}, {"kind": "point", "anchor": "p17.3", "text": "17.3. techniniai ištekliai – nustatomi įrankiai ir programinė įranga, reikalinga rinkti ir analizuoti duomenis;", "notes": []}, {"kind": "point", "anchor": "p17.4", "text": "17.4. informacijos ištekliai – nustatoma, kokia informacija ir dokumentai reikalingi audito atlikimui.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 17 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "18", "pretty": "18", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/18/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "2", "title": "AUDITO PLANAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "18. Nustačius audito tikslus, apimtį ir reikalingus išteklius, auditorius sudaro audito atlikimo planą, kuriame privalo būti:", "notes": []}, {"kind": "point", "anchor": "p18.1", "text": "18.1. audituojamas subjektas, audituojama sritis;", "notes": []}, {"kind": "point", "anchor": "p18.2", "text": "18.2. audito tikslai;", "notes": []}, {"kind": "point", "anchor": "p18.3", "text": "18.3. audito apimtis;", "notes": []}, {"kind": "point", "anchor": "p18.4", "text": "18.4. įvardintos galimos audito atlikimo rizikos;", "notes": []}, {"kind": "point", "anchor": "p18.5", "text": "18.5. aprašyti naudojami audito metodai;", "notes": []}, {"kind": "point", "anchor": "p18.6", "text": "18.6. auditą atliekantys auditoriai ir jų funkcijos (jeigu auditą atlieka daugiau nei vienas auditorius);", "notes": []}, {"kind": "point", "anchor": "p18.7", "text": "18.7. audito procedūros;", "notes": []}, {"kind": "point", "anchor": "p18.8", "text": "18.8. audito procedūrų pagal pasirinktas audituoti sritis (klausimus) atlikimo terminai;", "notes": []}, {"kind": "point", "anchor": "p18.9", "text": "18.9. audito ataskaitos projekto parengimo data;", "notes": []}, {"kind": "point", "anchor": "p18.10", "text": "18.10. audito ataskaitos ir jos pateikimo audituojamam subjektui data ir pateikimo būdas (elektroniniu ar popieriniu būdu).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 18 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "19", "pretty": "19", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/19/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "2", "title": "AUDITO PLANAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "19. Sudarant audito atlikimo planą ir nustatant reikalingus išteklius, auditorius turi susipažinti su KSS atliktu kibernetinio saugumo rizikos vertinimu, siekiant identifikuoti rizikingas sritis, taip pat susipažinti su ankstesnių auditų (jei jie buvo atlikti) rezultatais (auditų apimtimi, išvadomis, rekomendacijų įgyvendinimu). Kartu su KSS aptarti ir nustatyti KSS svarbias sritis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 19 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "20", "pretty": "20", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/20/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "2", "title": "AUDITO PLANAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "20. Audito atlikimo trukmė nustatoma atsižvelgiant į audito tikslus ir apimtį.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 20 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "21", "pretty": "21", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/21/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "2", "title": "AUDITO PLANAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "21. Pirminio auditoriaus ir KSS susitikimo metu:", "notes": []}, {"kind": "point", "anchor": "p21.1", "text": "21.1. pristatomas ir patvirtinamas auditoriaus ir KSS suderintas audito atlikimo planas", "notes": []}, {"kind": "point", "anchor": "p21.2", "text": "21.2. pristatomi auditoriai, jų atsakomybės, jei reikia, patvirtinamas įgaliojimas atlikti auditą (jei auditą atlieka daugiau nei vienas auditorius).", "notes": []}, {"kind": "point", "anchor": "p21.3", "text": "21.3. suderinamas informacijos pateikimo formatas, susitariama dėl prieigos prie reikalingų dokumentų;", "notes": []}, {"kind": "point", "anchor": "p21.4", "text": "21.4. suderinami komunikacijos kanalai su audituojamojo atstovais;", "notes": []}, {"kind": "point", "anchor": "p21.5", "text": "21.5. suderinama naudojama kalba audito metu (vertėjų poreikis auditoriui);", "notes": []}, {"kind": "point", "anchor": "p21.6", "text": "21.6. suderinama prieigos teisė prie svarbios informacijos, patvirtinamas susitarimas su audituojamuoju dėl informacijos atskleidimo apimties ir konfidencialios informacijos tvarkymo;", "notes": []}, {"kind": "point", "anchor": "p21.7", "text": "21.7. pasirašoma nešališkumo ir nepriklausomumo deklaracija.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 21 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "22", "pretty": "22", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/22/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "2", "title": "AUDITO PLANAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "22. Audito planas audito procedūrų atlikimo metu gali būti tikslinamas, audito atlikimo trukmė gali būti pratęsta.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 22 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "23", "pretty": "23", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/23/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "3", "title": "AUDITO PROCEDŪRŲ ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "23. Atliekant auditą reikalinga auditui atlikti informacija, įrodymai ir duomenys renkami šiais būdais:", "notes": []}, {"kind": "point", "anchor": "p23.1", "text": "23.1. atliekant apklausą ir (arba) pokalbio metu (apklausos anketų ir (ar) klausimynų pateikimas ir atsakymų į juos gavimas, pokalbio aprašymas);", "notes": []}, {"kind": "point", "anchor": "p23.2", "text": "23.2. atliekant stebėjimą KSS procesų, procedūrų ir kt.;", "notes": []}, {"kind": "point", "anchor": "p23.3", "text": "23.3. atliekant KSS dokumentų peržiūrą, siekiant išanalizuoti kibernetinio saugumo politikos dokumentus, procedūras, ataskaitas ir kitus aktualius dokumentus;", "notes": []}, {"kind": "point", "anchor": "p23.4", "text": "23.4. atliekant TIS peržiūra, apimančią išsamią KSS techninės infrastruktūros analizę, siekiant nustatyti galimas spragas ir rizikas (peržiūrima TIS konfigūracija, įdiegtos saugumo priemonės, analizuojamos prieigos teisės, patikrinami atnaujinimai, būtinos saugumo pataisos, kitos su audituojamuoju suderintos priemonės, reikalingos audito tikslams pasiekti);", "notes": []}, {"kind": "point", "anchor": "p23.5", "text": "23.5. audito atlikimo metu gali būti taikomi kiti informacijos, įrodymų ir duomenų rinkimo būdai, jeigu jie suderinti su KSS ir neprieštarauja Metodikos nuostatoms.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 23 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "24", "pretty": "24", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/24/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "3", "title": "AUDITO PROCEDŪRŲ ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "24. Nustačius neatitikimus Kibernetinio saugumo reikalavimams, auditorius turi dokumentuoti neatitikties įrodymus ir tai pagrįsti vadovaudamasis dokumentavimo principu.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 24 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "25", "pretty": "25", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/25/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "3", "title": "AUDITO PROCEDŪRŲ ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "25. Bendras KSS taikomų Kibernetinio saugumo reikalavimų įgyvendinimo lygis nustatomas trijų balų skalėje, kurioje žemiausia reikšmė yra vienetas, o aukščiausia – trejetas, Kibernetinio saugumo reikalavimų įgyvendinimo lygis apskaičiuojamas įvertintus visus KSS taikomus Kibernetinio saugumo reikalavimus:", "notes": []}, {"kind": "point", "anchor": "p25.1", "text": "25.1. nulis – reikalavimas netaikomas ir nėra įtraukiamas apskaičiuojant bendrą Kibernetinio saugumo reikalavimų įgyvendinimo lygį;", "notes": []}, {"kind": "point", "anchor": "p25.2", "text": "25.2. vienetas – reikalavimas (-ai) neįgyvendintas ir nesiimta pakankamai veiksmų šiam (šiems) reikalavimui (-ams) įgyvendinti. Vertinant kiekybiškai, KSS taikomų Kibernetinių saugumo reikalavimų įgyvendinimas vertinamas procentais, tai vienas – balas KSS taikomų Kibernetinio saugumo reikalavimų įgyvendinta 1-49 procentų;", "notes": []}, {"kind": "point", "anchor": "p25.3", "text": "25.3. dvejetas – reikalavimas (-ai) įgyvendintas (-i) tik iš dalies arba nustatyta esminių trūkumų įgyvendinant (auditoriaus nuomone, vėluojama vykdyti Kibernetiniuose saugumo reikalavimuose nustatytas procedūras arba jos iš viso nėra vykdomos, saugos dokumentai nustatytu laiku neperžiūrimi ir (ar) neatnaujinami, nepaskirti atsakingi vykdytojai arba jie nesupažindinti su atitinkamomis procedūromis, įgyvendintos saugos priemonės nepasiekia keltų tikslų, ne visi kibernetinio saugumo procesai nustatyti arba vykdomi nenuosekliai ir/arba nesistemingai). Vertinant kiekybiškai, KSS taikomų Kibernetinių saugumo reikalavimų įgyvendinimas procentais, tai du balai – KSS taikomų Kibernetinio saugumo reikalavimų įgyvendinta 50-89 procentų;", "notes": []}, {"kind": "point", "anchor": "p25.4", "text": "25.4. trejetas – reikalavimas (-ai) įgyvendintas (-i), atsižvelgiant į rizikos vertinimo rezultatus, taikomos papildomos saugos ir kontrolės priemonės, stebimas taikomų priemonių efektyvumas. Vertinant kiekybiškai, KSS taikomų Kibernetinio saugumo reikalavimų įgyvendinimas procentais, tai trys balai – KSS taikomų Kibernetinio saugumo reikalavimų įgyvendinta – 90-100 procentų.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 25 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "26", "pretty": "26", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/26/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "3", "title": "AUDITO PROCEDŪRŲ ATLIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "26. Audito vertinimo metu, siekiant objektyviai nustatyti KSS taikomų Kibernetinio saugumo reikalavimų įgyvendinimo lygį, auditorius turi įvertinti visus KSS taikomus Kibernetinio saugumo reikalavimus. Metodikos priede pateikiami minimalūs reikalavimai, kurie turi būti įvertinti audito metu.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 26 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "27", "pretty": "27", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/27/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "4", "title": "AUDITO REZULTATŲ PATEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "27. Auditorius, atlikęs audito procedūras, turi parengti audito ataskaitą (toliau – ataskaita). Audito ataskaitoje pateikiamas KSS taikomų Kibernetinio saugumo reikalavimų įvertinimas ir įvertinimo įrodymai, išsamiai ir tiksliai išdėstomos rastos neatitiktys ir jas pagrindžiantys įrodymai, kurie turi būti dokumentuojami.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 27 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "28", "pretty": "28", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/28/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "4", "title": "AUDITO REZULTATŲ PATEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "28. Audito ataskaitoje turi būti nurodyti:", "notes": []}, {"kind": "point", "anchor": "p28.1", "text": "28.1. audito tikslai, apimtis, laikotarpis;", "notes": []}, {"kind": "point", "anchor": "p28.2", "text": "28.2. santrauka, kurioje pateikiamas KSS įvertinimas, vadovaujantis Metodikos 25 punktu;", "notes": []}, {"kind": "point", "anchor": "p28.3", "text": "28.3. audito išvada;", "notes": []}, {"kind": "point", "anchor": "p28.4", "text": "28.4. neatitikčių valdymo ir trūkumų šalinimo rekomendacijos ir siūlymai;", "notes": []}, {"kind": "point", "anchor": "p28.5", "text": "28.5. rizikos, išlygos, apribojimai, problemos ir kiti duomenys, kuriuos auditoriai laiko svarbiais;", "notes": []}, {"kind": "point", "anchor": "p28.6", "text": "28.6. kibernetinio saugumo politikos ir kitų politiką įgyvendinamųjų dokumentų sąrašas, vertintas audito atlikimo metu.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 28 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "29", "pretty": "29", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/29/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "4", "title": "AUDITO REZULTATŲ PATEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "29. Auditoriui ir KSS nesutarus dėl auditoriaus identifikuotų neatitikčių, konkrečios kibernetinio saugumo valdymo ar gerinimo rekomendacijos, audito ataskaitos priede nurodoma audituojamo subjekto nuomonė ir nesutarimo priežastys.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 29 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "30", "pretty": "30", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/30/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "4", "title": "AUDITO REZULTATŲ PATEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "30. Audito išvada rengiama įvertinus surinktus audito įrodymus ir faktus, joje turi būti aiškus ir motyvuotas KSS atitikties Kibernetinio saugumo reikalavimams vertinimas:", "notes": []}, {"kind": "point", "anchor": "p30.1", "text": "30.1. KSS pilnai atitinkantis jam taikomus Kibernetinio saugumo reikalavimus (bendras įvertinimo lygio balas 3), KSS atitinka audito apimtyje nustatytus Kibernetinio saugumo reikalavimus, auditorius gali teikti kibernetinio saugumo gerinimo rekomendacijas.", "notes": []}, {"kind": "point", "anchor": "p30.2", "text": "30.2. KSS dalinai atitinkantis jam taikomus Kibernetinio saugumo reikalavimus (bendras įvertinimo lygio balas 2) – KSS dalinai atitinka audito apimtyje nustatytus Kibernetinio saugumo reikalavimus, auditorius identifikuoja neatitiktis ir teikia rekomendacijas dėl trūkumų šalinimo;", "notes": []}, {"kind": "point", "anchor": "p30.3", "text": "30.3. KSS neatitinka jam taikomų Kibernetinio saugumo reikalavimų (bendras įvertinimo lygio balas 1) – KSS neatitinka audito apimtyje nustatytų Kibernetinio saugumo reikalavimų, auditorius identifikuoja neatitiktis ir teikia rekomendacijas dėl trūkumų šalinimo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 30 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "31", "pretty": "31", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/31/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "4", "title": "AUDITO REZULTATŲ PATEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "31. Jei KSS konkretus Kibernetinio saugumo reikalavimas netaikomas (balas lygus 0) turi būti audito ataskaitoje nurodyta priežastis – kodėl konkretus reikalavimas nėra taikomas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 31 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "32", "pretty": "32", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/32/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "4", "title": "AUDITO REZULTATŲ PATEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "32. Audito ataskaita turi būti:", "notes": []}, {"kind": "point", "anchor": "p32.1", "text": "32.1. objektyvi (pateikiami pagrįsti faktai, informacija nešališka, neiškraipyta, be išankstinio nusistatymo);", "notes": []}, {"kind": "point", "anchor": "p32.2", "text": "32.2. aiški (suprantama ir logiška);", "notes": []}, {"kind": "point", "anchor": "p32.3", "text": "32.3. glausta (išdėstoma esmė, vengiama nereikalingų detalių ir smulkmenų);", "notes": []}, {"kind": "point", "anchor": "p32.4", "text": "32.4. konstruktyvi (skatina teigiamus audituojamo subjekto pokyčius ir padeda gerinti jo veiklą, pažymimi teigiami audituojamo subjekto veiklos aspektai);", "notes": []}, {"kind": "point", "anchor": "p32.5", "text": "32.5. parengta ir pateikta laiku (kad audito ataskaitoje pateiktos rekomendacijos neprarastų aktualumo ir pasiektų audito tikslus).", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 32 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "33", "pretty": "33", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/33/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "4", "title": "AUDITO REZULTATŲ PATEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "33. Parengus audito ataskaitą rekomenduojama organizuoti baigiamąjį susitikimą su KSS, kurio metu auditorius pristato audito rezultatus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 33 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "34", "pretty": "34", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/34/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "4", "title": "AUDITO REZULTATŲ PATEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "34. Audito ataskaita pateikiama KSS vadovybei ir jos įgaliotiems specialistams, Kibernetinio saugumo įstatyme numatytais atvejais NKSC turi teisę pareikalauti KSS pateikti audito ataskaitą ne vėliau kaip 5 d. d. nuo NKSC prašymo gavimo dienos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 34 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "35", "pretty": "35", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/35/", "path": [{"kind": "skyrius", "num": "IV", "title": "AUDITO PROCESAS"}, {"kind": "skirsnis", "num": "4", "title": "AUDITO REZULTATŲ PATEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "35. Audito ataskaita negali būti platinama tretiesiems asmenims be rašytinio audituojamo KSS sutikimo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 35 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "36", "pretty": "36", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/36/", "path": [{"kind": "skyrius", "num": "V", "title": "AUDITORIAUS IR KIBERNETINIO SAUGUMO SUBJEKTO TEISĖS IR PAREIGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "36. Auditoriaus atliekančio auditą pareigos:", "notes": []}, {"kind": "point", "anchor": "p36.1", "text": "36.1. laikytis Metodikoje nurodytų nepriklausomumo, nešališkumo ir nepriekaištingos reputacijos reikalavimų;", "notes": []}, {"kind": "point", "anchor": "p36.2", "text": "36.2. sudaryti audito atlikimo planą ir jį suderinti su KSS, kaip nustatyta Metodikos IV skyriaus pirmame skirsnyje;", "notes": []}, {"kind": "point", "anchor": "p36.3", "text": "36.3. atlikti auditą pagal su KSS suderintą audito atlikimo planą ir Metodikos IV skyriaus antrame skirsnyje nustatytas procedūras;", "notes": []}, {"kind": "point", "anchor": "p36.4", "text": "36.4. įvertinti KSS atitiktį KSS taikomiems Kibernetinio saugumo reikalavimams ir nustatyti Kibernetinio saugumo reikalavimų įgyvendinimo lygį, identifikuoti neatitikimus Kibernetinio saugumo reikalavimams, pagal Metodikos IV skyriaus antrame ir trečiame skirsniuose numatytus reikalavimus;", "notes": []}, {"kind": "point", "anchor": "p36.5", "text": "36.5. atliekant auditą užtikrinti KSS valdomų ir (ar) tvarkomų TIS kibernetinį saugumą;", "notes": []}, {"kind": "point", "anchor": "p36.6", "text": "36.6. parengti ir pateikti KSS audito ataskaitą;", "notes": []}, {"kind": "point", "anchor": "p36.7", "text": "36.7. užtikrinti KSS pateikiamos informacijos konfidencialumą, audito metu pateiktus duomenis naudoti tik audito atlikimo tikslams;", "notes": []}, {"kind": "point", "anchor": "p36.8", "text": "36.8. suderinti su KSS informacijos dalijimosi būdus, užtikrinant informacijos ir duomenų konfidencialumą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 36 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "37", "pretty": "37", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/37/", "path": [{"kind": "skyrius", "num": "V", "title": "AUDITORIAUS IR KIBERNETINIO SAUGUMO SUBJEKTO TEISĖS IR PAREIGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "37. Auditoriaus teisė laiku gauti iš KSS reikiamas dokumentų kopijas ir išrašus, duomenų kopijas, taip pat leidimą susipažinti su visais duomenimis ir dokumentais, reikalingais KSS taikomiems Kibernetinio saugumo reikalavimams įvertinti, įskaitant anksčiau atliktų kibernetinio saugumo auditų rezultatus, įrodančius atitiktį nurodytiems reikalavimams.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 37 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "38", "pretty": "38", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/38/", "path": [{"kind": "skyrius", "num": "V", "title": "AUDITORIAUS IR KIBERNETINIO SAUGUMO SUBJEKTO TEISĖS IR PAREIGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "38. KSS pareigos:", "notes": []}, {"kind": "point", "anchor": "p38.1", "text": "38.1. dalyvauti rengiant ir tvirtinant audito atlikimo planą;", "notes": []}, {"kind": "point", "anchor": "p38.2", "text": "38.2. dalyvauti nustatant audito apimtį;", "notes": []}, {"kind": "point", "anchor": "p38.3", "text": "38.3. bendradarbiauti su auditoriumi, laiku pateikti prašomą informaciją ir dokumentus, reikalingus audito tikslams pasiekti;", "notes": []}, {"kind": "point", "anchor": "p38.4", "text": "38.4. užtikrinti, kad patiekiami duomenys būtų tikslūs ir saugūs;", "notes": []}, {"kind": "point", "anchor": "p38.5", "text": "38.5. pasirengti identifikuotų neatitikčių (jei nustatyta) šalinimo planą, vykdyti jo stebėseną ir jį įgyvendinti, kaip tai numatyta Metodikos baigiamosiose nuostatose.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 38 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "39", "pretty": "39", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/39/", "path": [{"kind": "skyrius", "num": "V", "title": "AUDITORIAUS IR KIBERNETINIO SAUGUMO SUBJEKTO TEISĖS IR PAREIGOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "39. KSS teisės:", "notes": []}, {"kind": "point", "anchor": "p39.1", "text": "39.1. gauti auditoriaus parengtą audito ataskaitą;", "notes": []}, {"kind": "point", "anchor": "p39.2", "text": "39.2. atsisakyti teikti tam tikrus duomenis auditoriui, jei jie yra susiję su komercinėmis paslaptimis ar apima asmens duomenis, kurių teikimas pažeistų Bendrojo duomenų apsaugos reglamento reikalavimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 39 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "40", "pretty": "40", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/40/", "path": [{"kind": "skyrius", "num": "VI", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "40. Audito ataskaitoje nurodytų neatitikčių valdymo ir trūkumų šalinimo rekomendacijų ir siūlymų įgyvendinimo stebėseną, kurios metu stebimas ir vertinamas neatitikčių valdymo rekomendacijų įgyvendinimas, vykdo KSS.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 40 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "41", "pretty": "41", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/41/", "path": [{"kind": "skyrius", "num": "VI", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "41. Stebėsenai vykdyti KSS turi parengti identifikuotų neatitikčių (jei nustatyta) šalinimo planą, kuris apimtų:", "notes": []}, {"kind": "point", "anchor": "p41.1", "text": "41.1. neatitikties aprašymą;", "notes": []}, {"kind": "point", "anchor": "p41.2", "text": "41.2. nuoroda į teisės aktų reikalavimą;", "notes": []}, {"kind": "point", "anchor": "p41.3", "text": "41.3. neatitikties statusą (visiškai įgyvendinta, įgyvendinama, neįgyvendinta);", "notes": []}, {"kind": "point", "anchor": "p41.4", "text": "41.4. neatitikties valdymo priemonių aprašymą;", "notes": []}, {"kind": "point", "anchor": "p41.5", "text": "41.5. atsakingus asmenis už priemonių įgyvendinimą.", "notes": []}, {"kind": "point", "anchor": "p41.6", "text": "41.6. neatitikties valdymo laikotarpį ir priemonių įgyvendinimo terminą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 41 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}, {"label": "42", "pretty": "42", "title": "", "url": "https://atviri-teises-aktai.lt/ta/2026-02953/p/42/", "path": [{"kind": "skyrius", "num": "VI", "title": "BAIGIAMOSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-10-30", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": null, "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "", "text": "42. KSS audito ataskaitą turi saugoti ne trumpiau nei 3 metus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Kibernetinio saugumo auditų atlikimo metodikos 42 punktas (Kibernetinio saugumo auditų atlikimo metodika, patvirtinta Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos direktoriaus 2026 m. vasario 24 d. įsakymu Nr. 1-25, redakcija, galiojanti 2026-10-30)."}], "approval_law": [{"label": "", "title": "", "blocks": ["Vadovaudamasis Lietuvos Respublikos kibernetinio saugumo įstatymo 14 straipsnio 8 punktu,", "tvirtinu Kibernetinio saugumo auditų atlikimo metodiką (pridedama)."], "notes": []}], "annexes": [{"num": "", "header": "priedas", "title": "AUDITORIAUS VERTINAMI KIBERNETINIO SAUGUMO SUBJEKTAMS TAIKOMI KIBERNETINIO SAUGUMO REIKALAVIMAI", "blocks": ["1. Vertinant Kibernetinio saugumo subjekto (toliau – KSS) atitiktį Kibernetinio saugumo reikalavimų apraše patvirtintame Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. d. nutarimu Nr. 818 “Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo” (toliau – Reikalavimai) nurodytiems reikalavimams, vadovaujamasi lentelėje išdėstytais reikalavimais.", "2. Vertinant KSS atitiktį Komisijos įgyvendinimo reglamente (ES) 2024/2690 (toliau – Reglamentas) nurodytiems reikalavimams, auditorius turi įvertinti visus Reglamento priede nurodytus techninius ir metodinius reikalavimus, vadovaujantis Metodikos 25 punkte nurodyta vertinimo skale.", "Lentelė", "Reikalavimų skirsnis", "Reikalavimų punktai (Reikalavimai)", "Siektinas Reikalavimų įgyvendinimo rezultatas", "Galimi auditoriaus klausimai siekiant įvertinti siektinus rezultatus ir įgyvendinamų priemonių efektyvumą", "Pirmasis", "4-6", "Kibernetinio saugumo subjekto (toliau – KSS) vadovo ar jo įgalioto asmens patvirtinta, (i), reguliariai, peržiūrima (-i) ir atnaujinama (-mi) TIS kibernetinio saugumo politika(toliau – KS politikos dokumentas (-ai)). KS politikos dokumentas (-ai) apima organizacinius Reikalavimus.", "Ar patvirtintas KS politikos dokumentas (-ai)? Ar KS politikos dokumente (-uose) nustatyti kibernetinio saugumo tikslai atitinkantys Kibernetinio saugumo įstatyme nustatytus principus? Ar yra apibrėžti teisės aktai, kuriais vadovaujamasi įgyvendinant kibernetinį saugumą? Ar nurodyti kiti kibernetinio saugumo politikos ir jos įgyvendinimo dokumentai, kuriais vadovaujamasi įgyvendinant TIS saugumo politiką? Ar KS politikos dokumentas (-ai) peržiūrimi/atnaujinami? Ar KS politikos dokumentas (-ai) apima organizacinius Reikalavimus?", "Antrasis", "7-15", "Nustatytas KSS TIS rizikos valdymo vertinimo ir valdymo procesas. Rizikų vertinimas yra atliekama reguliariai. Rizikos analizė, apima grėsmių ir spragų analizę ir vertinimą, galimą poveikį, rizikos apskaičiavimą. Rizikos vertinimo ataskaita apima Reikalavimų 11 p. nuostatas. Nustačius šalinamų trūkumų, rengiamas rizikos valdymo planas, patvirtintas KSS vadovo. Rizikos ataskaitos ir valdymo plano duomenys teikiami į Kibernetinio saugumo informacinę sistemą (toliau – KSIS).", "Ar nustatyta KSS TIS rizikos vertinimo ir valdymo tvarka? Ar užtikrinamas reguliarus (ne rečiau kaip kartą per metus) rizikos vertinimo atlikimas? Kokius kriterijus apima rizikos analizė? Ką apima rizikos vertinimo ataskaitą? Ar nustačius trūkumų rengiamas rizikos valdymo planas? Ar patvirtintų rizikos vertinimo ir trūkumų šalinimo plano duomenys teikiami KSIS? Ar vykdoma rizikos valdymo plano įgyvendinimo stebėsena? Ar rizikos valdymo planas įgyvendintas?", "Trečiasis", "16-21", "KSS paskirti atsakingi asmenys už kibernetinį saugumą, funkcijos ir atsakomybės apibrėžtos. Kibernetinio saugumo pareigybės yra aiškiai iškomunikuotos darbuotojams. Užtikintas pareigų atskyrimas.", "Ar su TIS susiję vaidmenys ir atsakomybės apibrėžtos? Ar KSS darbuotojai informuoti apie paskirtus asmenis atsakingus už kibernetinį saugumą? Ar užtikrinama, kad kibernetinio saugumo vadovas ir (ar) saugos įgaliotinis nevykdo funkcijų susijusių su TIS administravimu, techninės ir programinės įrangų priežiūra ir valdymu? Ar nustatytos KS vadovo, saugos įgaliotinio funkcijos atitinka Reikalavimuose nurodytas funkcijas? Ar paskirtas TIS administratorius?", "Ketvirtasis", "22-25, 1 lentelė", "Kibernetinių incidentų valdymo planas (toliau – KIVP) yra patvirtintas ir apima Reikalavimuose numatytus ir Nacionalinis kibernetinių incidentų valdymo plano (toliau – NKVIP) reikalavimus. KSS yra nustatęs ir įgyvendinęs žurnalinių įrašų valdymo tvarką. Žurnaliniai įrašai yra renkami ir valdomi pagal nustatytus techninius Reikalavimus. Yra įdiegtos ir veikia įeinančio ir išeinančio tinklo duomenų srauto stebėjimo sistemos, antivirusinės programinės įrangos, įsibrovimų aptikimo ir prevencijos sistemos ar saugasienės. Užtikrinama naudojamų saugasienių saugumo taisyklių peržiūra ir atnaujinimai. Įgyvendinti Reikalavimų 1 lentelės techniniai reikalavimai.", "Ar patvirtintas kibernetinių incidentų (toliau – KI) valdymo planas (parengtas pagal NKIVP)? Ar KIVP suderintas su paslaugų tiekėju? (taikoma kai KSS TIS paslaugas, susijusias su kibernetinių incidentų valdymu, teikia paslaugų teikėjai) Ar KIVP nurodyti KI nustatymo būdai? Ar KIVP nustatytas KI vertinimas? Ar nustatytas KI valdymo organizavimas? Ar nustatytos komunikavimo su suinteresuotomis šalimis nuostatos? Ar nustatytos atsakomybės už KI valdymą? Ar nustatytos KI įrodymų nustatymo, rinkimo, gavimo, pranešimo ir išsaugojimo nuostatos? Ar nustatytos KI valdymo patirties vertinimo nuostatos? Ar apibrėžti ir vykdomi KIVP veiksmingumo išbandymo ir rezultatų ataskaitos rengimo reikalavimai? Ar nustatyti žurnalinių įrašų administravimo ir saugojimo, įsibrovimų aptikimo ir prevencijos reikalavimai? Ar nustatyta, kokie žurnaliniai įrašai turi būti saugomi? Ar nustatytas ir užtikrinamas žurnalinių įrašų saugojimo laikotarpis? Ar nustatyta kokie duomenys fiksuojami žurnaliniuose įrašuose? Ar fiksuojami žurnaliniai įrašai saugomi programinėje įrangoje (toliau – PĮ)? Ar žurnalinių įrašų kopijos apsaugotos nuo praradimo, pažeidimo, nesankcionuoto pakeitimo? Ar žurnalinių įrašų duomenys yra analizuojami įgalioto asmens? Ar apie analizės rezultatų nuokrypius informuojamas kibernetinio saugumo vadovas ar įgaliotas asmuo? Ar nustatytas ir vykdomas reikalavimas periodiškai analizuoti žurnalinių įrašų duomenis? Ar vidinės TIS atskirtos nuo viešųjų ryšių tinklų saugasiene? Ar ne rečiau kaip kas 6 mėn. peržiūrimos saugasienės saugumo taisyklės?", "Penktasis", "26-30, 2 lentelė", "Patvirtintas TIS veiklos tęstinumo valdymo planas (toliau – VTVP), apima Reikalavimuose numatytas nuostatas. VTVP yra reguliariai išbandomas. VTVP išbandymo duomenys yra teikiami į KSIS. KSS yra nusistatęs ir įgyvendinęs atsarginių kopijų kūrimo, saugojimo ir duomenų atkūrimo tvarką pagal Reikalavimus. Atsarginių kopijų kūrimo, saugojimo ir duomenų atkūrimo tvarka parengta atsižvelgiant į RTO, RPO. Įgyvendinti Reikalavimų 2 lentelės techniniai reikalavimai.", "Ar patvirtintas VTVP? Ar VTVP apibrėžta, kada įsigalioja VTVP? Ar VTVP nustatyti kriterijai, pagal kuriuos galima nustatyti, ar TIS veikla atkurta? Ar VTVP nustatytos atsakomybės ir jų pareigos ir funkcijos? Ar yra detalus TIS veiklos atkūrimo planas? Ar apibrėžti ir vykdomi VTVP veiksmingumo išbandymo reikalavimai? Ar VTVP išbandymo duomenys teikiami į KSIS? Ar nustatyti atsarginių duomenų kopijų kūrimo, saugojimo ir duomenų atkūrimo iš jų reikalavimai? Ar apibrėžtas atsarginio kopijavimo mastas ir dažnumas? Ar užtikrinamas KSS įvertintų kaip kritinių veiklos tęstinumui būtinų TIS prieinamumas ne mažiau kaip 99 proc. laiko? (taikoma esminiam KSS) Ar užtikrinamas KSS įvertintų kaip kritinių veiklos tęstinumui būtinų TIS prieinamumas ne mažiau kaip 96 proc. laiko? (taikoma svarbiam KSS) Ar daromos atsarginės duomenų kopijos kaip nustatyta? Ar numatytos atsarginės patalpos, į kurias galima būtų laikinai perkelti TIS įrangą, nesant galimybių tęsti veiklos pagrindinėse patalpose? Ar yra dubliuojama svarbiausia TIS įranga, duomenų perdavimo tinklo mazgai ir ryšio linijos ir ar jų techninė būklė nuolat stebima?", "Šeštasis", "31-39", "KSS patvirtinta tiekimo grandinės saugumo valdymo tvarka pagal Reikalavimus. Nustatyti tiekėjų atrankos kriterijai. Nustatyti sutartiniai įsipareigojimai su tiekėjais pagal Reikalavimuose numatytas nuostatas. Nustatyti ir vykdomi tiekėjų rizikos vertinimo reikalavimai. Vykdoma tiekėjų atitikties kontrolė. Sudarytas tiekėjų sąrašas.", "Ar nustatyta tiekimo grandinės saugumo valdymo tvarka? Ar numatyti TIS tiekėjų atrankos kriterijai? Ar nustatyta, kokie KS reikalavimai turi būti sutartyse su paslaugų tiekėjais? Ar į sutartis įtraukti Reikalavimų 34 punkto nuostatos? Ar atliekamas TIS tiekėjo rizikos vertinimas? Ar sudarytos sutartys su interneto paslaugų tiekėju, atitinkančios Reikalavimuose numatytas nuostatas? (taikoma, jei duomenų perdavimo paslauga yra esminė paslaugai teikti) Ar vykdoma sutartyje su TIS tiekėju nurodytų kibernetinio saugumo reikalavimų įgyvendinimo kontrolė? Ar sudarytas tiekėjų sąrašas?", "Septintasis", "40-46, 3 lentelė", "KSS patvirtinta TIS įsigijimo, plėtojimo ir priežiūros saugumo užtikrinimo tvarka pagal Reikalavimus. Patvirtinta TIS pokyčių valdymo tvarka. Patvirtinta pataisų valdymo tvarka. Patvirtinta spragų valdymo tvarka. Parengta, aktuali TIS loginė schema ir TIS schemos. Sudarytas leistinos diegti PĮ sąrašas Įgyvendinti Reikalavimų 3 lentelės techniniai reikalavimus.", "Ar nustatyta ir patvirtinta TIS įsigijimo, plėtojimo ir priežiūros saugumo užtikrinimo tvarka? Ar nustatyta TIS pokyčių valdymo tvarka? Ar pokyčiai suderinami su atsakingu asmeniu? Ar nustatyta pataisų valdymo tvarka? Ar patvirtintos spragų valdymo ir atskleidimo nuostatos? Ar turima ir įvykus pokyčiams atnaujinama, aktuali TIS infrastruktūros loginė schema ir visų TIS schemos? Ar serveriuose ir darbo stotyse įjungtos ir sukonfigūruotos saugasienės, kurios kontroliuoja visą įeinantį ir išeinantį srautą? Ar gaunami elektroniniai laiškai filtruojami? Ar naudojami saugūs tinklo protokolai? Ar diegiami, naudojamos PĮ, gamintojų ir operacinių sistemų (toliau – OS) rekomenduojami atnaujinimai? Ar vidinis KSS kompiuterių tinklas yra segmentuotas? Kaip segmentuotas vidinis tinklas? Ar internetu prieinamoms svetainėms ir TIS naudojamos apsaugos nuo pagrindinių per tinklą vykdomų atakų (remiantis OWASP Top 10 geriausiomis praktikomis)? Ar serveriuose ir kompiuterinėse darbo vietose yra naudojamos, valdomos ir atnaujinamos kenkimo PĮ aptikimo, stebėjimo realiu laiku priemonės? Ar naudojama tik legali ir leistina (pagal KSS patvirtintą sąrašą) PĮ?", "Aštuntasis", "47-51", "KSS patvirtinta kibernetinio saugumo reikalavimų veiksmingumo vertinimo tvarka pagal Reikalavimuose numatytas nuostatas. Ne rečiau kaip kartą metuose atliekamas atitikties vertinimas. Ne rečiau kaip kas 3 metus atliekamas Auditas. Nustatyti taikomų saugumo priemonių veiksmingumo vertinimo kriterijai. Reguliariai vertinamas taikomų priemonių efektyvumas.", "Ar nustatyta kibernetinio saugumo reikalavimų veiksmingumo vertinimo tvarka? Ar nustatyti kibernetinio saugumo taikomų priemonių veiksmingumo vertinimo reikalavimai? Ar periodiškai (ne rečiau kaip kartą per metus) atliekamas atitikties kibernetinio saugumo reikalavimams vertinimas? Ar periodiškai (ne rečiau kaip kas tris metus) atliekami Auditai? Ar nustatytas periodiškumas taikomų saugumo priemonių efektyvumo vertinimui ir vykdomas? Ar valdomi atitikties vertinimo ar Audito metu identifikuoti neatitikimai?", "Devintasis", "52-54", "KSS patvirtinta kibernetinės higienos praktikos organizavimo ir kibernetinio saugumo mokymų organizavimo ir vykdymo tvarka pagal Reikalavimuose numatytas nuostatas. Organizuojami ir vykdomi kibernetinio saugumo mokymai. Rengiamos mokymų ataskaitos.", "Ar nustatyta kibernetinės higienos praktikos organizavimo ir kibernetinio saugumo mokymų organizavimo ir vykdymo tvarka? Ar vykdomi periodiniai KSS darbuotojų kibernetinės higienos praktikos mokymai? Ar numatyti kibernetinio saugumo mokymai darbuotojams? Ar buvo atlikti kibernetinio saugumo mokymai? Ar rengiama mokymų ataskaita? Ar informuojami TIS naudotojai apie kibernetinio saugumo aktualijas?", "Dešimtasis", "55-56, 4 lentelė", "KSS patvirtinta kriptografijos ir šifravimo naudojimo tvarka pagal Reikalavimuose numatytas nuostatas. Įgyvendinti Reikalavimų 4 lentelės techniniai reikalavimai.", "Ar nustatyta kriptografijos ir šifravimo naudojimo tvarka? Ar viešaisiais elektroninių ryšių tinklais perduodama KSS jautri informacija yra šifruojama? Ar šifruojamas belaidis ryšys? Ar duomenys, perduodami tarp mobiliojo įrenginio ir TIS yra šifruojami? Ar mobiliųjų įrenginių laikmenose ir išorinėse kompiuterinėse laikmenose laikomi TIS duomenys yra šifruojami? Ar įgyvendinti svetainės kriptografijos reikalavimai? Ar duomenys atsarginėse kopijose yra šifruoti? Ar saugomi ir stebimi Audito įrašai, susiję su kriptografinių raktų valdymo veikla?", "Vienuoliktasis", "57-59, 60-63, 5 ir 6 lentelės", "KSS patvirtintos žmogiškųjų išteklių saugumo nuostatos pagal Reikalavimus. Patvirtinti TIS fizinės prieigos organizaciniai ir techniniai reikalavimai. Patvirtinta turto valdymo tvarka. Sudarytas turto sąrašas. Atliekama TIS gedimų registracija. Įgyvendinti Reikalavimų 5 ir 6 lentelių techniniai reikalavimai.", "Ar nustatyti žmogiškųjų išteklių saugumo reikalavimai atitinkantys Reikalavimų nuostatas? Ar patvirtinti TIS fizinės prieigos reikalavimai, atitinkantys Reikalavimų nuostatas? Ar patvirtinta turto valdymo tvarka, kaip nustatyta Reikalavimuose? Ar sudarytas turto sąrašas? Ar turto sąrašas suklasifikuotas? Ar nustatyti turto tinkamo naudojimo reikalavimai? Ar registruojami TIS gedimai? Ar užtikrinama, kad TIS įrangos priežiūrą ir gedimų šalinimą atlieka kvalifikuoti specialistai? Ar naudojamos techninės priemonės, kurios draustų neleistinų įrenginių prijungimą prie KSS TIS, apribotų neleistinos techninės įrangos naudojimą ir informuotų KSS įgaliotą asmenį? Ar centralizuotai valdomi mobilieji įrenginiai? Ar mobiliuosiuose įregimuose įdiegtos priemonės, leisiančios nuotoliniu būdu neatkuriamai ištrinti mobiliuosiuose įrenginiuose esančius duomenis? Ar mobilieji įrenginiai, kuriais naršoma internete, apsaugoti nuo judriųjų programų (angl. mobile code) keliamų grėsmių? (taikoma esminiams KSS). Ar svarbi TIS įranga turi įtampos filtrus ir nepertraukiamo maitinimo šaltinius? Ar TIS serverių patalpose įrengta oro kondicionavimo įranga? (taikoma, kai įrangos bendras galingumas yra daugiau nei 10 kilovatų) Ar serverių patalpose naudojamos oro kondicionavimo ir drėgmės kontrolės įranga? Ar TIS techninė ir programinė įranga prižiūrima laikantis gamintojo rekomendacijų? Ar serverių patalpose įrengti gaisro ir įsilaužimo jutikliai? Ar jie prijungti prie pastato signalizacijos ir (arba) apsaugos tarnybos stebėjimo pulto? Ar KS patalpose įrengti gaisro jutikliai ir (ar) kitos fizinės apsaugos priemonės? Ar kritiniai elementai (oro kondicionavimo įranga, vėdinimas ir drėgmės kontrolė, el. energijos tiekimas) yra dubliuojami?", "Dvyliktais", "64-68, 7 lentelė", "KSS patvirtinti prieigos valdymo tvarką pagal Reikalavimus. Nustatyti slaptažodžių reikalavimai pagal Reikalavimus Patvirtintas administravimo teises turinčių asmenų sąrašas. Patvirtinti kelių veiksnių tapatumo nustatymo naudojimo reikalavimai. Įgyvendinti Reikalavimų 7 lentelėje techniniai reikalavimai.", "Ar nustatyta prieigos valdymo tvarka? Ar patvirtintas asmenų, kuriems suteiktos administratoriaus teisės prisijungti prie TIS, sąrašas? Ar patvirtinta slaptažodžių politika? Ar slaptažodžių politika atitinka Reikalavimuose numatytas nuostatas? Ar administratoriaus funkcijos atliekamos naudojant atskirą tam skirtą paskyrą? Ar naudotojai unikaliai atpažįstami? Ar patvirtintos kelių veiksnių tapatumo nustatymo ar nuolatinio tapatumo nustatymo sprendimai, saugių balso, vaizdo ir teksto ryšių bei saugių avarinių ryšių sistemų subjekto viduje naudojimo nuostatos? Ar vykdoma administratorių paskyrų kontrolė? Ar vykdoma naudotojų paskyrų kontrolė? Ar naudotojo teisė dirbti su konkrečia TIS sustabdoma, kai naudotojas nesinaudoja TIS ilgiau kaip 3 mėnesius? Ar administratoriaus teisė dirbti su konkrečia TIS sustabdoma, kai naudotojas nesinaudoja TIS ilgiau kaip 2 mėnesius? Ar nustatytas ir vykdomas reikalavimas panaikinti nedelsiant prieigą prie TIS atleidimo atveju, kai naudotojas ar administratorius neatitinka teisės aktuose nustatytų naudotojo ar administratoriaus kvalifikacinių reikalavimų, taip pat kai pasibaigia jo darbo (tarnybos) santykiai, jis praranda patikimumą? Ar užtikrinama, kad nereikalingos ar nenaudojamos TIS paskyros būtų blokuojamos nedelsiant, bet ne vėliau kaip per KSS nustatytą terminą ir ištrinamos praėjus žurnalinių įrašų saugojimo terminui (ne trumpiau kaip 90 kalendorinių dienų)? Ar užtikrinamas atsijungimas nuo TIS baigus darbą arba pasitraukiant iš darbo vietos, įjungiama ekrano užsklanda su slaptažodžiu? Ar TIS neatliekant jokių veiksmų užsirakina automatiškai po 15 min? Ar TIS dalys, tarp jų ir svetainės ir naršyklės, patvirtinančios naudotojo tapatumą, draudžia išsaugoti slaptažodžius? Ar nustatytas leistinas naudotojų mėginimų prisijungti prie TIS skaičius – ne daugiau negu 5 kartai iš eilės? Ar įgyvendinti Reikalavimų 7 lentelėje apibrėžti slaptažodžių reikalavimai ir papildomi slaptažodžių reikalavimai? Ar lokalios naudotojų ir administratorių paskyroms taikomos tokios pačio Reikalavimų nuostatos? Ar programiniame kode draudžiama išsaugoti duomenis (vardą, slaptažodį, aplikacijų programavimo sąsajas (angl. Application programming interface) raktus / ženklus (angl. Token) ir kt.)? (taikoma KSS svetainėms, pasiekiamoms iš viešųjų elektroninių ryšių tinklų)."], "history": [], "status": "not checked"}], "eu_implemented": []}