25 punktas

25. Bendras KSS taikomų Kibernetinio saugumo reikalavimų įgyvendinimo lygis nustatomas trijų balų skalėje, kurioje žemiausia reikšmė yra vienetas, o aukščiausia – trejetas, Kibernetinio saugumo reikalavimų įgyvendinimo lygis apskaičiuojamas įvertintus visus KSS taikomus Kibernetinio saugumo reikalavimus:

25.1. nulis – reikalavimas netaikomas ir nėra įtraukiamas apskaičiuojant bendrą Kibernetinio saugumo reikalavimų įgyvendinimo lygį;

25.2. vienetas – reikalavimas (-ai) neįgyvendintas ir nesiimta pakankamai veiksmų šiam (šiems) reikalavimui (-ams) įgyvendinti. Vertinant kiekybiškai, KSS taikomų Kibernetinių saugumo reikalavimų įgyvendinimas vertinamas procentais, tai vienas – balas KSS taikomų Kibernetinio saugumo reikalavimų įgyvendinta 1-49 procentų;

25.3. dvejetas – reikalavimas (-ai) įgyvendintas (-i) tik iš dalies arba nustatyta esminių trūkumų įgyvendinant (auditoriaus nuomone, vėluojama vykdyti Kibernetiniuose saugumo reikalavimuose nustatytas procedūras arba jos iš viso nėra vykdomos, saugos dokumentai nustatytu laiku neperžiūrimi ir (ar) neatnaujinami, nepaskirti atsakingi vykdytojai arba jie nesupažindinti su atitinkamomis procedūromis, įgyvendintos saugos priemonės nepasiekia keltų tikslų, ne visi kibernetinio saugumo procesai nustatyti arba vykdomi nenuosekliai ir/arba nesistemingai). Vertinant kiekybiškai, KSS taikomų Kibernetinių saugumo reikalavimų įgyvendinimas procentais, tai du balai – KSS taikomų Kibernetinio saugumo reikalavimų įgyvendinta 50-89 procentų;

25.4. trejetas – reikalavimas (-ai) įgyvendintas (-i), atsižvelgiant į rizikos vertinimo rezultatus, taikomos papildomos saugos ir kontrolės priemonės, stebimas taikomų priemonių efektyvumas. Vertinant kiekybiškai, KSS taikomų Kibernetinio saugumo reikalavimų įgyvendinimas procentais, tai trys balai – KSS taikomų Kibernetinio saugumo reikalavimų įgyvendinta – 90-100 procentų.