Atviri teisės aktai · neoficialus tekstas straipsniais

36 punktas

Kibernetinio saugumo auditų atlikimo metodikos 36 punktas

Galioja šiandien Šaltinis: Seimo kanceliarijos suvestinė redakcija nuo None · oficialus tekstas e-tar.lt ↗ · ankstesnės redakcijos

36. Auditoriaus atliekančio auditą pareigos:

36.1. laikytis Metodikoje nurodytų nepriklausomumo, nešališkumo ir nepriekaištingos reputacijos reikalavimų;

36.2. sudaryti audito atlikimo planą ir jį suderinti su KSS, kaip nustatyta Metodikos IV skyriaus pirmame skirsnyje;

36.3. atlikti auditą pagal su KSS suderintą audito atlikimo planą ir Metodikos IV skyriaus antrame skirsnyje nustatytas procedūras;

36.4. įvertinti KSS atitiktį KSS taikomiems Kibernetinio saugumo reikalavimams ir nustatyti Kibernetinio saugumo reikalavimų įgyvendinimo lygį, identifikuoti neatitikimus Kibernetinio saugumo reikalavimams, pagal Metodikos IV skyriaus antrame ir trečiame skirsniuose numatytus reikalavimus;

36.5. atliekant auditą užtikrinti KSS valdomų ir (ar) tvarkomų TIS kibernetinį saugumą;

36.6. parengti ir pateikti KSS audito ataskaitą;

36.7. užtikrinti KSS pateikiamos informacijos konfidencialumą, audito metu pateiktus duomenis naudoti tik audito atlikimo tikslams;

36.8. suderinti su KSS informacijos dalijimosi būdus, užtikrinant informacijos ir duomenų konfidencialumą.