36 punktas
Kibernetinio saugumo auditų atlikimo metodikos 36 punktas
36. Auditoriaus atliekančio auditą pareigos:
36.1. laikytis Metodikoje nurodytų nepriklausomumo, nešališkumo ir nepriekaištingos reputacijos reikalavimų;
36.2. sudaryti audito atlikimo planą ir jį suderinti su KSS, kaip nustatyta Metodikos IV skyriaus pirmame skirsnyje;
36.3. atlikti auditą pagal su KSS suderintą audito atlikimo planą ir Metodikos IV skyriaus antrame skirsnyje nustatytas procedūras;
36.4. įvertinti KSS atitiktį KSS taikomiems Kibernetinio saugumo reikalavimams ir nustatyti Kibernetinio saugumo reikalavimų įgyvendinimo lygį, identifikuoti neatitikimus Kibernetinio saugumo reikalavimams, pagal Metodikos IV skyriaus antrame ir trečiame skirsniuose numatytus reikalavimus;
36.5. atliekant auditą užtikrinti KSS valdomų ir (ar) tvarkomų TIS kibernetinį saugumą;
36.6. parengti ir pateikti KSS audito ataskaitą;
36.7. užtikrinti KSS pateikiamos informacijos konfidencialumą, audito metu pateiktus duomenis naudoti tik audito atlikimo tikslams;
36.8. suderinti su KSS informacijos dalijimosi būdus, užtikrinant informacijos ir duomenų konfidencialumą.