192 punktas

192. Reikalavimai, keliami Valdymo sistemos nuotolinio valdymo keliamų kibernetinių rizikų suvaldymui, jei Valdymo sistemų gamintojus, tiekėjus ir (ar) Valdymo sistemos komponentų priežiūrą atliekančius juridinius asmenis kontroliuojantys asmenys nėra registruoti ar nuolat gyvenantys arba Valdymo sistemų gamintojai, tiekėjai ir (ar) Valdymo sistemos komponentų priežiūrą atliekantys asmenys, jei tai fiziniai asmenys, nėra nuolat gyvenantys valstybėse, kurios pagal Lietuvos Respublikos Seimo tvirtinamą nacionalinio saugumo strategiją kelia grėsmę Lietuvos Respublikos nacionaliniam saugumui ir nacionalinio saugumo interesų užtikrinimui:

192.1. visos nuotolinės prieigos prie Valdymo sistemos turi būti dokumentuotos aprašant konkrečius leistinus vartotojus ir (ar) sistemas, jų IP adresus arba pilnuosius srities vardus (angl. Fully Qualified Domain Name, FQDN), tinklo prievadų numerius ir protokolus. Sesijas kontroliuojanti ugniasienė turi būti sukonfigūruota pagal šį dokumentuotą leistinų ryšių sąrašą;

192.2. Valdymo sistema turi būti atskirta nuo viešųjų ryšių tinklų (interneto) naudojant duomenų perdavimo tinklo ugniasienę, kuri turi palaikyti įsiskverbimų aptikimo (angl. „intrusion detection system“, IDS), įsiskverbimo užkardymo (angl. „intrusion prevention system“, IPS) ir antivirusinės programos ir funkcijas. Visas iš interneto įeinantis ir į internetą išeinantis srautas privalo būti tikrinamas remiantis išvardintais funkcionalumais;

192.3. viešaisiais tinklais (internetu) pasiekiamų vartotojo sąsajų (svetainių) komunikacija turi būti šifruojama naudojant saugų transporto lygmens saugumo (angl. Transport Layer Security, TLS) standarto protokolą;

192.4. viešaisiais tinklais (internetu) pasiekiamos Valdymo sistemos vartotojo sąsajos (angl. user interface, UI) ir (ar) kiti prieigos prie Valdymo sistemos būdai turi naudoti dviejų faktorių autentifikaciją;

192.5. nuotolinė prieiga prie Valdymo sistemos nėra ir nebus suteikta asmenims, esantiems valstybėse, kurios pagal Lietuvos Respublikos Seimo tvirtinamą nacionalinio saugumo strategiją kelia grėsmę Lietuvos Respublikos nacionaliniam saugumui ir nacionalinio saugumo interesų užtikrinimui.