Techninių KSĮ reikalavimų terminas: 2027-04-17 · Organizaciniai jau galioja nuo 2026-04-17
Reglamentavimas
Visa atitiktis prasideda nuo aiškiai įvardytų teisės aktų. Žemiau pateikiame pagrindinius - Lietuvos KSĮ, ES įgyvendinimo reglamentą (2024/2690), LRV nutarimą Nr. 818 ir VIIVĮ. Kiekvienam aktui pateikiame oficialią nuorodą ir vietinio archyvo kopiją (Markdown formatu).
Nr. XII-1428
Lietuvos NIS2 direktyvos perkėlimas. Apibrėžia esminius ir svarbius subjektus, valdymo atsakomybę, kibernetinio saugumo rizikos valdymo priemones ir incidentų pranešimo terminus.
Taikymo apimtis: Esminiams ir svarbiems subjektams, jų vadovams, valstybės informacinių išteklių valdytojams.
LRV nutarimas Nr. 818
2018 m. rugpjūčio 13 d. LRV nutarimo Nr. 818 suvestinė redakcija nuo 2026-04-01. Patvirtina Kibernetinio saugumo reikalavimų aprašą, Vykdymo užtikrinimo priemonių aprašą, Subjektų identifikavimo metodiką ir Nacionalinį kibernetinių incidentų valdymo planą.
Taikymo apimtis: Visiems KSĮ kibernetinio saugumo subjektams.
(ES) 2024/2690
NIS2 21 str. 2 d. techniniai ir metodiniai reikalavimai DNS, TLD, debesijos, duomenų centrų, CDN, valdomų paslaugų, prekyviečių, paieškos sistemų ir socialinių tinklų bei patikimumo užtikrinimo paslaugų teikėjams. PRIEDAS - 13 detalių reikalavimų skyrių.
Taikymo apimtis: Tiesiogiai taikomas išvardytų sektorių teikėjams visoje ES.
Nr. XI-1807
Apibrėžia valstybės informacinių išteklių (VII) valdymo, saugumo, registrų ir informacinių sistemų reikalavimus. Sąsajos su KSĮ - ypatingos svarbos informacinė infrastruktūra (YSII).
Taikymo apimtis: Valstybės institucijoms ir įstaigoms, valdančioms VII.
Nacionalinio kibernetinių incidentų valdymo plano priedai ir susijęs LRV nutarimo projektas. Naudokite kaip schemas ir aprašymus rengiant vidinę incidentų valdymo tvarką.
Tipinio kibernetinių incidentų valdymo proceso schema.
Tipinio kibernetinių incidentų valdymo proceso aprašymas.
Nacionalinio kibernetinių incidentų valdymo proceso schema.
Nacionalinio kibernetinių incidentų valdymo proceso aprašymas.
Susijusi medžiaga: LRV nutarimo Nr. 818 pakeitimo projektas su Nacionalinio kibernetinių incidentų valdymo plano nuostatomis.
Padedame pereiti nuo įstatymo teksto prie konkrečių vidinių tvarkų, įrodymų bazės ir įgyvendinimo plano. Pradėkite nuo savianalizės arba kreipkitės dėl konsultacijos.