818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“ pakeitimo

Lietuvos Respublikos Vyriausybė

nutarimas

2025 m. gruodžio 10 d. Nr. 900

Vilnius

Lietuvos Respublikos Vyriausybė nutaria:

Pakeisti Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimą Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“:

1. Pakeisti preambulę ir ją išdėstyti taip: „Vadovaudamasi Lietuvos Respublikos kibernetinio saugumo įstatymo 1 straipsnio 5 dalimi, 7 straipsnio 2 dalies 3 punktu, 11 straipsnio 6 dalimi, 14 straipsnio 1 dalies 1 punktu ir 2 dalimi, 28 straipsnio 6 dalimi, 30 straipsnio 1 dalimi, 37 straipsnio 1 dalimi, 2 dalies 3 punktu, 4, 6, 8 ir 9 dalimis ir įgyvendindama 2022 m. gruodžio 14 d. Europos Parlamento ir Tarybos direktyvą (ES) 2022/2555 dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148, Lietuvos Respublikos Vyriausybė nutaria:“.

2. Papildyti 1.7 papunkčiu: „1.7. Europos Sąjungos teisės aktų, atitinkančių bent vieną Lietuvos Respublikos kibernetinio saugumo įstatymo 1 straipsnio 4 dalyje nurodytą kriterijų, sąrašą.“

Ministrė Pirmininkė Inga Ruginienė

Krašto apsaugos ministras Robertas Kaunas

Lietuvos Respublikos Vyriausybės

2018 m. rugpjūčio 13 d. nutarimu Nr. 818

(Lietuvos Respublikos Vyriausybės

2025 m. rugpjūčio 10 d. nutarimo Nr. 900

redakcija)

Eil. Nr.

Europos Sąjungos teisės akto pavadinimas

Subjektas

Lietuvos Respublikos kibernetinio saugumo įstatymo (toliau – Įstatymas) 1 straipsnio 4 dalyje nurodytas vertinamasis kriterijus, kuriuo remiantis nustatoma, ar Europos Sąjungos teisės akto reikalavimų poveikis yra lygiavertis Įstatymo ir (ar) jo pagrindu priimtų teisės aktų reikalavimų poveikiui

1. 2022 m. gruodžio 14 d. Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011 Finansų sektoriaus subjektai, kuriems taikomas Reglamentas (ES) 2022/2554 Įstatymo 1 straipsnio 4 dalies 1–3 punktuose nurodyti kriterijai

2. 2024 m. kovo 13 d. Komisijos deleguotasis reglamentas (ES) 2024/1772, kuriuo Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 papildomas techniniais reguliavimo standartais, kuriais patikslinami su IRT susijusių incidentų ir kibernetinių grėsmių klasifikavimo kriterijai, nustatomos reikšmingumo ribos ir nurodomi pranešimų apie didelius incidentus duomenys Finansų sektoriaus subjektai, kuriems taikomas Reglamentas (ES) 2022/2554 Įstatymo 1 straipsnio 4 dalies 3 punkte nurodytas kriterijus

3. 2024 m. kovo 13 d. Komisijos deleguotasis reglamentas (ES) 2024/1774, kuriuo Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 papildomas techniniais reguliavimo standartais, kuriais nustatomos IRT rizikos valdymo priemonės, metodai, procesai bei politika ir supaprastinta IRT rizikos valdymo sistema Finansų sektoriaus subjektai, kuriems taikomas Reglamentas (ES) 2022/2554 Įstatymo 1 straipsnio 4 dalies 1 ir 2 punktuose nurodyti kriterijai

4. 2024 m. spalio 23 d. Komisijos deleguotasis reglamentas (ES) 2025/301, kuriuo Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 papildomas techniniais reguliavimo standartais, kuriais nustatomas pradinio pranešimo, tarpinio pranešimo ir galutinio pranešimo apie didelius su IRT susijusius incidentus turinys ir pateikimo terminai, taip pat savanoriško pranešimo apie dideles kibernetines grėsmes turinys Finansų sektoriaus subjektai, kuriems taikomas Reglamentas (ES) 2022/2554 Įstatymo 1 straipsnio 4 dalies 3 punkte nurodytas kriterijus

5. 2024 m. spalio 23 d. Komisijos įgyvendinimo reglamentas (ES) 2025/302, kuriuo nustatomi Europos Parlamento ir Tarybos reglamento (ES) 2022/2554 taikymo techniniai įgyvendinimo standartai, susiję su finansų sektoriaus subjektų pranešimų apie didelius su IRT susijusius incidentus ir dideles kibernetines grėsmes standartinėmis formomis, šablonais ir procedūromis Finansų sektoriaus subjektai, kuriems taikomas Reglamentas (ES) 2022/2554 Įstatymo 1 straipsnio 4 dalies 3 punkte nurodytas kriterijus