{"id":44346,"date":"2024-01-31T18:16:00","date_gmt":"2024-01-31T15:16:00","guid":{"rendered":"https:\/\/www.teise.pro\/?p=44346"},"modified":"2024-01-31T18:20:40","modified_gmt":"2024-01-31T15:20:40","slug":"kibernetinio-saugumo-stiprinimas-isigaliojo-tis-2-direktyva-kam-aktualus-artejantys-pokyciai-ir-kaip-jiems-pasiruosti","status":"publish","type":"post","link":"https:\/\/www.teise.pro\/index.php\/2024\/01\/31\/kibernetinio-saugumo-stiprinimas-isigaliojo-tis-2-direktyva-kam-aktualus-artejantys-pokyciai-ir-kaip-jiems-pasiruosti\/","title":{"rendered":"Kibernetinio saugumo stiprinimas. \u012esigaliojo TIS 2 direktyva: kam aktual\u016bs art\u0117jantys poky\u010diai ir kaip jiems pasiruo\u0161ti?"},"content":{"rendered":"\n

2023 m. sausio 16 d. \u012fsigaliojo TIS 2 direktyva<\/a> (kitaip \u2013 Tinkl\u0173 ir informacini\u0173 sistem\u0173 direktyva) (angl. NIS 2 Directive<\/em>), kuria siekiama u\u017etikrinti auk\u0161t\u0105 bendr\u0105 kibernetinio saugumo lyg\u012f visoje Europos S\u0105jungoje, padidinti bendr\u0105 kibernetinio saugumo ir atsparumo lyg\u012f, u\u017etikrinti \u012fmoni\u0173 ir \u012fstaig\u0173 veiklos t\u0119stinum\u0105.<\/p>\n\n\n\n

Advokat\u0173 profesin\u0117s bendrijos \u201eNEWTON LAW\u201c advokato pad\u0117j\u0117jos Akvil\u0117s Laurinaityt\u0117s teigimu, nuolat augantis \u012fvairi\u0173 sri\u010di\u0173 skaitmeninimas, kintan\u010dios kibernetinio saugumo gr\u0117smi\u0173 aplinkos bei COVID-19 pandemijos metu pada\u017en\u0117j\u0119 kibernetiniai i\u0161puoliai l\u0117m\u0117 poreik\u012f per\u017ei\u016br\u0117ti kibernetinio saugumo politik\u0105 Europos S\u0105jungos lygiu bei \u012fvertinti, ar taikomos priemon\u0117s yra pakankamos kibernetiniam saugumui u\u017etikrinti. \u012e TIS 2 direktyv\u0105 buvo perkeltos jos pirmtak\u0117s, dar 2016 m. priimtos, TIS 1 direktyvos nuostatos, j\u0105 papildant naujais sektoriais, \u012fvedant organizacijos dyd\u017eio kriterij\u0173 bei 10 ai\u0161ki\u0173 priemoni\u0173, kurias organizacijos privalo u\u017etikrinti, \u012fgyvendindamos kibernetin\u0117s saugos reikalavimus.<\/p>\n\n\n\n

Pa\u017eym\u0117tina, kad preliminariais skai\u010diavimais, \u012f TIS 2 direktyvos taikymo apimt\u012f pateks apie 22 000 Lietuvos subjekt\u0173.<\/p>\n\n\n\n

Teisinink\u0117 atkreipia d\u0117mes\u012f, jog iki \u0161i\u0173 met\u0173 spalio 17 d. TIS 2 direktyvos nuostatos turi b\u016bti perkeltos \u012f Lietuvos teis\u0117s aktus. Atitinkamai, organizacijos, patenkan\u010dios \u012f TIS 2 direktyvos taikymo srit\u012f, raginamos nedelsiant imtis veiksm\u0173 ir prad\u0117ti kibernetinio saugumo rizikos valdymo priemoni\u0173 diegimo procesus, kadangi, su\u0117jus min\u0117tam terminui, jos tur\u0117s atitikti nustatytus kibernetinio saugumo standartus.<\/p>\n\n\n\n

TIS 2 direktyvos nuostatos taikytinos \u0161iems kritin\u0119 reik\u0161m\u0119 ekonomikai ir visuomenei turintiems sektoriams, neatsiejamiems nuo informacini\u0173 ir ry\u0161i\u0173 technologij\u0173, t. y.:<\/strong><\/p>\n\n\n\n

  1. Ypatingos svarbos sektoriams<\/strong> \u2013 energetikai, transportui, bankininkystei, finans\u0173 rink\u0173 infrastrukt\u016bros objektams, sveikatos prie\u017ei\u016brai, geriamajam vandeniui, nuotekoms, skaitmeninei infrastrukt\u016brai, IRT paslaug\u0173 valdymui (verslas verslui), vie\u0161ajam administravimui, kosmosui;<\/li>
  2. Kitiems itin svarbiems sektoriams <\/strong>\u2013 pa\u0161to ir kurjeri\u0173 paslaugoms, atliek\u0173 tvarkymui, chemini\u0173 med\u017eiag\u0173 gamybai ir platinimui, maisto gamybai, perdirbimui ir platinimui, gamybai (medicinos priemoni\u0173, kompiuteri\u0173 ir elektronikos, elektros \u012frangos, ma\u0161in\u0173 ir \u012frengini\u0173, motorinio ir kito transporto gamybai), skaitmenini\u0173 paslaug\u0173 teikimui, moksliniams tyrimams.<\/li><\/ol>\n\n\n\n

    Bendrai tariant, TIS 2 direktyvoje \u012ftvirtinti reikalavimai taikytini visiems auk\u0161\u010diau nurodytuose sektoriuose veikiantiems privatiems ir vie\u0161iesiems subjektams, kurie yra vidutin\u0117s ir stambios \u012fmon\u0117s ar \u012fstaigos (t. y. kuriose dirba 50 ir daugiau darbuotoj\u0173 bei kuri\u0173 metin\u0117 apyvarta arba bendras metinis balansas yra 10 mln. Eur ir daugiau). Visgi, TIS 2 direktyvoje numatoma i\u0161im\u010di\u0173, kai \u0161ios direktyvos nuostatos taikomos, nepaisant organizacijos dyd\u017eio (pvz., kriti\u0161kai svarbias paslaugas teikiantiems subjektams ir pan.), \u2013 nurodo advokato pad\u0117j\u0117ja.<\/strong><\/p>\n\n\n\n

    Organizacijos, kurioms tiesiogiai taikytinos TIS 2 direktyvos nuostatos, privalo imtis tinkam\u0173 ir proporcing\u0173 technini\u0173, operatyvini\u0173 ir organizacini\u0173 priemoni\u0173, siekiant valdyti tinkl\u0173 ir informacini\u0173 sistem\u0173 saugumui kylan\u010di\u0105 rizik\u0105 ir u\u017ekirsti keli\u0105 incident\u0173 poveikiui. \u0160iam tikslui pasiekti organizacijos turi \u012fgyvendinti TIS 2 direktyvos 21 straipsnyje numatytas kibernetinio saugumo rizikos valdymo priemones, \u012fskaitant rizikos analiz\u0119 ir informacini\u0173 sistem\u0173 saugumo politik\u0105, incident\u0173 valdym\u0105, veiklos t\u0119stinum\u0105, tiekimo grandin\u0117s saugum\u0105, tinkl\u0173 ir informacini\u0173 sistem\u0173 \u012fsigijimo, pl\u0117tojimo ir prie\u017ei\u016bros saugum\u0105 u\u017etikrinan\u010dias priemones ir pan.<\/p>\n\n\n\n

    Jei organizacijos vykdoma veikla tiesiogiai nepatenka \u012f auk\u0161\u010diau nurodyt\u0173 sektori\u0173 s\u0105ra\u0161\u0105, teisinink\u0117 Akvil\u0117 Laurinaityt\u0117 vis tiek rekomenduoja TIS 2 direktyvoje \u012ftvirtintomis kibernetinio saugumo rizikos valdymo priemon\u0117mis vadovautis kaip gair\u0117mis bei apsvarstyti \u0161i\u0173 priemoni\u0173 \u012fdiegimo galimyb\u0119.<\/p>\n\n\n\n

    Organizacijoms, kurioms tiesiogiai taikytinos TIS 2 direktyvos nuostatos, taip pat kyla pareiga nedelsiant prane\u0161ti Nacionaliniam kibernetinio saugumo centrui apie organizacijose \u012fvykusius didelius kibernetinio saugumo incidentus, d\u0117l kuri\u0173 jos patyr\u0117 arba gal\u0117jo patirti dideli\u0173 paslaug\u0173 teikimo sutrikim\u0173, finansini\u0173 nuostoli\u0173 arba d\u0117l kuri\u0173 buvo paveikti, ar gal\u0117jo b\u016bti paveikti fiziniai ar juridiniai asmenys, sukeliant jiems didel\u0119 turtin\u0119 arba neturtin\u0119 \u017eal\u0105.<\/p>\n\n\n\n

    Svarbu pamin\u0117ti, jog tinkamai ir laiku ne\u012fgyvendinus TIS 2 direktyvos reikalavim\u0173, organizacijoms gali b\u016bti skiriamos administracin\u0117s baudos, t. y. bent 7\u00a0000\u00a0000 Eur arba bent 1,4 proc. nuo bendros pasaulin\u0117s metin\u0117s apyvartos (svarbiems subjektams) arba bent 10\u00a0000\u00a0000 Eur arba bent 2 proc. nuo bendros pasaulin\u0117s metin\u0117s apyvartos (esminiams subjektams).<\/p>\n\n\n\n

    Be administracini\u0173 baud\u0173 organizacijoms skyrimo, d\u0117l netinkamo ar nepakankamo TIS 2 direktyvos nuostat\u0173 \u012fgyvendinimo asmenin\u0117n atsakomyb\u0117n gali b\u016bti patraukti ir \u012fmon\u0117s ar \u012fstaigos vadovai ar \u012fgalioti asmenys, \u012fskaitant laikin\u0105 draudim\u0105 eiti vadovaujan\u010dias pareigas.<\/p>\n\n\n\n

    Taigi, apibendrinant, advokat\u0173 profesin\u0117s bendrijos \u201eNEWTON LAW\u201c teisinink\u0117, advokato pad\u0117j\u0117ja Akvil\u0117 Laurinaityt\u0117 nurodo pirmuosius veiksmus, kuri\u0173 \u0161iuo metu tur\u0117t\u0173 imtis organizacijos:<\/p>\n\n\n\n

    1. preliminariai \u012fsivertinti, ar organizacija patenka \u012f TIS 2 direktyvos taikymo apimt\u012f, atsi\u017evelgiant \u012f veiklos vykdym\u0105 atitinkamame sektoriuje ir organizacijos dyd\u012f personalo ir finansiniais aspektais;<\/li>
    2. jei patenkama \u2013 per\u017ei\u016br\u0117ti esamas saugumo priemones arba, esant poreikiui, priimti sprendim\u0105 d\u0117l nauj\u0173 kibernetinio saugumo rizikos valdymo priemoni\u0173 \u012fdiegimo. \u0160i\u0173 priemoni\u0173 \u012fgyvendinimui gali pad\u0117ti informacini\u0173 technologij\u0173 specialistai.<\/li><\/ol>\n","protected":false},"excerpt":{"rendered":"

      2023 m. sausio 16 d. \u012fsigaliojo TIS 2 direktyva (kitaip \u2013 Tinkl\u0173 ir informacini\u0173 sistem\u0173 direktyva) (angl. NIS 2 Directive), kuria siekiama u\u017etikrinti auk\u0161t\u0105 bendr\u0105 kibernetinio saugumo lyg\u012f visoje Europos S\u0105jungoje, padidinti bendr\u0105 kibernetinio saugumo ir atsparumo lyg\u012f, u\u017etikrinti \u012fmoni\u0173 ir \u012fstaig\u0173 veiklos t\u0119stinum\u0105. Advokat\u0173 profesin\u0117s bendrijos \u201eNEWTON LAW\u201c advokato pad\u0117j\u0117jos Akvil\u0117s Laurinaityt\u0117s teigimu, nuolat …<\/p>\n","protected":false},"author":2,"featured_media":44347,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"episode_type":"","audio_file":"","duration":"","filesize":"","date_recorded":"","explicit":"","block":"","filesize_raw":""},"categories":[27,45],"tags":[429,741],"_links":{"self":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/44346"}],"collection":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/comments?post=44346"}],"version-history":[{"count":3,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/44346\/revisions"}],"predecessor-version":[{"id":44350,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/44346\/revisions\/44350"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media\/44347"}],"wp:attachment":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media?parent=44346"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/categories?post=44346"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/tags?post=44346"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}