NIS2 Scoring
LTLietuva · Lietuvių
paslaugą teikiaSightadel

Nemokamai · be registracijos · apie 8 minutes

Ar žinote, kiek Jūsų įmonė pasirengusi NIS2?

Atsakykite į 34 trumpus klausimus ir iš karto pamatykite savo rezultatą. Nemokamai, be registracijos, per maždaug aštuonias minutes.

  • Baudos iki 10 mln. Eur
  • Ankstyvasis perspėjimas per 24 valandas
  • Atsakomybė tenka vadovams
Gidas
Pradėkite čia1 / 13

Kuriame sektoriuje veikia Jūsų įmonė?

Darbuotojai

Jūsų atsakymai lieka anonimiški, kol neužsakote ataskaitos.

Nepriklausoma neonotu GmbH paslauga. Nesusijusi su Europos Sąjungos institucijomis.

Trumpai apie įstatymą

Kas galioja nuo 2024 m. spalio

Nauja Kibernetinio saugumo įstatymo redakcija perkėlė NIS2 direktyvą į Lietuvos teisę. Įstatymas taikomas gerokai daugiau organizacijų nei anksčiau, tarp jų vidutinėms gamybos, logistikos, sveikatos ir IT įmonėms. Priežiūrą vykdo Nacionalinis kibernetinio saugumo centras (NKSC).

2024-10-18įsigaliojo nauja įstatymo redakcija
12 mėn.reikalavimams įgyvendinti nuo įregistravimo KSIS
24 val.ankstyvajam perspėjimui apie didelį incidentą
10 mln. Eurdidžiausia bauda esminiam subjektui

Ką vertinimas tikrina

12 sritys, pasvertos pagal teisines pasekmes

Klausimai seka įstatymo struktūrą. Pareigos, kurių pažeidimą KSĮ 29 straipsnis laiko pavojingu ar vidutinio pavojingumo, sveria daugiau nei klausimai, rodantys bendrą brandą. Kiekviena sritis išsamiai paaiškinta gide.

Visus klausimus rasite ir kaip spausdinamą kontrolinį sąrašą.

  1. Vadovų pareigosKSĮ 14 str. 6–7 d., 15 str. · 4 klausimai · paaiškinta
  2. Registras ir pranešimaiKSĮ 13, 18 str. · 4 klausimai · paaiškinta
  3. Rizikos analizė ir saugumo politikaKSĮ 14 str. 5 d. 1 p. · 3 klausimai · paaiškinta
  4. Kibernetinių incidentų valdymasKSĮ 14 str. 5 d. 3 p. · 3 klausimai · paaiškinta
  5. Veiklos tęstinumasKSĮ 14 str. 5 d. 4 p. · 3 klausimai · paaiškinta
  6. Tiekimo grandinės saugumasKSĮ 14 str. 5 d. 5 p. · 3 klausimai · paaiškinta
  7. Įsigijimas, plėtojimas ir priežiūraKSĮ 14 str. 5 d. 6 p. · 3 klausimai · paaiškinta
  8. Priemonių veiksmingumo vertinimasKSĮ 14 str. 5 d. 7 p., 8 d. · 2 klausimai · paaiškinta
  9. Kibernetinė higiena ir mokymaiKSĮ 14 str. 5 d. 8 p. · 2 klausimai · paaiškinta
  10. Kriptografija ir šifravimasKSĮ 14 str. 5 d. 9 p. · 2 klausimai · paaiškinta
  11. Personalas, prieiga ir turtasKSĮ 14 str. 5 d. 10 p. · 3 klausimai · paaiškinta
  12. Tapatumo nustatymas ir saugūs ryšiaiKSĮ 14 str. 5 d. 11 p. · 2 klausimai · paaiškinta

Gidas

Kibernetinio saugumo įstatymas paprastai

Kontrolinis sąrašasNemokamas spausdinamas NIS2 kontrolinis sąrašas Lietuvai: 34 punktų apie vadovų pareigas, registrą KSIS, pranešimus NKSC ir KSĮ 14 str. reikalavimus.Kam taikomaKam taikomas Kibernetinio saugumo įstatymas: sektoriai pagal 1 ir 2 priedus, dydžio ribos, esminiai ir svarbūs subjektai bei išimtys pagal KSĮ 11 straipsnį.Registravimas KSISKaip veikia Kibernetinio saugumo subjektų registras KSIS: kas registruoja, kokie duomenys teikiami, nuo kada taikomos pareigos ir kokie terminai galioja.Kibernetinio saugumo reikalavimaiKibernetinio saugumo reikalavimai pagal KSĮ 14 straipsnį ir Vyriausybės patvirtintą Aprašą: politika, rizika, incidentai, tęstinumas, mokymai, MFA ir auditas.Pranešimai apie incidentusKaip pranešti NKSC apie kibernetinius incidentus pagal KSĮ 18 straipsnį: kada incidentas didelis, kokie terminai, ką pateikti ir kodėl pranešama ir apie mažus.Vadovų pareigosKą Kibernetinio saugumo įstatymas reikalauja iš vadovų: priežiūra pagal 14 str. 6 d., mokymai kas 2 metus, atsakingų asmenų paskyrimas ir galimas nušalinimas.Baudos ir priežiūraBaudos ir priežiūra pagal Kibernetinio saugumo įstatymą: didžiausios sumos, pažeidimų pavojingumo lygiai, NKSC patikrinimai ir kitos vykdymo užtikrinimo priemonės.NIS2 tiekėjamsKodėl NIS2 paliečia ir tiekėjus, kuriems įstatymas netaikomas: tiekimo grandinės reikalavimai pagal Aprašo 32–34 p., sutarčių nuostatos ir pasiruošimas auditui.

Dažni klausimai apie vertinimą

Ar vertinimas tikrai nemokamas?

Taip. Rezultatą matote iš karto ir be registracijos. Tik PDF ataskaitai reikia vardo, įmonės pavadinimo ir el. pašto adreso, kad galėtume ją atsiųsti.

Kiek laiko užtrunka vertinimas?

Apie aštuonias minutes: 34 klausimų 12 srityse. Jei atsakymo nežinote, rinkitės „Nežinau“. Toks atsakymas vertinamas kaip neįgyvendinta priemonė.

Kokiu teisės aktu remiamasi?

Kibernetinio saugumo įstatymu (nauja redakcija galioja nuo 2024 m. spalio 18 d.) ir Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 (nauja redakcija nutarimu Nr. 945): statusas pagal 11 straipsnį ir 1–2 priedus, registras pagal 13 straipsnį, reikalavimai pagal 14 straipsnį, atsakingi asmenys pagal 15 straipsnį ir pranešimai pagal 18 straipsnį.

Kaip apskaičiuojamas rezultatas?

Kiekvienas atsakymas duoda nuo 0 iki 3 taškų. Klausimai apie pareigas, už kurių pažeidimą gresia didžiausios baudos, pavyzdžiui, apie rizikos valdymo priemones ar pranešimą apie didelį incidentą, sveria iki trijų kartų daugiau. Bendras rezultatas yra pasvertų taškų dalis nuo 0 iki 100.

Kas vyksta su mano duomenimis?

Atsakymus naudojame tik įvertinimui. Vardą, įmonės pavadinimą ir el. pašto adresą naudojame ataskaitai išsiųsti ir užklausai apdoroti. Susisieksime tik tuo atveju, jei tai pažymėsite. Daugiau privatumo politikoje (anglų kalba).

Ar vertinimas pakeičia kibernetinio saugumo auditą?

Ne. Tai savęs įvertinimas, ne teisinė konsultacija ir ne auditas pagal KSĮ 14 straipsnio 8 dalį. Jis parodo, kur didžiausios spragos ir nuo ko verta pradėti.