{"id":43606,"date":"2025-03-27T11:15:54","date_gmt":"2025-03-27T09:15:54","guid":{"rendered":"https:\/\/www.cobalt.legal\/?p=43606"},"modified":"2025-03-27T11:16:15","modified_gmt":"2025-03-27T09:16:15","slug":"keiciasi-pranesimu-apie-kibernetinius-incidentus-standartai-ka-butina-zinoti","status":"publish","type":"post","link":"https:\/\/www.cobalt.legal\/lt\/news-cases\/keiciasi-pranesimu-apie-kibernetinius-incidentus-standartai-ka-butina-zinoti\/","title":{"rendered":"Kei\u010diasi prane\u0161im\u0173 apie kibernetinius incidentus standartai: k\u0105 b\u016btina \u017einoti?"},"content":{"rendered":"

Kovo 12 d. \u012fsigaliojo du svarb\u016bs Europos Komisijos priimti dokumentai, kuriais detalizuojami techniniai standartai, susij\u0119 su finans\u0173 sektoriaus subjekt\u0173 teiktinais prane\u0161imais apie didelius su IRT susijusius incidentus ir dideles kibernetines gr\u0117smes. Konkre\u010diai, Komisijos \u012fgyvendinimo reglamente (ES) 2025\/302 nustatomos min\u0117t\u0173 prane\u0161im\u0173 standartin\u0117s formos, \u0161ablonai ir proced\u016bros, o Komisijos deleguotame reglamente (ES) 2025\/301 \u2013 pradinio, tarpinio ir galutinio prane\u0161im\u0173 apie didelius su IRT susijusius incidentus turinys bei j\u0173 pateikimo terminai, taip pat savanori\u0161ko prane\u0161imo apie dideles kibernetines gr\u0117smes turinys. Abu \u0161ie dokumentai papildo visai neseniai, \u0161i\u0173 met\u0173 sausio 17 d. prad\u0117t\u0105 taikyti Reglament\u0105 (ES) 2022\/2554 d\u0117l skaitmenin\u0117s veiklos atsparumo finans\u0173 sektoriuje, geriau \u017einom\u0105 pagal skambi\u0105 jo angli\u0161ko pavadinimo santrump\u0105 \u2013 DORA (angl. Digital Operational Resilience Act<\/em>). Tinkamas prane\u0161imas kompetentingai institucijai apie didelius su IRT susijusius incidentus ir dideles kibernetines gr\u0117smes yra svarbi atitikties DORA reglamentui dalis, tad finans\u0173 sektoriaus subjektai tur\u0117t\u0173 atkreipti d\u0117mes\u012f \u012f \u0161iuos poky\u010dius:<\/p>\n

PRANE\u0160IMO FORMA<\/strong><\/h2>\n

Prane\u0161imus apie didelius incidentus finans\u0173 sektoriaus subjektai nuo \u0161iol tur\u0117s teikti u\u017epildydami Komisijos \u012fgyvendinimo reglamento (ES) 2025\/302 I priede pateikt\u0105 \u0161ablon\u0105. Atitinkamai, yra \u017einoma, jog kompetentinga institucija Lietuvos Respublikoje \u2013 Lietuvos bankas \u2013 ketina panaikinti Lietuvos banko valdybos 2019 m. sausio 21 d. nutarimu Nr. 03-10 patvirtint\u0173 Prane\u0161im\u0173 apie operacin\u0117s ar saugumo rizikos incidentus teikimo Lietuvos bankui taisykli\u0173 nuostatas, susijusias su prane\u0161im\u0173 apie incidentus teikimu, bei OPRISK-MOSRI ir OPRISK-OSRI prane\u0161im\u0173 formas, kurios buvo teikiamos anks\u010diau[1].<\/p>\n

STADIJOS IR TERMINAI<\/strong><\/h2>\n

Prane\u0161im\u0173 apie didelius su IRT susijusius incidentus teikimo procesas apims tris stadijas:<\/p>\n

    \n
  1. pirmin\u012f prane\u0161im\u0105<\/em><\/strong>, kuris tur\u0117s b\u016bti pateiktas ne v\u0117liau kaip per 4 valandas nuo su IRT susijusio incidento klasifikavimo kaip didelio ir ne v\u0117liau kaip per 24 valandas nuo su\u017einojimo apie \u0161\u012f indicent\u0105 momento. Pirminiame prane\u0161ime tur\u0117s b\u016bti pateikta esmin\u0117 informacija apie incident\u0105: aptikimo data, laikas, klasifikacija, incidento apra\u0161ymas, nustatymo aplinkyb\u0117s ir kt.;<\/li>\n
  2. tarpin\u012f prane\u0161im\u0105<\/em><\/strong>, kuris tur\u0117s b\u016bti pateiktas ne v\u0117liau kaip per 72 valandas nuo pradinio prane\u0161imo pateikimo, net jei incidento pad\u0117tis ar jo \u0161alinimo b\u016bdas nepasikeis. Tarpinio prane\u0161imo turinys pasi\u017eymi didesniu detalumu; jame, be kita ko, tur\u0117s b\u016bti apra\u0161yti ir paveikti veiklos procesai, infrastrukt\u016bros komponentai, funkcin\u0117s sritys, apra\u0161omas poveikis klient\u0173 finansiniams interesams, priemon\u0117s, kuri\u0173 buvo imtasi (ar planuojama imtis) siekiant atkurti veikl\u0105 po incidento. Svarbu pa\u017eym\u0117ti ir tai, kad atk\u016brus \u012fprast\u0105 veikl\u0105 nedelsiant tur\u0117s b\u016bti pateiktas atnaujintas tarpinis prane\u0161imas;<\/li>\n
  3. galutin\u012f prane\u0161im\u0105<\/em><\/strong>, kuris tur\u0117s b\u016bti pateiktas ne v\u0117liau kaip per m\u0117nes\u012f nuo tarpinio prane\u0161imo (ar paskutinio atnaujinto tarpinio prane\u0161imo) pateikimo. \u0160is \u2013 i\u0161samiausias \u2013 prane\u0161imas tur\u0117s apimti informacij\u0105 apie pagrindines incidento prie\u017eastis, sprendimo b\u016bdus, patirtas i\u0161laidas bei nuostolius.<\/li>\n<\/ol>\n

    Komisijos \u012fgyvendinimo reglamente (ES) 2025\/302 numatoma galimyb\u0117 visus tris prane\u0161imus (ar du i\u0161 j\u0173) teikti kartu, jeigu atkurta \u012fprasta veikla arba u\u017ebaigta pagrindini\u0173 incidento prie\u017eas\u010di\u0173 analiz\u0117 ir jeigu laikomasi min\u0117t\u0173 termin\u0173.<\/p>\n

    BENDRO PRANE\u0160IMO TEIKIMO GALIMYB\u0116<\/strong><\/h2>\n

    Tais atvejais, kai finans\u0173 sektoriaus subjektai yra perdav\u0119 pareig\u0105 prane\u0161ti apie didelius su IRT susijusius incidentus tre\u010diajai \u0161aliai, pastaroji gal\u0117s viename bendrame prane\u0161ime pateikti sujungt\u0105 informacij\u0105 apie didel\u012f su IRT susijus\u012f incident\u0105, darant\u012f poveik\u012f keliems finans\u0173 sektoriaus subjektams, ir t\u0105 prane\u0161im\u0105 kompetentingai institucijai gal\u0117s pateikti vis\u0173 finans\u0173 sektoriaus subjekt\u0173, kuriems daromas poveikis, vardu, jeigu:<\/p>\n