844 Įstatymo projektas Kibernetinio saugumo įstatymo Nr. XII-1428 2, 8, 10, 12 straipsnių ir priedo pakeitimo įstatymo projektas Parengė: Lietuvos Respublikos susisiekimo ministerija, Lietuvos Respublikos Vyriausybė XIVP-663 2021-06-17 Senas variantas (kai užregistruotas kitas variantas)

Lietuva · XIVP-663 · 2021-06-17 · Senas · LT_SEIMAS

Autentiškas šaltinis — oficialus registras ↗.

Mūsų sistemoje

Projekto eiga, iniciatoriai ir keičiamas įstatymas →

Dosjė dokumentai

  1. Lyginamasis variantas · 2021-06-17
  2. Lyginamasis variantas · 2021-10-14
  3. Teisės departamento išvada · 2021-06-17
  4. Teisės departamento išvada · 2021-10-14
  5. Komiteto išvada · 2021-10-14

Lyginamasis variantas

2021-06-17 · oficialus registras ↗

Projekto lyginamasis variantas

LIETUVOS RESPUBLIKOS

KIBERNETINIO SAUGUMO ĮSTATYMO NR. XII-1428 2, 8, 10, 12 STRAIPSNIŲ IR PRIEDO PAKEITIMO

ĮSTATYMAS

2021 m. d. Nr. Vilnius

1 straipsnis. 2 straipsnio pakeitimas

Pakeisti 2 straipsnio 8 dalį ir ją išdėstyti taip:

„8. Kibernetinio saugumo subjektas – subjektas, valdantis ir (arba) tvarkantis valstybės informacinius išteklius, ypatingos svarbos informacinės infrastruktūros valdytojas, viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų, elektroninės informacijos prieglobos paslaugų ir skaitmeninių paslaugų teikėjas.“

2 straipsnis. 8 straipsnio pakeitimas

„4) duoda nurodymus, susijusius su kibernetinio saugumo užtikrinimu ir nustatytų kibernetinio saugumo trūkumų pašalinimu, nustato šių nurodymų įvykdymo terminą subjektams, valdantiems ir (arba) tvarkantiems valstybės informacinius išteklius, ypatingos svarbos informacinės infrastruktūros valdytojams, viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjams ir elektroninės informacijos prieglobos paslaugų teikėjams;“. 2. Pakeisti 8 straipsnio 2 dalies 11 punktą ir jį išdėstyti taip:
„11) siekdamas stabdyti kibernetinio incidento poveikį valstybės informacinių išteklių ar ypatingos svarbos informacinių infrastruktūrų kibernetiniam saugumui, duoda nurodymą viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjui ne ilgiau negu 48 valandoms apriboti viešųjų elektroninių ryšių tinklų ir (ar) viešųjų elektroninių ryšių paslaugų teikimą šių paslaugų gavėjui. Nacionalinis kibernetinio saugumo centras apie viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjams pagal šį punktą duotus nurodymus ne vėliau kaip kitą darbo dieną praneša Lietuvos Respublikos ryšių reguliavimo tarnybai;“. 3 straipsnis. 10 straipsnio pakeitimas

1.

10 straipsnio pakeitimas

„3) turi teisę, kai paslaugų gavėjas galimai dalyvauja ar jo naudojama ryšių ir informacinių technologijų įranga galimai yra naudojama nusikalstamai veikai, be teismo sankcijos duoti nurodymą viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjui, elektroninės informacijos prieglobos paslaugų teikėjui ir skaitmeninių paslaugų teikėjui ne ilgiau kaip 48 valandoms, o ilgesniam laikui – su apylinkės teismo sankcija apriboti viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų, elektroninės informacijos prieglobos paslaugų ir skaitmeninių paslaugų teikimą paslaugų gavėjui ir (arba) nurodyti taikyti priemones, šalinančias nusikalstamų veikų kibernetinėje erdvėje priežastis. Šiais atvejais apylinkės teismo pirmininkui ar jo įgaliotam teisėjui pateikiamas teikimas dėl veiksmų teisėtumo ar pagrįstumo patvirtinimo motyvuota nutartimi. Jeigu šiame punkte nurodytas paslaugų teikimo apribojimo terminas baigiasi poilsio ar švenčių dieną, teikimas pateikiamas ne vėliau kaip kitą darbo dieną po poilsio ar švenčių dienos. Jeigu teisėjas motyvuota nutartimi nepatvirtina teikime nurodytų veiksmų teisėtumo ar pagrįstumo, nurodymas nedelsiant stabdomas;“. 2.
„4) turi teisę duoti nurodymą viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjui, elektroninės informacijos prieglobos paslaugų teikėjui ir skaitmeninių paslaugų teikėjui išsaugoti su jų teikiamomis paslaugomis susijusią informaciją, iš kurios galima nustatyti naudotos ryšio paslaugos tipą, taikytas technines priemones ir naudojimo laiką, paslaugos gavėjo tapatybę, pašto, geografinės padėties adresą, telefono ir bet kokį kitą prieigos numerį, informaciją apie sąskaitas ir atliktus mokėjimus paslaugos sutarties arba susitarimo pagrindu ir kitą informaciją ryšių aparatūros įrengimo vietoje, turimą pagal paslaugos sutartį arba susitarimą, šią informaciją gauti, o kai yra motyvuota teismo nutartis, gauti paslaugų gavėjo srauto duomenis ir kontroliuoti šiame punkte nurodytos perduodamos informacijos turinį.“

4 straipsnis. 12 straipsnio pakeitimas

Pakeisti 12 straipsnio 3 dalį ir ją išdėstyti taip:

„3. Viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjai viešai skelbia savo interneto svetainėse ar kitomis visuomenės informavimo priemonėmis paslaugų gavėjams rekomendacijas dėl priemonių kibernetiniam saugumui užtikrinti naudojantis viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjų teikiamomis paslaugomis.“

5 straipsnis. Įstatymo priedo pakeitimas

Pakeisti Įstatymo priedą ir jį išdėstyti taip: „Lietuvos Respublikos kibernetinio saugumo įstatymo priedas

ĮGYVENDINAMI EUROPOS SĄJUNGOS TEISĖS AKTAI

2016 m. liepos 6 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/1148 dėl priemonių aukštam bendram tinklų ir informacinių sistemų saugumo lygiui visoje Sąjungoje užtikrinti (OL 2016 L 194, p. 1). 2. 2018 m. gruodžio 11 d. Europos Parlamento ir Tarybos direktyva (ES) 2018/1972, kuria nustatomas Europos elektroninių ryšių kodeksas (nauja redakcija).“

6 straipsnis. Įstatymo įsigaliojimas

Šis įstatymas įsigalioja 2021 m. spalio 1 d. Skelbiu šį Lietuvos Respublikos Seimo priimtą įstatymą. Respublikos Prezidentas

Lyginamasis variantas

2021-10-14 · oficialus registras ↗

Projekto XIVP-663(2) lyginamasis variantas

LIETUVOS RESPUBLIKOS

KIBERNETINIO SAUGUMO ĮSTATYMO NR. XII-1428 2, 8, 10, 12 STRAIPSNIŲ IR PRIEDO PAKEITIMO

ĮSTATYMAS

2021 m. d. Nr. Vilnius

1 straipsnis. 2 straipsnio pakeitimas

Pakeisti 2 straipsnio 8 dalį ir ją išdėstyti taip:

„8. Kibernetinio saugumo subjektas – subjektas, valdantis ir (arba) tvarkantis valstybės informacinius išteklius, ypatingos svarbos informacinės infrastruktūros valdytojas, viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų, elektroninės informacijos prieglobos paslaugų ir skaitmeninių paslaugų teikėjas.“

2 straipsnis. 8 straipsnio pakeitimas

„4) duoda nurodymus, susijusius su kibernetinio saugumo užtikrinimu ir nustatytų kibernetinio saugumo trūkumų pašalinimu, nustato šių nurodymų įvykdymo terminą subjektams, valdantiems ir (arba) tvarkantiems valstybės informacinius išteklius, ypatingos svarbos informacinės infrastruktūros valdytojams, viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjams ir elektroninės informacijos prieglobos paslaugų teikėjams;“. 2. Pakeisti 8 straipsnio 2 dalies 11 punktą ir jį išdėstyti taip:
„11) siekdamas stabdyti kibernetinio incidento poveikį valstybės informacinių išteklių ar ypatingos svarbos informacinių infrastruktūrų kibernetiniam saugumui, duoda nurodymą viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjui ne ilgiau negu 48 valandoms apriboti viešųjų elektroninių ryšių tinklų ir (ar) viešųjų elektroninių ryšių paslaugų teikimą šių paslaugų gavėjui. Nacionalinis kibernetinio saugumo centras apie viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjams pagal šį punktą duotus nurodymus ne vėliau kaip kitą darbo dieną praneša Lietuvos Respublikos ryšių reguliavimo tarnybai;“. 3 straipsnis. 10 straipsnio pakeitimas

1.

10 straipsnio pakeitimas

„3) turi teisę, kai paslaugų gavėjas galimai dalyvauja ar jo naudojama ryšių ir informacinių technologijų įranga galimai yra naudojama nusikalstamai veikai, be teismo sankcijos duoti nurodymą viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjui, elektroninės informacijos prieglobos paslaugų teikėjui ir skaitmeninių paslaugų teikėjui ne ilgiau kaip 48 valandoms, o ilgesniam laikui – su apylinkės teismo sankcija apriboti viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų, elektroninės informacijos prieglobos paslaugų ir skaitmeninių paslaugų teikimą paslaugų gavėjui ir (arba) nurodyti taikyti priemones, šalinančias nusikalstamų veikų kibernetinėje erdvėje priežastis. Šiais atvejais apylinkės teismo pirmininkui ar jo įgaliotam teisėjui pateikiamas teikimas dėl veiksmų teisėtumo ar pagrįstumo patvirtinimo motyvuota nutartimi. Jeigu šiame punkte nurodytas paslaugų teikimo apribojimo terminas baigiasi poilsio ar švenčių dieną, teikimas pateikiamas ne vėliau kaip kitą darbo dieną po poilsio ar švenčių dienos. Jeigu teisėjas motyvuota nutartimi nepatvirtina teikime nurodytų veiksmų teisėtumo ar pagrįstumo, nurodymas nedelsiant stabdomas;“. 2.
„4) turi teisę duoti nurodymą viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjui, elektroninės informacijos prieglobos paslaugų teikėjui ir skaitmeninių paslaugų teikėjui išsaugoti su jų teikiamomis paslaugomis susijusią informaciją, iš kurios galima nustatyti naudotos ryšio paslaugos tipą, taikytas technines priemones ir naudojimo laiką, paslaugos gavėjo tapatybę, pašto, geografinės padėties adresą, telefono ir bet kokį kitą prieigos numerį, informaciją apie sąskaitas ir atliktus mokėjimus paslaugos sutarties arba susitarimo pagrindu ir kitą informaciją ryšių aparatūros įrengimo vietoje, turimą pagal paslaugos sutartį arba susitarimą, šią informaciją gauti, o kai yra motyvuota teismo nutartis, gauti paslaugų gavėjo srauto duomenis ir kontroliuoti šiame punkte nurodytos perduodamos informacijos turinį.“

4 straipsnis. 12 straipsnio pakeitimas

Pakeisti 12 straipsnio 3 dalį ir ją išdėstyti taip:

„3. Viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjai viešai skelbia savo interneto svetainėse ar kitomis visuomenės informavimo priemonėmis paslaugų gavėjams rekomendacijas dėl priemonių kibernetiniam saugumui užtikrinti naudojantis viešųjų elektroninių ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų teikėjų teikiamomis paslaugomis.“

5 straipsnis. Įstatymo priedo pakeitimas

Pakeisti Įstatymo priedą ir jį išdėstyti taip: „Lietuvos Respublikos kibernetinio saugumo įstatymo priedas

ĮGYVENDINAMI EUROPOS SĄJUNGOS TEISĖS AKTAI

2016 m. liepos 6 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/1148 dėl priemonių aukštam bendram tinklų ir informacinių sistemų saugumo lygiui visoje Sąjungoje užtikrinti (OL 2016 L 194, p. 1). 2. 2018 m. gruodžio 11 d. Europos Parlamento ir Tarybos direktyva (ES) 2018/1972, kuria nustatomas Europos elektroninių ryšių kodeksas (nauja redakcija).“

6 straipsnis. Įstatymo įsigaliojimas

Šis įstatymas įsigalioja 2021 m. gruodžio 1 d. Skelbiu šį Lietuvos Respublikos Seimo priimtą įstatymą. Respublikos Prezidentas Teikia Komiteto pirmininkas Kazys Starkevičius

Teisės departamento išvada

2021-06-17 · oficialus registras ↗

LIETUVOS RESPUBLIKOS

SEIMO KANCELIARIJOS

TEISĖS DEPARTAMENTAS

IŠVADA

DĖL LIETUVOS RESPUBLIKOS KIBERNETINIO

SAUGUMO ĮSTATYMO NR. XII-1428 2, 8, 10, 12 STRAIPSNIŲ IR

PRIEDO PAKEITIMO ĮSTATYMO

PROJEKTO

2021-06-28 Nr. XIVP-663 Vilnius Įvertinę teikiamo įstatymo projekto atitiktį Konstitucijai, galiojantiems įstatymams, teisėkūros principams ir teisės technikos taisyklių reikalavimams, pastabų neturime. Departamento direktorius Andrius Kabišaitis M. Griščenko, tel. (8 5) 239 6552, el. p. [email protected] E. Mušinskis, tel. (8 5) 239 6356, el. p. [email protected] D. Zebleckis, tel. (8 5) 239 6906, el. p. [email protected]

Teisės departamento išvada

2021-10-14 · oficialus registras ↗

LIETUVOS RESPUBLIKOS

SEIMO KANCELIARIJOS

TEISĖS DEPARTAMENTAS

IŠVADA

DĖL LIETUVOS RESPUBLIKOS KIBERNETINIO

SAUGUMO ĮSTATYMO NR. XII-1428 2, 8, 10, 12 STRAIPSNIŲ IR

PRIEDO PAKEITIMO ĮSTATYMO

PROJEKTO

2021-11-08 Nr. XIVP-663(2) Vilnius Įvertinę teikiamo įstatymo projekto atitiktį Konstitucijai, galiojantiems įstatymams, teisėkūros principams ir teisės technikos taisyklių reikalavimams, pastabų neturime. Departamento direktorius Andrius Kabišaitis M. Griščenko, tel. (8 5) 239 6552, el. p. [email protected] E. Mušinskis, tel. (8 5) 239 6356, el. p. [email protected]

Komiteto išvada

2021-10-14 · oficialus registras ↗

LIETUVOS RESPUBLIKOS SEIMO

ekonomikos komitetas

PAGRINDINIO KOMITETO IŠVADA

DĖL LIETUVOS RESPUBLIKOS

KIBERNETINIO SAUGUMO ĮSTATYMO NR. XII-1428 2, 8, 10, 12 STRAIPSNIŲ IR

PRIEDO PAKEITIMO ĮSTATYMO PROJEKTO Nr. XIVP-663

2021-10-13 Nr. 108-P-43

Vilnius

1. Komiteto posėdyje (nuotoliniu

būdu) dalyvavo: Komiteto pirmininkas Kazys Starkevičius, Komiteto pirmininko pavaduotojas Gintautas Paluckas, Komiteto nariai: Andrius Bagdonas, Viktoras Fiodorovas, Andrius Kupčinskas, Deividas Labanavičius, Laima Mogenienė, Arvydas Nekrošius, Ieva Pakarklytė, Jonas Pinskus, Paulius Saudargas, Lukas Savickas, Mindaugas Skritulskas. Komiteto biuro vedėja Rima Petkūnienė, patarėjai:

Raimonda Danė, Rasa Ona Duburaitė, Laura Jasiukėnienė, Irina Jurkšuvienė, Žilvinas Klimka, Darius Šaltmeris, padėjėja Zita Jodkonienė. Kviestieji asmenys: Susisiekimo ministras Marius Skuodis, Susisiekimo viceministrė Agnė Vaiciukevičiūtė, Susisiekimo ministro patarėjas Darius Stravinskas; Susisiekimo ministerijos Ateities susisiekimo politikos grupės vadovas Gražvydas Jakubauskas ir vyresnysis patarėjas Albertas Turonis, Krašto apsaugos viceministras Margiris Abukevičius, Krašto apsaugos ministerijos Kibernetinio saugumo ir informacinių technologijų politikos grupės vadovas Jonas Skardinskas ir vyresnysis patarėjas Rimgaudas Gamulis, Krašto apsaugos ministerijos Teisės departamento direktorė Judita Nagienė ir Teisėkūros skyrius patarėjas kpt.

Mantas Keliotis, Krašto apsaugos ministerijos Logistikos departamento Infrastruktūros valdymo skyriaus vyr. specialistas Vytautas Paršeliūnas, Ministrės Pirmininkės patarėjas Dalius Krinickas, Vyriausybės kanceliarijos Viešojo valdymo grupės vyresnioji patarėja Sigita Panovienė, Konkurencijos tarybos pirmininkas Šarūnas Keserauskas, Ryšių reguliavimo tarnybos direktorius Feliksas Dobrovolskis, Ryšių reguliavimo tarnybos l. e. direktoriaus pavaduotojo pareigas Augutis Čėsna, Ryšių reguliavimo tarnybos Teisės departamento vyriausioji patarėja Marina Lavrinavičiūtė, Ryšių reguliavimo tarnybos Teisės departamento Teisėkūros skyriaus vedėja Kristina Masiulytė, Konkurencijos tarybos pirmininko pavaduotoja Irma Urmonaitė ir konkurencijos politikos grupės vadovas Pavel Jacunskij, „Bitė Lietuva“ atstovas Vitalijus Kirvaitis, „Telia Lietuva“ atstovė Inga Volungevičiūtė, Tele2 atstovas Edvinas Krasauskas, REX consultorum vadovas dr. Gintaras Kalinauskas, advokatų kontoros COBALT partneris Žilvinas Kvietkus, operatorių interesus atstovaujantis Andrius Romanovskis, lobistų kontoros Vento Nuovo atstovai Arnas Marcinkus ir Šarūnas Frolenko. 2. Ekspertų, konsultantų, specialistų išvados, pasiūlymai, pataisos, pastabos:

Eil. Nr. Pasiūlymo teikėjas, data Siūloma keisti Pasiūlymo turinys Komiteto nuomonė Argumentai, pagrindžiantys nuomonę

  • str. str. d.

p. 1.

2021-06-28 Įvertinę teikiamo įstatymo projekto atitiktį Konstitucijai, galiojantiems įstatymams, teisėkūros principams ir teisės technikos taisyklių reikalavimams, pastabų neturime. Pritarti

3. Piliečių, asociacijų, politinių partijų, lobistų ir kitų suinteresuotų

asmenų pasiūlymai: negauta. 4. Valstybės ir savivaldybių institucijų ir įstaigų pasiūlymai: negauta. 5. Subjektų, turinčių įstatymų leidybos iniciatyvos teisę, pasiūlymai: negauta. 6. Seimo paskirtų papildomų komitetų /komisijų pasiūlymai: nepaskirta. 7. Komiteto sprendimas ir pasiūlymai:

7.1. Sprendimas: pritarti komiteto

patobulintam įstatymo projektui Nr. XIVP-663(2) ir komiteto išvadoms. 7.2. Pasiūlymai: Eil. Nr. Pasiūlymo teikėjas, data Siūloma keisti Pasiūlymo turinys Komiteto nuomonė Argumentai, pagrindžiantys nuomonę

  • str. str. d.

p. 1. Ekonomikos komitetas,

2021-10-

6 Argumentai: Įvertinus keičiamų įstatymų (šis įstatymas yra lydintysis įstatymo projektas prie ERĮ įstatymo dėstomo nauja redakcija Nr. XIVP-660) apimtį, teisės aktų priėmimo procedūras, siūlome pakeisti įsigaliojimo datą. Pasiūlymas: Įstatymo projekto 6 straipsnį išdėstyti taip: „6. straipsnis. Įstatymo įsigaliojimas Šis įstatymas įsigalioja 2021 m. spalio gruodžio 1 d.“

Pritarti

nuomonė: negauta. PRIDEDAMA. Komiteto siūlomas įstatymo projektas Nr. XIVP-663(2) ir jo lyginamasis variantas. Komiteto pirmininkas Kazys Starkevičius Komiteto biuro patarėja Irina Jurkšuvienė