2014 m. gruodžio 11 d. pranešimas VIR
(iš plenarinio posėdžio)
Seimas, 78 parlamentarams balsavus už, nė
vienam nebuvus prieš ir 10 susilaikius, priėmė Kibernetinio saugumo įstatymą (projektas
Nr. XIIP-1936(2). Šiuo teisės aktu nustatomas kibernetinio saugumo sistemos organizavimas,
valdymas ir kontrolė, apibrėžiamos kibernetinio saugumo politiką formuojančios
ir įgyvendinančios institucijos, jų kompetencija, funkcijos, teisės ir pareigos,
valstybės informacinių išteklių valdytojų ir (arba) tvarkytojų, ypatingos
svarbos informacinės infrastruktūros valdytojų, viešųjų ryšių tinklų ir (arba)
viešųjų elektroninių ryšių paslaugų teikėjų ir elektroninės informacijos prieglobos paslaugų teikėjų pareigos bei atsakomybė ir
kibernetinio saugumo užtikrinimo priemonės.
Šis įstatymas jame nustatytomis sąlygomis ir
tvarka taikomas valstybės institucijoms, formuojančioms ir įgyvendinančioms
kibernetinio saugumo politiką, viešojo administravimo subjektams, valdantiems
ir (arba) tvarkantiems valstybės informacinius išteklius, ypatingos svarbos
informacinės infrastruktūros valdytojams, viešųjų ryšių tinklų ir (arba)
viešųjų elektroninių ryšių paslaugų teikėjams ir elektroninės informacijos prieglobos paslaugų teikėjams, informacinių technologijų
srityje veiklą vykdantiems verslo subjektams, mokslo ir studijų institucijoms.
Kibernetinio saugumo politikos strateginius
tikslus ir jiems pasiekti būtinas priemones nustato Vyriausybė. Kibernetinio
saugumo politiką formuoja, jos įgyvendinimą organizuoja, kontroliuoja ir
koordinuoja Krašto apsaugos ministerija. Kibernetinio saugumo politiką pagal
kompetenciją įgyvendina Vidaus reikalų ministerija, Nacionalinis kibernetinio
saugumo centras, Ryšių reguliavimo tarnyba, Valstybinė duomenų apsaugos
inspekcija ir Policijos departamentas.
Įstatyme įtvirtinta, kad policija, vykdydama
kibernetinių incidentų, galimai turinčių nusikalstamos veikos požymių,
užkardymą ir tyrimą:
1) renka, analizuoja ir apibendrina
informaciją apie kibernetinius incidentus, galimai turinčius nusikalstamos
veikos požymių;
2) nustato viešojo administravimo subjektams,
valdantiems ir (arba) tvarkantiems valstybės informacinius išteklius, ypatingos
svarbos informacinės infrastruktūros valdytojams, viešųjų ryšių tinklų ir
(arba) viešųjų elektroninių ryšių paslaugų teikėjams, elektroninės informacijos
prieglobos paslaugų teikėjams informacijos,
reikalingos kibernetiniams incidentams, galimai turintiems nusikalstamos veikos
požymių, užkardyti ir tirti, pateikimo tvarką;
3) turi teisę duoti motyvuotus nurodymus ne
ilgiau kaip 48 valandoms be teismo sankcijos, ilgesniam laikui su apylinkės
teismo sankcija, apriboti viešųjų ryšių tinklų ir (arba) viešųjų elektroninių
ryšių paslaugų ir elektroninės informacijos prieglobos
paslaugų teikimą paslaugų gavėjui, kai paslaugų gavėjas ar jo naudojama
informacinė ir ryšių technologijų įranga galimai dalyvauja nusikalstamoje
veikoje, ir (arba) nurodyti viešųjų ryšių tinklų ir (arba) viešųjų elektroninių
ryšių paslaugų teikėjui ar elektroninės informacijos prieglobos
paslaugų teikėjui taikyti priemones, šalinančias nusikalstamų veikų
kibernetinėje erdvėje priežastis. Tokiais atvejais apylinkės teismo pirmininkui
ar jo įgaliotam teisėjui pateikiamas teikimas dėl veiksmų teisėtumo ar
pagrįstumo patvirtinimo motyvuota nutartimi. Jeigu terminas baigiasi poilsio ar
švenčių dieną, teikimas pateikiamas ne vėliau kaip kitą darbo dieną po poilsio
ar švenčių dienos. Jeigu teisėjas nepatvirtina nurodytų veiksmų teisėtumo ar
pagrįstumo motyvuota nutartimi, nurodymas nedelsiant stabdomas;
4) turi teisę duoti motyvuotus nurodymus
viešųjų ryšių tinklų ir (arba) viešųjų elektroninių ryšių paslaugų ir
elektroninės informacijos prieglobos paslaugų
teikėjui išsaugoti informaciją, susijusią su jų teikiamomis paslaugomis, iš
kurios galima nustatyti naudotos ryšio paslaugos tipą, taikytas technines
priemones ir naudojimo laiką, abonento tapatybę, pašto, geografinės padėties
adresą, telefono ir bet kokį kitą prieigos numerį, informaciją apie sąskaitas
ir atliktus mokėjimus paslaugos sutarties arba susitarimo pagrindu ir kitą
informaciją ryšių aparatūros įrengimo vietoje, turimą pagal paslaugos sutartį
arba susitarimą, šią informaciją gauti, taip pat teisės aktų nustatyta tvarka,
kai yra motyvuota teismo nutartis, gauti paslaugų naudotojo srauto duomenis ir
kontroliuoti perduodamos informacijos turinį.
Saulė Eglė Trembo,
Seimo kanceliarijos Komunikacijos departamento Ryšių
su visuomene skyrius (tel. (8 5) 239
6203, el. p. [email protected])