Adresatas

Suvestinė redakcija nuo 2026-10-12

Įsakymas paskelbtas: TAR 2013-12-31, i. k. 2013-00338

Nauja redakcija nuo 2018-01-01:

Nr. V-804, 2017-08-31, paskelbta TAR 2017-08-31, i. k. 2017-13933

LIETUVOS RESPUBLIKOS KRAŠTO APSAUGOS

MINISTRAS

įsakymas

DĖL NACIONALINIO KIBERNETINIO SAUGUMO CENTRO PRIE KRAŠTO APSAUGOS MINISTERIJOS NUOSTATŲ IR STRUKTŪROS PATVIRTINIMO

2013 m. gruodžio 31 d. Nr. V-1200

Vilnius

Vadovaudamasis Lietuvos Respublikos krašto apsaugos sistemos organizavimo ir karo tarnybos įstatymo 10 straipsnio 2 dalies 2 punktu, Lietuvos Respublikos Vyriausybės įstatymo 26 straipsnio 3 dalies 8 punktu ir Lietuvos Respublikos Vyriausybės 2010 m. spalio 20 d. nutarimo Nr. 1517 „Dėl įstaigų prie ministerijų“ 1.4.8 papunkčiu ir 2 punktu,

t v i r t i n u pridedamus:

1. Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos nuostatus;

2. Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos struktūrą.

Krašto apsaugos ministras Juozas Olekas

PatvirtintA

Lietuvos Respublikos krašto apsaugos

ministro 2013 m. gruodžio 31 d.

įsakymu Nr. V-1200

(Lietuvos Respublikos krašto apsaugos

ministro 2025 m. balandžio 25 d.

įsakymo Nr. V-366

redakcija)

Nacionalinio kibernetinio saugumo centrO

PRIE KRAŠTO APSAUGOS MINISTERIJOS NUOSTATAI

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (toliau – NKSC prie KAM) yra įstaiga prie Lietuvos Respublikos krašto apsaugos ministerijos, dalyvaujanti formuojant ir įgyvendinanti krašto apsaugos ministrui pavestų valdymo sričių politiką.

2. NKSC prie KAM savo veikloje vadovaujasi Lietuvos Respublikos Konstitucija, Lietuvos Respublikos tarptautinėmis sutartimis, Europos Sąjungos teisės aktais, Lietuvos Respublikos kibernetinio saugumo įstatymu (toliau – KSĮ), Lietuvos Respublikos krašto apsaugos sistemos organizavimo ir karo tarnybos įstatymu, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu, Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymu, Lietuvos Respublikos Seimo priimtais teisės aktais, Lietuvos Respublikos tarptautinėmis sutartimis, Respublikos Prezidento dekretais, Lietuvos Respublikos Vyriausybės nutarimais, Ministro Pirmininko potvarkiais, krašto apsaugos ministro įsakymais, Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos nuostatais (toliau – Nuostatai) ir kitais teisės aktais.

3. NKSC prie KAM savininkė yra valstybė. Savininko teises ir pareigas įgyvendina Lietuvos Respublikos krašto apsaugos ministerija (toliau – KAM), ji vykdo Lietuvos Respublikos biudžetinių įstaigų įstatyme numatytas funkcijas.

4. NKSC prie KAM yra biudžetinė įstaiga, viešasis juridinis asmuo, kodas 191630942, turi sąskaitą banke, antspaudą su Lietuvos Respublikos herbu ir pavadinimu, skiriamąjį NKSC prie KAM ženklą, rengiamų dokumentų formas. NKSC prie KAM buveinės adresas yra Gedimino pr. 40, 01110 Vilnius.

5. NKSC prie KAM yra išlaikoma iš Lietuvos Respublikos valstybės biudžeto asignavimų ir kitų valstybės pinigų fondų lėšų. NSKC prie KAM finansuoti gali būti naudojamos ir kitos Lietuvos Respublikos teisės aktų nustatyta tvarka gautos lėšos.

6. NKSC prie KAM vieši pranešimai, finansinių ataskaitų rinkiniai, biudžeto vykdymo ataskaitų rinkiniai, metinės veiklos ataskaitos ir kita su NKSC prie KAM veikla susijusi ir privaloma teikti informacija skelbiama interneto svetainėse www.nksc.lrv.lt ir www.nksc.lt, socialiniuose tinkluose LinkedIn (https://lt.linkedin.com/company/national-cyber-security-centre-nksc-cert-lt), Facebook (https://www.facebook.com/NKSC.LT/?locale=lt_LT), platformoje Youtube (https://www.youtube.com/@NKSC-LT), o teisės aktų nustatytais atvejais – ir (ar) kitose visuomenės informavimo priemonėse.

7. NKSC prie KAM veikia Lietuvos Respublikos Vyriausybės 2010 m. kovo 23 d. nutarime Nr. 330 „Dėl ministrams pavedamų valdymo sričių“ krašto apsaugos ministrui pavestoje kibernetinio saugumas ir įslaptintos informacijos apsaugos srityje.

8. Nuostatus, struktūrą ir pareigybių sąrašą keičia krašto apsaugos ministras.

II SKYRIUS

VEIKLOS TIKSLAI IR FUNKCIJOS

9. NKSC prie KAM veiklos tikslai, įgyvendinant kibernetinio saugumo politiką ir dalyvaujant jos formavimo veikloje:

9.1. vykdyti kibernetinių incidentų prevenciją, kibernetinių grėsmių paiešką, kibernetinių grėsmių ir incidentų stebėseną, analizę, tyrimus ir valdymą;

9.2. vykdyti kibernetinio saugumo subjektų atitikties teisės aktų nustatytiems reikalavimams priežiūrą;

9.3. atlikti Nacionalinio koordinavimo centro funkcijas;

9.4. atlikti nacionalinės kibernetinio saugumo sertifikavimo institucijos funkcijas;

9.5. užtikrinti krašto apsaugos sistemoje (išskyrus Lietuvos kariuomenės valdomas tinklų ir informacines sistemas) valdomų tinklų ir informacinių sistemų kibernetinį saugumą;

9.6. užtikrinti pasirengimą krizėms ir ekstremaliosioms situacijoms kibernetinio saugumo srityje.

10. NKSC prie KAM veiklos tikslai, įgyvendinant įslaptintos informacijos apsaugą ir dalyvaujant jos formavimo p veikloje:

10.1. atlikti Nacionalinės komunikacijų apsaugos tarnybos funkcijas;

10.2. atlikti Saugumo priežiūros tarnybos funkcijas;

10.3. atlikti Nacionalinės šifrų paskirstymo tarnybos funkcijas;

10.4. atlikti Lietuvos Respublikos įslaptintos informacijos, užsienio valstybių, Europos Sąjungos (toliau – ES) ir tarptautinių organizacijų Lietuvos Respublikai perduotos įslaptintos informacijos, apdorojamos ar perduodamos įslaptintos informacijos ryšių ir informacinėse sistemose (toliau – ĮIRIS), apsaugos nuo elektromagnetinės spinduliuotės (toliau – TEMPEST) tarnybos funkcijas.

11. Įgyvendindamas Nuostatų 9.1 papunktyje nurodytą tikslą, NKSC prie KAM:

11.1. taiko kibernetinių grėsmių paieškos priemones kibernetinėje erdvėje, siekdamas įvertinti tinklų ir informacinių sistemų atsparumą kibernetiniams incidentams (KSĮ 7 straipsnio 2 dalies 1 punktas);

11.2. stebi, renka ir analizuoja informaciją apie kibernetines grėsmes, tinklų ir informacinių sistemų spragas (toliau – spraga), kibernetinius incidentus ir vos neįvykusius kibernetinius incidentus (KSĮ 7 straipsnio 2 dalies 2 punktas);

11.3. valdo kibernetinius incidentus Vyriausybės tvirtinamo nacionalinio kibernetinių incidentų valdymo plano nustatyta tvarka (KSĮ 7 straipsnio 2 dalies 3 punktas);

11.4. kibernetinio saugumo subjektams ir suinteresuotiesiems subjektams teikia ankstyvuosius perspėjimus, įspėjimus, pranešimus ir keičiasi informacija apie kibernetines grėsmes, spragas, kibernetinius incidentus ir vos neįvykusius kibernetinius incidentus (KSĮ 7 straipsnio 2 dalies 4 punktas);

11.5. kibernetinio saugumo subjektams teikia pagalbą, susijusią su jų tinklų ir informacinių sistemų stebėjimu (KSĮ 7 straipsnio 2 dalies 5 punktas);

11.6. siekdamas stabdyti kibernetinio incidento poveikį kibernetinio saugumo subjektų tinklų ir informacinių sistemų saugumui, duoda nurodymą viešųjų elektroninių ryšių tinklų ir (ar) viešųjų elektroninių ryšių paslaugų teikėjams, elektroninių prekyviečių, interneto paieškos sistemų, debesijos paslaugų teikėjams, elektroninės informacijos prieglobos paslaugų teikėjams ne ilgiau kaip 48 valandoms apriboti viešųjų elektroninių ryšių tinklų ir (ar) viešųjų elektroninių ryšių paslaugų, elektroninių prekyviečių, interneto paieškos sistemų, debesijos paslaugų, elektroninės informacijos prieglobos paslaugų teikimą (KSĮ 7 straipsnio 2 dalies 6 punktas);

11.7. siekdamas pašalinti kibernetines grėsmes ar stabdyti jų plitimą, duoda nurodymą viešųjų elektroninių ryšių tinklų ir (ar) viešųjų elektroninių ryšių paslaugų teikėjams ir (ar) domenų vardų registravimo paslaugas teikiantiems subjektams blokuoti interneto svetainių, platinančių kenkimo programas, apgaulės būdu renkančias prisijungimo prie tinklų ir informacinių sistemų duomenis ir (ar) naudojamas siekiant koordinuoti ir vykdyti kibernetinius incidentus, domenų vardus, taip pat kitus domenų vardus, sukurtus minėtoms interneto svetainių veikloms vykdyti (KSĮ 7 straipsnio 2 dalies 7 punktas);

11.8. įvykus kibernetiniam incidentui, taiko būtinas kibernetinio saugumo priemones (KSĮ 7 straipsnio 2 dalies 8 punktas);

11.9. tikrina kibernetinio saugumo subjektų valdomas ir (ar) tvarkomas tinklų ir informacines sistemas, siekdamas nustatyti spragas (KSĮ 7 straipsnio 2 dalies 9 punktas);

11.10. koordinuoja spragų atskleidimą (KSĮ 7 straipsnio 2 dalies 10 punktas);

11.11. renka ir analizuoja kibernetinio incidento tyrimo duomenis, atlieka kibernetinio saugumo rizikų ir kibernetinių incidentų analizę, taip pat užtikrina kibernetinio saugumo politiką formuojančių ir įgyvendinančių institucijų ir kibernetinio saugumo subjektų informavimą apie padėtį kibernetinio saugumo srityje (KSĮ 7 straipsnio 2 dalies 11 punktas);

11.12. kai būtina informuoti visuomenę siekiant išvengti kibernetinio incidento arba valdyti vykstantį kibernetinį incidentą ar iškilusią kibernetinę grėsmę, prieš tai pasikonsultavęs su kibernetinio saugumo subjektu, pranešusiu apie kibernetinį incidentą, informuoja visuomenę apie kibernetinį incidentą ir (ar) kibernetinę grėsmę, jeigu įmanoma, nurodydamas veiksmus, kurių būtina imtis reaguojant į tą kibernetinį incidentą ir (ar) kibernetinę grėsmę, arba reikalauja, kad tai padarytų informaciją pateikęs kibernetinio saugumo subjektas (KSĮ 7 straipsnio 2 dalies 12 punktas);

11.13. dalyvauja valdant krizes, susijusias su kibernetiniais incidentais, Lietuvos Respublikos krizių valdymo ir civilinės saugos įstatymo nustatyta tvarka (KSĮ 7 straipsnio 2 dalies 13 punktas);

11.14. koordinuojant Nacionaliniam krizių valdymo centrui, praneša ES institucijoms apie krizes, susijusias su kibernetiniais incidentais, kurių viena Lietuvos Respublika nepajėgia suvaldyti (KSĮ 7 straipsnio 2 dalies 14 punktas);

11.15. dalyvauja ES ir NATO įsteigtų reagavimo į kibernetinius incidentus tinklų veikloje ir teikia savitarpio pagalbą pagal savo pajėgumus ir kompetenciją kitiems šių tinklų nariams jų prašymu (KSĮ 7 straipsnio 2 dalies 15 punktas);

11.16. bendradarbiauja su ES valstybių narių, NATO valstybių narių ir kitų valstybių institucijomis ir organizacijomis, įgyvendinančiomis kibernetinio saugumo politiką, tarptautinėmis organizacijomis; jas pasitelkia prireikus kartu atlikti KSĮ ir kitų teisės aktų nustatytas funkcijas kibernetinio saugumo srityje (KSĮ 7 straipsnio 2 dalies 18 punktas).

12. Įgyvendindamas Nuostatų 9.2 papunktyje nurodytą tikslą, NKSC prie KAM:

12.1. atlieka kibernetinio saugumo subjektų atitikties kibernetinio saugumo rizikos valdymo priemonėms stebėseną (KSĮ 7 straipsnio 2 dalies 16 punktas);

12.2. konsultuoja kibernetinio saugumo subjektus kibernetinio saugumo rizikos valdymo priemonių parinkimo ir taikymo klausimais (KSĮ 7 straipsnio 2 dalies 17 punktas);

12.3. registruoja ir išregistruoja kibernetinio saugumo subjektus Kibernetinio saugumo informacinės sistemos nuostatuose nustatyta tvarka (KSĮ 13 straipsnio 5 dalis);

12.4. atlieka kibernetinio saugumo subjektų atitikties KSĮ reikalavimams patikrinimus (KSĮ 26 straipsnio 1 dalis);

12.5. taiko vykdymo užtikrinimo priemones, pritaikytas atlikus kibernetinio saugumo subjektų patikrinimus (KSĮ 28 straipsnio 1 dalis);

12.6. tvarko Kibernetinio saugumo informacinę sistemą (KSĮ 19 straipsnis).

13. Įgyvendindamas Nuostatų 9.3 papunktyje nurodytą tikslą, NKSC prie KAM atlieka 2021 m. gegužės 20 d. Europos Parlamento ir Tarybos reglamente (ES) Nr. 2021/887 nustatytas Nacionalinio koordinavimo centro užduotis:

13.1. telkia kibernetinio saugumo bendruomenę;

13.2. kartu su verslo subjektais, mokslo ir studijų institucijomis, nacionalinėmis, ES valstybių narių, NATO valstybių narių ir kitų valstybių institucijomis ir organizacijomis, tarptautinėmis organizacijomis, nevyriausybinėmis organizacijomis ir kibernetinio saugumo subjektais plėtoja nacionalinį kibernetinį saugumą stiprinančius projektus (KSĮ 7 straipsnio 2 dalies 19 punktas);

13.3. organizuoja ir vykdo kibernetinio saugumo pratybas ir mokymus, skirtus kibernetinio saugumo bendruomenei stiprinti.

14. Įgyvendindamas Nuostatų 9.4 papunktyje nurodytą tikslą, NKSC prie KAM:

14.1. vykdo Reglamente (ES) 2019/881 nustatytas nacionalinės kibernetinio saugumo sertifikavimo institucijos funkcijas (KSĮ 34 straipsnis);

14.2. priima sprendimus dėl papildomų įgaliojimų atitikties vertinimo įstaigoms suteikimo (KSĮ 35 straipsnis);

14.3. atlieka tyrimus, susijusius su Reglamento (ES) 2019/881 III antraštinės dalies ar Europos kibernetinio saugumo sertifikavimo schemų nuostatų galimu pažeidimu ar jų laikymosi stebėsena (KSĮ 36 straipsnis).

15. Įgyvendindamas Nuostatų 9.5 papunktyje nurodytą tikslą, NKSC prie KAM:

15.1. teikia saugumo operacijų centro ir saugos įgaliotinių paslaugas, užtikrindamas Saugiojo valstybinio duomenų perdavimo tinklo ir Vyriausybinio plačiajuosčio šifruoto duomenų ir balso perdavimo tinklo saugą;

15.2. teikia kibernetinio saugumo vadovo paslaugas Kertiniam valstybės telekomunikacijų centrui;

15.3. užtikrina Krašto apsaugos sistemos duomenų efektyvaus ir integruoto valdymo informacinės sistemos duomenų srautų stebėjimo, įsibrovimo aptikimo, apsaugos nuo įsibrovimo, piktybiško programinio kodo ir turinio analizės, virusų prevencijos funkcijas;

15.4. dalyvauja kibernetinių incidentų tyrimuose, prireikus padeda surinkti elektroninius įkalčius;

15.5. tikrina numatomą naudoti krašto apsaugos sistemoje programinę įrangą ir teikia išvadas dėl jos saugumo;

15.6. teikia konsultacijas ir rekomendacijas, susijusias su kibernetinio saugumo užtikrinimu ir nustatytų kibernetinio saugumo trūkumų pašalinimu;

15.7. atlieka techninės ir programinės įrangos tikrinimus ir tyrimus.

Punkto pakeitimai:

Nr. V-582, 2026-06-29, paskelbta TAR 2026-06-29, i. k. 2026-11225

16. Įgyvendindamas Nuostatų 9.6 papunktyje nurodytą tikslą, NKSC prie KAM:

16.1. tvarko duomenis apie kibernetinio saugumo subjektus, kitas įstaigas ir ūkio subjektus, kuriems, įvykus ekstremaliajam įvykiui kibernetinėje erdvėje, būtų pavedamos būtinosios užduotys valdant kibernetinius incidentus (KSĮ 8 straipsnio 1 dalis);

16.2. tvirtina kibernetinio saugumo pratybų planą, kuriuo remdamasis būtinąsias užduotis valdant kibernetinius incidentus atliekantiems subjektams, nurodytiems 16.1 papunktyje, organizuoja kibernetinio saugumo pratybas ir mokymus, siekdamas užtikrinti pasirengimą krizėms, ekstremaliosioms situacijoms kibernetinio saugumo srityje (KSĮ 8 straipsnio 2 dalis).

17. Įgyvendindamas Nuostatų 10.1 papunktyje nurodytą tikslą, NKSC prie KAM (Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimo Nr. 820 „Dėl Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo įgyvendinimo” (toliau – nutarimas Nr. 820) 2.1 papunktis):

17.1. tvirtina kriptografinius metodus ir produktus;

17.2. tvirtina ĮIRIS specifikacijų rengimo reikalavimus ir ĮIRIS kūrimo metodiką;

17.3. vertina ĮIRIS nuostatų, specifikacijų, jų pakeitimų projektų techninių sprendimų atitiktį nustatytiems teisės aktų reikalavimams;

17.4. konsultuoja paslapčių subjektus, jiems pavaldžias ar jų reguliavimo sričiai priskirtas įstaigas ir įmones, jų tiekėjus ir teikia jiems metodines rekomendacijas įslaptintos informacijos apsaugos ĮIRIS priemonių taikymo ir kitais su įslaptintos informacijos apsauga ĮIRIS susijusiais klausimais;

17.5. prižiūri, kaip paslapčių subjektai, jiems pavaldžios ar jų reguliavimo sričiai priskirtos įstaigos, įmonės, jų tiekėjai laikosi Vyriausybės nustatytų ĮIRIS telekomunikacijų apsaugos reikalavimų, o nustačius šių reikalavimų pažeidimų teikia dėl jų išvadas ĮIRIS valdytojui.

18. Įgyvendindamas Nuostatų 10.2 papunktyje nurodytą tikslą, NKSC prie KAM (nutarimo Nr. 820 2.2 papunktis):

18.1. jeigu paslapčių subjekte neįsteigta žinybinė saugumo priežiūros tarnyba arba ĮIRIS steigiama kelių institucijų, nesiejamų bendro pavaldumo, funkcijoms atlikti, vertina ĮIRIS nuostatų ir specifikacijų (išskyrus techninius sprendimus), jų pakeitimų projektų, dokumentų, kurių reikia leidimui naudoti ĮIRIS gauti, atitiktį ĮIRIS steigimą, įteisinimą ir saugą reglamentuojančių teisės aktų reikalavimams;

18.2. vertina ĮIRIS atitiktį Lietuvos Respublikos, ES ir tarptautinių organizacijų nustatytiems ĮIRIS saugumo reikalavimams;

18.3. išduoda leidimus naudoti ĮIRIS ir vykdo ĮIRIS apsaugos priežiūrą;

18.4. vykdo žinybinių saugumo priežiūros tarnybų apskaitą;

18.5. koordinuoja žinybinių saugumo priežiūros tarnybų veiklą, susijusią su ĮIRIS apsaugos priežiūra ir leidimų naudoti ĮIRIS išdavimu;

18.6. teikia metodines rekomendacijas paslapčių subjektams, jiems pavaldžioms ar jų reguliavimo sričiai priskirtoms įstaigoms ir įmonėms, jų tiekėjams ĮIRIS nuostatų, specifikacijų, dokumentų, kurių reikia leidimui naudoti ĮIRIS gauti, rengimo klausimais.

19. Įgyvendindamas Nuostatų 10.3 papunktyje nurodytą tikslą, NKSC prie KAM (nutarimo Nr. 820 2.3 papunktis):

19.1. administruoja kriptografines priemones, naudojamas Lietuvos Respublikos įslaptintai informacijai, užsienio valstybių, ES ir tarptautinių organizacijų Lietuvos Respublikai perduotai įslaptintai informacijai ĮIRIS apdoroti ar perduoti;

19.2. prižiūri ĮIRIS valdytojų kriptografinių priemonių administravimo padalinius.

20. Įgyvendindamas Nuostatų 10.4 papunktyje nurodytą tikslą, NKSC prie KAM (nutarimo Nr. 820 2.4 papunktis):

20.1. nustato ĮIRIS įrangos apsaugos nuo TEMPEST lygį, sertifikuoja ĮIRIS įrangą;

20.2. prižiūri, kaip paslapčių subjektai ir jiems pavaldžios ar jų reguliavimo sričiai priskirtos įstaigos ir įmonės, jų tiekėjai, naudojantys sertifikuotą ĮIRIS įrangą, laikosi įslaptintos informacijos apsaugos nuo TEMPEST reikalavimų;

20.3. vertina ir sertifikuoja TEMPEST laboratorijas, prižiūri, ar jos matavimus atlieka vadovaudamosi teisės aktų reikalavimais;

20.4. atlieka patalpų TEMPEST matavimus, nustato patalpų TEMPEST zonas, išduoda patalpų TEMPEST zonų atitikties sertifikatus;

20.5. prižiūri, kaip paslapčių subjektai ir jiems pavaldžios ar jų reguliavimo sričiai priskirtos įstaigos ir įmonės, jų tiekėjai, kuriems išduoti patalpų TEMPEST zonų atitikties sertifikatai, laikosi įslaptintos informacijos apsaugos nuo TEMPEST reikalavimų;

20.6. teikia rekomendacijas, konsultuoja paslapčių subjektus, jiems pavaldžias ar jų reguliavimo sričiai priskirtas įstaigas ir įmones, jų tiekėjus pagal šiame punkte nustatytą kompetenciją.

21. NKSC prie KAM vykdo kitas įstatymų ir kitų teisės aktų nustatytas funkcijas, susijusias su jo veikla.

III SKYRIUS

TEISĖS

22. NKSC prie KAM, įgyvendindamas jam pavestus uždavinius ir funkcijas, turi teisę:

22.1. bendradarbiauti su krašto apsaugos sistemos institucijomis ir jų padaliniais, kitomis valstybės ir savivaldybės institucijomis ir įstaigomis;

22.2. gauti iš krašto apsaugos sistemos institucijų ir jų padalinių, kitų valstybės ir savivaldybių institucijų, ūkio subjektų reikiamus duomenis, dokumentus ir informaciją, susijusius su NKSC prie KAM veikla;

22.3. įeiti į tikrinamų kibernetinio saugumo subjektų patalpas ir duoti jiems nurodymus (KSĮ 27 straipsnio 3 dalies 1–4 punktai);

22.4. pasitelkti nepriklausomų, nešališkų ir Lietuvos Respublikos valstybės tarnybos įstatyme nustatytus nepriekaištingos reputacijos kriterijus atitinkančių bei reikiamą kvalifikaciją ir patirtį turinčių subjektų (KSĮ 27 straipsnio 3 dalies 5–6 punktai);

22.5. skirti baudas kibernetinio saugumo subjektams (KSĮ 30 straipsnio 1 dalis);

22.6. teikti prašymą bendrosios kompetencijos apylinkės teismui nutartimi laikinai sustabdyti teisę užsiimti dalimi esminio subjekto vykdomos veiklos ar visa jo vykdoma veikla arba teisę teikti paslaugas (KSĮ 32 straipsnio 1 dalis);

22.7. teikti prašymą bendrosios kompetencijos apylinkės teismui nutartimi laikinai nušalinti esminio subjekto vadovą nuo pareigų (KSĮ 33 straipsnio 1 dalis);

22.8. vykdyti nacionalinės kibernetinio saugumo sertifikavimo institucijos funkcijas (KSĮ 34 straipsnio 2 dalies 1–2, 5–6 punktai);

22.9. teisės aktų nustatyta tvarka savo vardu sudaryti sandorius;

22.10. teikti siūlymus krašto apsaugos ministrui ar jo įgaliotam asmeniui dėl NKSC prie KAM veiklos tobulinimo;

22.11. gauti paramą Lietuvos Respublikos labdaros ir paramos įstatymo ir krašto apsaugos ministro nustatyta tvarka.

23. NKSC prie KAM gali turėti ir kitų teisės aktų suteiktų teisių.

IV SKYRIUS

VEIKLOS ORGANIZAVIMAS

24. NKSC prie KAM veikla organizuojama vadovaujantis krašto apsaugos ministro patvirtintu metų veiklos planu.

25. NKSC prie KAM veiklą koordinuoja ir kontroliuoja krašto apsaugos ministro paskirtas krašto apsaugos viceministras.

26. NKSC prie KAM vadovauja direktorius, jį, vadovaudamasis Valstybės tarnybos įstatymo nuostatomis, į pareigas priima ir iš jų atleidžia krašto apsaugos ministras. Laikinai nesant direktoriaus, jo funkcijas atlieka krašto apsaugos ministro paskirtas vienas iš direktoriaus pavaduotojų.

27. NKSC prie KAM direktorius turi pavaduotojus, juos, vadovaudamasis Valstybės tarnybos įstatymo, Lietuvos Respublikos darbo kodekso nuostatomis, į pareigas priima ir iš jų atleidžia NKSC prie KAM direktorius.

28. NKSC prie KAM padalinių vadovai yra atskaitingi NKSC prie KAM direktoriui.

29. NKSC prie KAM personalą sudaro profesinės karo tarnybos kariai, valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis.

30. NKSC prie KAM padalinių veikla ir vidaus tvarka reglamentuojama NKSC prie KAM direktoriaus tvirtinamais padalinių nuostatais, vidaus tvarkos taisyklėmis, personalo pareigybių aprašymais ir pareiginiais nuostatais.

31. NKSC prie KAM direktorius:

31.1. planuoja, organizuoja ir kontroliuoja NKSC prie KAM veiklą, kad būtų įgyvendinti NKSC prie KAM nustatyti veiklos tikslai, vykdomos funkcijos ir skirtos užduotys;

31.2. atstovauja NKSC prie KAM Lietuvos Respublikos, užsienio valstybių institucijose ir įstaigose bei tarptautinėse organizacijose;

31.3. kontroliuoja Lietuvos Respublikos įstatymų, tarptautinių sutarčių, Seimo ir Vyriausybės nutarimų, krašto apsaugos ministro įsakymų ir kitų teisės aktų vykdymą, taip pat krašto apsaugos vadovybės pavedimų įgyvendinimą NKSC prie KAM;

31.4. leidžia įsakymus ir nurodymus, susijusius su NKSC prie KAM veikla, ir kontroliuoja jų vykdymą;

31.5. teisės aktų nustatyta tvarka priima ir atleidžia NKSC prie KAM personalą ir užtikrina kitų personalo administravimo funkcijų vykdymą;

31.6. atsiskaito už NKSC prie KAM veiklą krašto apsaugos ministrui;

31.7. teisės aktų nustatyta tvarka pagal kompetenciją pasirašo sutartis ir susitarimus su Lietuvos Respublikos bei užsienio valstybių juridiniais asmenimis;

31.8. užtikrina duomenų, reikalingų finansinių ataskaitų rinkiniui ir biudžeto vykdymo ataskaitų rinkiniui sudaryti ir finansams valdyti, tikslumą ir pateikimą laiku finansinę apskaitą vykdančiai institucijai;

31.9. atlieka kitas teisės aktuose nustatytas funkcijas.

32. NKSC prie KAM direktorius atsako už:

32.1. veiklos planavimą ir organizavimą, metinių veiklos planų įgyvendinimą, nustatytų funkcijų ir pavestų užduočių vykdymą;

32.2. efektyvų ir skaidrų biudžetinių ir / ar iš kitų finansavimo šaltinių gautų lėšų ir materialinių išteklių, skirtų NKSC prie KAM aprūpinti ir išlaikyti, neviršijant sąmatoje patvirtintų valstybės biudžeto asignavimų, naudojimą;

32.3. korupcijos prevenciją NKSC prie KAM;

32.4. įslaptintos informacijos apsaugą teisės aktų nustatyta tvarka;

32.5. efektyvios vidaus kontrolės, įskaitant finansų kontrolę, sukūrimą, jos veikimą ir tobulinimą.

33. NKSC prie KAM vidaus auditą atlieka KAM Centralizuotas vidaus audito departamentas.

34. NKSC prie KAM finansinę apskaitą tvarko Centralizuota finansų ir turto tarnyba prie KAM.

35. NKSC prie KAM vidaus kontrolė, įskaitant finansų kontrolę, atliekama NKSC prie KAM direktoriaus nustatyta tvarka.

36. NKSC prie KAM valstybinį (finansinį ir veiklos) auditą atlieka Lietuvos Respublikos valstybės kontrolė.

37. NKSC prie KAM teismuose, ikiteisminiuose ir kitose ginčus nagrinėjančiose institucijose atstovauja ir visus procesinius veiksmus atlieka KAM.

V SKYRIUS

BAIGIAMOSIOS NUOSTATOS

38. NKSC prie KAM reorganizuojamas, pertvarkomas ar likviduojamas teisės aktų nustatyta tvarka.

______________________

Priedo pakeitimai:

Nr. V-804, 2017-08-31, paskelbta TAR 2017-08-31, i. k. 2017-13933

Priedų pakeitimai:

struktūra (pagal V-582)

Priedo pakeitimai:

Nr. V-1033, 2014-10-31, paskelbta TAR 2014-11-03, i. k. 2014-15473

Nr. V-1145, 2014-11-25, paskelbta TAR 2014-11-25, i. k. 2014-17880

Nr. V-1007, 2015-10-01, paskelbta TAR 2015-10-06, i. k. 2015-14811

Nr. V-1035, 2016-11-14, paskelbta TAR 2016-11-16, i. k. 2016-26883

Nr. V-804, 2017-08-31, paskelbta TAR 2017-08-31, i. k. 2017-13933

Nr. V-771, 2020-09-21, paskelbta TAR 2020-09-21, i. k. 2020-19557

Nr. V-147, 2021-02-26, paskelbta TAR 2021-02-26, i. k. 2021-03828

Nr. V-459, 2021-06-30, paskelbta TAR 2021-06-30, i. k. 2021-14841

Nr. V-323, 2022-04-14, paskelbta TAR 2022-04-14, i. k. 2022-07712

Nr. V-945, 2023-11-23, paskelbta TAR 2023-11-24, i. k. 2023-22624

Nr. V-155, 2024-02-26, paskelbta TAR 2024-02-26, i. k. 2024-03516

Nr. V-663, 2024-07-23, paskelbta TAR 2024-07-23, i. k. 2024-13402

Nr. V-366, 2025-04-25, paskelbta TAR 2025-04-30, i. k. 2025-07802

Nr. V-582, 2026-06-29, paskelbta TAR 2026-06-29, i. k. 2026-11225

Pakeitimai: