Projekto Nr. XIVP-3817(2)

lyginamasis variantas

LIETUVOS RESPUBLIKOS

ADMINISTRACINIŲ NUSIŽENGIMŲ KODEKSO 479, 480, 589 STRAIPSNIŲ ir priedo pakeitimo

ĮSTATYMAS

2024 m. d. Nr.

Vilnius

1 straipsnis. 479 straipsnio pakeitimas

Pakeisti 479 straipsnį ir jį išdėstyti taip:

„479 straipsnis. Lietuvos Respublikos kibernetinio saugumo įstatymo nuostatų dėl pareigos teikti informaciją, reikalingą analizei ir vertinimui analizuojant ir vertinant, ar kibernetinis incidentas turi galimų nusikalstamos veikos požymių, pažeidimai

1. Informacijos apie kibernetinius incidentus ir taikytas kibernetinių incidentų valdymo priemones nepateikimas Nacionaliniam kibernetinio saugumo centrui arba šios informacijos teikimo tvarkos pažeidimas

užtraukia įspėjimą arba baudą juridinių asmenų vadovams ar kitiems atsakingiems asmenims nuo trisdešimt iki trijų šimtų eurų.

2. Nacionalinio kibernetinio saugumo centro nurodymų kibernetinio saugumo subjektams pateikti informaciją, būtiną kibernetinio saugumo subjektų ir jų valdomų ryšių ir informacinių sistemų atitikties organizaciniams ir techniniams kibernetinio saugumo reikalavimams, taikomiems kibernetinio saugumo subjektams, ir kibernetinio saugumo būklei įvertinti, nevykdymas laiku

užtraukia įspėjimą arba baudą juridinių asmenų vadovams ar kitiems atsakingiems asmenims nuo trisdešimt iki trijų šimtų eurų.

3. 1. Informacijos apie kibernetinius incidentus, galimai turinčius nusikalstamų veikų požymių, nepateikimas policijai arba šios informacijos teikimo tvarkos pažeidimas, reikalingos analizuojant ir vertinant, ar kibernetinis incidentas turi galimų nusikalstamos veikos požymių, nepateikimas policijai

užtraukia įspėjimą arba baudą juridinių asmenų vadovams ar kitiems atsakingiems asmenims nuo trisdešimt iki trijų šimtų eurų.

4. 2. Šio straipsnio 1 dalyje 1, 2, 3 dalyse numatytias administraciniais nusižengimais, padarytias pakartotinai,

užtraukia baudą juridinių asmenų vadovams ar kitiems atsakingiems asmenims nuo trijų šimtų iki vieno tūkstančio keturių šimtų keturiasdešimt eurų.“

2 straipsnis. 480 straipsnio pakeitimas

Pakeisti 480 straipsnį ir jį išdėstyti taip:

„480 straipsnis. Lietuvos Respublikos kibernetinio saugumo įstatyme nustatytų kibernetinio saugumo užtikrinimo pareigų atlikimo pažeidimai

1. Teisėtų Nacionalinio kibernetinio saugumo centro ar policijos nurodymų, susijusių su kibernetinio saugumo užtikrinimu, neįvykdymas laiku

užtraukia įspėjimą arba baudą juridinių asmenų vadovams ar kitiems atsakingiems asmenims nuo septyniasdešimt iki vieno šimto penkiasdešimt eurų.

2. Šio straipsnio 1 dalyje numatytas administracinis nusižengimas, padarytas pakartotinai,

užtraukia baudą juridinių asmenų vadovams ar kitiems atsakingiems asmenims nuo trijų šimtų iki penkių šimtų septyniasdešimt eurų.

3. Kibernetinių incidentų valdymo ypatingos svarbos informacinėje infrastruktūroje plano neparengimas ar nepatvirtinimas arba nepateikimas Nacionaliniam kibernetinio saugumo centrui

užtraukia įspėjimą arba baudą juridinių asmenų vadovams ar kitiems atsakingiems asmenims nuo trisdešimt iki vieno tūkstančio keturių šimtų eurų.

4. Nustatytų organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, kibernetinio saugumo subjektų ir jų valdomų ryšių ir informacinių sistemų kibernetiniam saugumui užtikrinti nevykdymas

užtraukia įspėjimą arba baudą juridinių asmenų vadovams ar kitiems atsakingiems asmenims nuo trisdešimt iki vieno tūkstančio keturių šimtų eurų.

5. Šio straipsnio 3, 4 dalyse numatyti administraciniai nusižengimai, padaryti pakartotinai,

užtraukia baudą juridinių asmenų vadovams ar kitiems asmenims nuo vieno tūkstančio keturių šimtų iki penkių tūkstančių aštuonių šimtų eurų.

3. Lietuvos Respublikos kibernetinio saugumo įstatyme nustatytų reikalavimų kibernetinio saugumo subjektų vadovams ar jų įgaliotiems asmenims pažeidimas

užtraukia įspėjimą arba baudą juridinių asmenų vadovams ar jų įgaliotiems asmenims nuo dviejų šimtų penkiasdešimt iki trijų tūkstančių eurų.

4. Šio straipsnio 3 dalyje numatytas administracinis nusižengimas, padarytas pakartotinai,

užtraukia baudą juridinių asmenų vadovams ar jų įgaliotiems asmenims nuo dviejų tūkstančių iki šešių tūkstančių eurų.“

3 straipsnis. 589 straipsnio pakeitimas

1. Pakeisti 589 straipsnio 46 punktą ir jį išdėstyti taip:

„46) Nacionalinio kibernetinio saugumo centro – dėl šio kodekso 479 straipsnio 1, 2, 4 dalyse, 480 straipsnio 3, 4 dalyse, 480¹, 507 straipsniuose numatytų administracinių nusižengimų;“.

2. Pakeisti 589 straipsnio 49 punktą ir jį išdėstyti taip:

„49) policijos – dėl šio kodekso 45 straipsnio 4 dalyje, 46 straipsnio 3 dalyje, 48, 62, 63, 65, 69, 71, 72, 73, 74 straipsniuose, 75 straipsnio 1 dalyje, 76, 77, 78, 80, 88, 89, 95 straipsniuose, 98 straipsnio 1 dalyje, 108, 109, 115, 122, 125, 127, 130, 131, 131¹, 133, 134, 137, 142, 143, 150, 151, 152, 153, 154, 155, 159, 160, 161, 162, 163, 164, 166, 167, 168, 169, 170, 170¹, 171 straipsniuose, 172 straipsnio 1, 2 dalyse, 173, 174, 176, 182, 183, 192, 206, 207, 208, 209, 209¹, 214, 219, 220, 224, 225, 226, 227, 228, 229, 230, 231, 232, 233, 234, 234¹, 234² straipsniuose, 281 straipsnio 1, 2, 3, 4, 5 dalyse, 282, 290, 307, 321, 336, 339, 340, 342, 346, 366, 367, 368 straipsniuose, 369 straipsnio 5, 6, 11, 12, 15, 16 dalyse, 373 straipsnio 2 dalyje, 414, 415, 416, 417, 420, 421, 422, 422¹, 423, 424 straipsniuose, 426 straipsnio 1, 2, 3, 5 dalyse, 427, 428, 429, 430, 431, 432, 433 straipsniuose, 434 straipsnio 1, 3 dalyse, 436, 438 straipsniuose, 439 straipsnio 2 dalyje, 450 straipsnio 1, 2, 17, 18 dalyse, 451, 452, 454, 455, 456, 458, 459, 460, 461, 462, 463, 473, 474, 474¹straipsniuose, 479 straipsnio 3, 4 dalyse straipsniuose, 480 straipsnio 1, 2 dalyse dalyje, 481, 482, 483, 484, 484¹, 485, 486, 487, 488, 489, 490, 491, 492, 493, 494, 494¹, 495 straipsniuose, 496 straipsnio 1, 2 dalyse, 506 straipsnio 1, 2, 4, 4¹, 5, 6 dalyse, 507, 507¹, 508, 510¹, 511, 512, 513, 518, 519, 520, 521, 523, 524 straipsniuose, 526 straipsnio 3 dalyje, 526¹, 527, 528, 530, 534, 535, 538, 540, 546, 553, 555¹ straipsniuose numatytų administracinių nusižengimų;“.

4 straipsnis. Kodekso priedo pakeitimas

1. Pripažinti netekusiu galios Kodekso priedo 98 punktą.

„98. 2016 m. liepos 6 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/1148 dėl priemonių aukštam bendram tinklų ir informacinių sistemų saugumo lygiui visoje Sąjungoje užtikrinti.“.

2. Papildyti Kodekso priedą 120 punktu:

„120. 2022 m. gruodžio 14 d. Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148.“

5 straipsnis. Įstatymo įsigaliojimas

Šis įstatymas įsigalioja 2024 m. spalio 18 d.

Skelbiu šį Lietuvos Respublikos Seimo priimtą įstatymą.

Respublikos Prezidentas