Nacionalinės SOC/CSIRT modulinės sistemos sukūrimas

Projektas finansuojamas Ekonomikos gaivinimo ir atsparumo didinimo plano „Naujos kartos Lietuva“ lėšomis

Valstybės duomenų agentūra (projekto partneris) kartu su kitais partneriais ir Nacionaliniu kibernetinio saugumo centru prie Krašto apsaugos ministerijos (projekto vykdytojas) įgyvendina projektą Nr. 05-002-P-0001 „Nacionalinės SOC/CSIRT modulinės sistemos sukūrimas“.

Projekto tikslas – sukurti nacionalinę SOC/CSIRT modulinę sistemą, suteikiančią galimybę SOC/CSIRT paslaugomis naudotis TIS2 direktyvoje įvardintų sektorių kibernetinio saugumo subjektams ir įsteigti pavyzdinius SOC suteikiant jiems reikalingas priemones, procesus ir žinias.

Projekto pradžia – 2024 m. spalio mėn. 15 d.

Projekto pabaiga – 2026 m. balandžio mėn. 30 d.

Projekto vertė – 17 002 995,92 Eur.

Kiti projekto partneriai: VĮ Registrų centras, asociacija Vandens jėga, Susisiekimo ministerija, Finansų ministerija ir BĮ Kertinis valstybės telekomunikacijų centras.

Siekiant vystyti nacionalinio saugumo priemones, atsižvelgiant į kibernetinėje erdvėje atsirandančias grėsmes ir besikeičiančius valstybės ir visuomenės poreikius, Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (toliau – NKSC) įgyvendina bendrai finansuojamą Europos Sąjungos projektą Nr. 05-002-P-0001 „Nacionalinės SOC/CSIRT modulinės sistemos sukūrimas“.

Direktyva (ES) 2016/1148, dar žinoma kaip TIS2 Direktyva (angl. Network and Information Systems Security Directive), yra svarbus teisinis dokumentas, kuris padėjo pagrindą Saugumo operacijų centrų (SOC), Kompiuterinių incidentų tyrimo tarnybų (CERT) ir Reagavimo į kompiuterinius saugumo incidentus tarnybų (CSIRT) kūrimui ir stiprinimui Europos Sąjungoje. Ši direktyva įpareigoja valstybes nares paskirti nacionalinę CSIRT ir sukurti jų tinklą, siekiant veiksmingai valdyti kibernetinio saugumo incidentus ir didinti atsparumą kibernetinėms grėsmėms. Šios direktyvos pagrindu Lietuvoje numatoma turėti trijų lygių apsaugą: nacionalinis CSIRT (NKSC), SOC ir kibernetinio saugumo subjektai. Siekiant paspartinti kibernetinio saugumo pasiūlą, svarbiausia yra paskatinti SOC steigimą, jų kompetencijų ir pajėgumų vystymą.