NACIONALINĖS SOC/CSIRT MODULINĖS SISTEMOS, SUTEIKIANČIOS GALIMYBĘ SOC/CSIRT PASLAUGOMIS NAUDOTIS TIS2 DIREKTYVOJE NURODYTŲ SEKTORIŲ KIBERNETINIO SAUGUMO SUBJEKTAMS, SUKŪRIMAS Pasibaigęs

1. Pagal Aprašą remiama veikla – nacionalinės SOC/CSIRT modulinės sistemos, suteikiančios galimybę SOC/CSIRT paslaugomis naudotis TIS2 direktyvoje įvardintų sektorių kibernetinio saugumo subjektams, sukūrimas, apimantis:
1.1. tipinio Saugumo operacijų centro infrastruktūros platformos ir dokumentacijos parengimą;
1.2. ne mažiau kaip trijų saugumo operacijų centrų, atitinkančių vidutinį brandos lygį (angl. Intermediate Maturity) pagal ENISA įrankių ir procesų kategoriją, įsteigimą;
1.3. apsikeitimo informacija tarp kibernetinio saugumo subjektų ir Nacionalinio kibernetinio saugumo centro priemonių įgyvendinimą.
3. Jeigu projektas įgyvendinamas su partneriu:
3.1. partnerystė projekte turi būti pagrįsta, teikti naudą ir prisidėti prie projekto tikslo įgyvendinimo;
3.2. partneriais gali būti ministerijos ir joms pavaldžios institucijos, valstybės valdomos bendrovės, viešosios įstaigos, savivaldybių administracijos, asociacijos;
3.3. jei projekto partneriu taps ūkio subjektas, kuris vykdo ekonominę veiklą, šis turės vykdyti atskirą veiklos ir finansinę apskaitą, kad būtų išvengiama kryžminio finansavimo (užtikrinant, kad iš neekonominei veiklai skirtų ES paramos lėšų, nebūtų finansuojamos ekonominės veiklos sąnaudos;
3.4. iki pateikiant projekto įgyvendinimo planą (toliau – PĮP), turi būti sudaryta partnerystės sutartis. Partnerystės sutartį pasirašo projekto vykdytojas ir projekto partneris. Partnerystės sutartyje turi būti aiškiai išdėstyti šalių įsipareigojimai ir teisės dėl projekto (nurodytas kiekvienos šalies finansinis ir dalykinis indėlis į projektą, kokias veiklas vykdys kiekviena šalis, teisės į bendrai sukurtą ar įgytą turtą laikantis finansinės apskaitos principų, projekto rezultatai ir kita), šalių atsakomybė, įsipareigojimai laikytis pagrindinių geros partnerystės praktikos taisyklių;
3.5. partneris turi būti perskaitęs PĮP ir susipažinęs su savo teisėmis ir pareigomis įgyvendinant PĮP;
3.6. įgyvendindamas projektą, projekto vykdytojas privalo reguliariai konsultuotis su partneriu ir nuolat jį informuoti apie projekto įgyvendinimo eigą;
3.7. visi PĮP pakeitimai, turintys įtakos partnerio įsipareigojimams ir teisėms, prieš kreipiantis į administruojančiąją instituciją, pirmiausia turi būti suderinti su partneriu.
4. Projekto veiklos įgyvendinamos Lietuvos Respublikoje.
5. Visi stebėsenos rodikliai turi būti pasiekti iki projekto įgyvendinimo pabaigos.
6. Didžiausia galima projekto finansuojamoji dalis sudaro 100 proc. visų tinkamų finansuoti projekto išlaidų. Pareiškėjas savo iniciatyva ir savo ir (arba) kitų šaltinių lėšomis gali prisidėti prie projekto įgyvendinimo. Netinkamos finansuoti išlaidos ir projekto tinkamų finansuoti išlaidų dalis, kurios nepadengia projektui skiriamo finansavimo lėšos, turi būti finansuojamos iš projekto vykdytojo lėšų.
7. Projektui taikomos matomumo ir informavimo priemonės nurodytos PAFT VIII skyriaus „Kiti projektų reikalavimai“ pirmajame skirsnyje „Informavimas apie projektą ir komunikacija“.
8. Taikomi reikalavimai projekto įgyvendinimo metu:
8.1. atsižvelgiant į Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 30 straipsnio 2 dalies reikalavimus, steigiant valstybės informacinę sistemą arba ją modernizuojant, projekto vykdytojas turi parengti valstybės informacinės sistemos nuostatų ir valstybės informacinės sistemos saugos nuostatų projektus. Valstybės informacinė sistema laikoma įsteigta nuo valstybės informacinės sistemos nuostatų patvirtinimo;
8.2. sukūrus ar modernizavus elektronines paslaugas, turi būti atliktas atsparumo įsilaužimams testas, kaip tai numatyta Elektroninių paslaugų kūrimo metodikoje, nustačius kritinių klaidų, jos turi būti ištaisytos iki projekto įgyvendinimo pabaigos;
8.3. sukūrus ar modernizavus elektronines paslaugas, turi būti patvirtintas kuriamos arba modernizuojamos informacinės sistemos priėmimo ir tinkamumo eksploatuoti aktas, kaip tai nustatyta Valstybės informacinių sistemų gyvavimo ciklo valdymo metodikoje.

Projekte neturi būti numatyta veiksmų, kurie turėtų neigiamą poveikį HP (darnaus vystymosi, įskaitant reikšmingos žalos nedarymo principą; lygių galimybių ir nediskriminavimo (dėl lyties, rasės, tautybės, pilietybės, kalbos, kilmės, socialinės padėties, tikėjimo, įsitikinimų ar pažiūrų, amžiaus, lytinės orientacijos, etninės priklausomybės, religijos, negalios ar kt.), įskaitant prieinamumo visiems reikalavimo užtikrinimą (paslaugų, infrastruktūros, fizinės ar e. aplinkos sprendimai, informacijos, transporto prieinamumo ir pan.).
Įvertinus įgyvendinti numatytų veiksmų (veiklų) poveikį šešiems aplinkos tikslams, nurodytiems 2020 m. birželio 18 d. Europos Parlamento ir Tarybos reglamento (ES) 2020/852 dėl sistemos tvariam investavimui palengvinti sukūrimo, kuriuo iš dalies keičiamas Reglamentas (ES) 2019/2088, 17 straipsnyje, nustatyta, kad planuojamos įgyvendinti veiklos neturės jokio numatomo poveikio visiems šešiems aplinkos tikslams arba numatomas jų poveikis bus nereikšmingas, t. y. nedarys tiesioginio ir pirminio netiesioginio poveikio per visą gyvavimo ciklą, todėl laikoma, kad veiksmai (veiklos) atitinka principą „nedaroma reikšminga žala“.
Projektų atitikties reikšmingos žalos nedarymo HP vertinimo reikalavimai pateikiami Aprašo 1 priede.
Pagal Aprašą finansuojamos veiklos neturi riboti ar pažeisti Chartijoje apibrėžtų pagrindinių teisių: orumo; asmenų, privataus ir šeimos gyvenimo, sąžinės ir saviraiškos laisvės; asmens duomenų; lyčių lygybės, vienodo požiūrio ir lygių galimybių, nediskriminavimo ir neįgaliųjų teisių; gero administravimo, veiksmingos teisinės gynybos, teisingumo; solidarumo ir darbuotojų teisių; aplinkos apsaugos.
Projekte neturi būti numatyta veiksmų, kurie galėtų riboti ar pažeisti Chartijoje numatytas pagrindines teises.

Reikalavimai įgyvendinus projektų veiklas numatyti PAFT IV skyriaus dešimtajame skirsnyje.
Papildomi reikalavimai, įgyvendinus projektų veiklas, nenustatomi.

Projekto veiklos turi būti įgyvendintos iki 2026 m. balandžio 30 d.

Projektas turi atitikti PAFT 2 priede nustatytus projektų bendruosius atrankos kriterijus. https://esinvesticijos.lt/dokumentai/projektu-bendruju-atrankos-kriteriju-sarasas-ir-ju-vertinimo-metodika-3.

Specialieji projektų atrankos kriterijai nėra nustatomi.

1. Išlaidų tinkamumo finansuoti reikalavimai nustatyti PAFT VII skyriuje „Projektų išlaidų reikalavimai“.
2. Projektui taikomi supaprastintai apmokamų išlaidų dydžiai, kurie nurodyti Aprašo 14 punkte „Projektų veiklų ir jungtinio projekto projektų įgyvendinimui taikomi supaprastintai apmokamų išlaidų dydžiai“.
3. Pagal Aprašą netinkamos finansuoti projekto išlaidos nurodytos PAFT VII skyriaus antrajame ir trečiajame skirsniuose.
4. PVM nėra tinkamas finansuoti EGADP lėšomis. PVM gali būti finansuojamas Lietuvos Respublikos valstybės biudžeto lėšomis vadovaujantis PAFT VII skyriaus ketvirtajame skirsnyje nustatyta tvarka.
5. Projekto išlaidos gali būti patirtos iki projekto sutarties pasirašymo, laikantis PAFT 294.2.2 papunkčio nuostatų.
6. Rekomendacijos dėl projektų išlaidų atitikties Europos Sąjungos fondų reikalavimams - https://www.esinvesticijos.lt/dokumentai/rekomendacijos-del-projektu-islaidu-atitikties-europos-sajungos-fondu-reikalavimams

Nacionalinės SOC/CSIRT modulinės sistemos, suteikiančios galimybę SOC/CSIRT paslaugomis naudotis TIS2 direktyvoje nurodytų sektorių kibernetinio saugumo subjektams, sukūrimas :

Kodas	Versija	Pavadinimas	Dydis	Matavimo vnt.	Papildoma informacija
FN-001-01	01	Iki 7 proc. netiesioginių išlaidų fiksuotoji norma	7,0000	%	https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021R1060
FS-001-04	02	Įgyvendintų privalomų matomumo ir informavimo priemonių apie ES fondų investicijų veiklas fiksuotoji suma, antrojo rinkino FS su PVM	1624,5100	EUR	https://2021.esinvesticijos.lt/dokumentai/fs-01-01-fs-01-04-viesinimo-fs
FS-001-03	02	Įgyvendintų privalomų matomumo ir informavimo priemonių apie ES fondų investicijų veiklas fiksuotoji suma, antrojo rinkino FS be PVM	1342,5700	EUR	https://2021.esinvesticijos.lt/dokumentai/fs-01-01-fs-01-04-viesinimo-fs
FS-001-01	02	Įgyvendintų privalomų matomumo ir informavimo priemonių apie ES fondų investicijų veiklas fiksuotoji suma, pirmojo rinkino FS be PVM	18,5000	EUR	https://2021.esinvesticijos.lt/dokumentai/fs-01-01-fs-01-04-viesinimo-fs
FN-005-06	01	Fiksuotoji norma, taikoma, kai priklauso 40 d. d. (jeigu dirbama 5 d. d. per savaitę) arba 48 d. d. (jeigu dirbama 6 d. d. per savaitę) kasmetinės atostogos	18,8900	%	https://2021.esinvesticijos.lt/dokumentai/fn-05-01-fn-05-07-kasmetiniu-atostogu-ismoku-fn-nustatymo-tyrimas
FN-005-07	01	Fiksuotoji norma, taikoma, kai priklauso nuo 41 d. d. (jeigu dirbama 5 d. d. per savaitę) arba nuo 49 d. d. (jeigu dirbama 6 d. d. per savaitę) kasmetinės atostogos	20,0200	%	https://2021.esinvesticijos.lt/dokumentai/fn-05-01-fn-05-07-kasmetiniu-atostogu-ismoku-fn-nustatymo-tyrimas
FN-005-05	01	Fiksuotoji norma, taikoma, kai priklauso nuo 37 iki 39 d. d. (jeigu dirbama 5 d. d. per savaitę) arba nuo 43 iki 47 d. d. (jeigu dirbama 6 d. d. per savaitę) kasmetinės atostogos	17,2500	%	https://2021.esinvesticijos.lt/dokumentai/fn-05-01-fn-05-07-kasmetiniu-atostogu-ismoku-fn-nustatymo-tyrimas
FN-005-04	01	Fiksuotoji norma, taikoma, kai priklauso nuo 31 iki 36 d. d. (jeigu dirbama 5 d. d. per savaitę) arba nuo 37 iki 42 d. d. (jeigu dirbama 6 d. d. per savaitę) kasmetinės atostogos	14,9900	%	https://2021.esinvesticijos.lt/dokumentai/fn-05-01-fn-05-07-kasmetiniu-atostogu-ismoku-fn-nustatymo-tyrimas
FN-005-03	01	Fiksuotoji norma, taikoma, kai priklauso nuo 26 iki 30 d. d. (jeigu dirbama 5 d. d. per savaitę) arba nuo 31 iki 36 d. d. (jeigu dirbama 6 d. d. per savaitę) kasmetinės atostogos	12,3500	%	https://2021.esinvesticijos.lt/dokumentai/fn-05-01-fn-05-07-kasmetiniu-atostogu-ismoku-fn-nustatymo-tyrimas
FN-005-01	01	Fiksuotoji norma, taikoma, kai priklauso 20 d. d. (jeigu dirbama 5 d. d. per savaitę) arba 24 d. d. (jeigu dirbama 6 d. d. per savaitę) kasmetinės atostogos.	8,6300	%	https://2021.esinvesticijos.lt/dokumentai/fn-05-01-fn-05-07-kasmetiniu-atostogu-ismoku-fn-nustatymo-tyrimas
FS-001-02	02	Įgyvendintų privalomų matomumo ir informavimo priemonių apie ES fondų investicijų veiklas fiksuotoji suma, pirmojo rinkino FS su PVM	22,3900	EUR	https://2021.esinvesticijos.lt/dokumentai/fs-01-01-fs-01-04-viesinimo-fs
FN-005-02	01	Fiksuotoji norma, taikoma, kai priklauso nuo 21 iki 25 d. d. (jeigu dirbama 5 d. d. per savaitę) arba nuo 25 iki 30 d. d. (jeigu dirbama 6 d. d. per savaitę) kasmetinės atostogos	10,4400	%	https://2021.esinvesticijos.lt/dokumentai/fn-05-01-fn-05-07-kasmetiniu-atostogu-ismoku-fn-nustatymo-tyrimas

Parengtas PĮP (su visais privalomais priedais) teikiamas per 2021-2027 m. Duomenų mainų svetainę (DMS) adresu https://dms.investis.lt. Kilus klausimams kreiptis į nurodytą kvietime atsakingą už kvietimą asmenį.

Projekto įgyvendinimo plano forma (Projekto taisyklių 1 priedas „Projekto įgyvendinimo plano forma“): https://2021.esinvesticijos.lt/dokumentai/projekto-igyvendinimo-plano-forma

Projekto sutarties forma (Projekto taisyklių 3 priedas „Projekto sutartis“): https://2021.esinvesticijos.lt/dokumentai/projekto-sutarties-forma-1

Nacionalinės SOC/CSIRT modulinės sistemos, suteikiančios galimybę SOC/CSIRT paslaugomis naudotis TIS2 direktyvoje nurodytų sektorių kibernetinio saugumo subjektams, sukūrimas :

Pavadinimas	Kodas	Matavimo vnt	Minimali siektina reikšmė projektai
Įsteigti saugumo operacijų centrai	P.N.1.4812	vnt.	3,00
Įgyvendintas informacijos apsikeitimas tarp kibernetinio saugumo subjektų ir Nacionalinio kibernetinio saugumo centro	P.N.1.4811	vnt.	1,00

SVARBU! Šiuo metu Duomenų mainų svetainėje (DMS) nėra galimybės kartu su PĮP pateikti 5 priedo „Investicijų projektas kartu su investicijų skaičiuokle“ skaičiuoklės. 

Kai skaičiuoklė turi būti teikiama kartu su PĮP, prašome skaičiuoklę pateikti el. paštu info@cpva.lt per 3 d. d. nuo PĮP pateikimo per DMS, pridedant kopiją (Cc) m.jaskeleviciene@cpva.lt. El. laiške privaloma nurodyti kvietimo numerį. 

Pareiškėjas, dalyvaudamas priemonėje ir vykdydamas projektą, turi užtikrinti, kad:

• projektas būtų įgyvendinamas pagal kvietime, ES ir nacionaliniuose teisės aktuose nustatytas sąlygas bei tvarką;
• PĮP vertinimo metu neturi neišnykusio arba nepanaikinto teistumo arba dėl pareiškėjo per pastaruosius 5 metus nebuvo priimtas ir įsiteisėjęs apkaltinamasis teismo nuosprendis dėl neteisėtos veiklos, kenkiančios LR ir (arba) ES finansiniams interesams; 
• pareiškėjo vadovo ar įgalioto asmens, privatūs interesai yra suderinti su visuomenės viešaisiais interesais;
• projekte atlikti ir (ar) numatomi atlikti pirkimai bus vykdomi, vadovaujantis LR viešųjų pirkimų įstatymo nuostatomis;
• bus imtasi tinkamų priemonių, siekiant užkirsti kelią sukčiavimui, korupcijai, interesų konfliktams ir dvigubam finansavimui, kurie kenkia ES finansiniams interesams
• pareiškėjo planuojamų įgyvendinti projekto veiklų išlaidos nebus finansuojamos pagal kitus pareiškėjo įgyvendintus ir (arba) įgyvendinamus projektus;
• VšĮ „Centrinė projektų valdymo agentūra“ (toliau – CPVA) pateiks šiuos duomenis: galutinio lėšų gavėjo pavadinimą; paslaugų teikėjo, rangovo arba subteikėjo, subrangovo pavadinimą (kai galutinis lėšų gavėjas yra perkančioji organizacija); lėšų gavėjo tikrojo (-ųjų) savininko (-ų) arba paslaugų teikėjo, rangovo vardą, pavardę ir gimimo datą. Duomenų kaupimą ir saugojimą vykdys CPVA;
• bus duotas sutikimas svetainėje esinvesticijos.lt ir kitose su ES investicijomis susijusiose interneto svetainėse bei komunikacijos, matomumo priemonėse visuomenės informavimo tikslais bus paskelbti šie duomenys: projekto vykdytojo pavadinimas, partnerio pavadinimas, JP projekto vykdytojo pavadinimas (fizinio asmens vardo ir pavardės viešinimo trukmė yra 2 metai), rangovo ir subrangovo, prekių tiekėjo ir subtiekėjo, paslaugų teikėjo ar subteikėjo pavadinimas (kai vykdomi viešieji pirkimai ar ne perkančiosios organizacijos pirkimai, projekto pavadinimas, projekto tikslas ir rezultatai, projekto pradžios ir pabaigos laikas, bendra projekto vertė, ES lėšų šaltinio (fondo) pavadinimas ir jo finansavimo dydis, su projektu susijusi intervencinės priemonės sritis, projekto įgyvendinimo vietos šalies nuoroda arba geografinė padėtis; 
• projekto vykdytojo pagrindinėje interneto svetainėje (jeigu tokia yra) ir socialiniuose tinkluose per 20 darbo dienų nuo projekto sutarties pasirašymo dienos bus paskelbtas trumpas projekto aprašymas, kuriame pristatomos visos įgyvendinant projektą suplanuotos veiklos, poveiklės, nurodomi projekto tikslai bei rezultatai ir informuojama apie gautą ES finansavimą.
• bus sudarytos sąlygos ES ir (ar) nacionalinių institucijų atstovams atlikti ex-ante pirkimų patikrinimus, taip pat tikrinti, ar suteiktas finansavimas yra naudojamas laikantis ES ir nacionalinių taisyklių reikalavimų, pirmiausia: sukčiavimo, korupcijos, interesų konfliktų prevencijos ir dvigubo finansavimo srityse. 

1. 2021 m. vasario 12 d. Europos Parlamento ir Tarybos reglamentas (ES) 2021/241, kuriuo nustatoma ekonomikos gaivinimo ir atsparumo didinimo priemonė, su visais pakeitimais;
2. 2021 m. liepos 28 d. Europos Sąjungos Tarybos sprendimas dėl Ekonomikos gaivinimo ir atsparumo didinimo plano „Naujos kartos Lietuva“ patvirtinimo su visais pakeitimais;
3. 2021–2027 metų Europos Sąjungos fondų investicijų programos ir Ekonomikos gaivinimo ir atsparumo didinimo plano „Naujos kartos Lietuva“ administravimo taisyklės, patvirtintos Lietuvos Respublikos finansų ministro 2022 m. birželio 22 d. įsakymu Nr. 1K-237 „Dėl 2021–2027 metų Europos Sąjungos fondų investicijų programos ir ekonomikos gaivinimo ir atsparumo didinimo plano „Naujos kartos Lietuva“ įgyvendinimo“ (toliau – Taisyklės) ;
4. 2021-2027 metų Europos Sąjungos fondų investicijų programos ir Ekonomikos gaivinimo ir atsparumo didinimo plano „Naujos kartos Lietuva“ Projektų administravimo ir finansavimo taisyklės, patvirtintos Lietuvos Respublikos finansų ministro 2022 m. birželio 22 d. įsakymu Nr. 1K-237 „Dėl 2021–2027 metų Europos Sąjungos fondų investicijų programos ir ekonomikos gaivinimo ir atsparumo didinimo plano „Naujos kartos Lietuva“ įgyvendinimo“ (toliau – PAFT);
5. 2021 m. rugsėjo 28 d. Komisijos deleguotasis reglamentas (ES) 2021/2106 , kuriuo nustatomi ekonomikos gaivinimo ir atsparumo didinimo rezultatų suvestinės bendri rodikliai, išsamiai apibrėžiami jos elementai ir taip papildomas Europos Parlamento ir Tarybos reglamentas (ES) 2021/241, kuriuo nustatoma ekonomikos gaivinimo ir atsparumo didinimo priemonė;
6. Europos Komisijos 2022 m. gegužės 5 d. įgyvendinimo sprendimu patvirtintas Europos Komisijos ir Lietuvos veiklos susitarimas pagal Reglamentą (ES) 2021/241.

1. 2021–2030 metų nacionalinis pažangos planas, patvirtintas Lietuvos Respublikos Vyriausybės 2020 m. rugsėjo 9 d. nutarimu Nr. 998 „Dėl 2021–2030 metų nacionalinio pažangos plano patvirtinimo“;
2. 2023–2030 metų plėtros programos valdytojos Lietuvos Respublikos krašto apsaugos ministerijos nacionalinė kibernetinio saugumo plėtros programa, patvirtinta Lietuvos Respublikos Vyriausybės 2023 m. rugsėjo 20 d. nutarimu Nr. 746 „Dėl 2023–2030 metų plėtros programos valdytojos Lietuvos Respublikos krašto apsaugos ministerijos nacionalinės kibernetinio saugumo plėtros programos patvirtinimo“;
3. Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymas;
4. Lietuvos Respublikos kibernetinio saugumo įstatymas;
5. Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimas Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“.
Aprašas ir PFSA Nr. 2:
https://www.e-tar.lt/portal/lt/legalAct/5ed44430c3f411eea5a28c81c82193a8/asr
Projektų taisyklės:
https://www.e-tar.lt/portal/lt/legalAct/14e33320f1ed11ec8fa7d02a65c371ad/asr