Pranešimas 001
Komisijos pranešimas - TRIS/(2026) 1353
Direktyva (ES) 2015/1535
Pranešimas: 2026/0248/DE
Valstybės narės pranešimas apie teksto projektą
Notification – Notification – Notifzierung – Нотификация – Oznámení – Notifikation – Γνωστοποίηση – Notificación – Teavitamine – Ilmoitus – Obavijest – Bejelentés – Notifica – Pranešimas – Paziņojums – Notifika – Kennisgeving – Zawiadomienie – Notificação – Notificare – Oznámenie – Obvestilo – Anmälan – Fógra a thabhairt
Does not open the delays - N'ouvre pas de délai - Kein Fristbeginn - Не се предвижда период на прекъсване - Nezahajuje prodlení - Fristerne indledes ikke - Καμμία έναρξη προθεσμίας - No abre el plazo - Viivituste perioodi ei avata - Määräaika ei ala tästä - Ne otvara razdoblje kašnjenja - Nem nyitja meg a késéseket - Non fa decorrere la mora - Atidėjimai nepradedami - Atlikšanas laikposms nesākas - Ma jiftaħx il-perijodi ta’ dewmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Nu deschide perioadele de stagnare - Nezačína oneskorenia - Ne uvaja zamud - Inleder ingen frist - Ní osclaíonn sé na moilleanna
MSG: 20261353.LT
1. MSG 001 IND 2026 0248 DE LT 19-05-2026 DE NOTIF
2. Germany
3A. Bundesministerium für Wirtschaft und Energie, Referat EB3
3B. Bundesministerium des Innern, Referat CI 1
4. 2026/0248/DE - SERV60 - Interneto paslaugos
5. Kibernetinio saugumo stiprinimo įstatymas (4 straipsnis – Telekomunikacijų, skaitmeninių paslaugų ir duomenų apsaugos įstatymo 19 straipsnio pakeitimas)
6. Skaitmeninių paslaugų teikėjai ne tik turi laikytis Telekomunikacijų įstatyme nustatytų reikalavimų telekomunikacijų paslaugų teikėjams, bet ir privalo informuoti savo naudotojus apie sutrikimus (5 dalis) arba konkrečias grėsmes (6 dalis), kylančias dėl vienos iš jų teikiamų paslaugų.
7.
8. Naujai įtraukus Telekomunikacijų įstatymo 19 straipsnio 5 ir 6 dalis, skaitmeninių paslaugų teikėjai privalo informuoti savo naudotojus apie sutrikimus (5 straipsnis) arba konkrečias grėsmes (6 straipsnis), kylančias dėl vienos iš jų paslaugų, ir perduoti iš Federalinės informacijos saugumo tarnybos (BSI) gautą informaciją apie konkrečias grėsmes, darančias poveikį paslaugų teikėjų klientams, savo naudotojams, jei ši informacija yra žinoma ir apie ją galima pranešti.
5 ir 6 dalys taikomos tik tiems sutrikimams ar grėsmėms, kurie kyla dėl paslaugos naudotojui naudojantis ta paslauga. Tai susiję su atvejais, kai naudotojas, pavyzdžiui, naudojasi prieglobos paslauga interneto svetainei ar el. pašto paslaugai valdyti, o interneto svetainė ar el. pašto paslauga, už kurią jis yra atsakingas, yra pažeidžiama ir netinkamai naudojama siekiant platinti kenkimo programinę įrangą ar duomenų viliojimo e. laiškus. Taigi tai susiję su sutrikimais ir grėsmėmis, su kuriomis susiduria naudotojas naudodamasis paslauga. Galimi atitinkamų pažeidimų pavyzdžiai: elektroninio pašto paskyra, į kurią įsilaužta, naudojama šlamštui siųsti; serveris, į kurį įsilaužta, naudojamas DDoS atakoms vykdyti; arba interneto svetainė, į kurią įsilaužta, naudojama kenkimo programinės įrangos platinimui.
Šio reikalavimo tikslas – užkirsti kelią žalai, kurią gali padaryti pažeidžiamos arba jau pažeistos paslaugos. Toks žalos atvejis gali ištikti tiek patį naudotoją, tiek kitus interneto naudotojus, jei jie taptų atakų, vykdomų per pažeidžiamas paslaugas (pvz., kenkimo programinės įrangos, duomenų viliojimo ar DDoS atakų), aukomis. Be to, skaitmeninių paslaugų teikėjai privalo informuoti tuos naudotojus, kurių naudojimasis paslaugomis sukelia sutrikimų arba kuriems kyla grėsmė (jei tai žinoma), ir perduoti šiems naudotojams visą informaciją, kurią pateikia Federalinė informacijos saugumo tarnyba (BSI).
9. 5 ir 6 dalyse nustatyti įpareigojimai iš esmės atitinka telekomunikacijų paslaugų teikėjams jau galiojančius įpareigojimus, nustatytus Telekomunikacijų įstatymo 169 straipsnio 5 ir 6 dalyse.
9a. Telekomunikacijų paslaugų teikėjams pagal Telekomunikacijų įstatymo 169 straipsnio 5 ir 6 dalis nustatyti esami įpareigojimai nepakankamai padeda kovoti su atitinkamomis grėsmėmis, nes dažnai nukenčia sistemos, kurių operatoriai nėra Telekomunikacijų įstatymo taikymo srities subjektai. Tačiau Federalinė informacijos saugumo tarnyba (BSI) kasdien apdoroja daugybę pranešimų apie pažeidžiamų arba pažeistų sistemų atvejus (išteklių nuomos paslaugų teikėjai, debesų kompiuterijos paslaugų teikėjai, duomenų centrų paslaugų teikėjai, turinio platinimo tinklų operatoriai, valdomų paslaugų teikėjai, valdomų saugumo paslaugų teikėjai).
9b. Nors šios išvados šiuo metu perduodamos paslaugų teikėjams, paslaugų teikėjai labai dažnai jų neperduoda paveiktiems naudotojams, nes nėra teisinio įpareigojimo. Todėl esamos grėsmės negalima reguliariai veiksmingai šalinti.
9c. Ne, pernelyg didelės naštos prevencijos klausimas sprendžiamas reguliavimo sistemoje nustatant techninių galimybių ir ekonominio pagrįstumo apribojimus.
10. Nuorodos į pagrindinius tekstus: Pagrindinio teksto nėra
11. Ne
12.
13. Ne
14. Ne
15. Ne
16.
Techninių prekybos kliūčių aspektas: Ne
Sanitarinių ir fitosanitarinių
prionių aspektas: Ne
**********
Europos Komisijos
Direktyvos (ES) 2015/1535 Kontaktinis taškas
el. pašto adresas: grow-dir2015-1535-central@ec.europa.eu
