Seimas, atsižvelgdamas į viešojoje erdvėje paskelbtus pranešimus apie galimą didelės apimties duomenų nutekinimo incidentą, susijusį su valstybės įmonės Registrų centro administruojamomis valstybės informacinėmis sistemomis ir registrais, nusprendė pavesti Valstybės kontrolei iki 2027 m. spalio 5 d. atlikti valstybės įmonės Registrų centro veiklos valstybinį auditą.
Priimtu nutarimu Valstybės kontrolei pavesta įvertinti, ar Registrų centro taikomos organizacinės, techninės ir kibernetinio saugumo priemonės buvo pakankamos valstybės informacinių sistemų ir registrų saugumui užtikrinti, ar įdiegtos ir taikytos incidentų prevencijos, identifikavimo, valdymo ir reagavimo į juos procedūros, priemonės ir procesai buvo pakankami, tinkamai organizuoti ir vykdomi, laikantis teisės aktų reikalavimų, kibernetinio saugumo ir gerosios praktikos standartų. Bus vertinama, ar įdiegtos ir taikytos vidaus kontrolės ir rizikų valdymo procedūros, priemonės ir procesai buvo pakankami, veiksmingi ir vykdomi laikantis teisės aktų reikalavimų, ar jie sudarė prielaidas laiku nustatyti, įvertinti ir valdyti galimas rizikas bei grėsmes valstybės informacinių išteklių saugumui ir užkirsti kelią kibernetinio saugumo incidentams.
Valstybės kontrolė aiškinsis, ar po viešojoje erdvėje paskelbto galimo duomenų nutekinimo incidento atsakingų institucijų ir Registrų centro veiksmai ir tarpusavio koordinavimas buvo pakankami, veiksmingi ir savalaikiai ir atitiko teisės aktų reikalavimus, kibernetinio saugumo standartus ir gerosios praktikos principus, ar valstybės institucijų vykdoma Registrų centro veiklos priežiūra ir kontrolė yra pakankama ir veiksminga siekiant užtikrinti valstybės informacinių sistemų ir registrų saugumą, atsparumą kibernetinėms ir kitoms duomenų saugumo grėsmėms.
Seimas taip pat nutarė prašyti Vyriausybės, rengiant 2027–2029 metų biudžeto patvirtinimo įstatymo projektą, numatyti Valstybės kontrolei papildomus valstybės biudžeto asignavimus, reikalingus ekspertinėms, techninėms ir kitoms audito procedūroms ir paslaugoms įsigyti.
Seimo nutarime pažymima, kad Registrų centras tvarko ir administruoja valstybės informacinius išteklius, apimančius kaupiamus gyventojų, juridinių asmenų, nekilnojamojo turto ir kitus jautrius duomenis, kurių saugumo užtikrinimas yra viešojo intereso klausimas.
Parengta pagal Seimo kanceliarijos pranešimą
