BDAR baudos Lietuvoje 2026: dydžiai ir kaip jų išvengti
Vinted gavo €2,38 mln. baudą. ES 2025 m. — €1,15 mlrd. baudų. VDAI praktika ir 5 žingsnių planas, kaip apsaugoti įmonę.
SkaitytiDaugelis įmonių sužino apie BDAR trūkumus tik VDAI patikrinimo metu — kai bauda jau neišvengiama. Mes garantuojame, kad taip neatsitiks — raštu.
Atsakykite į 5 klausimus ir gausite individualią ataskaitą su konkrečiais veiksmais jūsų įmonei. Nemokamai.
Teisė ir IT — toje pačioje komandoje. Vienas kontaktas per visą projektą, vardas ir telefonas matomi nuo pirmos dienos.
IT infrastruktūros auditas, kibernetinių rizikų vertinimas, NIS2/TIS2 direktyvos įgyvendinimas ir incidentų valdymas.
BDAR atitiktis, duomenų apsaugos dokumentacija, privatumo politikos, DPO funkcija ir ryšiai su VDAI.
Veriva UAB — duomenų apsaugos ir kibernetinio saugumo konsultacinė įmonė, įkurta 2017 m. Vilniuje. Teisininkų ir IT specialistų komanda dirba kartu — ne atskirai.
BDAR atitiktis neveikia, kai advokatai rašo politikas, o IT komanda nieko nežino.
Veriva tai žinojo 2017-aisiais — dar prieš Reglamentui įsigaliojant. Sukūrėme komandą, kuri jungia abi puses: teisę ir IT. 120+ auditų. 15+ sektorių. €0 baudų.
Ne dokumentai dėl dokumentų — sistema, kuri veikia.
Teisė, IT ir kibernetinis saugumas vienoje komandoje. Nebereikia koordinuoti trijų skirtingų konsultantų — visi sprendimai dera tarpusavyje.
Privatumo politika klijuojama iš šablono apsaugo tik iki pirmo VDAI klausimo. Dirbame kitaip — visą BDAR atitiktį nuo audito iki DPO funkcijos, pritaikytą jūsų veiklai.
Daugelis įmonių apie IT pažeidžiamumą sužino per vėlai. Atliekame IT auditus, pentestus ir įdiegiame NIS2/TIS2 reikalavimus — kol neatėjo incidentas.
Didžiausia BDAR rizika dažnai — ne sistema, o žmogus. Mokymai, kurie keičia elgesį: ne slide'ai apie reikalavimus, o realūs scenarijai ir patikrinami rezultatai.
Penki žingsniai. Aiškūs rezultatai kiekviename. Be marketing'inio dūmo — tik tai, kas iš tikrųjų vyksta tarp pirmo pokalbio ir VDAI patikrinimo, kurį praeinate be pastabų.
Pirmas pokalbis su Veriva ekspertu — ne pardavimas. Suprantam jūsų veiklą, duomenų srautus ir realią VDAI riziką. Išeinate su prioritetų sąrašu, net jei toliau nedirbsim kartu.
Techninis ir teisinis auditas: duomenų tvarkymo registrų patikra, IT infrastruktūros vertinimas, sutarčių su tvarkytojais analizė. Gaunate dokumentą su rizikomis pagal tikimybę ir poveikį — ne abstraktus „turi būti".
Rengiame privatumo politiką, vidines duomenų apsaugos procedūras, DPA sutartis su partneriais, DPIA vertinimus didelės rizikos procesams. Visi dokumentai pritaikyti jūsų veiklai — ne šablonai iš interneto.
Teorija nepadeda, jei darbuotojai pasirašo phishing nuorodas. Diegiame technines apsaugos priemones (šifravimas, prieigos kontrolė, log monitoring) ir vedame mokymus su realiomis simuliacijomis. Phishing klaidos nukrenta nuo 30%+ iki 4%.
BDAR nėra projektas — tai būsena. Stebime VDAI gaires, EDPB praktiką, NIS2 atnaujinimus. Atstovaujame VDAI patikrinimuose, atsakome į subjektų užklausas, atnaujiname dokumentus pagal pokyčius. €0 baudų klientams nuo 2017 m.
Trys atvejai iš 120+. Kiekvienas su konkrečiu rodikliu prieš ir po. Klientų vardai konfidencialūs — sektorius ir mastelis viešinami su sutikimu.
Darbuotojų kibernetinio saugumo mokymai su realiomis phishing simuliacijomis. Per 3 mėnesius klaidų rodiklis sumažėjo 8 kartus. IT komanda taupo 6+ val./mėn., kurias anksčiau leido spręsti incidentus.
Pilnas BDAR auditas prieš VDAI tikrinimą: specialiosios kategorijos duomenų vertinimas, procesų dokumentacija, sutartys su duomenų tvarkytojais. Tikrinimas praėjo be jokių pastabų.
Ransomware ataka darbo savaitės rytą. Veriva incidentų komanda atvyko per 3 valandas. Duomenys atkurti iš izoliuotų kopijų. Prarastas tik 4h darbo laikas — ne duomenys, ne klientai, ne pinigai.
Orientacinės kainos pagal įmonės dydį ir kompleksiškumą. Galutinis pasiūlymas — po pirmojo pokalbio, kai suprantame jūsų situaciją.
Vadovai iš realių VDAI tikrinimų, BDAR baudų analizės ir kibernetinio saugumo audito atvejų. Ne abstrakti teorija — tik tai, ką reikia žinoti, kad išvengtumėte baudų.
Vinted gavo €2,38 mln. baudą. ES 2025 m. — €1,15 mlrd. baudų. VDAI praktika ir 5 žingsnių planas, kaip apsaugoti įmonę.
SkaitytiGalioja nuo 2025-10-17. 18 sektorių, baudos iki €10 mln. arba 2% apyvartos. Praktinis 90 dienų atitikties planas.
Skaityti90% pažeidimų prasideda nuo phishing. Kaip atpažinti, ko mokyti ir kaip įdiegti veikiančią simuliacijų programą.
Skaityti12 dažniausių klausimų apie BDAR, NIS2, VDAI ir DPO. Jei nerandate atsakymo — parašykite, atsakysime per 24h.
Aptarsime jūsų situaciją ir parengsime individualų veiksmų planą. Be įpareigojimo. Atsakome per 24h darbo dienomis.
🔒 Duomenys saugomi pagal BDAR. Susisieksime per 24h darbo dienomis.
⏰ Darbo laikas: I–V 9:00–18:00 | Skubūs incidentai: 24/7
info@veriva.lt · +370 640 03632