Anotācija (ex-ante)

23-TA-2709: Noteikumu projekts (Grozījumi)
Anotācijas (ex-ante) nosaukums
Tiesību akta projekta "Grozījumi Ministru kabineta 2014. gada 11. marta noteikumos Nr. 134 "Noteikumi par vienoto veselības nozares elektronisko informācijas sistēmu"" sākotnējās ietekmes (ex-ante) novērtējuma ziņojums (anotācija)
1. Tiesību akta projekta izstrādes nepieciešamība

1.1. Pamatojums

Izstrādes pamatojums
Ministrijas / iestādes iniciatīva
Apraksts
Ministru kabineta noteikumu projekts "Grozījumi Ministru kabineta 2014. gada 11. marta noteikumos Nr. 134 "Noteikumi par vienoto veselības nozares elektronisko informācijas sistēmu"" (turpmāk – Grozījumu projekts) izstrādāts, lai mainītu kārtību, kādā pacients autentificējas vienotajā veselības nozares elektroniskajā informācijas sistēmā (turpmāk - e-veselības sistēma vai veselības informācijas sistēma) izmantojot kvalificētus elektroniskās identifikācijas līdzekļus.

1.2. Mērķis

Mērķa apraksts
Mazināt pacientiem risku nepiekļūt saviem datiem e-veselības sistēmā  sakarā ar pāreju uz autentifikāciju e-veselības sistēmā tikai ar kvalificētiem elektroniskās identifikācijas līdzekļiem. 
 
Spēkā stāšanās termiņš
Vispārējā kārtība

1.3. Pašreizējā situācija, problēmas un risinājumi

Pašreizējā situācija
1. MK noteikumu Nr.134 43. punkts nosaka, ka pacientiem:
1) līdz 2023.gada beigām piekļuve e-veselībai ir iespējama ar valsts pārvaldes pakalpojumu portāla www.latvija.lv piedāvātajām personas identifikācijas metodēm, tai skaitā, ar maksājumu pakalpojumu sniedzēju nodrošinātiem elektroniskās identifikācijas līdzekļiem, kas iedzīvotāju vidū ir populāri personu identifikācijas rīki. 
2) no 2024. gada 1. janvāra piekļuve e-veselības sistēmai iespējama tikai ar kvalificētiem elektroniskās identifikācijas līdzekļiem.

Kopš 2023.gada 18.maija Latvijā ir reģistrēts viens kvalificēts elektroniskās identifikācijas līdzeklis - Smart-ID, kuru nodrošina "SK ID Solutions AS” filiāle Latvijā (reģ. nr. 40203201750) [1]. Valsts reģionālās attīstības aģentūra veic sagatavošanās darbus, lai  nodrošinātu tā pieejamību valsts pārvaldes pakalpojumu portālā www.latvija.lv.

E-pakalpojumam nepieciešamā personas elektroniskās identifikācijas līdzekļa noteikšanas kārtība noteikta Ministru kabineta 2017.gada 4.jūlija noteikumos Nr. 402 "Valsts pārvaldes e-pakalpojumu noteikumi". Izvērtējot nepieciešamo personas elektroniskās identifikācijas līdzekli ņem vērā, piemēram tādus faktorus, kā apstrādājamo datu raksturs – vispārpieejamā informācija, ierobežotas pieejamības informācija, iespēja saņemt datus par citām fiziskām personām; datu apstrāde – datus iespējams apskatīt, labot, papildināt vai dzēst; apstrādājamo datu piekritība – datus iespējams apstrādāt par e-pakalpojuma saņēmēju, e-pakalpojuma saņēmēja ģimenes locekļiem vai aizbilstamajiem vai par citām fiziskām vai juridiskām personām;
iespējamais kaitējums un tā ietekme – neērtības pakalpojuma saņemšanai vai kaitējums reputācijai, kaitējums personas dzīvībai vai veselībai, finansiāls zaudējums vai tiesiskās sekas, kas var iestāties pakalpojuma saņēmējam vai pakalpojuma sniedzējam; kaitējuma iestāšanās risks. T
ādu e-pakalpojumu saņemšanai, kuri ietekmē nacionālo drošību vai kuros iespējams piekļūt īpašu kategoriju personas datiem, tai skaitā piekļūt personas datiem par sodāmību un pārkāpumiem, kā arī lai autentificētos informācijas tehnoloģiju kritiskās infrastruktūras sistēmās, izmanto kvalificētus paaugstinātas drošības elektroniskās identifikācijas līdzekļus [2]. Ņemot vērā minētos kritērijus, autentificēšanās e-veselības sistēmā būtu veicama tikai ar kvalificētiem paaugstinātas drošības elektroniskās identifikācijas līdzekļiem. Tomēr, apzinoties, ka šādas prasības ieviešana daļai iedzīvotāju būtiski apgrūtinātu piekļuvi e-veselības sistēmai, MK noteikumos Nr.134 noteikts, ka pacientiem no 2024. gada 1. janvāra piekļuve e-veselības sistēmai iespējama tikai ar kvalificētiem elektroniskās identifikācijas līdzekļiem. 

[1] - Kvalificētu un kvalificētu paaugstinātas drošības elektroniskās identifikācijas pakalpojumu sniedzēju REĢISTRS pieejams: https://www.mod.gov.lv/sites/mod/files/document/Kvalific%C4%93tu%20un%20kvalific%C4%93tu%20paaugstin%C4%81tas%20dro%C5%A1%C4%ABbas%20elektronisk%C4%81s%20identifik%C4%81cijas%20pakalpojumu%20sniedz%C4%93ju%20re%C4%A3istrs.pdf

[2] Šobrīd ir sekojoši kvalificēti paaugstinātas drošības elektroniskās identifikācijas līdzekļi: e-ID karte, e-paraksts mobile, e-paraksts karte, e-paraksts karte+. 
Problēmas un risinājumi
Problēmas apraksts
Valsts reģionālās attīstības aģentūra veic sagatavošanās darbus, lai  nodrošinātu kvalificēta elektroniskās identifikācijas līdzekļa - Smart-ID pieejamību valsts pārvaldes pakalpojumu portālā www.latvija.lv, tomēr pastāv risks, ka līdz 2024.gada 1.janvārim tas var netikt nodrošināts. 
Ja līdz 2024.gada 1.janvārim valsts pārvaldes pakalpojumu portālā www.latvija.lv vēl nebūs pieejams neviens kvalificēts elektroniskās identifikācijas līdzeklis, pacientiem autentificēšanās e-veselības sistēmā būtu jāveic ar kvalificētiem paaugstinātas drošības elektroniskās identifikācijas līdzekļiem. Personām, kas nebūs ieguvušas mobilo lietotni eParaksts mobile vai personas apliecību (eID karti) vai apguvušas to izmantošanu, iespēja piekļūt e-veselības sistēmai šādā situācijā būs apgrūtināta.   
Risinājuma apraksts
Veikt grozījumus MK noteikumu Nr.134 43.punktā, nosakot, ka līdz brīdim, kad valsts pārvaldes pakalpojumu portālā https://www.latvija.lv ir pieejams vismaz viens kvalificēts elektroniskās identifikācijas līdzeklis, pacients e-veselības sistēmas datiem piekļūst, autentifikācijai veselības informācijas sistēmā izmantojot kādu no valsts pārvaldes pakalpojumu portāla https://www.latvija.lv piedāvātajiem autentifikācijas veidiem, tai skaitā ar maksājumu pakalpojumu sniedzēju uzturētajiem elektroniskās identifikācijas līdzekļiem.

 
Vai ir izvērtēti alternatīvie risinājumi?
Vai ir izvērtēts prasību un izmaksu samērīgums pret ieguvumiem?

1.4. Izvērtējumi/pētījumi, kas pamato TA nepieciešamību

1.5. Pēcpārbaudes (ex-post) izvērtējums

Vai tiks veikts?

1.6. Cita informācija

-
2. Tiesību akta projekta ietekmējamās sabiedrības grupas, ietekme uz tautsaimniecības attīstību un administratīvo slogu
Vai projekts skar šo jomu?

2.1. Sabiedrības grupas, kuras tiesiskais regulējums ietekmē, vai varētu ietekmēt

Fiziskās personas
Ietekmes apraksts
Iedzīvotājiem prasība par identifikāciju e-veselības sistēmā ar kvalificētiem paaugstinātas drošības elektroniskās identifikācijas līdzekļiem būs spēkā tikai no brīža, kad valsts pārvaldes pakalpojumu portālā https://www.latvija.lv būs pieejams vismaz viens maksājumu pakalpojumu sniedzēju izsniegts, uzturēts vai akceptēts kvalificēts paaugstinātas drošības elektroniskās identifikācijas līdzeklis. Tādējādi iedzīvotājiem, kuri līdz 2024.gada 1.janvārim nebūs ieguvuši eID vai mobilo lietotni e-paraksts mobile vai nebūs apguvuši to izmantošanu, tiek palielinātas piekļuves iespējas e-veselības sistēmai. 
Juridiskās personas

2.2. Tiesiskā regulējuma ietekme uz tautsaimniecību

Vai projekts skar šo jomu?

2.3. Administratīvo izmaksu monetārs novērtējums

Vai projekts skar šo jomu?

2.4. Atbilstības izmaksu monetārs novērtējums

Vai projekts skar šo jomu?
3. Tiesību akta projekta ietekme uz valsts budžetu un pašvaldību budžetiem
Vai projekts skar šo jomu?
Cita informācija
-
-
5. Tiesību akta projekta atbilstība Latvijas Republikas starptautiskajām saistībām
Vai projekts skar šo jomu?

5.3. Cita informācija

Apraksts
-
Skaidrojums
Sabiedrībai savu viedokli par projektu  iespējams  iesniegt rakstveidā tiesību aktu portālā. 

6.4. Cita informācija

-
7. Tiesību akta projekta izpildes nodrošināšana un tās ietekme uz institūcijām
Vai projekts skar šo jomu?

7.5. Cita informācija

-
8. Horizontālās ietekmes

8.1.1. uz publisku pakalpojumu attīstību

Vai projekts skar šo jomu?

8.1.2. uz valsts un pašvaldību informācijas un komunikācijas tehnoloģiju attīstību

Vai projekts skar šo jomu?

8.1.3. uz informācijas sabiedrības politikas īstenošanu

Vai projekts skar šo jomu?

8.1.4. uz Nacionālā attīstības plāna rādītājiem

Vai projekts skar šo jomu?

8.1.5. uz teritoriju attīstību

Vai projekts skar šo jomu?

8.1.6. uz vidi

Vai projekts skar šo jomu?

8.1.7. uz klimatneitralitāti

Vai projekts skar šo jomu?

8.1.8. uz iedzīvotāju sociālo situāciju

Vai projekts skar šo jomu?

8.1.9. uz personu ar invaliditāti vienlīdzīgām iespējām un tiesībām

Vai projekts skar šo jomu?

8.1.10. uz dzimumu līdztiesību

Vai projekts skar šo jomu?

8.1.11. uz veselību

Vai projekts skar šo jomu?

8.1.12. uz cilvēktiesībām, demokrātiskām vērtībām un pilsoniskās sabiedrības attīstību

Vai projekts skar šo jomu?

8.1.13. uz datu aizsardzību

Vai projekts skar šo jomu?
Apraksts
Līdz brīdim, kamēr valsts pārvaldes pakalpojumu portālā https://www.latvija.lv nebūs pieejams vismaz viens kvalificēts elektroniskās identifikācijas līdzeklis, pacients e-veselības sistēmas datiem varēs piekļūt, autentifikācijai e-veselības sistēmā izmantojot kādu no valsts pārvaldes pakalpojumu portāla https://www.latvija.lv piedāvātajiem autentifikācijas veidiem, tai skaitā banku piedāvātajiem personu identifikācijas līdzekļiem, kas neatbilst ne kvalificēta, ne kvalificēta paaugstinātas drošības elektroniskās identifikācijas līdzekļa prasībām. Jo ilgāk valsts pārvaldes pakalpojumu portālā https://www.latvija.lv nebūs pieejams vismaz viens kvalificēts elektroniskās identifikācijas līdzeklis, jo lielāks būs kļūdainas autentifikācijas (autentifikācijas procesā nepareizi atpazīta persona) risks e-veselības sistēmā. Banku piedāvātie personu identifikācijas līdzekļi, kas neatbilst kvalificēta vai kvalificēta paaugstinātas drošības elektroniskās identifikācijas līdzekļa prasībām, balstīti tikai uz vienošanās pamata, un banku izmantotajiem identifikācijas rīkiem publisko pakalpojumu sniegšanas jomā netiek izvirzītas un kontrolētas drošības prasības ne tehniskajiem risinājumiem, ne arī procedūrām. Tāpat būtiski, ka šie banku piedāvātie identifikācijas rīki izmantojami tikai konkrētas informācijas sistēmas – internetbankas - ietvaros, un rīku izmantošana ārpus šīs sistēmas var ievērojami palielināt iespējamo drošības risku līmeni.
 

8.1.14. uz diasporu

Vai projekts skar šo jomu?
-

8.1.15. uz profesiju reglamentāciju

Vai projekts skar šo jomu?
-

8.1.16. uz bērna labākajām interesēm

Vai projekts skar šo jomu?
-

8.2. Cita informācija

-
Pielikumi