Anotācija (ex-ante)

Pašreiz Latvijas nacionālajā tiesiskajā regulējumā un ES nav harmonizētas prasības, kādām jāatbilst elektroniskās identifikācijas risinājumiem, tāpēc nepieciešams izstrādāt noteikumu projektu, paredzot, ka tajā ietvertie grozījumi veikti, lai tiktu vienādotas nacionālajā tiesiskajā regulējumā un ES tiesiskajā regulējumā ietvertās prasības.

Lai izpildītu Satiksmes ministrijas virzītā informatīvā ziņojuma "Informatīvais ziņojums par Eiropas Reģionālās attīstības fonda projekta “E-Identitātes un e-paraksta risinājumu attīstība” ietvaros izveidotās infrastruktūras tālākas izmantošanas iespējām" (22-TA-903) protokollēmuma 13. punktā noteikto, Aizsardzības ministrija, Vides aizsardzības un reģionālās attīstības ministrija un Satiksmes ministrija izvērtēja nacionālā mērogā un ES mērogā piemērotos elektroniskās identifikācijas līdzekļu klasificējumus. Izvērtējuma rezultātā tika konstatētas neatbilstības, piemēram, LVRTC piedāvātais mobilais elektroniskās identifikācijas risinājums nacionālā mērogā ir pielīdzināms elektroniskās identifikācijas līdzeklim ar augstu uzticamības līmeni, kuru iespējams izmantot, lai piekļūtu visiem publiskā sektora elektroniskajiem pakalpojumiem. Savukārt ES mērogā risinājums ir novērtēts ar būtisku uzticamības līmeni, kā rezultātā pastāv pakalpojumu kopa, kas ES mērogā nav pieejama ar konkrēto mobilo elektroniskās identifikācijas risinājumu, kas ir paziņots Latvijas elektroniskās identifikācijas shēmā, saskaņā ar eIDAS regulas prasībām.
Tāpat izstrādājot noteikumu projektu iesaistītās institūcijas izvērtēja iespēju noteikt prasības kvalificētiem un kvalificētiem paaugstinātas drošības elektroniskās identifikācijas līdzekļiem, lai tie atbilstu augstam uzticamības līmenim ES mērogā. Izvērtējuma rezultātā tika secināts, ka nepieciešams saglabāt ES mērogā noteikto drošības līmeņu dalījumu (kvalificēts atbilst vismaz būtiskam uzticamības līmenim; kvalificēts paaugstinātas drošības atbilst augstam uzticamības līmenim ES mērogā). Vienlaikus vēršam uzmanību, ka, piemēram, LVRTC savā piedāvātajā elektroniskās identifikācijas risinājumā eParaksts mobile pašlaik veic pilnveidojumus, lai nodrošinātu LVRTC piedāvātā mobilā eID risinājuma atbilstību augstam uzticamības līmenim – tādējādi nodrošinot, ka ar šī mobilā elektroniskās identifikācijas risinājuma palīdzību pieejami visi ES mērogā pieejamie publiskie elektroniskie pakalpojumi.

Tāpat vēršam uzmanību uz to, ka MK noteikumi Nr. 560  ir izstrādāti pirms eIDAS regulas apstiprināšanas, tāpēc laika gaitā ir izveidojušās atšķirības tehnisko un organizatorisko prasību noteikšanā. Lai novērstu augstāk minēto nepilnību un harmonizētu nacionālā un ES mērogā noteiktās prasības elektroniskās identifikācijas līdzekļiem, MK noteikumos Nr. 560 ir noteiktas šādas prasības:
1) Kvalificēts elektroniskās identifikācijas līdzeklis atbilst visām ES definētajām tehniskajām un organizatoriskajām prasībām, kas noteiktas elektroniskās identifikācijas līdzeklim ar vismaz būtisku uzticamības līmeni;
2) kvalificēts paaugstinātas drošības elektroniskās identifikācijas līdzeklis atbilst visām ES definētajām tehniskajām un organizatoriskajām prasībām, kas noteiktas elektroniskās identifikācijas līdzeklim ar augstu uzticamības līmeni.

Norādām, ka 2023. gada 15. aprīlī eIDAS sadarbības tīkla ekspertu grupas sanāksmē tika izskatīts jautājums par jau minētā Latvijas mobilā elektroniskās identifikācijas risinājuma eParaksts mobile uzticamības līmeņa celšanu no būtiska uz augstu – tika izpildītas visas prasības attiecībā uz atslēgu glabāšanu iekārtu drošajos apgabalos. Lai LVRTC piedāvātais mobilais eID risinājums atbilstu augstam uzticamības līmenim papildus nepieciešams atslēgt biometrijas izmantošanu autentifikācijas procesā, ko plānots paveikt līdz 2023. gada 30. augustam (indikatīvi).

Vienlaikus skaidrojam elektroniskās identifikācijas pakalpojumu sniedzēju  reģistrācijas procesu, pamatojoties uz DDUK nolikuma 2.2. apakšpunktu, kas nosaka, ka Komiteja paziņo Eiropas Komisijai elektroniskās identifikācijas shēmas saskaņā ar eIDAS regulas 9. panta pirmo daļu. Izstrādājot noteikumu projektu tiks harmonizēts arī tiesiskais regulējums, kas ES un Latvijā nosaka elektroniskās identifikācijas līdzekļu darbību.

Piemēram, LVRTC piedāvātā elektroniskās identifikācijas risinājuma eParaksts mobile gadījumā, no lietotāja skatu punkta tiks nodrošināts, ka Latvijas iedzīvotāji varēs izmantot konkrēto mobilo elektroniskās identifikācijas risinājumu publisko pārrobežu elektronisko pakalpojumu saņemšanai, arī tajos gadījumos, kad pakalpojumu sniedzējs ir norādījis, ka nepieciešams identifikācijas risinājums, kas atbilst augstam uzticamības līmenim. Attiecīgi, ja elektroniskās identifikācijas līdzeklis ir paziņots ar augstu uzticamības līmeni, tad to būs iespējams izmantot visu pakalpojumu saņemšanai, tostarp arī to, kuriem piekļuve ir noteikta ar būtisku vai zemu uzticamības līmeni.

Izstrādātais noteikumus projekts paredz veikt grozījumus MK noteikumu Nr. 560 8.1. apakšpunktā, jo ES mērogā nepastāv specifiska tiesiskā regulējuma, kas nosaka, kādām prasībām jāatbilst tehniskajiem moduļiem. Uz iepriekš minēto nepilnību vairākkārt norādījuši arī auditori saistībā ar LVRTC piedāvāto elektronisko identifikācijas risinājumu atbilstoši eIDAS regulas prasībām (tai skaitā arī jomu regulējošo nacionālo tiesisko regulējumu).
Noteikumu projekta 8.1. apakšpunktā norādītajiem “tehniskajiem moduļiem” ir jāatbilst visām eIDAS regulā un no tās izrietošajiem īstenošanas aktiem, tostarp Komisijas 2015. gada 8. septembra Īstenošanas regulā (ES) 2015/1502, kas saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) Nr. 910/2014 par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū 8. panta 3. punktu nosaka elektroniskās identifikācijas līdzekļu uzticamības līmeņu minimālās tehniskās specifikācijas un procedūras, noteiktajām tehniskajām prasībām un prasībām attiecībā uz lietotāju reģistrāciju, elektroniskās identifikācijas līdzekļu pārvaldību, autentifikāciju un organizāciju.

Papildus iepriekš minētajam, ņemot vērā tehnoloģiju jomas straujās attīstības tendences, dalībvalstu paziņotajiem elektroniskās identifikācijas risinājumiem ir jāatbilst arī Eiropas Komisijas eIDAS sadarbības tīkla (Cooperation network) ekspertu grupas izstrādātajām vadlīnijām “Guidance for the application of the Levels of Assurance” (turpmāk – vadlīnijas), kas ir publicētas eIDAS ekspertu darba grupas oficiālajā vietnē. Norādām, ka vadlīniju saturs nepārtraukti tiek pārskatīts un precizēts atbilstoši aktuālajām tehnoloģiju attīstības tendencēm, riskiem to uzticamībai un potenciālajiem draudiem. Norādām, ka aktuālā vadlīniju redakcija tiks publicēta Aizsardzības ministrijas interneta vietnē sadaļā par DDUK pēc šo noteikumu izdošanas.

Noteikumu projekts tāpat paredz papildināt MK noteikumus Nr. 560 ar jaunu 7.¹. punktu  par kvalificētiem elektroniskās identifikācijas līdzekļiem. Attiecīgi noteikumu projekta 7. punktā noteiktas prasības abiem gan kvalificētiem, gan kvalificētiem paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniedzēja elektroniskās identifikācijas līdzekļiem, 7.¹. punktā – prasības kvalificētiem elektroniskās identifikācijas līdzekļiem un savukārt 8. punktā kvalificētiem paaugstinātas drošības līdzekļiem.

Ņemot vērā to, ka eIDAS regulā un no tās izrietošajos tiesību aktos noteiktās prasības ir interpretējamas un nepastāv viens viennozīmīgs tehnoloģiskais risinājums, noteikumu projekta ietvaros netiek definētas konkrētas prasības, tādējādi nediskriminējot nevienu elektroniskās identifikācijas pakalpojumu sniedzēju. Noteikumu projekta 1. un 2. punkts izteikts attiecīgā redakcijā, jo eIDAS ekosistēmā var būt dažāda veida elektroniskās identifikācijas līdzekļi (tehniskie risinājumi). Ņemot vērā iepriekš minēto, tiesiskajā regulējumā nav iespējams norādīt konkrētas prasības, kas piemērojamas visiem iespējamajiem tehniskajiem risinājumiem.
Augstāk minēto noteikumu projekta punktu ieviešanai noteikts pārejas periods, lai nodrošinātu, ka visi elektroniskās identifikācijas pakalpojumu sniedzēji (arī potenciālie), spētu laikus iepazīties un izpildīt visas prasības.