Anotācija (ex-ante)

Uz doto brīdi ir identificēta nepieciešamība pilnveidot Noteikumu projektā ietverto terminoloģiju, jo tā neatbilst esošajai situācijai datu pārvaldības jomā.

Ņemot vērā, ka privātpersonām var būt tiesības saņemt valsts pārvaldes datus ne tikai no valsts un institūciju informācijas sistēmām, minētais ierobežojums tiek svītrots.
Ņemot vērā, ka praksē informācijas resursu īpašnieki sākuši izvietot savus informācijas resursus citu institūciju vai privātpersonu pārziņā esošās informācijas sistēmās saņemot tās kā IKT pakalpojumus (software as a service (SAAS)), nepieciešams terminam "informācijas resurss" noņemt ierobežojumu par informācijas resursa izvietošanu tikai sev piederošā informācijas sistēmā.
Lai vienkāršotu Noteikumu projekta struktūru, tiek svītrots termins "valsts platformas pakalpojums", jo tas ir tas pats "tehnoloģiskā nodrošinājuma pakalpojums" un precizēts "tehnoloģisks pakalpojums".
Tiek ieviests jauns termins "atribūts", kurš praksē bieži tiek izmantots IKT vidē attiecībā uz informācijas resursu aprakstu. Attiecīgi tiek precizēts termins "datu objekts".
Ņemot vērā, ka Datu izplatīšanas un pārvaldības platformā (turpmāk - DAGR) ir izstrādāta jauna monitoringa funkcionalitāte, savukārt VIRSIS nodrošina elektronisko vienošanos par datu aprites nodrošināšanu izmantojot DAGR, tiek ieviesti jauni termini "monitoringa dati" un "monitoringa pakalpojums".
Monitoringa dati - dati par izmaiņu faktu attiecīgajā atribūtā. Monitoringa dati satur pazīmes, kas norāda uz atribūtiem, kuros notikušas izmaiņas, bet nesatur šo atribūtu vērtības.
Monitoringa pakalpojums – informācijas pakalpojums, kura rezultātā institūcijai, noslēdzot vienošanos ar datu devēju, datu saņēmējam tiek dota iespēja saņemt monitoringa datus un, ja institūcijai ir tiesības pēc monitoringa datu iegūšanas iegūt noteiktu atribūtu vērtības, tad arī attiecīgos atribūtus.

Mainījies nosaukums Valsts reģionālās attīstības aģentūrai un Vides aizsardzības un reģionālās attīstības ministrijai.

Noteikumu redakcijā Valsts reģionālās attīstības aģentūras nosaukums tiek mainīts uz VDAA, bet Vides aizsardzības un reģionālās attīstības ministrijas nosaukums uz Viedās administrācijas un reģionālās attīstības ministriju (turpmāk - VARAM). 

Sarežģīta darba plūsma attiecībā uz sūdzībām, incidentiem, problēmām un izmaiņām saistībā ar IKT pakalpojumiem. Iesniedzējam pašam grūti noteikt, kāda veida pieteikumu nepieciešams iniciēt.
Nav noteikts atbildes termiņs uz sūdzību un incidentu par IKT pakalpojumu.

Attiecībā uz IKT pakalpojumiem tiek atstāti tikai sūdzību un incidentu pieteikumi. Tālāk jau pats IKT pakalpojuma īpašnieks izvērtējot sūdzības vai incidenta pieteikuma saturu varēs noteikt kāda veida pieteikums tas ir. Papildus tiek noteikts pienākums IKT pakalpojuma sniedzējam sniegt atbildi sūdzības vai incidenta pieteikuma iesniedzējam termiņā, kurš ir noteikts pakalpojuma līmeņa vienošanās nosacījumos (SLA), bet ne vēlāk kā viena mēneša laikā. Norādām, ka kiberincidentu apstrādes process paliek saskaņā ar kiberdrošības jomas regulējošiem normatīvajiem aktiem (Nacionālās kiberdrošības likums un Ministru kabineta noteikumi Nr. 397 "Minimālās kiberdrošības prasības").

Pieteikumā par institūcijas lietotāju administratora izveidi darba vietas fiksēto IP adresi nav nepieciešams norādīt, jo tas attiecās tikai uz VIRSIS testa vides izmantošanu.

Prasība dzēsta.

Pārāk sarežģīta struktūra VIRSIS reģistrējamajiem IKT resursiem un pakalpojumiem.

Dzēsts IKT resurss "valsts platforma", jo tā ir pazīme konkrētam IKT resursam.
Vienkāršoti VIRSIS IKT pakalpojumu sadaļā reģistrējamie objekti. Tiek svītrots termins "valsts platformas pakalpojums", jo tas ir tas pats "tehnoloģiskā nodrošinājuma pakalpojums" un precizēts "tehnoloģisks pakalpojums" (jaunā nosaukuma redakcija "tehnoloģiskā nodrošinājuma pakalpojums").

Šobrīd pirmreizējā IKT resursu un pakalpojumu kartīšu reģistrēšanā tiek prasīts VARAM apstiprinājums. Nepieciešams mazināt administratīvo slogu un vienkāršot IKT resursu un pakalpojumu kartīšu reģistrēšanu VIRSIS.

Svītrota prasība, ka VARAM sākotnēji izskata un vērtē iesniegtās IKT resursu un pakalpojumu kartītes pirms reģistrēšanas VIRSIS. Tiek noteikts, ka IKT resursu un pakalpojumu kartīti VIRSIS reģistrē pats IKT resursa vai pakalpojuma īpašnieks. Taču, lai nodrošinātu ievadāmo datu kvalitātes kontroli, ministrijai ir tiesības veikt aizpildīto kartiņu kvalitātes kontroli, un nepilnību gadījumā pieprasīt atbildīgo institūciju veikt attiecīgos labojumus.

Nepieciešams precizēt (veikt redakcionālus labojumus) elektroniskās vienošanās par datu apjomu informācijas pakalpojuma nodrošināšanai izmantojot DAGR saturu.

Veikti redakcionāli labojumi.

Ņemot vērā, ka DAGR tiek izstrādāta jauna monitoringa funkcionalitāte, savukārt VIRSIS nodrošina elektronisko vienošanos par datu aprites nodrošināšanu izmantojot DAGR, nepieciešams noteikt jaunu elektroniskās vienošanās formu attiecībā uz monitoringa pakalpojumu. Monitorings ir DAGR nodrošināts tehnisks process, kurš ļauj datu saņēmējam saņemt izmaiņu pazīmi katram gadījumam, kad monitorējamam atribūtam tiek konstatēta izmaiņa. Izmaiņu pazīmes gadījumā, ja datu saņēmējam ir atbilstošas tiesības, tam ir iespēja saņemt izvēlētu atribūtu sarakstu.

Noteikumu projekts papildināts ar elektroniskās vienošanās saturu attiecībā uz monitoringa pakalpojumu, kā arī precizēta vienošanās par informācijas pakalpojuma nodrošināšanu.

Praksē var būt šāda veida vienošanās par datu aprites vai monitoringa pakalpojuma nodrošināšanu:
- Informācijas pakalpojums - IKT pakalpojums, kura ietvaros viena institūcija elektroniskā veidā nodrošina nepieciešamo informāciju citai institūcijai (datu aprite, kas tiek nodrošināta jau esošā tiesiskā regulējuma ietvarā);
- Monitoringa pakalpojums, kura rezultātā institūcijai ir tiesības iegūt tikai monitoringa datus (jauna funkcionalitāte DAGR).
- Monitoringa pakalpojums, kura rezultātā institūcija pēc monitoringa datu iegūšanas ir tiesīga saņemt atribūtu sarakstā iekļauto atribūtu aktuālās vērtības (jauna funkcionalitāte DAGR).
- Monitoringa pakalpojums, kura rezultātā iestāde pēc monitoringa datu iegūšanas ir tiesīga saņemt atribūtu sarakstā iekļauto atribūtu vērtības, kas uzkrātas kopā ar katru izmaiņu faktu (izmaiņu fiksēšanas brīdī saglabātie dati) (jauna funkcionalitāte DAGR).
- Informācijas pakalpojums kombinācijā ar jebkuru no minētajiem monitoringa pakalpojumiem (vienu vai vairākiem).

VIRSIS funkcionalitāte paredzēs, ka atribūtu sarakstu, kurus institūcija varēs izgūt monitoringa pakalpojuma rezultātā, nevarēs norādīt, ja nebūs norādīti monitorējamie atribūti.

Lai neuzliktu papildus administratīvo slogu institūcijām slēgt vairākas elektroniskās vienošanās, noteikumu projekts paredz, ka potenciāli, ja nepieciešams, vienā vienošanās var ietvert vairākus augstāk minētos vienošanās scenārijus. Informācijas pakalpojums ir kombinējams ar jebkuru no minētajiem monitoringa pakalpojumiem. Minētie monitoringa pakalpojumi arī ir savstarpēji kombinējami.

Noslēdzot elektronisko vienošanos VIRSIS:
- Informācijas pakalpojuma gadījumā uz DAGR tiks padots atribūtu saraksts, ko datu saņēmējam ir tiesības saņemt no datu devēja.
- Monitoringa pakalpojuma gadījumā, kura rezultātā datu saņēmējam ir tiesības iegūt tikai monitoringa datus, uz DAGR tiks padots izvēlēto monitoringa atribūtu saraksts.
- Monitoringa pakalpojuma gadījumā, kura rezultātā datu saņēmējam pēc monitoringa datu iegūšanas ir tiesības saņemt atribūtu vērtības, uz DAGR tiks padots izvēlēto monitoringa atribūtu saraksts un izvēlēto izgūstamo atribūtu saraksts, kā arī atzīme par iespēju saņemt monitoringa ierakstos iekļautās atribūtu vērtības, kādas tās ir brīdī, kad tika fiksēti monitoringa dati (ja tam ir tiesisks pamats), kurus datu saņēmējs ir tiesīgs saņemt pēc monitoringa datu iegūšanas.

Noteikumu projektā termini “datu saņēmējs” un “datu devējs” tiek lietoti atbilstoši Ministru kabineta 2023. gada 31. oktobra noteikumos Nr. 624 “Datu izplatīšanas un pārvaldības platformas noteikumi” noteiktajai terminoloģijai.
Detalizētāks monitoringa pakalpojuma apraksts tiks iekļauts anotācijā par DAGR virzot grozījumus Ministru kabineta 2023. gada 31. oktobra noteikumos Nr. 624 “Datu izplatīšanas un pārvaldības platformas noteikumi”.