Anotācija

Uz doto brīdi ir identificēta nepieciešamība pilnveidot Ministru kabineta 2023. gada 31. oktobra noteikumos Nr. 624 "Datu izplatīšanas un pārvaldības platformas noteikumi" ietverto terminoloģiju, jo tā neatbilst esošajai situācijai datu pārvaldības jomā.

Lai vienādotu terminoloģiju ar Ministru kabineta 2024. gada 6. februāra noteikumiem Nr. 89 "Valsts informācijas resursu, sistēmu un sadarbspējas informācijas sistēmas noteikumi" tiek noteikts termins "institūcija".
Tiek ieviesti jauni termini "atribūts" un "datu objekts" (aprakstāmie objekti ir, piemēram, persona (datu subjekts), lieta, notikums, process vai cita vienība), kuri praksē bieži tiek izmantoti informācijas un komunikācijas tehnoloģiju (turpmāk – IKT) vidē attiecībā uz informācijas resursu aprakstu.
Ņemot vērā, ka DAGR tiek izstrādāta jauna monitoringa funkcionalitāte, tiek ieviesti jauni termini "monitoringa dati" (ietver vismaz datu objekta identifikatoru, atribūta nosaukumu, kurā notikusi izmaiņa, izmaiņas veikšanas datumu un laiku) un "monitoringa pakalpojums". Monitoringa dati nav "žurnālfaili" Ministru kabineta noteikumu Nr. 397 "Minimālās kiberdrošības prasības" izpratnē. Monitoringa pakalpojuma kā DAGR komponentes žurnālfailu (auditācijas pierakstu) veidošana ir noteikta Ministru kabineta 2023. gada 31. oktobra noteikumu Nr. 624 "Datu izplatīšanas un pārvaldības platformas noteikumi" 11.5.apakšpunktā, bet to glabāšanas termiņš 47. un 48.punktā. Kā termins tiek izmantots "auditācijas pieraksti" atbilstoši normatīvajiem aktiem kiberdrošības jomā (Ministru kabineta noteikumi Nr. 442 "Kārtība, kādā tiek nodrošināta informācijas un komunikācijas tehnoloģiju sistēmu atbilstība minimālajām drošības prasībām"), kas bija spēkā uz minēto noteikumu izstrādes brīdi.
Monitoringa dati - dati par izmaiņu faktu attiecīgajā atribūtā. Monitoringa dati satur pazīmes, kas norāda uz atribūtiem, kuros notikušas izmaiņas, bet nesatur šo atribūtu vērtības.
Monitoringa pakalpojums – informācijas pakalpojums, kura rezultātā institūcijai, noslēdzot vienošanos ar datu devēju, datu saņēmējam tiek dota iespēja saņemt monitoringa datus un, ja institūcijai ir tiesības pēc monitoringa datu iegūšanas iegūt noteiktu atribūtu vērtības, tad arī attiecīgās atribūtu vērtības.

Nav noteiktas prasības attiecībā uz datu centriem, kuros ir izvietota DAGR.

Tiek noteikts, ka DAGR tiek izvietots vismaz divos ģeogrāfiski nodalītos datu centros.

Saistībā ar personas datu apstrādi, datu devējiem šobrīd nav informācijas, kādos datu centros ir izvietota DAGR un attiecīgi viņu pārziņā esošie personas dati.

Tiek noteikts, ka Valsts digitālās attīstības aģentūra (turpmāk - VDAA) kā DAGR pārzinis publicē DAGR pašapkalpošanās portālā informāciju par datu centriem, kuros izvietota DAGR.

Nav noteikta prasība attiecībā uz DAGR drošības auditiem.

Tiek noteikta prasība VDAA veikt drošības auditu (tajā skaitā attiecībā uz personas datu apstrādi) vismaz vienu reizi gadā.
Ņemot vērā, ka DAGR atbilstoši Ministru kabineta noteikumiem Nr. 397 "Minimālās kiberdrošības prasības" ir A klases informācijas sistēma, audita tvērums un biežums tiek noteikts šo noteikumu 131.punktā. Atbildīgs par audita veikšanu ir DAGR pārzinis. Auditā netiks auditēti paši dati, bet gan sistēma kā tāda un saistītie apstrādes procesi. Līdz ar to datu devējiem tiks izsniegtas audita ziņojuma sadaļas, kuras skar konkrēti skarto datu apmaiņas/apstrādes procesu.
Par audita rezultātiem tiks informēti datu devēji. Informēšana par audita rezultātu ietver sevī vispārēju informāciju par atklātajiem riskiem un to novēršanas plāniem.

DAGR tiek izstrādāta jauna monitoringa funkcionalitāte, kurai nepieciešams noteikt tiesisko regulējumu.

Lai nodrošinātu monitoringa funkcionalitātes izmantošanu DAGR, Valsts informācijas resursu, sistēmu un sadarbspējas informācijas sistēmā (turpmāk - VIRSIS) sākumā būs nepieciešams noslēgt attiecīgu elektronisko vienošanos (elektronisks dokuments atbilstoši Elektronisko dokumentu likumam) starp datu devēju un datu saņēmēju. Datu saņēmējs, atkarībā no VIRSIS vienošanās, var izgūt izmaiņu pazīmes un/vai izgūt izmaiņu pazīmēm atbilstošos aktuālos vai izmaiņu fiksēšanas brīdī saglabātos datus.
Noslēdzot elektronisko vienošanos VIRSIS saistībā ar monitoringa pakalpojuma izmantošanu:
- Monitoringa pakalpojuma gadījumā, kura rezultātā datu saņēmējam ir tiesības iegūt tikai monitoringa datus, uz DAGR tiks nodots izvēlēto monitorējamo atribūtu saraksts.
- Monitoringa pakalpojuma gadījumā, kad datu saņēmējam ir tiesības  pēc monitoringa datu iegūšanas saņemt arī papildu atribūtus, uz DAGR tiek nodots gan izvēlēto monitorējamo atribūtu saraksts, gan arī to atribūtu saraksts, kuru datu saņēmējs ir tiesīgs saņemt pēc monitoringa datu iegūšanas.
Ņemot vērā VIRSIS iesaisti monitoringa pakalpojuma nodrošināšanā, tiek virzīti arī grozījumi Ministru kabineta 2024. gada 6. februāra noteikumos Nr. 89 "Valsts informācijas resursu, sistēmu un sadarbspējas informācijas sistēmas noteikumi".
Monitoringa pakalpojums ļaus sekot līdzi izmaiņām datos datu saņēmēja noteiktiem datu kopas ierakstiem. Lai uzsāktu monitoringa pakalpojumu ir jānosaka, kura datu kopa kuras VIRSIS atļaujas ietvaros tiks monitorēta un jāizveido attiecīga monitoringa kopas konfigurācija DAGR. Pēc monitoringa kopas konfigurācijas izveides monitoringa datu kopai tiek pievienots to ierakstu identifikatoru saraksts, kas tiks monitorēts. Datu saņēmējs var iegūt tikai tos monitoringa datus, kuros parādās informācija par datu kopas ierakstiem, kuru dati ir mainījušies kopš brīža, kad ieraksta identifikators tika pievienots monitoringa kopai. Gadījumā, ja ieraksta identifikators vēlāk tiek izņemts no monitorējamo identifikatoru saraksta, informācijas par monitorējamā ieraksta izmaiņām uzkrāšana tiek pārtraukta, sākot ar brīdi, kad identifikators no kopas tika izņemts.
Monitoringa pakalpojuma dati tiks uzglabāti 12 mēnešus.

Spēkā esošais tiesiskais regulējums nenosaka kārtību gadījumiem, kad datu aprite tiek nodrošināta, izmantojot DAGR vienas institūcijas ietvaros, tādēļ nepieciešams precizēt normatīvo ietvaru šādiem gadījumiem.

Tiek noteikts vienkāršots process gadījumiem, ja datu aprite izmantojot DAGR notiek vienas institūcijas ietvarā. Šādos gadījumos datu apriti var īstenot bez elektroniskās vienošanās, kas noslēgta VIRSIS. Šādai datu aprites nodrošināšanai nepieciešams izvērtēt DAGR izmantošanas lietderība.

Ieviešot monitoringa funkcionalitāti, DAGR tiek izveidota datu saņēmēja datu krātuve, kurai nepieciešams noteikt tās funkcijas, kā arī piekļuves tiesību un ierobežojumu kārtību attiecībā uz datiem, kas ievietoti šajā krātuvē.

Tiek noteikts, ka datu saņēmēja datu krātuve nodrošina datu saņēmēja datu apstrādi monitoringa pakalpojuma nodrošināšanai un piekļuve šajā krātuvē esošajiem datiem ir atļauta tikai attiecīgajam datu saņēmējam.

Datu aprites nodrošināšanas procesā ir konstatēta nepieciešamība ieviest vienkāršotu risinājumu datu ielādei DAGR izmantojot noteiktus datņu formātus.

Minētā funkcionalitāte ir izstrādāta kā jauns datu izgūšanas un ielādes kanāls. Institūcijām, kuras datus aktualizē reti vai tie tiek uzturēti ārpus informācijas sistēmas, neveidojot tehnoloģiski sarežģītu savienotāju tiks nodrošināta tehnoloģiski vienkāršots savienotāja risinājums datu izvietošanai DAGR. Šīs institūcijas DAGR varēs ielādēt savus datus izmantojot datnes (datņu formāti CSV (comma-separated values) vai JSON (comma-separated values)). Detalizētāka informācija par tehniskajiem risinājumiem saistībā ar datņu formātiem tiks iekļauta lietošanas rokasgrāmatā.

Lai mazinātu administratīvo slogu, kas saistīts ar atvērto un augstvērtīgo datu kopu izvietošanu izplatīšanai gan izmantojot Latvijas Atvērto datu portālu data.gov.lv (turpmāk - ADP) gan DAGR, kā arī, lai paaugstinātu datu izplatīšanas efektivitāti ADP, ir nepieciešama ADP un DAGR integrācija, lai nodrošinātu atvērto un augstvērtīgo datu kopu izplatīšanu izmantojot DAGR.

Esošā kārtība ADP izmantošanai nemainīsies, taču parādīsies papildus iespēja izplatīt atvērtās un augstvērtīgās datu kopas izmantojot DAGR. DAGR nav paredzēts kā obligāts risinājums atvērto datu un augstvērtīgo datu kopu izplatīšanas veids. Funkcionalitāte neparedz datu ielādi no ADP uz DAGR vai DAGR izvietoto datu ielādi ADP. DAGR datu devējs varēs izmantot DAGR atvērto un augstvērtīgo datu kopu izplatīšanai. DAGR izveidotā funkcionalitāte nodrošinās iespēju metadatus un atvērtos datus sagatavot (aprakstīt) DAGR ietvaros, savukārt izvietojot datus DAGR tiks nodrošināta sasaiste ar ADP, kur atbilstošajā datu kopā tiks iekļauts DAGR izveidotais apraksts un nodrošināta saite uz DAGR ievietotajiem datiem – datu izgūšanas serviss (API (Application Programming Interface) pakalpe), datu saņemšanai izmantojot DAGR.

Informācijas sistēmu izstrādes procesā testa vidēm bieži nepieciešami citu informācijas sistēmu testa dati, proti, parauga vai imitācijas dati, ko izmanto, lai pārbaudītu vaicājumus, pārskatus vai sistēmas veiktspēju, neietekmējot reālus lietotāja datus un tie nesatur personu identificējošu informāciju, ierobežotas pieejamības informāciju un informāciju, kas skar komercnoslēpumu.

Lai mazinātu administratīvo slogu informācijas sistēmu pārziņiem, kuru dati ir nepieciešami citām institūcijām, attiecīgie datu devēji brīvprātīgi varēs izmantojot DAGR izveidot (anonimizējot vai uzģenerējot līdzīgas struktūras datus) kā arī izvietot savus testa datus citu institūciju vajadzībām.
Datu saņēmējs, lai nodrošinātu testa datu apriti, izmantojot Datu izplatīšanas un pārvaldības platformu, par testa datu aprites apjomu un to saņemšanas nosacījumiem varēs vienoties ar datu devēju, izmantojot Valsts informācijas resursu, sistēmu un sadarbspējas informācijas sistēmā pieejamo funkcionalitāti. Tiesiskais pamats testa datu apritei var tikt norādīts potenciāli sniedzamais pakalpojums, funkcija vai uzdevums gadījumā, ja to neparedz spēkā esošie normatīvie akti.
Datu devējs testa datu izplatīšanai varēs izvēlēties vai nu DAGR testa vidi vai DAGR produkcijas vidi.