Atzinums

Satversmes aizsardzības birojs ir atkārtoti izvērtējis projektu un secina, ka ir nepieciešams koncentrēt paaugstinātas drošības prasības galvenokārt uz A drošības klases informācijas sistēmām, noņemot slogu no informācijas sistēmām, kurām piešķirta B drošības klase ar B konfidencialitātes klasi, kas būtu atbilstoši arī kopējā kiberdrošības regulējumā nostiprinātajiem principiem.

-

SAB uztur iepriekš izteikto iebildumu.

Nepieciešams koncentrēt paaugstinātas drošības prasības galvenokārt uz A drošības klases informācijas sistēmām, noņemot slogu no informācijas sistēmām, kurām piešķirta B drošības klase ar B konfidencialitātes klasi, kas būtu atbilstoši arī kopējā kiberdrošības regulējumā nostiprinātajiem principiem.

SAB vērš uzmanību uz MK noteikumu projekta 2.3. apakšpunktā izmantoto terminu "ierobežotas izvietošanas informācijas sistēma", kas pašreizējā redakcijā  paredz, ka ierobežotas izvietošanas sistēma ir informācijas sistēma, kas vienlaikus atbilst visiem šādiem kritērijiem:
1) tai ir noteikta A klase un B klase ar B konfidencialitātes klasi saskaņā ar normatīvajiem aktiem par minimālajām kiberdrošības prasībām;
2) tā pilnībā vai daļēji nodrošina valsts pārvaldes pakalpojumu sniegšanu, valsts mērķu, uzdevumu un pasākumu īstenošanu vai kritiskās infrastruktūras pamatdarbību;
3) tā ir pieejama publiskajā internetā, izmantojot publiski maršrutējamu interneta protokola (IP) adresi vai līdzvērtīgu piekļuves mehānismu.

2.3.1. apakšpunktā izmantotā frāze "vai B klase ar B konfidencialitātes klasi" un 18. punktā frāze "izņemot B klases informācijas sistēmu ar B konfidencialitātes klasi" ir svītrojama. 

Lai nodrošinātu tiesisko skaidrību, samērīgumu un vienveidīgu tiesību normu piemērošanu, SAB vērtējumā nepieciešams salāgot MK noteikumu projektā ietverto gradāciju pa drošības klasēm ar Ministru kabineta 2025. gada 25. jūnija noteikumos Nr. 397 "Minimālās kiberdrošības prasības" (turpmāk - MK noteikumi Nr. 397) ietverto, lai uz Nacionālās kiberdrošības likuma pamata izdotajos Ministru kabineta noteikumu prasības tiktu konsekventi gradētas pēc drošības klasēm. MK noteikumos Nr. 397 paaugstinātas drošības prasības ir attiecināmas tikai uz A drošības klases informācijas sistēmām, līdz ar to analoģiska kārtība būtu nosakāma arī MK noteikumu projektā. SAB saskaņošanas procesā jau bija vērsis uzmanību uz problemātiku ar jauna termina "ierobežotas izvietošanas informācijas sistēma" ietveršanu MK noteiktumu projektā.

Svītrot 2.3.1. apakšpunktā izmantoto frāzi "vai B klase ar B konfidencialitātes klasi".

SAB vērš uzmanību 15.4. apakšpunktā noteiktajam, ka SAB būs jāsniedz atzinums ne tikai par A drošības klases informācijas sistēmām, bet arī B drošības klases ar B konfidencialitātes klasi, kas savukārt varētu potenciāli palielināt administratīvo slogu gan SAB resursam, gan arī pašiem subjektiem.

-

2.3.1. apakšpunktā izmantotā frāze "vai B klase ar B konfidencialitātes klasi" un 18. punktā frāze "izņemot B klases informācijas sistēmu ar B konfidencialitātes klasi" ir svītrojama. SAB skaidro, ka jau saskaņošanas procesā bija vērsis uzmanību uz problemātiku ar jauna termina "ierobežotas izvietošanas informācijas sistēma" ietveršanu MK noteiktumu projektā.

Svītrot 18. punktā frāzi  "izņemot B klases informācijas sistēmu ar B konfidencialitātes klasi".