Atzinums

Ar projekta 1.7.apakšpunktu paredzēts izteikt Ministru kabineta 2022. gada 6. septembra noteikumu Nr. 553 “Augstākā līmeņa domēna “.lv” reģistra un elektroniskās numurēšanas sistēmas uzturētājam izvirzāmās prasības un tā atzīšanas kārtība” (turpmāk – Noteikumi Nr.553) 7.5.apakšpunktu jaunā redakcijā, paredzot, ka reģistra uzturētājam ir pienākums, uzturot reģistru, ievērojot datu aizsardzības tiesību prasības sniegt pēc kompetento iestāžu, tostarp kiberincidentu novēršanas institūciju, iestāžu, kas ir kompetentas novērst, izmeklēt, atklāt noziedzīgus nodarījumus vai veikt par tiem kriminālvajāšanu, kā arī citu kompetentu iestāžu, advokātu un patentpilnvaroto likumīgiem un pienācīgi pamatotiem pieprasījumiem piekļuvi konkrēta domēna vārda reģistrācijas datiem, tostarp nepubliskajiem datiem, kas vajadzīgi prasītās piekļuves mērķim, kā arī 72 stundu laikā pēc piekļuves pieprasījumu saņemšanas atbildēt uz tiem. Ja termiņš izbeidzas sestdienā, svētdienā vai svētku dienā, par termiņa pēdējo dienu atzīstamas nākamās darbdienas beigas.
Eiropas Parlamenta un Padomes 2022. gada 14. decembra Direktīvas (ES) 2022/2555, ar ko paredz pasākumus nolūkā panākt vienādi augstu kiberdrošības līmeni visā Savienībā un ar ko groza Regulu (ES) Nr. 910/2014 un Direktīvu (ES) 2018/1972 un atceļ Direktīvu (ES) 2016/1148 (TID2 direktīva) 28.panta 5.punktā noteikts, ka dalībvalstis pieprasa ALD nosaukumu reģistriem un vienībām, kas sniedz domēnu nosaukumu reģistrācijas pakalpojumus, sniegt leģitīmiem piekļuves prasītājiem pēc to likumīgiem un pienācīgi pamatotiem pieprasījumiem piekļuvi konkrētiem domēnu nosaukumu reģistrācijas datiem, ievērojot Savienības datu aizsardzības tiesību aktus. Dalībvalstis pieprasa ALD nosaukumu reģistriem un vienībām, kas sniedz domēnu nosaukumu reģistrācijas pakalpojumus, bez nepamatotas kavēšanās un jebkurā gadījumā 72 stundu laikā pēc jebkādu piekļuves pieprasījumu saņemšanas atbildēt uz tiem.
Ņemot vērā minēto, kā arī to, ka kavēšana sniegt atbildi vai atbildes nesniegšana uz kompetento iestāžu, tostarp kiberincidentu novēršanas institūciju, iestāžu, kas ir kompetentas novērst, izmeklēt, atklāt noziedzīgus nodarījumus vai veikt par tiem kriminālvajāšanu, pieprasījumiem brīvdienās vai svētku dienās var neļaut minētajām iestādēm pilnvērtīgi un operatīvi veikt tām noteiktās funkcijas, kā arī kavēt procesuālo darbību veikšanu, aizstāt projekta 1.7.apakšpunktā ietvertajā Noteikumu Nr.553 7.5.apakšpunktā skaitli un vārdus “72 stundu laikā pēc piekļuves pieprasījumu saņemšanas atbildēt uz tiem. Ja termiņš izbeidzas sestdienā, svētdienā vai svētku dienā, par termiņa pēdējo dienu atzīstamas nākamās darbdienas beigas.” ar vārdiem un skaitli “kā arī bez nepamatotas kavēšanās, bet ne vēlāk kā 72 stundu laikā pēc piekļuves pieprasījumu saņemšanas atbildēt uz tiem”.
Tādējādi arī nodrošinot attiecīgajā Direktīvā noteikto prasību pārņemšanu.

-

Lūdzam gramatiski precizēt tiesību akta izstrādes pamatojuma apraksta otro punktu.

2) Nacionālās kiberdrošības likuma 23.panta sestajā daļā noteikto, ka prasības domēnu vārdu reģistrācijas datubāzei, kas piemērojamas augstākā līmeņa domēna ".lv" reģistra uzturētājam un domēnu vārdu reģistrācijas pakalpojumu sniedzējiem, nosaka Ministru kabinets, un likuma pārejas noteikumu 2.punktā noteikto, ka Ministru kabinets līdz 2024. gada 17. oktobrim izdod likuma  23. panta sestajā daļā minētos noteikumus, kā arī tiesību akta "Nacionālās kiberdrošības likums" sākotnējās ietekmes (ex-ante) novērtējuma ziņojuma (anotācijas) 5.4.1. tabulā "Tiesību akta projekta atbilstība ES tiesību aktiem" norādīto, ka likumprojekta 21. panta sestajā daļā (pieņemtā likuma 23.panta sestajā daļā) ir ietverts deleģējums Ministru kabinetam noteikt prasības domēnu nosaukumu reģistrācijas datubāzei, kas piemērojamas augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam un domēnu nosaukumu reģistrācijas pakalpojumu sniedzējiem, kuras noteiks Ministru kabineta 2022. gada 6. septembra noteikumos Nr. 553. "Augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam izvirzāmās prasības un tā atzīšanas kārtība" (turpmāk - Ministru kabineta noteikumi Nr.553).

Lūdzam precizēt risinājuma apraksta otrajā rindkopā minēto (Prasība iekļauta grozījumu 7.5.  apakšpunktā, vienlaikus svītrojot 7.4. apakšpunktu, kas ierobežoja datu izsniegšanu tādiem leģitīmiem piekļuves pieprasītājiem, kas nav kompetentās valsts pārvaldes iestādes), jo grozījumu projekts neparedz 7.4. apakšpunkta svītrošanu.

-

Lūdzam precizēt risinājuma apraksta trešajā apakšpunktā minēto ITU-T standartu.

Lūdzam gramatiski precizēt risinājuma apraksta otrā apakšpunkta pēdējo teikumu, svītrojot tekstu, kas atkārtojas (Prasības iekļautas grozījumu Prasības iekļautas grozījumu 9.¹ 5. un 9.¹ 8. apakšpunktā).

-

Lūdzam gramatiski precizēt ailes "Kā ir izmantota ES tiesību aktā paredzētā rīcības brīvība dalībvalstij pārņemt vai ieviest noteiktas ES tiesību akta normas? Kādēļ?" paskaidrojošo informāciju.

-

Lūdzam precizēt 7.5. apakšpunkta redakciju attiecībā uz vārdiem "ievērojot datu aizsardzības tiesību prasības".

-