Projekta ID
23-TA-936Atzinuma sniedzējs
Satversmes aizsardzības birojs
Atzinums iesniegts
27.09.2024.
Saskaņošanas rezultāts
Nesaskaņots
Iebildumi / Priekšlikumi
Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Likumprojekts (grozījumi)
"12) datu centrs – struktūra vai struktūru grupa, ko izmanto, lai izmitinātu, savienotu un darbinātu datorsistēmas/serverus un ar tiem saistītās iekārtas datu uzglabāšanai, apstrādei un/vai izplatīšanai, kā arī saistītām darbībām;";
Iebildums
Lai novērstu viena un tā paša termina atšķirīgus skaidrojumus dažādu likumu ietvaros, lūdzam precizēt datu centra termina skaidrojumu atbilstoši Nacionālās kiberdrošības likuma 1. panta 2. punktam.
Piedāvātā redakcija
12) datu centrs - telpa vai telpu komplekss, kas paredzēts informācijas tehnoloģiju un tīkla iekārtu centralizētai izvietošanai, savstarpējai savienošanai un darbībai un kas nodrošina datu uzglabāšanas, apstrādes un pārsūtīšanas (transportēšanas) pakalpojumus, kā arī visas elektroenerģijas sadalei un klimata kontrolei nepieciešamās iekārtas un infrastruktūras.
2.
Likumprojekts (grozījumi)
"121. pants. Energoefektivitāte datu centros.
(1) Datu centru īpašnieki un operatori, kuru instalētās informācijas tehnoloģiju infrastruktūras jaudas pieprasījums kārtējā gada kalendāra pēdējā dienā ir vismaz 500 kilovati, katru gadu līdz 15. maijam sniedz Eiropas Komisijas izveidotā Eiropas datu centru datubāzē prasīto informāciju par iepriekšējo kalendāra gadu. Šo informāciju datu centru īpašnieki un operatori publicē arī savā tīmekļvietnē.
(2) Šā panta pirmo daļu nepiemēro datu centriem, kuri nodrošina/uztur valsts kritisko infrastruktūru un/vai kuru izmantošanas vai pakalpojumu sniegšanas vienīgais mērķis ir civilā drošība un aizsardzība.
(3) Datu centri, kuri nodrošina/uztur valsts kritisko infrastruktūru, nodrošina pakalpojumu civilajā drošībā un aizsardzībā un vienlaikus sniedz pakalpojumus citām juridiskām personām, kā rezultātā instalētās informācijas tehnoloģiju infrastruktūras jaudas pieprasījums pakalpojumu sniegšanai citām juridiskajām personām pārsniedz 500 kilovatus, katru gadu līdz 15. maijam sniedz Eiropas Komisijas izveidotā Eiropas datu centru datubāzē prasīto informāciju par iepriekšējo kalendāra gadu tikai par to infrastruktūras daļu, kas tiek izmantota pakalpojumu sniegšanai citām juridiskajām personām.
(4) Ja datu centrs ir darbojies mazāk nekā vienu pilnu kalendāra gadu, datu centra īpašnieks vai operators ziņo tikai par to laika posmu, kurā datu centrs ir darbojies, norādot šo laika posmu.
(5) Datu centru īpašnieki un operatori, kuru instalētās informācijas tehnoloģiju infrastruktūras jaudas pieprasījums ir vienāds vai lielāks par 1 megavatu, ņem vērā labās prakses principus, kas minēti Eiropas Savienības rīcības kodeksā attiecībā uz datu centru energoefektivitāti.".
(1) Datu centru īpašnieki un operatori, kuru instalētās informācijas tehnoloģiju infrastruktūras jaudas pieprasījums kārtējā gada kalendāra pēdējā dienā ir vismaz 500 kilovati, katru gadu līdz 15. maijam sniedz Eiropas Komisijas izveidotā Eiropas datu centru datubāzē prasīto informāciju par iepriekšējo kalendāra gadu. Šo informāciju datu centru īpašnieki un operatori publicē arī savā tīmekļvietnē.
(2) Šā panta pirmo daļu nepiemēro datu centriem, kuri nodrošina/uztur valsts kritisko infrastruktūru un/vai kuru izmantošanas vai pakalpojumu sniegšanas vienīgais mērķis ir civilā drošība un aizsardzība.
(3) Datu centri, kuri nodrošina/uztur valsts kritisko infrastruktūru, nodrošina pakalpojumu civilajā drošībā un aizsardzībā un vienlaikus sniedz pakalpojumus citām juridiskām personām, kā rezultātā instalētās informācijas tehnoloģiju infrastruktūras jaudas pieprasījums pakalpojumu sniegšanai citām juridiskajām personām pārsniedz 500 kilovatus, katru gadu līdz 15. maijam sniedz Eiropas Komisijas izveidotā Eiropas datu centru datubāzē prasīto informāciju par iepriekšējo kalendāra gadu tikai par to infrastruktūras daļu, kas tiek izmantota pakalpojumu sniegšanai citām juridiskajām personām.
(4) Ja datu centrs ir darbojies mazāk nekā vienu pilnu kalendāra gadu, datu centra īpašnieks vai operators ziņo tikai par to laika posmu, kurā datu centrs ir darbojies, norādot šo laika posmu.
(5) Datu centru īpašnieki un operatori, kuru instalētās informācijas tehnoloģiju infrastruktūras jaudas pieprasījums ir vienāds vai lielāks par 1 megavatu, ņem vērā labās prakses principus, kas minēti Eiropas Savienības rīcības kodeksā attiecībā uz datu centru energoefektivitāti.".
Iebildums
1) Nacionālās drošības likums neparedz vārdu savienojuma "valsts kritiskā infrastruktūra" lietojumu, līdz ar to, lūgums precizēt 12.1 daļas regulējumu, attiecībā uz kritisko infrastruktūru lietojot terminu "kritiskās infrastruktūras kopums" vai "kritiskā infrastruktūra".
2) Satversmes aizsardzības birojs norāda, ka datu centrs var tikt noteikts kā kritiskās infrastruktūras objekts, kā arī datu centrā var būt izvietota IKT sistēma, kas ir iekļauta kritiskās infrastruktūras kopumā,
līdz ar to, ievērojot augstāk norādīto, lūgums precizēt likumprojekta "Grozījumi Energoefektivitātes likumā" 14. pantā ietverto 12.1 panta otro un trešo daļu atbilstoši piedāvātajai redakcijai.
2) Satversmes aizsardzības birojs norāda, ka datu centrs var tikt noteikts kā kritiskās infrastruktūras objekts, kā arī datu centrā var būt izvietota IKT sistēma, kas ir iekļauta kritiskās infrastruktūras kopumā,
līdz ar to, ievērojot augstāk norādīto, lūgums precizēt likumprojekta "Grozījumi Energoefektivitātes likumā" 14. pantā ietverto 12.1 panta otro un trešo daļu atbilstoši piedāvātajai redakcijai.
Piedāvātā redakcija
"121. pants. Energoefektivitāte datu centros.
2) Šā panta pirmo daļu nepiemēro kritiskās infrastruktūras kopumā iekļautajiem datu centriem un datu centriem, kuri nodrošina/uztur informācijas sistēmas, kuras ir informācijas un komunikācijas tehnoloģiju kritiskā infrastruktūra un/vai kuru izmantošanas vai pakalpojumu sniegšanas vienīgais mērķis ir civilā drošība un aizsardzība.
3) Kritiskās infrastruktūras kopumā iekļautie datu centri un datu centri, kuri nodrošina/uztur informācijas sistēmas, kuras ir informācijas un komunikācijas tehnoloģiju kritiskā infrastruktūra, un/vai kuru izmantošanas vai pakalpojumu sniegšanas vienīgais mērķis ir civilā drošība un aizsardzība, un vienlaikus sniedz pakalpojumus citām juridiskām personām, kā rezultātā instalētās informācijas tehnoloģiju infrastruktūras jaudas pieprasījums pakalpojumu sniegšanai citām juridiskajām personām pārsniedz 500 kilovatus, katru gadu līdz 15. maijam sniedz Eiropas Komisijas izveidotā Eiropas datu centru datubāzē prasīto informāciju par iepriekšējo kalendāra gadu tikai par to infrastruktūras daļu, kas tiek izmantota pakalpojumu sniegšanai citām juridiskajām personām.".
2) Šā panta pirmo daļu nepiemēro kritiskās infrastruktūras kopumā iekļautajiem datu centriem un datu centriem, kuri nodrošina/uztur informācijas sistēmas, kuras ir informācijas un komunikācijas tehnoloģiju kritiskā infrastruktūra un/vai kuru izmantošanas vai pakalpojumu sniegšanas vienīgais mērķis ir civilā drošība un aizsardzība.
3) Kritiskās infrastruktūras kopumā iekļautie datu centri un datu centri, kuri nodrošina/uztur informācijas sistēmas, kuras ir informācijas un komunikācijas tehnoloģiju kritiskā infrastruktūra, un/vai kuru izmantošanas vai pakalpojumu sniegšanas vienīgais mērķis ir civilā drošība un aizsardzība, un vienlaikus sniedz pakalpojumus citām juridiskām personām, kā rezultātā instalētās informācijas tehnoloģiju infrastruktūras jaudas pieprasījums pakalpojumu sniegšanai citām juridiskajām personām pārsniedz 500 kilovatus, katru gadu līdz 15. maijam sniedz Eiropas Komisijas izveidotā Eiropas datu centru datubāzē prasīto informāciju par iepriekšējo kalendāra gadu tikai par to infrastruktūras daļu, kas tiek izmantota pakalpojumu sniegšanai citām juridiskajām personām.".