Atzinums

Lūdzu atrunāt rīcību situācijās, kurās vienlaicīgi tiek iesniegtas vairākas attīstības aktivitātes, jo šādiem novērtējumiem ir nepieciešams būtiski vairāk laika un ir sarežģīti iekļauties sākotnēji noteiktajās 10 dienās.

-

7. punktā  "Pamatojums, priekšnosacījumi, riski un plānotie termiņi" - lūdzu, pārcelt risku aprakstīšanu uz atsevišķu punktu. Risku vērtējumu jāveic pirms aktivitātes uzsākšanas.

-

Lūdzu, norādīt, ka katrai aktivitātei attiecīgi ir nepieciešams atsevišķs atzinums.

-

Lūdzu aizvietot vārdus "attīstības aktivitātes" ar vādiem "sniegtās informācijas un procesu"

Jebkura šo noteikumu 8. punktā minētā atzinumu sniegšanā iesaistītā institūcija jebkurā attīstības aktivitātes īstenošanas posmā vai pēc attīstības aktivitātes pabeigšanas izlases veidā var ierosināt sniegtās informācijas un procesu pārbaudi, lai pārliecinātos par tās atbilstību ministrijas saskaņotajam attīstības aktivitātes aprakstam vai izmaiņu pieprasījumam.

Būtu ieteicams atsevišķi izcelt informācijas un komunikācijas tehnoloģiju (IKT)/informācijas sistēmu (IS) drošības sadaļas (kas bija 5.1., 5.1.a., 5.1.b.), lai jau būtu skaidrība pašā aktivitāte (sadaļas parādās 2. pielikumā), jo iespējams, ka būs projekti, kur IKT drošības uzlabošana būs pati aktivitāte.

-

Punktā 6.2. "IKT infrastruktūra" ir prasība sniegt "Informāciju par plānoto IKT infrastruktūras pakalpojumu sniedzēju un būtiskākajiem izmantošanai plānotajiem pakalpojumiem ". Nav atrodams, bet noderētu līdzīgā veidā arī par programmatūru.

-

Parasti pie 5.2. arī piemin autentifikācijas izvēli, vajadzēetu vērtēt, vai šeit būtu jābūt prasībām pret Ministru kabineta 2017. gada 4. jūlija noteikumiem Nr. 402 "Valsts pārvaldes e-pakalpojumu noteikumi" izvērtējumu (par izmantoto autentifikācijas līmeni (LoA).

-

Jābūt lielākai sasaistei ar 5.1. punktā deklarēto par IS drošības prasībām un infrastruktūras izvēli 6. sadaļā. Papildus 6. punktā "IKT infrastruktūra" varētu papildināt, lai informē par paredzēto izvietošanu datu centros.

-

Punktā 5.1.a IS klasifickācija būtu jāveic un jānorāda arī pamatojums, tas ir, konf.integr un pieejamības klases.

-

5.1. punktā ir nepieciešams sīkāk aprakstīt īstenojamās drošības prasības attiecībā uz īstenojamo aktivitāti/iesaistītajām IS, piemēram, vai un kādus drošības testus veiks, kur reglamentēta IKT/IS drošības politika, papildus drošības kontroles, un citas īstenojamās darbības.

-

Lūdzu, skatīt kontekstā ar 2. pielikuma komentāriem.

-

Papildus varētu iekļaut apliecinājumu, ka ir veikti drošības un atjaunošanas testi un ir pārbaudīts, ka tiek nodrošināta sistēmas darbības/datu apmaiņas uzraudzība (monitoring) un auditācijas pierakstu glabāšana. Sevišķi, ja šādi ir bijuši ieteikumi no Aizsardzības ministrijas (vai CERT.LV).

-

Ko darīt, gadījumos, kad aktivitāte īstenota ar atkāpēm no izvērtēšanai iesniegtā apraksta? Noderētu papildināt veidlapu ar apkopojumu par atkāpēm un to iemesliem.

-