Atzinums

Lai precizētu IKT KI  kiberdrošības pārvaldniekiem noteiktos ierobežojumus, lūdzam precizēt noteikumu projekta 17. punktu.

17. Fiziska persona, kura noteikta par:
17.1. A kategorijas IKT kritiskās infrastruktūras īpašnieka vai tiesiskā valdītāja kiberdrošības pārvaldnieku, nedrīkst būt noteikta par kiberdrošības pārvaldnieku citā subjektā;
17.2. B vai C kategorijas IKT kritiskās infrastruktūras īpašnieka vai tiesiskā valdītāja kiberdrošības pārvaldnieku, nedrīkst būt noteikta par kiberdrošības pārvaldnieku citā IKT kritiskās infrastruktūras īpašniekā vai tiesiskajā valdītājā.

Lūdzam vārdu "var" aizstāt ar vārdu "drīkst". 

18. Fiziska persona vienlaicīgi drīkst būt noteikta par kiberdrošības pārvaldnieku ne vairāk kā piecos būtisko pakalpojumu sniedzējos, kas nav IKT kritiskās infrastruktūras īpašnieki vai tiesiskie valdītāji.

Lūdzam izteikt šo priekšlikumu kā noteikumu projekta 108. punktu un līdzšinējo projekta 108. punktu uzskatīt par 109.punktu un precizēt attiecīgi turpmāko redakciju. 
Lai skaidri noteiktu laika periodu subjektiem, kas iegūs IKT KI statusu pēc šo noteikumu spēkā stāšanās brīža. 

108. Subjekts, kas iegūs A, B vai C kategorijas IKT kritiskās infrastruktūras īpašnieka vai tiesiskā valdītāja statusu pēc šo noteikumu spēkā stāšanās brīža, nodrošina atbilstību šajos noteikumos noteiktajām prasībām divpadsmit mēnešu laikā no šo noteikumu 109.3. apakšpunktā norādītās informācijas saņemšanas brīža.

Lūdzam precizēt 160.punktu. SAB piedāvā 160.2. apakšpunktā noteikt termiņu divpadsmit mēneši,lai noteiktu samērīgāku termiņu jaunu prasību ieviešanai. 

160 IKT kritiskās infrastruktūras īpašnieks vai tiesiskais valdītājs:
160.1. sešu mēnešu laikā no šo noteikumu spēkā stāšanās brīža izvērtē noslēgtos ārpakalpojumu līgumus un informē Satversmes aizsardzības biroju par ārpakalpojumu līgumiem, kas neatbilst šo noteikumu prasībām;
160.2. nodrošina atbilstību šajos noteikumos noteiktajām prasībām divpadsmit mēnešu laikā no šo noteikumu spēkā stāšanās brīža.