Atzinums

Lūdzam precizēt informatīvā ziņojuma 3.1. sadaļas “Atribūti un atribūtu elektroniskie apliecinājumi” redakciju attiecībā uz Eiropas Parlamenta un Padomes Regula (ES) Nr. 910/2014 ( 2014. gada 23. jūlijs ) par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū un ar ko atceļ Direktīvu 1999/93/EK 45.e panta pirmā punktā un Komisijas Īstenošanas regula (ES) 2025/1569 (2025. gada 29. jūlijā), kas nosaka noteikumus par Eiropas Parlamenta un Padomes Regulas (ES) Nr. 910/2014 piemērošanu attiecībā uz kvalificētiem atribūtu elektroniskajiem apliecinājumiem un par autentisku avotu atbildīgas publiskas iestādes vai tās vārdā sniegtiem atribūtu elektroniskajiem apliecinājumiem 9. pantā noteiktā dalībvalsts pienākuma izpildi, jo pašreizējais formulējums nenosaka, kuras institūcijas būs atbildīgas par atribūtu verifikācijas mehānisma izveidi un uzturēšanu, kā arī kādā finansējuma ietvarā un no kādiem budžeta avotiem šī mehānisma ieviešana tiks nodrošināta.

-

Lūdzam precizēt informatīvā ziņojuma 3.1. sadaļas “Atribūti un atribūtu elektroniskie apliecinājumi” redakciju, skaidri norādot, kādā finansējuma ietvarā publiskajām personām paredzēta atribūtu piedāvāšana Eiropas digitālajā identitātes makā, kā arī vai šādu atribūtu nodrošināšana būs iestāžu brīvas izvēles jautājums.

 

-

Lūdzam papildināt informatīvo ziņojumu vai svītrot informatīvā ziņojuma 7.sadaļas 13.punktu, ņemot vērā to, ka ziņojuma redakcijā nav informācijas par minētās darba grupas izveidošanas mērķiem, uzdevumiem, iesaistes apjomu u.c.
 

-

Lūdzam precizēt informatīvā ziņojuma 3.1.sadaļas "Personas identifikācijas dati" redakciju: "VDAA ir DAGR sistēmas pārzinis, bet DAGR sistēmā esošo atribūtu pārzinis būs atribūta izsniedzējs. Atribūta izsniedzējs (valsts iestāde), izmantojot pašapkalpošanās vidi, vienosies ar VDAA par atribūtu nodošanu caur DAGR uz EDIM, t.i., tiks noslēgta vienošanās par vispārīgu datu plūsmu un saturu atbilstoši DAGR noteikumiem un VIRSIS noteikumiem. Visi pašapkalpošanās vides ietvaros ievadītie dati nonāks VIRSIS sistēmā."

VDAA ir DAGR sistēmas pārzinis, bet DAGR sistēmā esošo atribūtu pārzinis būs atribūta izsniedzējs. Atribūta izsniedzējs (valsts iestāde), izmantojot VIRSIS pašapkalpošanās vidi, vienosies ar VDAA par atribūtu nodošanu caur DAGR uz EDIM, t.i., tiks noslēgta vienošanās par vispārīgu datu plūsmu un saturu atbilstoši DAGR noteikumiem un VIRSIS noteikumiem. Visi pašapkalpošanās vides ietvaros ievadītie dati nonāks DAGR sistēmā.

Tā kā Informatīvā ziņojuma 7.sadaļā 9.punktā ietverti uzdevumi vairākām iesaistītajām institūcijām, tostarp PMLP, atbilstoši kompetencei izvērtēt informatīvā ziņojuma 5. tabulā “Nepieciešamie grozījumi normatīvajos aktos” norādītos grozījumus un nepieciešamības gadījumā identificējot papildu grozījumus, vēršam uzmanību, ka PMLP Informatīvā ziņojuma saskaņošanas un atzinumu sniegšanas laikā ir sniegusi informāciju par nepieciešamajiem grozījumiem normatīvajos aktos, tomēr informatīvā ziņojuma tekstā visi no tiem nav ietverti, lūdzam tos pilnībā ietvert informatīvajā ziņojumā un attiecīgi šajā sadaļā iekļaut 8.punktā.


 

-

Lūdzam precizēt Informatīvā ziņojuma 5.sadaļā ietverto informāciju, ka Ministru kabineta 2012.gada 21.februāra noteikumos Nr.134 "Personu apliecinošu dokumentu noteikumi", (kuros ar Personu apliecinošu dokumentu likuma deleģējumu nosakāmi personu apliecinošu dokumentu paraugi, saturs, izsniegšanas kārtība un nosacījumi, kā arī derīguma termiņi)  paredzama rīcība gadījumā, ja eID kartē iekļautie e-identifikācijas un e-paraksta sertifikāti tiek atsaukti vai kļūst nederīgi, ņemot vērā, ka rīcības modelis gadījumam, ja eID kartē iekļauto e-identifikācijas un e-paraksta sertifikātu QSCD tiek atsaukta vai kļūst nederīga, ir jāparedz šajā informatīvajā ziņojumā, skatot to kompleksi, tai skaitā vērtējot gan eID obligātuma atcelšanu, eID derīguma termiņa samazināšanu, eID izsniegšanu bez iekļautiem sertifikātiem, gan e-paraksta alternatīvu izmantošanu. PMLP jau vairākkārt ir norādījusi, ka šis jautājums ir risināmas šajā informatīvajā ziņojumā un PMLP piedāvātajā virzienā. No informatīvajā ziņojumā ietvertās informācijas secināms, ka VARAM neatbalsta PMLP piedāvātos rīcības virzienus, kā arī nepiedāvā alternatīvu rīcības modeli, attiecīgi PMLP faktiski nebūs iespējams izpildīt 8.uzdevuma otrajā teikumā doto uzdevumu. Lūdzam attiecīgi papildināt informatīvo ziņojumu.




 

-

Lūdzam Informatīvā ziņojuma 4.8.sadaļu papildināt ar statistisku informāciju par faktisko situāciju eID kartes un eParaksts Mobile izmantošanā identifikācijai un e-parakstīšanai.
 

-

Lūdzam Informatīvā ziņojuma 4.8.sadaļu papildināt ar informāciju, ka QSCD ievainojamības gadījumā valsts (PMLP) nebūs iespējas izsniegt obligāti izsniedzamo eID karti. Attiecīgi, valsts nespēs nodrošināt iespēju personām realizēt pienākumu saņemt eID karti. Lūdzam papildināt informatīvā ziņojuma tekstu ar paredzamo rīcību šādā gadījumā.

-

Lūdzam precizēt Informatīvā ziņojuma 4.8.sadaļā ietverto neprecīzo informāciju, kurā aprakstīts, ka "sertifikāti vai to pamatā esošās mikroshēmas ir ievainotas un PMLP noliktavā atrodas tikai eID karšu sagataves ar šādiem ievainotiem sertifikātiem", ņemot vērā, ka PMLP krājumā esošās eID karšu sagatavēs ir integrēta mikroshēma ar QSCD funkcionalitāti (nevis e-paraksta un e-identifikācijas sertifikātiem) un eID QSCD tiek sertificēta atbilstoši eIDAS regulā noteiktajam. Šajā sadaļā nekorekti norādīts skaidrojums, ka "var tikt konstatēta personām izsniegto eID karšu vai PMLP noliktavā esošo eID karšu sagatavju QSCD ievainojamība; var tikt zaudēts personām izsniegto eID karšu vai PMLP noliktavā esošo eID karšu sagatavju QSCD statuss". Skaidrojam, ka e-paraksta un e-identifikācijas sertifikāti eID kartē tiek iekļauti tikai eID kartes personalizācijas laikā, proti, eID kartes sagatavē ierakstot konkrētās fiziskās personas datus un tās mikroshēmā ierakstot personu apliecinošu dokumentu izsniegšanu regulējošos normatīvajos aktos noteikto informāciju, atbilstoši personas iesniegumā personu apliecinoša dokumenta izsniegšanai norādītajam.  

 

-

Lūdzam papildināt Informatīvā ziņojuma 4.8.sadaļā ietverto informāciju par PMLP sniegtajiem ierosinājumiem vērtēt, vai, ņemot vērā aktuālo situāciju, ir nepieciešams saglabāt esošo tiesisko regulējumu Personu apliecinošu dokumentu likuma normās, kas nosaka eID obligātumu, vai arī sagatavot grozījumus, paredzot atcelt eID obligātumu vai paredzēt iespēju izsniegt eID kartes ar iekļautiem e-paraksta un identifikācijas sertifikātiem pēc personas izvēles. PMLP ir informējusi par iespējamo situāciju, kad valstij nebūs iespējams nodrošināt iedzīvotājiem obligāti izsniedzamās eID kartes, norādot arī uz sekām, kas var iestāties. Informatīvajā ziņojumā netiek dots minētā riska vērtējums, ka arī nav ietverts risinājums minēto seku novēršanai. Atkārtoti norādām, ka saskaņā ar spēkā esošo regulējumu pasi iespējams izsniegt vienīgi gadījumā, ja personas rīcībā ir eID karte. Attiecīgi var iestāties situācija, kad PMLP nebūs iespēju nodrošināt eID karšu izsniegšanu (eID kartē iekļautās mikroshēmas ievainojamības dēļ), bet pasi nedrīkstēs izsniegt (tiesiskā regulējuma dēļ) un attiecīgi personām nebūs iespējas saņemt personu apliecinošu dokumentu, kas var radīt ne tikai būtiskas ekonomiskas, sociālas problēmas, bet arī būtiskus drošības apdraudējumus. Lūdzam ar to papildināt Informatīvo ziņojumu.
 

-

Lūdzam precizēt Informatīvā ziņojuma 4.8.sadaļā ietverto saīsinājumu "QSCD" ar minētā saīsinājuma skaidrojumu “kvalificēta elektroniskā paraksta radīšanas ierīces”

-

Lūdzam Informatīvā ziņojuma 2.1.sadālā svītrot informāciju par Personu apliecinošu dokumentu likuma grozījumu, kurā tika noteikts eID kartes obligātums, jo e-paraksta pieejamība tika nodrošināta agrāk – līdz ar e-paraksta iekļaušanu eID kartēs, nevis eID obligātuma ieviešanu. Ja šis teikums tiek saglabāts, lūdzam precizēt likuma spēkā stāšanās laiku – 01.01.2021.

-

Lūdzam papildināt Informatīvā ziņojuma 2.1.sadaļā ietverto informāciju, ka kopš 2019.gada 1.janvāra nav ierobežots e-parakstīšanas vai e-identitātes apliecināšanas reižu skaits, ko persona bez maksas var veikt, izmantojot personas apliecībā (eID kartē) iekļautos e-paraksta un e-identifikācijas sertifikātus,  ar informāciju, ka arī eParaksts mobile risinājums nodrošina neierobežotu e-parakstīšanas un e-identitātes apliecināšanas iespēju.

-

Lūdzam precizēt informatīvā ziņojuma 3.1. sadaļas tabulu “EDIM ekosistēmas lomas un atbildīgās institūcijas no 2026. gada 24. decembra”:
N.p.k.2 – papildināt ar informāciju, ka Pilsonības un migrācijas lietu pārvalde (PMLP) ir personas identifikācijas datu (PID) nodrošinātāja tikai tām personām, kurām ir piešķirts personas kods, savukārt tām personām, kurām personas koda nav, Valsts digitālās attīstības aģentūra (VDAA) piešķir Eiropas digitālās identitātes maka (EDIM) lietotāja kontam unikālu identifikatoru, nodrošinot identifikācijas iespējas EDIM;
N.p.k.3 – precizēt norādīto lomu “PID datu izplatītājs caur DAGR” attiecībā uz VDAA, jo pašreizējais formulējums rada maldīgu priekšstatu, proti, PMLP caur DAGR nodrošinās PID datus. Ja VDAA tos tālāk nodrošina EDIM (ja šāda funkcionalitāte tiek paredzēta), tad tā ir skaidri jānorāda.

-

Pilsonības un migrācijas lietu pārvalde (turpmāk – Pārvalde) 2025.gada 6.maija elektroniskā pasta vēstulē "9. Eiropas digitālās identitātes darba grupas sanāksme" (turpmāk – Vēstule) sagatavoja un nosūtīja Viedās administrācijas un reģionālās attīstības ministrijai informāciju informatīvā ziņojuma sadaļai par Pārvaldei nepieciešamajiem cilvēkresursiem un finanšu resursiem. Lūdzam precizēt informatīvo ziņojumu, papildinot 6. sadaļu ar Vēstulē minētajiem aprēķiniem par 2026.–2028. gadiem, norādot informāciju par divām papildus amata vietām "Sistēmu un biznesa procesu analītiķis": 2026. gadā – kopā 131 169 eiro, 2027. gadā – kopā 136 010 eiro, 2028. gadā – kopā 140 388 eiro. Pārvalde nepieciešamības gadījumā var nosūtīt aprēķinus atkārtoti. 

-

Informatīvajā ziņojumā sniegtā informācija par Pilsonības un migrācijas lietu pārvaldes (turpmāk – Pārvalde) īstenotā Eiropas Savienības kohēzijas politikas programmas 2021.–2027. gadam 1.3.1. specifiskā atbalsta mērķa “Izmantot digitalizācijas priekšrocības iedzīvotājiem, uzņēmumiem, pētniecības organizācijām un publiskajām iestādēm” 1.3.1.1. pasākuma “IKT risinājumu un pakalpojumu attīstība un iespēju radīšana privātajam sektoram” projekta “Jaunas Personu apliecinošu dokumentu informācijas sistēmas izstrāde, daļējas pašapkalpošanās risinājuma ieviešana un personu apliecinošu dokumentu izsniegšanas tehniskās infrastruktūras attīstība” (turpmāk – Projekts) tvērumu nav korekta un ir precizējama saskaņā ar Projekta pases pielikuma 3.1., 3.2. un 5.1.2. apakšpunktu.

Vienlaikus informatīvajā ziņojumā nav korekti nošķirtas atšķirīgu informācijas sistēmu funkcijas un lomas. Eiropas digitālās identitātes maka risinājuma (turpmāk – EDIM) vajadzībām nepieciešamie personas identifikācijas dati ir Fizisko personu reģistra informācijas sistēmas (turpmāk – FPRIS) dati, nevis Personu apliecinošu dokumentu informācijas sistēmas (turpmāk – PADIS) dati. Līdz ar to nav korekti apgalvot, ka PADIS vai ar to saistītā infrastruktūra jau nodrošina vai var nodrošināt EDIM vajadzībām nepieciešamo personas identifikācijas datu pieejamību. Pārvalde vērš uzmanību, ka EDIM darbības nodrošināšanai Latvijā nepieciešamie FPRIS obligātie personas identifikācijas dati (turpmāk – PID), kā arī neobligātie PID pašreiz jau ir pieejami Datu izplatīšanas un pārvaldības platformā (turpmāk – DAGR). Ja EDIM vajadzībām ir nepieciešami papildus FPRIS dati, tad tos EDIM plānots nodrošināt, pamatojoties uz 2024.gada 13.decembrī starp Pārvaldi un Valsts digitālās attīstības aģentūru noslēgtā Sadarbības līguma Nr.13-2/24/88 “Par projekta Nr. 2.1.3.1.i.0/1/23/I/VARAM/004 “Vienotā datu koplietošanas platforma publiskā sektora un tautsaimniecības datu koplietošanai nacionāli un Eiropas datu telpas ietvaros, t. sk. ieviešot risinājumus datu depersonalizācijai, kā arī personas pārvaldītai un kontrolētai datu koplietošanai” aktivitāšu īstenošanu” ietvaros un tajā noteiktajos termiņos. 

Ņemot vērā minēto, informatīvā ziņojuma 2.3., 6. un 7.sadaļas 12.punkts ir attiecīgi precizējams.
 

-

Tā kā 9.punktā ietverti uzdevumi vairākām iesaistītajām institūcijām, tostarp PMLP, atbilstoši kompetencei izvērtēt informatīvā ziņojuma 5. tabulā “Nepieciešamie grozījumi normatīvajos aktos” norādītos grozījumus un nepieciešamības gadījumā identificējot papildu grozījumus, vēršam uzmanību, ka PMLP Informatīvā ziņojuma saskaņošanas un atzinumu sniegšanas laikā ir sniegusi informāciju par nepieciešamajiem grozījumiem normatīvajos aktos, tomēr informatīvā ziņojuma tekstā visi no tiem nav ietverti, lūdzam tos pilnībā ietvert informatīvajā ziņojumā un attiecīgi iekļaut 8.punktā.

-

Ņemot vērā to, ka Informatīvajā ziņojumā nav ietverta informācija par protokollēmuma 13.punktā minētās darba grupas izveidošanas mērķiem, uzdevumiem, iesaistes apjomu, lūdzam papildināt informatīvo ziņojumu vai svītrot protokollēmuma 13.punktu.

-

Lūdzam precizēt informatīvā ziņojuma 3.1.sadaļas "Personas identifikācijas dati" redakciju: "Latvijā PID datu nodrošinātājs (fizisko personu datu) ir PMLP un PID dati tiks izgūti no DAGR (...).

Latvijā fizisko personu PID datu nodrošinātājs ir PMLP un PID dati tiks izgūti no DAGR (...).

Lūdzam papildināt informatīvā ziņojuma 3.1.sadaļas "Personas identifikācijas dati" redakciju: "EDIM kontekstā PID datu jomu galvenokārt regulē īstenošanas regula par personas identifikācijas datiem un atribūtu elektroniskajiem apliecinājumiem (...)" ar konkrēto īstenošanas regulu. 

EDIM kontekstā PID datu jomu galvenokārt regulē Komisijas Īstenošanas regula (ES) 2024/2977 (2024. gada 28. novembris), ar ko paredz noteikumus par to, kā Eiropas Parlamenta un Padomes Regula (ES) Nr. 910/2014 piemērojama attiecībā uz Eiropas digitālās identitātes makiem izsniegtajiem personas identifikācijas datiem un atribūtu elektroniskajiem apliecinājumiem (...)

Lūdzam precizēt informatīvā ziņojuma 2.3.sadaļas redakciju: "PMLP – personas identifikācijas datu turētājs un padevējs".

PMLP – PID datu turētājs un devējs. 

Lūdzam precizēt informatīvā ziņojuma 3.1. sadaļu "Personas identifikācijas dati", iekļaujot tajā informāciju par juridiskas personas PID datiem un to pārzini – Uzņēmumu reģistru, ņemot vērā, ka PID datu definīcija ietver gan fizisko, gan juridisko personu identitātes noskaidrošanu. Šāda precizēšana nodrošinātu, ka informatīvais ziņojums skaidri atspoguļo PID tvērumu un pārvaldības atbildību.

-