Atzinums

LTRK aicina svītrot MK noteikumu projekta 5.3. punktā ietverto izņēmumu – "izņemot gadījumus, ja gala iekārta ir publiskā elektronisko sakaru tīkla īpašnieka īpašums, kas nodota klienta vai galalietotāja lietošanā".
Šāda redakcija paredz, ka kiberdrošības prasības tiktu piemērotas visām gala iekārtām, kas ir komersanta īpašumā un nodotas klienta lietošanā (piemēram, rūteri, telefoni, viedierīces), kas nav pamatoti un praksē nav izpildāmi.
Iebilduma būtiskie aspekti:
Nav saistības ar kiberdrošību – šīs gala iekārtas nav kritiska tīkla infrastruktūra.
Praksē neīstenojama prasība – komersanti nevar garantēt visu šādu iekārtu atbilstību prasībām.
Pārsniedz NIS2 direktīvas ietvaru, kas neattiecas uz gala iekārtām pie patērētāja.
Šāda pieeja radītu nesamērīgu administratīvo un finansiālo slogu bez reāla ieguvuma kiberdrošības stiprināšanā.
 

Noteikumi paredz uzņēmumiem obligāti noteikt atbildīgo personu – kiberdrošības pārvaldnieku, kuram jāatbilst konkrētiem kvalifikācijas nosacījumiem, tostarp:augstākai vai vidējai profesionālai izglītībai kiberdrošības pārvaldībā vai citā saistītā jomā,starptautiski atzītam kiberdrošības sertifikātam,vismaz 2 gadu pieredzei kiberdrošības pasākumu plānošanā vai īstenošanā. Pamatojums: Latvijā ir ierobežots skaits speciālistu, kas atbilst šīm prasībām, un to izpilde var radīt ievērojamas grūtības uzņēmumiem. LTRK atkārtoti aicina pārskatīt šīs prasības, lai nodrošinātu reālistisku un samērīgu pieeju kiberdrošības pārvaldnieka kvalifikācijai, ņemot vērā Latvijas darba tirgus situāciju.