Projekta ID
25-TA-781Atzinuma sniedzējs
Aizsardzības ministrija
Atzinums iesniegts
22.07.2025.
Saskaņošanas rezultāts
Nesaskaņots
Iebildumi / Priekšlikumi
Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Noteikumu projekts
14. Pirms projektu iesniegumu vērtēšanas Centrs trīs darba dienu laikā no iesnieguma saņemšanas dienas nosūta projekta iesniegumu kompetentām institūcijām. Kompetentā institūcija desmit darba dienu laikā no projekta iesnieguma saņemšanas sniedz Centram atzinumu par projekta iesniegumu, norādot:
Iebildums
Rosinām Centram attīstīt spējas patstāvīgi veikt projektu izvērtējumu, attiecīgi to paredzot Centra nolikumā. Nepieciešamības gadījumā Aizsardzības ministrija un citas institūcijas var sniegt konsultatīvu atbalstu.
Piedāvātā redakcija
Svītrot punktu.
2.
Noteikumu projekts
21. Informācijas tehnoloģiju drošības incidentu novēršanas institūcija ikgadēji veic Centrālās statistikas pārvaldes nodrošinātās regulatīvās vides drošības pārbaudi.
Iebildums
Nacionālās kiberdrošības likuma (turpmāk - NKDL) 9. panta otrā daļa nosaka, kas Latvijā pilda kiberincidentu novēršanas institūcijas uzdevumus. Savukārt NKDL 10. pants skaidri un izsmeļoši nosaka šo institūciju uzdevumus. Vēršam uzmanību, ka minētajā pantā nav noteikts uzdevums - ikgadēji veikt Centrālās statistikas pārvaldes nodrošinātās regulatīvās vides drošības pārbaudi.
Papildus vēlamies vērst uzmanību uz to, ka atbilstoši NKDL 20. panta 5. punktam Centrālā statistikas pārvalde ir būtisko pakalpojumu sniedzējs un attiecīgi ir NKDL subjekts. NKDL 25.pantā ir noteikti subjekta vadītāja un kiberdrošības pārvaldnieka kompetence. Attiecīgi Centrālās statistikas pārvaldes kiberdrošības pārvaldnieka pienākumi ir noteikti šī panta piektajā daļā, kur cita starpā ir noteikts, ka pārvaldnieks ne retāk kā reizi gadā veic informācijas un komunikācijas tehnoloģiju drošības pārbaudi un atbilstoši tās rezultātiem organizē konstatēto trūkumu novēršanu.
Apkopojot augstāk minēto, lūdzam svītrot no noteikumu projekta 21. punktu.
Papildus vēlamies vērst uzmanību uz to, ka atbilstoši NKDL 20. panta 5. punktam Centrālā statistikas pārvalde ir būtisko pakalpojumu sniedzējs un attiecīgi ir NKDL subjekts. NKDL 25.pantā ir noteikti subjekta vadītāja un kiberdrošības pārvaldnieka kompetence. Attiecīgi Centrālās statistikas pārvaldes kiberdrošības pārvaldnieka pienākumi ir noteikti šī panta piektajā daļā, kur cita starpā ir noteikts, ka pārvaldnieks ne retāk kā reizi gadā veic informācijas un komunikācijas tehnoloģiju drošības pārbaudi un atbilstoši tās rezultātiem organizē konstatēto trūkumu novēršanu.
Apkopojot augstāk minēto, lūdzam svītrot no noteikumu projekta 21. punktu.
Piedāvātā redakcija
Lūdzam svītrot punktu.
3.
Noteikumu projekts
27.2. regulatīvās vides auditācijas pierakstos jāiekļauj informācija par pieslēgšanos, atslēgšanos, datu atlasi, konta izveidi, grozīšanu vai dzēšanu, fiksējot notikuma laiku (UTC), IP adresi, darbības aprakstu un iniciatora identifikatoru, un šie pieraksti jāuzglabā vismaz 6 mēnešus;
Iebildums
Lūdzu svītrot apakšpunktu, jo tas ir pretrunā ar Ministru kabineta 2025. gada 25. jūnija noteikumu Nr. 397 "Minimālās kiberdrošības prasības" 3.9 sadaļā noteikto, par žurnālfailu glabāšanas ilgumu un minimālo apjomu. Vēršam uzmanību uz to, ka nav nepieciešams vienu un to pašu jautājumu regulēt vienāda juridiskā spēkā tiesību aktos. Ja nepieciešams, ir iespējams šajā noteikumu projektā ietvert vispārīgu atsauci uz Ministru kabineta 2025. gada 25. jūnija noteikumiem Nr. 397 "Minimālās kiberdrošības prasības".
Piedāvātā redakcija
-
4.
Noteikumu projekts
25.1. tā uztur pietiekamus finanšu resursus, lai izpildītu šā likuma prasības;
Priekšlikums
Lūdzu precizēt noteikuma projekta normu, jo nav skaidrs par kādu likumu ir runa.
Piedāvātā redakcija
-
5.
Noteikumu projekts
27.6. tiek uzkrāta informācija par informācijas resursiem, programmatūru un citiem IKT risinājumiem un pakalpojumiem, kas tiek izmantoti mākslīgā intelekta risinājumu attīstībai izmantojot speciālo regulatīvo vidi;
Priekšlikums
Lūgums atšifrēt saīsinājumu "IKT", atbilstoši juridiskās tehnikas prasībām.
Piedāvātā redakcija
-