Atzinums

Ņemot vērā, ka saskaņā ar Fizisko personu datu apstrādes likuma 3.panta trešo daļu Datu valsts inspekcija savā darbībā ir neatkarīga, kā arī, ņemot vērā minētā likuma 4.panta pirmās daļas 5.punktā noteiktos Datu valsts inspekcijas uzdevumus, lūdzam projektu saskaņot ar Datu valsts inspekciju.
 

-

Lūdzam precizēt informāciju par Datu valsts inspekciju, kas iekļauta projekta pielikumā “Latvijas kiberdrošības stratēģija 2023.-2026. gadam” (turpmāk - Stratēģija) pie punkta “Pārvaldības modelis un iesaistīto dalībnieku funkcijas un pienākumi”, norādot pilnu attiecīgās regulas nosaukumu, kā arī papildinot ar norādi uz likumu “Par fizisko personu datu apstrādi kriminālprocesā un administratīvā pārkāpuma procesā”.

Datu valsts inspekcija (DVI) pilda Eiropas Parlamenta un Padomes 2016.gada 27.aprīļa Regulā (ES) 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46 EK (Vispārīgā datu aizsardzības regula), Fizisko personu datu apstrādes likumā un likumā “Par fizisko personu datu apstrādi kriminālprocesā un administratīvā pārkāpuma procesā” noteiktos uzdevumus personas datu apstrādes jomā.
 

Tiesiskās noteiktības nolūkā lūdzam papildināt projekta sadaļas "1. rīcības virziens "Kiberdrošības pārvaldības pilnveidošana"" astoto rindkopu ar informāciju par Ministru kabineta noteikumiem, kas paredz, ka "visi informācijas sistēmu attīstības projekti ir jāsaskaņo ar iesaistītajām iestādēm, tai skaitā, ar AM". Tāpat lūdzam papildināt minēto rindkopu ar skaidrojumu par Ministru kabineta noteikumiem, kuros nepieciešams veikt grozījumus, lai nostiprinātu "kārtību, ka iestādi uzraugošā ministrija kopā ar iestādi pārrunā plānoto attīstības aktivitāti, identificē sistēmas drošības riskus un citus sistēmas drošības kritērijus un vienojas par sistēmas drošības klasi atbilstoši MK noteiktajai metodoloģijai, kā arī izvērtē sagatavotā apraksta pietiekamību".

-

Vēršam uzmanību, ka informatīvais ziņojums "Par valsts kiberdrošības pārvaldības uzlabošanu" tika pieņemts 2022. gada 7. jūnijā (sk. Ministru kabineta 2022. gada 7. jūnija sēdes protokolu Nr. 30, 4. paragrāfs). Ievērojot minēto, lūdzam precizēt projekta sadaļā "Pārvaldības modelis un iesaistīto dalībnieku funkcijas un pienākumi" norādīto informāciju.

-

Lūdzam precizēt projektu un Stratēģiju, lietojot Stratēģijā norādītos saīsinājumus.

-