Atzinums

Precizēt noteikumu projekta 1.3. apakšpunkta redakciju, aizstājot vārdus "šī punkta apakšpunktā 1.2." ar vārdiem" šo noteikumu 1.3. apakšpunktā".

-

Precizēts saskaņā ar Ministru kabineta 2009. gada 18. februāra noteikumu Nr. 108 "Normatīvo aktu projektu sagatavošanas noteikumi" 132.1. apakšpunkta noteikto.

1.3. kārtību, kādā tiek izvērtēta informācijas un komunikācijas tehnoloģiju infrastruktūras un interneta resursu atbilstība šo noteikumu 1.2. apakšpunktā minētajiem kritērijiem;

Atkārtoti aicinām noteikumu projektā skaidrot terminu "pakalpojums".

-

Punktā izmantotais jēdziens "aplikācija" nekur citur tekstā netiek izmantots un līdz ar to ir nedaudz ārpus konteksta. Kā zināms, ir aplikāciju līmeņa izkliedētā pakalpojumatteices uzbrukumi (Application layer DDoS attacks), tāpēc vārda "aplikācija" izmantošana varētu vedināt domāt, ka punktā runa ir tikai par šī tipa izkliedētā pakalpojumatteices uzbrukumu. 
Priekšlikums ir vārdu "aplikācija" aizvietot ar terminu "mērķsistēma" vai "resurss".

pakalpojuma sniedzējs nodrošina izkliedētā pakalpojumatteices uzbrukumu mērķisistēmas resursiem novēršanas pakalpojumus, lai nodrošinātu lietojumprogrammu pieejamību, datu integritāti un datu drošību; 

Precizēt noteikumu projekta 6.punktu, jo nav skaidrs, uz kādām tieši prasībām norādīts, jo pielikumā tiek ietverta informācija par pieteicēju, kontaktpersonām un aizsargājamā resursa raksturojumu.

-

Precizēts saskaņā ar Ministru kabineta 2009. gada 18. februāra noteikumu Nr. 108 "Normatīvo aktu projektu sagatavošanas noteikumi" 119. punkta noteikto. 

Pieteikums centralizētai aizsardzībai pret pakalpojumatteices kiberuzbrukumiem (turpmāk - pieteikums) tiek iesniegts Nacionālajam kiberdrošības centram, pievienojot aizpildītu ​šo noteikumu pielikumu un norādot atbilstību šo noteikumu pielikumā norādītajām prasībām.

Nepieciešams izvērtēt, vai Noteikumu 13.punktā ir pareiza atsauce uz Noteikumu punktu, jo kritēriji aizsargājamā resursa atbilstībai ir uzskaitīti šo Noteikumu 5.punktā. Pamatojoties uz iepriekš minēto, būtu precizējama arī anotācija.

-

Precizēt noteikumu projekta 13. punktu, jo 4. punktā ir noteiktas prasības, kas ir jāievēro pakalpojuma sniedzējam, nodrošinot informācijas un komunikācijas tehnoloģiju infrastruktūras un interneta centralizētu aizsardzību pret pakalpojumatteices kiberuzbrukumiem. Tāpat nav skaidrs, uz kādām tieši prasībām norādīts, jo pielikumā tiek ietverta informācija par pieteicēju, kontaktpersonām un aizsargājamā resursa raksturojumu.

-

Nepieciešams izvērtēt, vai Noteikumu 14.punktā ir pareiza atsauce uz Noteikumu 4.punktu, jo kritēriji aizsargājamā resursa atbilstībai ir uzskaitīti šo Noteikumu 5.punktā. Kā arī nav skaidrs, uz kādām tieši prasībām norādīts, jo 1.pielikumā tiek ietverta informācija par pieteicēju, kontaktpersonām un aizsargājamā resursa raksturojumu. Pamatojoties uz iepriekš minēto, būtu precizējama arī anotācija.
 

-

Precizēts saskaņā ar Ministru kabineta 2009. gada 18. februāra noteikumu Nr. 108 "Normatīvo aktu projektu sagatavošanas noteikumi" 119. punkta un 132.1. apakšpunkta noteikto.

Nacionālais kiberdrošības centrs var lemt par resursu izslēgšanu no pret pakalpojumatteices kiberuzbrukumiem centralizēti aizsargājamo resursu saraksta, pamatojoties uz vienbalsīgu starpinstitūciju komisijas vērtējumu, ja pakalpojuma saņēmējs vairs neatbilst šo noteikumu 4. punktā minētajiem kritērijiem un/vai šo noteikumu pielikumā minētajām prasībām.

Precizēt 16. punktu, aizstājot vārdu "ministru"ar vārdu "Ministru".

-

Precizēts ievērojot Ministru kabineta 2009. gada 18. februāra noteikumu Nr. 108 "Normatīvo aktu projektu sagatavošanas noteikumi" 132.1. apakšpunktā noteikto.

Pakalpojuma saņēmēju resursi, kuriem centralizēta aizsardzība pret pakalpojumatteices kiberuzbrukumiem tiek nodrošināta pirms šo noteikumu spēkā stāšanās, automātiski tiek iekļauti pret pakalpojumatteices kiberuzbrukumiem centralizēti aizsargājamo resursu sarakstā.

Japrecīzē "kiberdrošība" locījums.

Apraksts
Izdoti saskaņā ar Nacionālās kiberdrošības likuma 31. pantu

Teikumā "Pret pakalpojumatteices kiberuzbrukumiem aizsargājamos resursus izvērtē un apstiprina starpinstitūciju komisija, kurā piedalās Nacionālais kiberdrošības centrs, Valsts drošības iestāžu pārstāvji, kā to paredz noteikumu 6. punkts" jāizlabo Noteikumu punkts, uz kuru atsaucās, jo numerācija ir mainīta Noteikumos.

Pret pakalpojumatteices kiberuzbrukumiem aizsargājamos resursus izvērtē un apstiprina starpinstitūciju komisija, kurā piedalās Nacionālais kiberdrošības centrs, Valsts drošības iestāžu pārstāvji, kā to paredz noteikumu 7.punkts