Atzinums

precizēt Projektu, nosakot minimālās prasības IKT resursiem privātpersonām, kurām nav deleģēts valsts pārvaldes uzdevums un kuras izmanto valsts platformu, kā izņēmumu paredzot tās privātpersonas, kurām ir saistoši Ministru kabineta 2015. gada 28. jūlija noteikumi Nr. 442 “Kārtība, kādā tiek nodrošināta informācijas un komunikācijas tehnoloģiju sistēmu atbilstība minimālajām drošības prasībām”. 2023. gada 17. februāra atzinumā SAB norādīja, ka Ministru kabineta 2015. gada 28. jūlija noteikumi Nr. 442 “Kārtība, kādā tiek nodrošināta informācijas un komunikācijas tehnoloģiju sistēmu atbilstība minimālajām drošības prasībām” attiecas uz privāto tiesību juridiskajām personām, kas ir pamatpakalpojuma sniedzēji un digitālā pakalpojuma sniedzēji. Vienlaikus, iepriekšminētie noteikumi attiecas arī uz tiem komersantiem, kuri ir informācijas tehnoloģiju kritiskās infrastruktūras īpašnieki un tiesiskie valdītāji. Atkārtoti vēršam uzmanību uz nepieciešamību atbilstoši precizēt Projekta anotāciju. Attiecīgi, šobrīd rodas situācija, ka pamatpakalpojuma sniedzējiem, digitālā pakalpojuma sniedzējiem un komersantiem, kuri ir informācijas tehnoloģiju kritiskās infrastruktūras īpašnieki 1-2 un tiesiskie valdītāji izmantojot valsts platformu ir noteiktas IKT sistēmu minimālās drošības prasības, bet pārējām privāto tiesību juridiskajām personām šādas prasības nav izvirzītas, jo Projekta 3.3. punktā noteiktās prasības nav attiecināmas uz valsts platformas izmantotāja IKT sistēmu drošību.

-

SAB uztur iebildumu, ka Projektā nepieciešams noteikt minimālās prasības vērtēšanas komisiju sastāvam. Ņemot vērā, ka saskaņā ar Projekta 4. punktu, vērtēšanas komisijai ir jāvērtē, vai privātpersona atbilst Projekta 2. un 3. punktā iekļautajām vispārējām kvalifikācijas prasībām, tai skaitā, vai platformā tiek apstrādāti dati, kuri rada draudus valsts drošībai vai sabiedriskajai kārtībai, vērtēšanas komisijai ir jābūt kapacitātei veikt šādu izvērtējumu.

-