Atzinums

No punkta redakcijas nav saprotams, kur subjektam jāparedz šī informācija. Piemēram, noteikumu projekta 88.punktā skaidri noteikts, ka informāciju norāda ārpakalpojuma līgumā. Lūdzam konkretizēt punkta redakciju.

-

Apakšpunktā noteikts, ka ārpakalpojuma sniedzējam jāinformē par cita piesaistītā apakšuzņēmēja atbilstību šajos noteikumos noteiktajām prasībām. Lūdzam precizēt, kādām noteikumu projektā noteiktām prasībām jāatbilst apakšuzņēmējam. Vēršam uzmanību, ka prasības apakšuzņēmējam noteiktas noteikumu projekta 4.2.sadaļā un tātad attiecināmas uz IKT kritisko infrastruktūru, nevis uz nekritisko IKT infrastruktūru.

-

Lūdzam precizēt punkta redakciju, konkretizējot, kur subjektam jānosaka minētās prasības.

-

Lūdzam precizēt, kādām noteikumu projektā noteiktām prasībām jāatbilst apakšuzņēmējam. Vēršam uzmanību, ka prasības apakšuzņēmējam noteiktas noteikumu projekta 4.2.sadaļā un tātad attiecināmas uz IKT kritisko infrastruktūru, nevis uz nekritisko IKT infrastruktūru.

-

Lūdzam novērst pretrunu ar noteikumu projekta 86.punktu, no kura secināms, ka ārpakalpojuma līguma izpildē iesaistīto fizisko personu atbilstības pārbaude jāveic pirms līguma noslēgšanas (86.4. un 86.5.apakšpunkts), turpretī no noteikumu projekta 91.punkta redakcijas saprotams, ka pārbaudi veic pirms līguma izpildes uzsākšanas, nevis pirms līguma noslēgšanas.

-

Lūdzam precizēt atbildīgās personas kompetenci atbilstoši noteikumu projekta tvērumam, proti, paredzot, ka ārpakalpojuma līgumā nosaka atbildīgo personu par līguma izpildes uzraudzību kiberdrošības jomā, nevis par ārpakalpojuma līguma izpildes uzraudzību vispār.

-

Norādītais termiņš apgrūtinās iepirkumu plānošanu (gan subjekta, gan ārpakalpojuma sniedzēja pusē), finansējuma apguvi, ārpakalpojuma uzsākšanu un ļoti būtiski paildzinās lēmuma pieņemšanu iepirkuma procedūras ietvaros. Lūdzam paredzēt īsāku saskaņošanas termiņu.

-

Noteikumu projektā paredzēts dubultas pārbaudes mehānisms. Subjektam jāveic pārbaudes atbilstoši noteikumu projekta 94.punktā noteiktajam, bet pat, ja pārbaudes rezultāts ir pozitīvs, saskaņā ar noteikumu projekta 93.punktu līgumu nevar slēgt, kamēr nav saņemts SAB atzinums. Turklāt, pat, ja subjekta veiktās pārbaudes rezultāts ir negatīvs, saskaņā ar noteikumu projekta 95.2.apakšpunktā noteikto, līgumu var slēgt, ja ir saņemts SAB atzinums, ka līgumu var slēgt izņēmuma kārtā. No minētā secināms, tas vai līgumu drīkst vai nedrīkst noslēgt ir atkarīgs tikai no SAB atzinumā norādītā, bet subjekta veiktās pārbaudes rezultātam būtībā nav nozīmes. Resursu efektīvas izmantošanas nolūkā, lūdzam precizēt noteikumu projektu, IKT kritiskās infrastruktūras gadījumā neparedzot pienākumu subjektam veikt noteikumu projekta 94.punktā noteikto pārbaudi, turklāt, ņemot vērā to, ka subjekts un SAB veicamās pārbaudes saturs daļēji dublējas (piemēram, noteikumu projekta 97.1.apakšpunkts). Turklāt, nav saprotams, ka uz apakšuzņēmējiem ir attiecināms noteikumu projekta 93.punkts, bet nav attiecināms noteikumu projekta 94.punkts.  

-

Vēršam uzmanību, ka pakalpojuma sniedzējs (juridiska persona) nevar sniegt piekrišanu ārpakalpojuma izpildē iesaistāmo fizisko personu pārbaudes veikšanai. Šādu piekrišanu par sevi var sniegt tikai pati fiziskā persona. Lūdzam precizēt prasību.

-

Subjekts IKT resursu un informācijas sistēmu katalogu veido atbilstoši nozarē pieņemtajai praksei, piemēram, izmantojot speciālu resursu uzskaites lietojumprogrammu (datubāzi). IKT resursu un informācijas sistēmu katalogā var iekļaut, piemēram, šādu informāciju:

Subjekts IKT resursu un informācijas sistēmu katalogu veido atbilstoši nozarē pieņemtajai praksei, piemēram, izmantojot speciālu resursu uzskaites lietojumprogrammu (datubāzi). Subkets pats nosaka nepieciešamo minimālo IKT resursu un informācijas kataloga saturu. IKT resursu un informācijas sistēmu katalogā var iekļaut, piemēram, šādu informāciju:

Atkārtoti lūdzam precizēt anotācijas 3. sadaļas punktā “Cita informācija” norādīto atsauci uz  noteikumu projekta 6. nodaļas 92. punktu, jo  noteikumu projekta 6. nodaļā nav 92. punkta un papildu prasības kiberincidentu novēršanas institūcijām ir noteiktas noteikumu projekta 117. punktā.


 

-