Atzinums

Saskaņā ar Ministru kabineta 2024.gada 3.septembra noteikumu Nr. 586 "Viedās administrācijas un reģionālās attīstības ministrijas nolikums" 5.7.1.apakšpunktu noteikts, ka VARAM ir atbildīga par uzticamības pakalpojumu, digitālās identitātes un EDIM ieviešanu Latvijā. Ņemot vērā nepieciešamību nodrošināt EDIM ieviešanu Latvijā, nodrošinot VDAA stratēģisko fokusu uz digitālās transformācijas politikas īstenošanu, 2025.gada 24.februārī ar VARAM rīkojumu Nr. 1-2/25 “Par Eiropas digitālās identitātes maka izveidi un ieviešanu” VDAA uzdots nodrošināt EDIM risinājuma ieviešanas organizēšanu Latvijā.
EDIM ieviešanas organizēšanai un EDIM ieviešanai ir nepieciešama koordinēta, konkrēta un tehniska sadarbība trīs, šajā rīkojuma projektā nosaukto projektu, ietvaros. Rīkojumu projekta punkts, kas nosaka, ka Ministru kabinets šo faktu pieņem zināšanai, ir deklaratīvs un nav noteikts punkta īstenošanas mehānisms un norādīto uzdevumu  (projekta atkarības) nav iespējams  pārvaldīt Ministru kabinetam.  Tieša atbildība par saistīto projektu īstenošanas koordinēšanu un īstenošanu jau iepriekš ir uzdota VARAM. Lūdzam svītrot noteikumu projekta 2. punktu, ja nepieciešams, papildinot projekta anotāciju vai pasi.

-

Lūdzam papildināt projekta pases 7.punkta informāciju ar īsu un skaidru informāciju par trīs saistītajos projektos izstrādājamajām komponentēm un risinājumiem, kas nepieciešami EDIM ieviešanai. Lūdzam norādīt katras no šo projektus realizējošo institūciju lomu EDIM ekosistēmas izstrādē un ieviešanā (Piemēram: LVRTC projekts nodrošina 3 jaunu komponenšu izstrādi EDIM vajadzībām, PMLP nodrošina sertifikātu izdošanu kopā ar personas eID ). Uzskatām, ka minētās projektu atkarības nav projekta riski, bet jau konkrēts, VARAM un VDAA izstrādāts EDIM sistēmas tehniskais un funkcionālais risinājums, par kura darba spēju ir atbildīga VARAM. Vienlaikus VARAM ir atbildīga arī par visas EDIM ekosistēmas izveides koordinētu vadību un saskaņošanu, un šajā punktā būtu jāsniedz informācija, kā tas tiks nodrošināts.
 

-

Iepirkuma pielikuma “Projekta “Eiropas digitālās identitātes maka ieviešana Latvijā” pase” sadaļā  "Būtiski identificētie riski projekta īstenošanai" tiek uzskaitīts, ko LVRTC plāno pilnveidot sava ERAF projekta ietvaros – “Minētā projekta ietvaros paredzēti pilnveidojumi (personas identitātes apliecināšana ar nacionālajiem elektroniskās identifikācijas rīkiem (eParaksts mobile, eID karte), piekļuves sertifikātu izsniegšana un validācija, dokumentu elektroniska parakstīšana un pārvaldības iespējas, eZīmoga funkcionalitāte un citas iespējas), kurus paredzēts ieviest līdztekus ar EDIM izstrādi un ieviešanu 2026. g. 4. cet., bet pēc nepieciešamības arī turpmāk projekta gaitā”(17.lpp). Ņemot vērā, ka eZīmogs nav EARF tvērumā, lūdzam attiecīgi precizēt minēto aprakstu.
 

-

Rīkojuma pielikuma “Projekta “Eiropas digitālās identitātes maka ieviešana Latvijā” pase”  7.sadaļā ”Cita būtiska informācija" ir definēti “Būtiski identificētie riski projekta īstenošanai” un kā viens no riskiem ir minēts “Eksistē atkarība no LVRTC projekta "Uzticamības pakalpojumu attīstība: Nacionālās elektroniskās identifikācijas shēmas un kvalificēta droša elektroniskā paraksta pielāgošanās eIDAS 2.0 prasībām, paaugstinot risinājuma drošību un lietojamību”. Minētā projekta ietvaros paredzēti pilnveidojumi (personas identitātes apliecināšana ar nacionālajiem elektroniskās identifikācijas rīkiem (eParaksts mobile, eID karte), piekļuves sertifikātu izsniegšana un validācija, dokumentu elektroniska parakstīšana un pārvaldības iespējas, eZīmoga funkcionalitāte un citas iespējas), kurus paredzēts ieviest līdztekus ar EDIM izstrādi un ieviešanu 2026. g. 4. cet., bet pēc nepieciešamības arī turpmāk projekta gaitā” (17.lpp).
Tātad augstāk ir minēta sasaiste un līdzatkarība no LVRTC plānotā projekta "Uzticamības pakalpojumu attīstība: Nacionālās elektroniskās identifikācijas shēmas un kvalificēta droša elektroniskā paraksta pielāgošanās eIDAS 2.0 prasībām, paaugstinot risinājuma drošību un lietojamību".
Ņemot vērā informatīvos ziņojumus “Par eIDAS 2.0 regulas prasību ieviešanu” un "Par uzticamības un elektroniskās identifikācijas pakalpojumu finansēšanas modeļa noteikšanu un kvalificētas paaugstinātas drošības elektroniskās identifikācijas, kā arī droša elektroniskā paraksta radīšanai nepieciešamās funkcionalitātes nepārtrauktības nodrošināšanu", kas paredz EDIM ieviešanai būtisku funkciju deleģēšanu LVRTC, un ka tie vēl atrodas saskaņošanas procesā un rada būtisku ietekmi uz deleģējuma līguma noslēgšanu un uz ERAF projekta realizāciju; tāpat ņemot vērā 2025. gada 11. novembrī izsludināto VDAA iepirkumu "Eiropas digitālās identitātes maka (EDIM) izstrāde, ieviešana, attīstīšana un uzturēšana" ar konkursa dialoga procedūru, un ka līdz šim LVRTC nav iepazīstināts ar LVRTC izvirzītajām prasībām EDIM funkcionalitātes nodrošināšanai, riska apraksts būtu atbilstoši precizējams, jo LVRTC augstāk minēto apsvērumu dēļ ir ierobežota iespēja savlaicīgi uzsākt nepieciešamās funkcionalitātes izstrādi.
Papildus uzsveram, ka, tā kā minētie informatīvie ziņojumi vēl atrodas saskaņošanas procesā, LVRTC nav sniegtas skaidras norādes  par reālistiskiem komponenšu nodrošināšanas termiņiem attiecībā uz VDAA ERAF īstenotā projekta ietvaros nepieciešamajām EDIM komponentēm, kas būs jānodrošina LVRTC. Informējam, ka kvalitatīvai šo EDIM komponenšu ieviešanai, LVRTC ir nepieciešams laicīgi saņemt informāciju (vismaz 18 mēnešus iepriekš) attiecībā uz šo komponenšu ieviešanas termiņu, kā arī par paredzēto tehnoloģisko arhitektūru un prasībām, kas attiecas uz EDIM komponenšu sadarbspēju ar VDAA izstrādāto EDIM ekosistēmu.
Lūdzam aktualizēt projekta riskus, iekļaujot augstāk minētos apsvērumus.

-

Rīkojuma pielikuma “Projekta “Eiropas digitālās identitātes maka ieviešana Latvijā” pase”  7.sadaļā ”Cita būtiska informācija" ir definēti “Būtiski identificētie riski projekta īstenošanai” un kā viens no riskiem ir minēts “Ņemot vērā gan salīdzinoši īso ieviešanas termiņu un paralēli īstenojamos projektus, kas minēti projekta pases 2.2. sadaļā, kur pastāv projektu savstarpējas atkarības, gan arī ņemot vērā potenciālas neskaidrības saistībā ar vēl pilnībā nenoteiktām vai apspriežamām prasībām, kas var ietekmēt projekta īstenošanas gaitu, eksistē augts risks attiecībā uz EDIM savlaicīgu ieviešanu. Kā piemērs minams savlaicīgi noslēgta līguma ar Conformity Assessment Body (CAB), kas akreditēts saskaņā ar eIDAS 2.0 regulas prasībām atbilstības sertifikāta iegūšanai EDIM risinājumam” (17.lpp). Gan augstāk, gan rīkojuma projekta 2.2. sadaļā  ir minēta sasaiste un līdzatkarība no LVRTC plānotā projekta "Uzticamības pakalpojumu attīstība: Nacionālās elektroniskās identifikācijas shēmas un kvalificēta droša elektroniskā paraksta pielāgošanās eIDAS 2.0 prasībām, paaugstinot risinājuma drošību un lietojamību". Ne rīkojuma pielikumā, ne rīkojuma anotācijā, piemēram, pie projekta vadības un īstenošanas kapacitātes, nav aprakstīts, kā mazināt šo būtisko risku. Uzskatām, ka būtu jāparedz kāds kopīgs organizatoriskais pārvaldības mehānisms projektu līmenī, lai nodrošinātu koordinētu pārvaldību un to, ka dažādajos ERAF projektos ieviestās komponentes tiek īstenotas līdztekus un savlaicīgi. Lūdzam papildināt projekta pasi ar saistīto ERAF projektu organizatorisku pārvaldības mehānismu projektu līmenī.
 

-

Lūdzam papildināt risinājuma aprakstu ar īsu un tehniski konkrētu informāciju par 3 problēmas risināšanā iesaistītajiem projektiem (VDAA, LVRTC un PMLP realizējamie projekti šajā jomā), precīzi norādot katrā no projektiem izstrādājamo risinājumu funkciju (daļu) EDIM nodrošināšanai. Norādām, ka Nacionālā līmeņa uzticamības un elektroniskās identifikācijas pakalpojumu jomas mērķarhitektūras aprakstā ir noteiktas jaunas funkcijas gan VARAM/VDAA, gan LVRTC, gan PMLP.

-

Rīkojuma projekta anotācijā sadaļā " Risinājuma apraksts" ir minēts “Lai risinātu pastāvošās nepilnības digitālās identitātes pārvaldībā un nodrošinātu Latvijā vienotu, uz lietotāju orientētu un ar eIDAS 2.0 regulu saderīgu elektroniskās identitātes risinājumu, tiks īstenots projekts "Eiropas digitālās identitātes maka ieviešana Latvijā". Projekta ietvaros paredzēts: [..] Sadarbībā ar LVRTC nodrošināt kvalificētu elektronisko apliecinājumu izveidi, elektronisko dokumentu parakstīšanu".  Lūdzam precizēt minēto informāciju, ņemot vērā, ka LVRTC ERAF tvērumā plānots nodrošināt VDAA EDIM risinājuma ieviešanai nepieciešamās komponentes: kvalificētu atribūtu elektronisko apliecinājumu izdošanas serviss, kas ļauj atribūtiem tikt verificētiem; EDIM piekļuves sertifikātu izdošanas un atsaukšanas serviss, CSC API.
 

-

Lūdzam rīkojuma pielikuma “Projekta “Eiropas digitālās identitātes maka ieviešana Latvijā” pase” 5.2. sadaļā precizēt norādīto plānoto EDIM lietotāju skaitu (“370 000”), jo gan 4. atsaucē, gan 3.3.4. apakšpunktā ir norādīts skaits “240 000”.
 

-

Rīkojuma projekta anotācijā ir norādīts “Lai risinātu pastāvošās nepilnības digitālās identitātes pārvaldībā un nodrošinātu Latvijā vienotu, uz lietotāju orientētu un ar eIDAS 2.0 regulu saderīgu elektroniskās identitātes risinājumu, tiks īstenots projekts "Eiropas digitālās identitātes maka ieviešana Latvijā” Projekta ietvaros paredzēts: [..] Iekļaut e-adreses pastkastītes funkcionalitāti EDIM lietotnē, paplašinot e-adreses pielietojumu B2C un B2B komunikācijā, kā arī nodrošinot mobilitāti”. Savukārt Rīkojuma pielikumā “Projekta “Eiropas digitālās identitātes maka ieviešana Latvijā” pase” par e-adreses pielietojuma paplašināšanu B2C un B2B nav pieminētu rezultatīvo rādītāju vai aktivitāšu. Līdz ar to lūdzam attiecīgi papildināt rīkojuma pielikuma 5.2. sadaļu.
 

-

Rīkojuma pielikuma “Projekta “Eiropas digitālās identitātes maka ieviešana Latvijā” pase” 3. sadaļas “Projekta mērķis un galvenie ieguvumi”  tabulas   3.3.1. apakšpunktā (7.lpp) ir minēts “ Uzlabota pakalpojumu piekļūstamība (primārie ieguvēji - publiskās pārvaldes iestādes kā pakalpojuma sniedzēji un fiziskās un juridiskās personas kā pakalpojuma saņēmēji, papildus - juridiskas personas kā pakalpojuma sniedzēji)”. Uzskatām, ka jēdziens "piekļūstamība" ir lietots nekorekti, jo mūsdienu digitālo produktu kontekstā ar vārdu "piekļūstamība" saprot produkta atbilstību konkrētām vadlīnijām, tādā veidā atvieglojot produkta lietošanu cilvēkiem ar invaliditāti. Ņemot vērā to, ka  minētajā apakšpunktā ir runa par pakalpojumu pieejamību, nevis piekļūstamību, lūdzam precizēt lietoto terminu.
 

-

Rīkojuma pielikuma “Projekta “Eiropas digitālās identitātes maka ieviešana Latvijā” pase” 3.sadaļā “Projekta mērķis un galvenie ieguvumi”  (2.lpp) ir norādīts “M.2. Nodrošināt, ka EDIM darbībai ir pieejamas nepieciešamās uzticamības pakalpojumu un elektroniskās identifikācijas funkcionalitātes, t.sk.: 
1.Nodrošināt funkcionalitāti valsts kvalificēto digitālo atribūtu izsniegšanai  
2. Nodrošināt funkcionalitāti nekvalificēto digitālo atribūtu izsniegšanai 
Ņemot vērā, ka atbilstoši eIDAS 2.0 regulas 3. pantam atribūti netiek klasificēti kā kvalificēti vai nekvalificēti, bet kvalificēts vai nekvalificēts var būt šo atribūtu elektroniskais apliecinājums, lūdzam 1. un 2. punktu izteikt atbilstoši piedāvātajai redakcijai: “nodrošināt funkcionalitāti kvalificētu atribūtu elektronisko apliecinājumu izsniegšanai”.
 

M.2. Nodrošināt, ka EDIM darbībai ir pieejamas nepieciešamās uzticamības pakalpojumu un elektroniskās identifikācijas funkcionalitātes, t.sk.nodrošināt funkcionalitāti kvalificētu atribūtu elektronisko apliecinājumu izsniegšanai.