Atzinums

Ierosinām noteikt, ka kiberdrošības risku vadības un incidentu paziņošanas integrācija ir jānodrošina visos kritiskās infrastruktūras noturības plānos, ne tikai informācijas un komunikācijas tehnoloģiju infrastruktūras gadījumā, jo kiberdrošības incidenti var būtiski ietekmēt jebkuru nozari.

-

Ierosinām detalizētāk noteikt kritiskā personāla tiesisko statusu ārkārtas situācijās, tostarp darba attiecību aizsardzību, mobilizācijas izņēmumus un apmācību prasības, jo kritiskais personāls ir pamatpakalpojumu nodrošināšanas pamats.

-

Ierosinām izveidot atbalsta mehānismus, tostarp vadlīnijas, konsultācijas un iespēju piesaistīt finansējumu vai izmantot valsts atbalsta programmas, lai veicinātu prasību izpildi un mazinātu riskus.

-

Ierosinām noteikt detalizētāku piegāžu ķēžu drošību un ārpakalpojumu kontroli, īpaši attiecībā uz ārvalstu piegādātājiem, ņemot vērā ģeopolitiskos riskus un alternatīvu piegādes iespēju nodrošināšanu.

-

Ierosinām precizēt apmācību saturu, kvalitātes kritērijus un regularitāti, kā arī paredzēt atskaites mehānismu par apmācību norisi un darbinieku sagatavotību.

-

Ierosinām paredzēt mehānismu, kas ļauj kritiskās infrastruktūras īpašniekiem vai valdītājiem pieprasīt termiņa pagarinājumu vai pārejas periodu, ja objektīvi nav pietiekamu finanšu vai tehnisko resursu prasību izpildei, pamatojoties uz motivētu iesniegumu un rīcības plānu.

-

Ierosinām iekļaut prasības par krīzes komunikāciju ar sabiedrību, medijiem un citām ieinteresētajām pusēm incidentu gadījumā, lai nodrošinātu savlaicīgu, precīzu un koordinētu informācijas sniegšanu.

-

Ierosinām noteikt prasības incidentu paziņošanas procesa automatizācijai, integrējot IT sistēmas, lai paātrinātu informācijas apriti starp kritiskās infrastruktūras īpašniekiem un valsts iestādēm, mazinot cilvēkresursu iesaisti.

-