Atzinums

Savietotāja nepieejamība nozīmē visu savietojamo sistēmu nepieejamību, tādēļ ir būtiski nodrošināt savietotāja nepārtrauktu darbību. Lūdzam precizēt noteikumu projektu, paredzot kārtību, kādā nodrošina savietotāja un savietojamo sistēmu nepārtrauktu darbību. 

-

Lūdzam noteikt precīzus savietojamās platformas, savietotāja un valsts platformas apturēšanas noteikumus. Lūdzam papildināt noteikumu projektu, nosakot prasību katrai savietotajai sistēmai, savietotājam un valsts platformai izstrādāt darbības nepārtrauktības plānu, kas noteiktu sistēmas uzturētāja veicamo darbību kopumu incidenta vai krīzes (piemēram, elektroenerģijas padeves traucējumu) gadījumā.

sistēmas uzturētāji savstarpēji vienojas par savietojamās sistēmas, savietotāja un valsts platformas apturēšanai veicamajām darbībām atbilstoši sistēmu darbības nepārtrauktības plānā noteiktajai kārtībai.

Tiesību normas pašreizējā redakcija nenovērš datu konfidencialitātes apdraudējumu sankcionētas piekļuves gadījumā. Lūdzam precizēt apakšpunktu, to izsakot šādā redakcijā: "datu apmaiņas procesā nodrošina datu integritāti un konfidencialitāti".

datu apmaiņas procesā nodrošina datu integritāti un konfidencialitāti.

Lūdzam precizēt tiesību normas redakciju, nepārprotami norādot, ka par savietojamās sistēmas, savietotāja un valsts platformas drošību atbild attiecīgās savietojamās sistēmas, savietotāja vai valsts platformas drošības pārvaldnieks (nevis viens drošības pārvaldnieks atbild par visu savietojamo sistēmu, savietotāju un valsts platformu drošību, kā var secināt no pašreizējās redakcijas). Lūdzam precizēt, vai drošības pārvaldnieks ir sistēmas uzturētāja amatpersona (darbinieks).

-

Lūdzam precizēt, kā praktiski tiks nodrošināta savietojamās sistēmas, savietotāja un valsts platformas darba vides drošības apdraudējumu nepārtraukta novērošana, ņemot vērā, ka atsevišķās iestādēs par sistēmu drošību atbildīgais personāls nestrādā diennakts režīmā.

-

Vajadzētu precizēt "nepārtrauktu". Ko darīt iestādēm, kurās nav dežurdienestu, kas veiktu nepārtrauktu novērošanu?

-

Lūdzam noteikumu projekta 7.5. apapkšpunktā ietverto tiesību normu sadalīt divos apakšpunktos, mainot turpmāko apakšpunktu numerāciju, tos izsakot šādā redakcijā:

7.5. savietojamās sistēmas, savietotāja un valsts platformas administrēšanai nepieciešamās attālinātas piekļuves nodrošināšanai izmanto tikai šifrētu pieslēgumu un daudzfaktoru autentifikāciju;
7.6. uztur savietojamās sistēmas, savietotāja un valsts platformas lietotāja piekļuves auditācijas žurnālu, ko veido automatizēti, nodrošinot datu integritāti. Auditācijas žurnālā ierakstus glabā vismaz sešus mēnešus. Sevišķu uzmanību pievērš privileģēto kontu (sistēmas administratoru, datu administratoru utt.) veiktajām darbībām;

Tāpat lūdzam izvērtēt auditācijas žurnāla ierakstu glabāšanas termiņu noteikšanas nepieciešamību, ņemot vērā Ministru kabineta 28.07.2015. noteikumu Nr. 442 "Kārtība, kādā tiek nodrošināta informācijas un komunikācijas tehnoloģiju sistēmu atbilstība minimālajām drošības prasībām" 24.6. apakšpunktā noteikto auditācijas pierakstu uzglabāšanas termiņu.

7.5. savietojamās sistēmas, savietotāja un valsts platformas administrēšanai nepieciešamās attālinātas piekļuves nodrošināšanai izmanto tikai šifrētu pieslēgumu un daudzfaktoru autentifikāciju;
7.6. uztur savietojamās sistēmas, savietotāja un valsts platformas lietotāja piekļuves auditācijas žurnālu, ko veido automatizēti, nodrošinot datu integritāti. Sevišķu uzmanību pievērš privileģēto kontu (sistēmas administratoru, datu administratoru utt.) veiktajām darbībām;

Lūdzam precizēt, kā praktiski tiks nodrošināts savietojamās sistēmas, savietotāja un valsts platformas pastāvīgs monitorings, ņemot vērā, ka atsevišķās iestādēs par sistēmu drošību atbildīgais personāls nestrādā diennakts režīmā.

-

Kas ir domāts ar "pastāvīgi"? 24/7 vai 8/5

-

Lūdzam papildināt noteikumu projektu, nosakot konkrētus mērķa rādītājus noteikumu projekta 8. punktā minētajiem parametriem.

-

Lūdzam noteikumu projektā definēt, ko ietver normāls ekspluatācijas režīms.

-

Lūdam precizēt noteikumu projektu, nosakot savietojamās sistēmas, savietotāja un valsts platformas kritiskās robežas.

-

Nosakot pieejamību 98% mēnesī, savietojamā sistēma un valsts platforma var nebūt pieejama līdz pat 14 stundām un 53 minūtēm, kas ir nesamērīgi ilgs laiks, ņemot vērā, ka savietojamajai sistēmai un valsts platformai pēc būtības jābūt pastāvīgi pieejamai diennakts režīmā. Lūdzam precizēt noteikumu projektu, nosakot samērīgus, digitālās transformācijas politikai atbilstošus pieejamības mērķa rādītājus.

-

Lūdzam precizēt noteikumu projektu, paredzot divus pārbaužu veidus:
1) regulāru inkrementālo rezerves kopiju automātisko pārbaudi;
2) vismaz reizi kalendārā gadā pilnu sistēmas atjaunošanas plāna pārbaudi, izmantojot pilnu rezerves kopiju un pēdējo inkrementālo rezerves kopiju.

-

Lūdzam papildināt noteikumu projekta 11. punktu ar vārdiem "un pārliecinās, ka ir izveidota un pieejama pilna rezerves kopija, kas veikta pirms atjauninājumu uzstādīšanas" pēc vārda "vidē".

Sistēmas uzturētājs pastāvīgi veic nepieciešamos savietojamās sistēmas, savietotāja un valsts platformas standarta programmatūras (programmatūra, kura nav izstrādāta speciāli savietojamās sistēmas un savietotāja vajadzībām) jauninājumu uzstādīšanu, nodrošinot programmatūras izstrādātāju rekomendēto procedūru regulāru un pienācīgu izpildi. Pirms jauninājumu uzstādīšanas veic testēšanu šo noteikumu 7.6. apakšpunktā minētajā testa vidē un pārliecinās, ka ir izveidota un pieejama pilna rezerves kopija, kas veikta pirms atjauninājumu uzstādīšanas.

Ņemot vērā, ka noteikumu projekta tekstā vairākkārt tiek lietota vārdu kombinācija "savietojamā sistēma, savietotājs un valsts platforma" (attiecīgajā locījumā), aicinām apsvērt iespēju to aizstāt ar vienu terminu.

-

Ņemot vērā esošo IKT arhitektūru, aicinām VARAM izvērtēt iespēju piemērot diferencētu pieeju savietoto sistēmu, savietotāju un valsts platformu drošības prasībām, piemēram, paredzēt striktākas prasības savietotājiem un valsts platformām, bet pamata prasības sistēmām (pēc līdzības ar Ministru kabineta noteikumiem Nr. 442).

-

Aicinam izvērtēt iespēju 5.2. apakšpunktā un citviet noteikumu projekta tekstā lietot vārdkopu "informācijas un komunikācijas tehnoloģiju infrastruktūra" attiecīgajā locījumā.

-

Aicinām precizēt, vai noteikumu projekta 6. punktā minētās prasības ir noteiktas kā papildprasības 5. punktā minētajam.

-

Aicinām apsvērt iespēju paredzēt "četru acu" principa piemērošanu piekļuvei noteikumu projekta 7.7. apakšpunktā minētajai funkcionalitātei.

-

Aicinām precizēt noteikumu projekta 10.2. apakšpunkta redakciju, lai padarītu nepārprotamu tiesību normu, vārdkopu "katru dienu" aizstājot ar vārdkopu "vismaz reizi dienā".

Aicinām apsvērt iespēju noteikumu projekta tekstā lietot Latvijas Zinātņu akadēmijas Terminoloģijas komisijas Informācijas tehnoloģijas, telekomunikācijas un elektronikas terminoloģijas apakškomisijas apstiprināto terminu "inkrementālā rezerves kopija" vai "inkrementālā dublējumkopija" (20.03.2009, prot. Nr. 329)

vismaz reizi dienā veido inkrementālo rezerves kopiju;

Aicinām papildināt noteikumu projekta 12.1. apakšpunkta tekstu ar vārdiem "un atbildību" pēc vārda "ievērošanu".

tās personas darba līgumā vai amata aprakstā, kura apkalpo savietojamo sistēmu, savietotāju un valsts platformu (turpmāk – apkalpojošā persona), iekļauj nosacījumus par konfidencialitātes prasību ievērošanu un atbildību attiecībā uz datiem, kuri nonāk šīs personas rīcībā, veicot darba pienākumus. Ja savietojamo sistēmu, savietotāju un valsts platformu apkalpo trešā persona (piemēram, komersants vai pašnodarbināta persona), konfidencialitātes prasības nosaka dokumentā, ar kuru nodibina tiesiskās attiecības;