Atzinums

Projekta ID
22-TA-3470
Atzinuma sniedzējs
Biedrība "Latvijas Drošības un aizsardzības industriju federācija"
Atzinums iesniegts
23.01.2023.
Saskaņošanas rezultāts
Saskaņots ar priekšlikumiem

Iebildumi / Priekšlikumi

Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Informatīvais ziņojums
Priekšlikums
DAIF Latvija izsaka bažas par informatīvajā ziņojumā pausto, ka Stratēģijas īstenošanai plānotie finanšu avoti pamatā ir valsts un pašvaldību budžets, savukārt Rīcības virzienu uzdevumu īstenošanai var piesaistīt ES struktūrfondu (Eiropas Reģionālās attīstības fonds, Eiropas Sociālais fonds, Kohēzijas fonds) finanšu līdzekļus.
DAIF Latvija saredz riskus pietiekamu resursu nodrošināšanā konkrēto mērķu sasniegšanā un uzdevumu izpildē, ņemot vērā kopumā lielos paredzētos investīciju resursus digitālās transformācijas jomā, ņemot vērā kiberdrošības aspektu nozīmīgu ikvienā no digitālās transformācijas projektiem privātajā, NVO un publiskajā sektorā.  (Piemēram, Digitālās transformācijas pamatnostādnes 2021.-2027.gadam” kā vidēja termiņa politikas plānošanas dokuments kiberdrošībai atvēl mazāk par 2% investīciju no kopējā Eiropas Savienības daudzgadu budžeta finansējuma). Laikā, kad piedzīvojam pieaugošus asimetriskos kiberuzbrukumus publiskām un privātām organizācijām, kiberdrošībai ir jāpievērš proporcionāli līdzvērtīga uzmanība plānojot īsa, vidēja un ilgtermiņa rīcībpolitiku. Paredzams, ka norisinoties straujām investīcijām digitālajā transformācijā, pieaugs apdraudējums kibertelpā. Patreiz atvēlot mazāk par 2% no kopējā daudzgadu budžeta kiberdrošībai, nebūs iespēja veikt stratēģiskus kiberdrošības uzlabojumus un īstenot digitālo transformāciju publiskā un privātā sektorā. 

Papildus tam sniedzam šādus ierosinājumus:
1. Svarīgi ir akcentēt un integrēt tieši NVO iesaisti stratēģijas konkrētu uzdevumu ieviešanā. 
2. Ir būtiski stratēģijā ietvert to, kā industrija iesaistīsies stratēģisko mērķu sasniegšanā. 
3. Kiberdrošībā ir trīs svarīgi elementi: cilvēki, procesi un tehnoloģijas. Esošajā dokumentā ir aprakstīti procesi, taču pietrūkst struktūras un skaidra sadalījuma pa ieinteresētajām/iesaistītajām pusēm, ir daudz uzsvērts par cilvēku resursiem, taču pietrūkst stratēģiskā rīcības plāna, kā arī netiek runāts par tehnoloģijām - par stratēģisko tehnoloģiju attīstību. Ņemot vērā ka stratēģija plānota līdz 2026.gadam ir jābūt konkrētam rīcības plānam uz tehnoloģisko attīstību.
 
Piedāvātā redakcija
-