Atzinums

Lūdzam precizēt projektu, skaidrojot, vai informācijas tehnoloģiju drošības joma ietver arī personas datu aizsardzību un pieeja platformai var tikt apturēta, ja netiek ievērotas normatīvo aktu prasības datu aizsardzības jomā. Ja atbilde ir apstiprinoša, lūdzam attiecīgi precizēt noteikumu projekta 9.1. apakšpunktu.

-

Noteikumu projekta 20.1. apakšpunktā noteikts, ka datu apstrāde ietver mākoņdatošanas platformas lietotāja autentifikācijas datus un auditācijas pierakstu veikšanu, kā arī 20.2. apakšpunkts noteic šo datu glabāšanu. Vienlaikus ne noteikumu projektā, ne tā anotācijā nav skaidrots šādu datu glabāšanas termiņš un pamatojums. 
Ņemot vērā minēto un Vispārīgās datu aizsardzības regulas 5. panta 1. punkta ‘’e’’ apakšpunktā nostiprināto glabāšanas ierobežojuma principu, lūdzam noteikumu projektā norādīt personas datu, tajā skaitā autentifikācijas datu un auditācijas pierakstu, glabāšanas termiņus vai gadījumā, ja termiņi ir noteikti citos normatīvajos aktos, anotācijā ietvert atsauci uz tiem, norādot konkrētu pantu vai tā daļu.  
 

-

Lūdzam projektā paredzēt regulējumu par Valsts datu apstrādes mākoni veidojošo mākoņdatošanas platformu pārziņa atbildību. Atbilstoši Valsts informācijas sistēmu likuma 18. panta piektās daļas 1. punktam un šī projekta 1.1. apkšpunktam projektā ietveramas normas par Valsts datu apstrādes mākoni veidojošo mākoņdatošanas platformu pārziņa atbildību.

-

Lūdzu precizēt formulējumu, nosakot ka prasība attiecināma uz mākoņdatošanas platformas darbību nevis informācijas sistēmu

6.2.1. mākoņdatošanas platformas IKT infrastruktūru un apkakalpojošā personāla kvalifikāciju

Lūdzu norādīt ka prasība attiecināma uz mākoņdatošanas platformu

6.2.2. IKT infrastruktūras resursu un informācijas sistēmu mākoņdatošanas platformas pieejamības monitoringu;

Lūdzu precizēt ka norma attiecināma uz  mākoņdatošanas platformas lietotājiem.

6.2.4. mākoņdatošanas platformas lietotāju un  piekļuves tiesību pārvaldības kārtību un uzskaiti;

Lūdzu precizēt ka norma attiecināma uz mākoņdatošanas platformu

6.2.5. mākoņdatošanas platformas auditācijas pierakstu pārvaldību;

Lūdzu precizēt ka norma attiecināma uz mākoņdatošanas platformu

6.2.6. mākoņdatošanas platformas atbilstību šifrēšanas prasībām;

Lūdzu precizēt vai mākoņpakalpojumu sniedzējs ir uzskatāms arī pakalpojumu sniedzēju kurš nav mākoņdatošanas platformas pārzinis

-

Lūdzam projektā  noteikt īsāko(minimālo) termiņu, kādā ir jāveic brīdināšana par plānotajiem darbiem.

-

Lūdzu noteikt pārziņa sniegto pakalpojumu cenrāža saskaņošanas un publicēšanas kārtību (pienākumu)

-

Lūdzam saskaņot projektu ar Datu valsts inspekciju atbilstoši Ministru kabineta 2021. gada 7.septembra noteikumu Nr. 606 “Ministru kabineta kārtības rullis” 52.2.6.¹ apakšpunktam.  
 

-

Lūdzam izvērtēt, vai mākoņdatošanas platformas lietotāja autentifikācijas dati un auditācijas pieraksti ir vienīgie personas dati, kas plānots apstrādāt projekta ietvaros. Gadījumā, ja atbilde ir noraidoša, lūdzam papildināt projektu ar izsmeļošu apstrādājamo datu kategoriju sarakstu.

 

-

Lūgums norādīt maksimālo auditācijas pierakstu glabāšanas ilgumu

-