Atzinums

DAIF Latvija vērš uzmanību uz to, tikai ar papildus sniegto informāciju nav iespējams efektīvi novērst incidentu – ir jābūt skaidri atrunātam un paredzētam materiālam (tai skaitā, arī finanšu) resursam, lai nepieciešamības gadījumā incidents varētu tikt novērsts.

DAIF Latvija aicina precizēt / papildināt MK noteikumu projektu ar plānotiem resursiem, kurus var izmantot incidentu novēršanai kritiskās infrastruktūras īpašniekam vai tiesiskajam valdītājam.

-

DAIF Latvija vērš uzmanību uz to, ka ir jābūt skaidri atrunātam un paredzētam materiālam (tai skaitā, arī finanšu) resursam, lai varētu tikt kvalitatīvi un efektīvi nodrošināta darbības nepārtrauktība pasākumi – nav atbalstāms, ka nepieciešamais atbalsts no valsts institūcijām “var tikt noteikts” (1.pielikuma 16.punkts), jo tas nozīmē to, ka šāds atbalsts ir tikai varbūtības formā un nav kā pienākums.

DAIF Latvija aicina precizēt / papildināt MK noteikumu projektu ar plānotiem  resursiem, kurus var izmantot pamatpakalpojumu nodrošināšanā valsts apdraudējuma gadījumā.
 

DAIF Latvija lūdz precizēt 1.pielikuma 8.punktu, nosakot, ka ir aizliegts, nevis nav ieteicams izmantot tādu uzņēmumu ražotās tehnoloģijas, kuru reputācija Eiropas Savienības un NATO dalībvalstīs tiek apšaubīta saistībā ar aizdomām par privātuma pārkāpumiem, publiski nepieejamas informācijas nesankcionētu iegūšanu vai valsts drošības apdraudējumu.

DAIF Latvija norāda, ka šī principa konsekventa piemērošana praksē attiecas arī uz 1.pieikuma punktu Nr.7.5. (7.5. piegāžu drošības ietekmi uz iekārtu darbības nepārtrauktību (atbalsta personāla pieejamība, rezerves detaļu pieejamība, remonts), kā arī 1.pielikuma 12.4.punktu (12.4. nav atbalstāma tādu augsta riska piegādātāju iesaiste piegāžu ķēdēs, kuru reputācija Eiropas Savienības un NATO dalībvalstīs tiek apšaubīta saistībā ar aizdomām par privātuma pārkāpumiem, cilvēktiesību neievērošanu, publiski nepieejamas informācijas nesankcionētu iegūšanu vai valsts drošības apdraudējumu).

-

DAIF Latvija vērš uzmanību uz to, ka ir jābūt skaidri atrunātam un paredzētam materiālam (tai skaitā, arī finanšu) resursam, lai varētu tikt kvalitatīvi un efektīvi nodrošināta MK noteikumu projektā noteiktā kritiskās infrastruktūras, tostarp Eiropas mērogā īpaši nozīmīgas kritiskās infrastruktūras, apzināšana, drošības pasākumu, incidentu paziņošana, darbības nepārtrauktības un noturības pasākumu plānošana un īstenošana.

DAIF Latvija iebilst iekļautajam, ka MK noteikumu projektam nav ietekme uz valsts budžetu un pašvaldību budžetiem.

DAIF Latvija aicina precizēt / papildināt MK noteikumu projektu ar plānotiem  resursiem, kuri tiek ikgadēji plānoti un tiktu izmantoti kritiskās infrastruktūras, tostarp Eiropas mērogā īpaši nozīmīgas kritiskās infrastruktūras, apzināšanā, drošības pasākumu, incidentu paziņošanā, darbības nepārtrauktības un noturības pasākumu plānošanā un īstenošanā.

Norādām, ka neparedzot atbilstošus resursus, var tikt būtiski apdraudēta MK noteikumu projektu piemērošana un tā mērķu sasniegšana - kritiskās infrastruktūras noturība un darbības nepārtrauktība.

-

DAIF Latvija vērš uzmanību uz to, ka atbildīgās iestādes nav MK noteikumu projektā pieminējušas prasību pēc medicīnas/pirmās palīdzības sniegšanas apmācībām kā ietveramu pasākumu kritiskās infrastruktūras darbinieku sagatavošanā.

MK Noteikumu 29.8. punkts (“personāla apmācību un informētības paaugstināšanas pasākumus par šo noteikumu 29.2.–29.7. apakšpunktā minētajiem pasākumiem”) nespecificē tieši kādas apmācības, arī MK noteikumu 56.5.punkts nē (“ne retāk kā reizi gadā kritiskās infrastruktūras īpašnieka vai tiesiskā valdītāja noteiktajā kārtībā un apjomā organizē kritiskās infrastruktūras noturības, darbības nepārtrauktības un drošības pasākumu nodrošināšanā iesaistītajiem darbiniekiem teorētiskās un praktiskās apmācības”). Papildus jāmin, ka šādas medicīnas/pirmās palīdzības sniegšanas apmācības nav specificētas pamatnostādnēs (MK noteikumu pielikumā Nr.1) un reglamentā (MK Noteikumu projekts Nr.2).

Lūgums precizēt MK noteikumu projektu un/vai tā anotāciju, ja, iespējams, ir kādi saistītie dokumenti, kas specificē pirmo palīdzību, un tāpēc šajā MK noteikumu līmenī nav konkrētas atsauces iekļautas.

Papildus minams, ka, piemēram, Ukrainas Valsts ārkārtas dienesta (ДСНС) mācību centri izmanto īpašas programmas “прискореної підготовки” kritiskās infrastruktūras darbiniekiem, kuru saturā ir arī pirmā palīdzība un specifiski - Tactical Combat Casualty Care.

-

DAIF Latvija ieskatā, pašnovērtējuma izstrādē bieži mēdz būt daudz interpretācijas – kam un kādi pienākumi un atbildība ir šāda pašnovērtējuma veikšanā. Būtu nepieciešamas vadlīnijas vai praktisks pašnovērtējuma testa piemērs - kas tiek sagaidīts ar šādu pašnovērtējumu, lai būtu viennozīmīgi skaidrs.
Piemēram, jau šobrīd MK noteikumu projekts ietver 3.pielikumu “Pamatnostādnes attālināti vadāmo ierīču radīto draudu pašnovērtējumam un nepieciešamo noturības, darbības nepārtrauktības un drošības pasākumu ieviešanai” – kas izriet no MK noteikumu sadaļas “4.3. A, B un C kritiskās infrastruktūras drošības pasākumu plānošana”.

-

DAIF Latvija aicina papildināt/precizēt MK noteikumu 29.punktu vai anotāciju ar atbilstošu skaidrojumu, lai būtu viennozīmīgi skaidrs, ka draudi iekļūšanai objektā / tā teritorijā var būt ne tikai fiziski (fiziskā telpā), bet arī informatīvajā telpā, IT infrastruktūrā – un attiecīgi ir jābūt arī rīcībai pret šādiem draudiem.
 

-

DAIF Latvija aicina papildināt 29.1.apakšpunktu ar papildus skaidrojošo informāciju, kas paredz arī nesankcionētu risku identificēšanu un novēršanu informācijas telpā / tehnoloģijās.
 

29.1. organizatoriskus pasākumus, tostarp nosakot pamatpakalpojumus un ar to nodrošināšanu saistīto kritiskās infrastruktūras funkcionēšanai nozīmīgo informāciju un tehnoloģiskās iekārtas, tai skaitā organizatoriskos pasākumus sakaru un informācijas apmaiņas tīklu nesankcionētas piekļuves mazināšanai.
 

Ņemot vērā DAIF Latvija līdzšinējo pieredzi un kompetenci noturības jautājumos, rosinām, ka būtu nepieciešamas vadlīnijas vai praktisks noturības plāna paraugs – lai būtu viennozīmīgi skaidras nepieciešamās piemērojamās atbilstības normas un šādi plāni būtu arī reāli funkcionējoši praksē.
 

-

Lai kvalitatīvi tiktu praksē nodrošināta MK noteikumu 57.punktā noteiktā prasībā, ir nepieciešams papildināt MK noteikumu projektu attiecībā uz ziņošanu par incidentiem ar šādu papildus raksturojošos un skaidrojošo informāciju:
1) Kādā veidā tiek informēta kompetentā iestāde (saziņas kanāls);
2) kā jāizskatās šādam ziņojumam (forma un saturs) – piemēram, sniedzot šāda ziņojuma paraugu (līdzvērtīgi šādi piemēri tika sniegti Nacionālās kiberdrošības likums izstrādes ietvaros un iekļauts šāds ziņojums kā paraugs).

-

DAIF Latvija aicina precizēt 1.pielikuma 12.punkta konkrētus apakšpunktus, izmantojot konkrētus terminus latviešu valodā “ražotājs” un “piegādātājs”, kā arī nenorādot MK noteikumu projektā terminus angļu valodā, lai būtu nodrošināta viennozīmīga regulējuma normu izpratne un piemērošana.
 

-

DAIF Latvija aicina precizēt MK noteikumu projekta 2.pielikuma 10.punktu, paredzot, ka attālināti vadāmās ierīces var ne tikai ielidot objekta teritorijā, bet arī, piemēram, iekļūt pa zemi vai ūdeni.
 

10. Rīcība apdraudējuma situācijās (sprādziens, bruņots uzbrukums, sprādzienbīstama priekšmeta atrašana, informācijas saņemšana par spridzināšanas draudiem, aizdomīga pasta sūtījuma saņemšana, nesankcionēta iekļūšana vai tās mēģinājums, nesankcionēta kritiskās infrastruktūras objekta filmēšana, fotografēšana vai cita veida dokumentēšana, attālināti vadāmo ierīču iekļūšana objekta teritorijā.