Atzinums

Likumprojekta "Grozījumi Nacionālās kiberdrošības likumā" (turpmāk – projekts) sākotnējās ietekmes novērtējuma ziņojumā (turpmāk – anotācija) ir norādīts, ka lielākā daļa privāto tiesību juridiskās personas, kas pilda valsts pārvaldes deleģētus uzdevumus, ir biedrības un nodibinājumi, kas sniedz pakalpojumus sociālā vai kultūras jomā. Vēršam uzmanība uz to, ka valsts pārvaldes uzdevumi ir deleģēti dažādām privātpersonām, nevis tikai biedrībām un nodibinājumiem, proti, piemēram, arī kapitālsabiedrībām. Tādējādi pirms visu privātpersonu, kas pilda valsts pārvaldes deleģētus uzdevumus, izslēgšanas no Nacionālās kiberdrošības likuma (turpmāk – Likums) 3. panta pirmās daļas 2. punkta un 20. panta 5. punkta ir nepieciešams izvērtēt, vai visas privātpersonas, kas pilda valsts pārvaldes deleģētus uzdevumus un kuras šobrīd, ievērojot Likumā noteikto, ir būtisko pakalpojumu sniedzēji (Likuma 20. panta 5. punkts) un kurām ir jābūt būtisko pakalpojumu sniedzējiem, pēc šāda grozījuma veikšanas būs būtisko pakalpojumu sniedzēji saskaņā ar citu Likuma 20. pantā paredzētu normu. Ja likumprojekta mērķis ir atvieglot prasības tikai attiecībā uz biedrībām un nodibinājumiem, ir nepieciešams izvērtēt, vai likumprojekts nesamazinās prasības attiecībā uz kapitālsabiedrībām, kas pilda valsts pārvaldes deleģētus uzdevumus. Ievērojot minēto, lūdzam izvērtēt projekta 2. un 3. pantā ietverto regulējumu attiecībā uz privāto tiesību juridisko personu, kas pilda valsts pārvaldes deleģētus uzdevumus, izslēgšanu no būtisko pakalpojumu sniedzējiem, tostarp, izvērtējot, vai privāto tiesību juridiskās personas, kas pilda valsts pārvaldes deleģētus uzdevumus, un šobrīd Likuma izpratnē ir būtisko pakalpojumu sniedzēji, pēc projekta spēkā stāšanās varētu kļūt par svarīgo pakalpojumu sniedzējiem, un ar attiecīgu izvērtējumu papildināt anotāciju.
Vienlaikus lūdzam izvērtēt iespēju papildināt projekta 4. pantā ietverto Likuma 20.¹ pantu, paredzot, ka arī privāto tiesību juridisko personu, kas pilda valsts pārvaldes deleģētu uzdevumu, var izslēgt no būtisko pakalpojumu sniedzēju saraksta ar Digitālās drošības uzraudzības komitejas lēmumu. Tādējādi būtu iespēja konkrētas privāto tiesību juridiskās personas, kas pilda valsts pārvaldes deleģētu uzdevumu, izslēgt no saraksta, vienlaikus sarakstā atstājot tās privātpersonas, kurām pēc būtības ir jābūt būtisko pakalpojumu sniedzējiem Likuma izpratnē, attiecīgi arī izpildot Likumā ietvertās prasības.

-

Aicinām projekta 4. pantā paredzēto regulējumu ietvert Likuma 22. pantā kā jaunu 4.¹ daļu, ņemot vērā to, ka Likuma 22. panta ceturtā daļa noteic, ka Nacionālais kiberdrošības centrs apkopo un Digitālās drošības uzraudzības komiteja apstiprina būtisko pakalpojumu un svarīgo pakalpojumu sniedzēju sarakstu. Tādējādi regulējums par iekļaušanu sarakstā un izslēgšanu no saraksta būtu pārskatāmāks.

-