Noteikumu projekts

Izdoti saskaņā ar
Valsts informācijas sistēmu likuma
18. panta piektās daļas 1. un 2.punktu

I.Vispārīgie jautājumi

Noteikumi nosaka:

1.1.

valsts datu apstrādes mākoni veidojošo mākoņdatošanas platformu (turpmāk – valsts mākoņdatošanas platforma) un mākoņdatošanas pakalpojumu pārvaldības platformas (turpmāk – valsts mākoņdatošanas pakalpojumu platforma) pārziņus, to pienākumus un atbildību, kā arī funkcijas un uzdevumus, kuru izpildei nepieciešama valsts mākoņdatošanas platformu un valsts mākoņdatošanas pakalpojumu platformas izmantošana;

1.2.

valsts mākoņdatošanas platformu un valsts mākoņdatošanas pakalpojumu platformas darbības, finansēšanas un izmantošanas kārtību.

Noteikumi neierobežo valsts mākoņdatošanas platformas lietotāja tiesības izmantot privātpersonu nodrošinātus mākoņdatošanas pakalpojumus, ja tie atbilst normatīvajiem aktiem kiberdrošības jomā, un neregulē to sniegšanu.

Noteikumos lietotie termini:

3.1.

valsts datu apstrādes mākonis – tehniskās infrastruktūras un koplietošanas pakalpojumu kopums, kas nodrošina valsts pārvaldes iestādēm valsts pārvaldes funkcijas vai deleģēta valsts pārvaldes uzdevuma veikšanai drošu valsts datu un infrastruktūras izmitināšanu;

3.2.

valsts mākoņdatošanas platforma - informācijas un komunikācijas tehnoloģiju resurss vai informācijas un komunikācijas tehnoloģiju resursu kopums, kas valsts mākoņdatošanas platformas lietotājam pēc pieprasījuma nodrošina valsts pārvaldes funkcijas vai deleģēta valsts pārvaldes uzdevuma veikšanai izkliedētus un mērogojamus skaitļošanas, tīkla un glabāšanas resursus;

3.3.

valsts mākoņdatošanas platformas lietotājs – publiska persona, publiskas personas kapitālsabiedrība, publiskas personas kontrolēta kapitālsabiedrība, publiskas personas zinātniskā vai kultūras institūcija, publiskas personas izglītības iestāde;

3.4.

valsts mākoņdatošanas platformas pārzinis – valsts pārvaldes iestāde, publiskas personas kapitālsabiedrība;

3.5.

privātpersona, kas sniedz mākoņdatošanas pakalpojumus - komercreģistrā ierakstīta fiziskā persona (individuālais komersants) vai komercsabiedrība (personālsabiedrība un kapitālsabiedrība);

3.6.

valsts mākoņdatošanas pakalpojumu platformas pārzinis – institūcija, kas centralizēti konsultē un koordinē valsts mākoņdatošanas platformas lietotājam nepieciešamā valsts mākoņdatošanas platformas un privātpersonas nodrošinātu mākoņdatošanas pakalpojumu izvēles un piegādes pārvaldības procesu;

3.7.

mākoņdatošanas pakalpojums – valsts mākoņdatošanas platformas pārziņa vai privātpersonas, kas sniedz mākoņdatošanas pakalpojumus, nodrošināta fiziski vai loģiski nodalīta, izkliedēta un mērogojama skaitļošanas, tīkla un glabāšanas resursu vide, kas nodrošina šādus pakalpojumus - infrastruktūra kā pakalpojums, platforma kā pakalpojums, lietotne kā pakalpojums, kā arī specializētos un valsts mākoņdatošanas platformas pārziņa vai privātpersonas, kas sniedz mākoņdatošanas pakalpojumus, individuāli izstrādātos pakalpojumus;

3.8.

infrastruktūra kā pakalpojums – mākoņdatošanas pakalpojuma veids, kas sastāv no izkliedētiem un mērogojamiem skaitļošanas, tīkla un glabāšanas resursiem, kurus nodrošina valsts mākoņdatošanas platformas pārzinis vai privātpersona, kas sniedz mākoņdatošanas pakalpojumus, un kuri ir pieejami valsts mākoņdatošanas platformas lietotājam pēc pieprasījuma valsts mākoņdatošanas platformā;

3.9.

platforma kā pakalpojums – mākoņdatošanas pakalpojuma veids, kurā valsts mākoņdatošanas platformas pārzinis vai privātpersona, kas sniedz mākoņdatošanas pakalpojumus, nodrošina platformu valsts mākoņdatošanas platformas lietotājam izstrādāt, darbināt un pārvaldīt lietojumprogrammas;

3.10.

lietotne kā pakalpojums – mākoņdatošanas pakalpojuma veids, kurā valsts mākoņdatošanas platformas pārzinis vai privātpersona, kas sniedz mākoņdatošanas pakalpojumus, piegādā un nodrošina lietojumprogrammas valsts mākoņdatošanas platformas lietotājam;

3.11.

mākoņdatošanas pamatpakalpojumi – valsts mākoņdatošanas platformas pārziņa vai privātpersonas, kas sniedz mākoņdatošanas pakalpojumus, nodrošināts virtuālās skaitļošanas vides pakalpojums, kurā ietilpst skaitļošanas, datu pārraides tīklu un datu glabātuvju pakalpojums, kā arī rezerves kopiju izveides, atjaunošanas un monitoringa funkcija atbilstoši izvēlētajiem pakalpojuma līmeņa vienošanās nosacījumiem;

3.12.

mākoņdatošanas specializētie pakalpojumi – viena vai vairāku valsts mākoņdatošanas platformas pārziņu vai privātpersonas, kas sniedz mākoņdatošanas pakalpojumus, nodrošināti lietojumprogrammatūras izstrādes un uzturēšanas vides resursu, lietojumprogrammatūras piegādes, testēšanas un uzturēšanas, domēna uzticama drošības sertifikāta ģenerēšanas un atjaunošanas, un piekļuves datu saglabāšanas un atjaunošanas pakalpojumi;

3.13.

valsts mākoņdatošanas platformas pārziņa vai privātpersonas, kas sniedz mākoņdatošanas pakalpojumus, individuāli izstrādāti pakalpojumi – valsts mākoņdatošanas platformas pārziņa vai privātpersonas, kas sniedz mākoņdatošanas pakalpojumus, izstrādāts valsts mākoņdatošanas platformas lietotāja vajadzībām pielāgots pakalpojums;

3.14.

nomnieka līmeņa administratīvās piekļuves tiesības – tiesības, ko valsts mākoņdatošanas platformas pārzinis vai privātpersona, kas sniedz mākoņdatošanas pakalpojumus, piešķir valsts mākoņdatošanas platformas lietotājam, lai pārvaldītu un kontrolētu savus resursus vai infrastruktūru.

II.Valsts mākoņdatošanas platformu pārziņi, to pienākumi, atbildība, tiesības, funkcijas un uzdevumi

Valsts datu apstrādes mākoni veido valsts mākoņdatošanas platformu pārziņi:

4.1.

Iekšlietu ministrijas Informācijas centrs;

4.2.

Latvijas Nacionālā bibliotēka;

4.3.

valsts akciju sabiedrība “Latvijas Valsts radio un televīzijas centrs”;

4.4.

Lauku atbalsta dienests.

Valsts mākoņdatošanas platformas pārziņa funkcija ir valsts pārvaldes kontrolētu mākoņdatošanas pakalpojumu nodrošināšana valsts mākoņdatošanas platformas lietotājam valsts pārvaldes funkcijas īstenošanai, izpildot šādus uzdevumus:

5.1.

informācijas un komunikācijas tehnoloģiju (turpmāk - IKT) infrastruktūras resursu pārvaldība;

5.2.

IKT infrastruktūras resursu uzturēšana;

5.3.

IKT infrastruktūras resursu nodrošināšana atbilstoši kopējam pieprasījumam;

5.4.

datu aprites nodrošināšana;

5.5.

valsts mākoņdatošanas platformas un mākoņdatošanas pakalpojumu veiktspējas uzraudzība;

5.6.

valsts mākoņdatošanas platformas lietotāju atbalsta nodrošināšana;

5.7.

atbilstošas kvalifikācijas personāla nodrošināšana.

Valsts mākoņdatošanas platformas pārzinim ir šādi pienākumi:

6.1.

noteikt valsts mākoņdatošanas platformas lietotāja un valsts mākoņdatošanas platformas pārziņu savstarpējo funkciju, pienākumu un atbildību sadalījumu vienošanās par mākoņdatošanas pakalpojuma nodrošināšanu;

6.2.

nodrošināt valsts mākoņdatošanas platformas lietotājiem pieeju mākoņdatošanas pakalpojumiem, pielāgojot mākoņdatošanas pakalpojumu izvēli specifiskām iestāžu prasībām, ja tas ir tehniski iespējams, kā arī piešķirt nomnieka līmeņa administratīvās piekļuves tiesības;

6.3.

nodrošināt valsts mākoņdatošanas platformas darbību un uzturēšanu, kā arī valsts mākoņdatošanas platformas pārziņa pakalpojumu katalogā minētos mākoņdatošanas pakalpojumus;

6.4.

nodrošināt valsts mākoņdatošanas platformas darbības nodrošināšanai nepieciešamās programmatūras licences, ražotāja atbalstu un uzturēšanu;

6.5.

reģistrēt un pastāvīgi aktualizēt valsts datu apstrādes mākoņa funkcijas nodrošināšanā iesaistītos resursus un mākoņdatošanas pakalpojumus Valsts informācijas resursu, sistēmu un sadarbspējas informācijas sistēmā (turpmāk – sistēma VIRSIS) saskaņā ar sistēmas VIRSIS darbību reglamentējošajiem normatīvajiem aktiem;

6.6.

reģistrēt darbības, kas saistītas ar pieejas slēgšanu valsts mākoņdatošanas platformas lietotājam mākoņdatošanas pakalpojumiem vai to apturēšanu sistēmā VIRSIS ar norādi par mākoņdatošanas pakalpojuma pārtraukuma ietekmi, ilgumu un plānoto mākoņdatošanas pakalpojuma atjaunošanas laiku, kā arī nekavējoties informēt par to valsts mākoņdatošanas platformas lietotāju un Viedās administrācijas un reģionālās attīstības ministriju (turpmāk – VARAM);

6.7.

atjaunot piekļuvi mākoņdatošanas pakalpojumiem šādos gadījumos:

6.7.1.

pēc šo noteikumu 7.1. apakšpunktā minētā incidenta novēršanas;

6.7.2.

pēc šo noteikumu 7.2. apakšpunktā minēto plānoto darbu veikšanas;

6.7.3.

pēc šo noteikumu 8. punktā noteiktā attiecīgās drošības institūcijas pieprasījuma atcelšanas;

6.8.

izstrādāt un publicēt sistēmā VIRSIS mākoņdatošanas pakalpojumu sniegšanas un lietošanas kārtību, kā arī mākoņdatošanas pakalpojumu katalogu, kas ietver pieejamo mākoņdatošanas pakalpojumu uzskaiti, aprakstu, īpašības, cenu un citu būtisku ar mākoņdatošanas pakalpojumu saistītu informāciju, kā arī izmaiņu gadījumā nekavējoties, bet ne vēlāk kā viena mēneša laikā no izmaiņu iestāšanās, aktualizēt sistēmā VIRSIS;

6.9.

izstrādāt un aktualizēt mākoņdatošanas pakalpojumu izmaksu veidošanas metodiku;

6.10.

katru gadu līdz 1.martam par iepriekšējo kalendāro gadu un līdz 1. septembrim par tekošā gada sešiem mēnešiem iesniegt datus Valsts digitālās attīstības aģentūrai (turpmāk – Aģentūra) par šo noteikumu 5. punktā minēto uzdevumu izpildi, tostarp ietverot arī datus par:

6.10.1.

valsts mākoņdatošanas platformas lietotājam sniegtajiem mākoņdatošanas pakalpojumiem un to pieejamību;

6.10.2.

valsts mākoņdatošanas platformas IKT infrastruktūras, kā arī valsts mākoņdatošanas platformas lietotāju kopējo, izmantoto un rezervēto resursu kapacitāti;

6.10.3.

energoefektivitātes rādījumiem atbilstoši standartam LVS EN 50600-4-2 “Informācijas tehnoloģija. Datu centru ierīces un infrastruktūras. 4-2.daļa: Enerģijas izmantošanas efektivitāte”;

6.10.4.

ārējo auditu rezultātiem un konstatētām ievainojamībām;

6.11.

atbildēt par valsts mākoņdatošanas platformas virtualizācijas vidē apstrādātajiem datiem, nodrošinot to pieejamību, integritāti un konfidencialitāti;

6.12.

veikt personas datu apstrādi personas identifikācijas nolūkos, kas ietver valsts mākoņdatošanas platformas lietotāja nodarbināto un piesaistīto trešo pušu valsts mākoņdatošanas platformā reģistrēto datu pārvaldību vai administrēšanu, izpildot datu pārziņa lomu;

6.13.

nodrošināt mākoņdatošanas pakalpojumus, uzglabājot un pārraidot valsts mākoņdatošanas platformas lietotāja datus, izpildot datu apstrādātāja lomu;

6.14.

nodrošināt ar mākoņdatošanas pakalpojumu attīstības nodrošināšanu saistīto pamatlīdzekļu un izdevumu uzskaiti, lai nodalītu informācijas un komunikācijas tehnoloģiju infrastruktūras koplietošanas pakalpojumu sniegšanas izmaksu caurskatāmību un nodalījumu no pārējām darbības izmaksām;

6.15.

sadarboties ar valsts mākoņdatošanas platformas pārziņiem saskaņā ar vienotu savstarpējās sadarbības kārtību.

Valsts mākoņdatošanas platformas pārzinim ir tiesības plānoto darbu ietvaros apturēt mākoņdatošanas pakalpojumu, par to savlaicīgi informējot valsts mākoņdatošanas platformas lietotāju un valsts mākoņdatošanas pakalpojumu platformas pārzini.

Pēc Nacionālā kiberdrošības centra, Satversmes aizsardzības biroja, Militārās izlūkošanas un drošības dienesta vai Valsts drošības dienesta (turpmāk - drošības institūcijas) pieprasījuma valsts mākoņdatošanas platformas pārzinis slēdz mākoņdatošanas pakalpojumu vai liedz valsts mākoņdatošanas platformas lietotājam iespēju piekļūt mākoņdatošanas pakalpojumam, ja drošības institūcijas konstatē, ka valsts mākoņdatošanas platformas lietotājs neievēro normatīvo aktu kiberdrošības jomā prasības.

III.Valsts mākoņdatošanas pakalpojumu platformas pārzinis, tā funkcijas, uzdevumi un finansēšanas kārtība

Valsts mākoņdatošanas pakalpojumu platformas pārziņa funkcija ir valsts mākoņdatošanas platformas pārziņu un privātpersonas nodrošinātu mākoņdatošanas pakalpojumu pārvaldība, ko veic Aģentūra, izpildot šādus uzdevumus:

9.1.

centralizēti sniedz metodisko un tehnisko atbalstu valsts mākoņdatošanas platformas lietotājam atbilstošākā valsts mākoņdatošanas platformas pārziņa vai privātpersonas nodrošinātu mākoņdatošanas pakalpojumu un risinājuma izvēlē, ņemot vērā tā tehniskās prasības, pieejamību un izmaksas, kā arī konsultē par vienošanās vai līguma par mākoņdatošanas pakalpojuma nodrošināšanu slēgšanu;

9.2.

uzrauga un centralizēti uztur valsts mākoņdatošanas platformu pārziņu pakalpojumu kataloga izveides, satura un izmaiņu procesu;

9.3.

nodrošina valsts mākoņdatošanas platformu pārziņu sniegto mākoņdatošanas pakalpojumu kvalitātes uzraudzību;

9.4.

sadarbībā ar valsts mākoņdatošanas platformu pārziņiem:

9.4.1.

izstrādā valsts mākoņdatošanas platformas darbības un izmantošanas kārtību;

9.4.2.

pieprasa, apkopo un analizē informāciju par valsts mākoņdatošanas platformu incidentiem, problēmām un to risināšanas gaitu;

9.4.3.

pieprasa, apkopo un analizē informāciju par mākoņdatošanas pakalpojumu nodrošināšanai pieejamiem valsts mākoņdatošanas platformu pārziņu resursiem;

9.5.

katru gadu līdz 30. jūnijam par iepriekšējo kalendāro gadu un līdz 31. decembrim par tekošā gada pirmo pusgadu iesniedz VARAM datus par valsts mākoņdatošanas platformu pārziņu šo noteikumu 5.punktā minēto uzdevumu izpildi, tostarp ietverot datus arī par šo noteikumu 6.10.1.-6.10.4. apakšpunktos minēto;

9.6.

nodrošina valsts mākoņdatošanas platformas lietotājam piekļuvi privātpersonu nodrošinātiem mākoņdatošanas pakalpojumiem, centralizēti organizējot to izmantošanas iespējas.

10.

Valsts mākoņdatošanas pakalpojumu platforma tiek finansēta no valsts budžeta līdzekļiem.

IV.Valsts mākoņdatošanas platformas darbības, izmantošanas un finansēšanas kārtība

11.

Valsts mākoņdatošanas platformas lietotājs veic šādas darbības:

11.1.

piesakās mākoņdatošanas pakalpojumiem, slēdz vienošanos ar valsts mākoņdatošanas platformas pārziņiem par mākoņdatošanas pakalpojumu nodrošināšanu sistēmā VIRSIS;

11.2.

atbild par valsts mākoņdatošanas platformā izvietoto informācijas sistēmu pieejamību tiktāl, cik tā nav atkarīga no valsts mākoņdatošanas platformas pieejamības, datu integritātes, konfidencialitātes un datu pārvaldības, kā arī nodrošina informācijas sistēmas darbības nodrošināšanai nepieciešamās programmatūras licences, izņemot valsts mākoņdatošanas platformas pārziņa sniegtajos mākoņdatošanas un citos pakalpojumos iekļautās, ražotāja atbalstu, uzturēšanu, darbības uzraudzību un drošību;

11.3.

piesaka valsts mākoņdatošanas platformas darbības problēmas un incidentus valsts mākoņdatošanas platformas pārzinim nekavējoties, izmantojot atbilstošās valsts mākoņdatošanas platformas pārziņa incidentu un problēmu pieteikšanas sistēmu;

11.4.

ir tiesības izgūt šo noteikumu 6.10.1. apakšpunktā minētos datus;

11.5.

katru gadu līdz 30. jūnijam iesniedz sistēmā VIRSIS esošo un plānoto informācijas sistēmu darbināšanai un attīstībai nepieciešamo valsts mākoņdatošanas platformas pakalpojumu resursu apjomus un to plānotās izmaiņas nākamajam gadam, norādot pamatojumu.

12.

Mākoņdatošanas platformas lietotājs par informācijas sistēmu un ar tām saistīto tehnoloģisko risinājumu izvietošanu valsts mākoņdatošanas platformā un tās sniegtajiem mākoņdatošanas pakalpojumiem norēķinās atbilstoši savstarpēji noslēgtās vienošanās par mākoņdatošanas pakalpojumu nodrošināšanu nosacījumiem, piemērojot šādu norēķinu kārtību:

12.1.

pieejamo valsts budžeta līdzekļu ietvaros, veicot finansējuma pārdali no valsts mākoņdatošanas platformas lietotāja budžeta uz valsts mākoņdatošanas platformas pārziņa budžetu;

12.2.

valsts mākoņdatošanas platformas lietotāja budžeta ietvaros, veicot ikmēneša norēķinus saskaņā ar valsts mākoņdatošanas platformas pārziņa rēķinu par valsts mākoņdatošanas platformas lietotājam sniegto pakalpojumu apjomu.

13.

Ja mākoņdatošanas pakalpojuma nodrošinošās komponentes tiek finansētas Eiropas Savienības politiku instrumentu un pārējās ārvalstu finanšu palīdzības līdzfinansējuma ietvaros, valsts mākoņdatošanas platformas pārzinis proporcionāli mākoņdatošanas pakalpojuma nodrošināšanā ieguldītajam Eiropas Savienības politiku instrumentu un pārējās ārvalstu finanšu palīdzības finansējumam samazina valsts mākoņdatošanas platformas pakalpojuma izmaksas valsts mākoņdatošanas platformas lietotājam.

14.

Šo noteikumu 12. punktā minētā norēķinu kārtība neattiecas uz tiem valsts mākoņdatošanas platformu pārziņiem, kas savas nozares resora ietvaros ir noteikti kā nozares datu centra pakalpojumu sniedzēji un norēķinās par mākoņdatošanas pakalpojumiem saskaņā ar nozares ietvaros noteikto norēķinu kārtību.

15.

Ja tiek konstatēts, ka netiek ievērotas normatīvajos aktos kiberdrošības jomā noteiktās minimālās drošības prasības, kas ietekmē droša mākoņdatošanas pakalpojuma sniegšanu, kā arī, ja mākoņdatošanas pakalpojuma kvalitāte vairākkārtīgi netiek nodrošināta atbilstoši vienošanās par mākoņdatošanas pakalpojuma nodrošināšanu noteiktajām prasībām, lēmumu par valsts mākoņdatošanas platformas pārziņa statusa zaudēšanu pieņem Ministru kabinets.

16.

Datu izplatīšanas un pārvaldības platforma (turpmāk – DAGR) tiek darbināta valsts datu apstrādes mākoņa ietvaros. DAGR pārzinis informē datu devēju par konkrētā valsts mākoņdatošanas platformas pārziņa izvēli, kurš nodrošina virtuālās skaitļošanas vidi un rezerves kopijas, publicējot atbilstošu informāciju DAGR pašapkalpošanās portālā.

V.Noslēguma jautājumi

17.

Šo noteikumu 6.5., 6.6., 6.8., 11.1., un 11.5. apakšpunktos minētā sistēmas VIRSIS funkcionalitāte tiks nodrošināta ar 2026. gada 1. janvāri.

18.

Šo noteikumu 6.15. apakšpunktā minētā kārtība stājas spēkā 2025. gada 1. jūlijā un tās ieviešanu un izpildi nodrošina valsts mākoņdatošanas pakalpojumu platformas pārzinis.

19.

Šo noteikumu 9.6. apakšpunktā minēto privātpersonu nodrošinātu mākoņdatošanas pakalpojumu pieejamība valsts mākoņdatošanas platformas lietotājam tiks nodrošināta ar 2026. gada 1. jūlijā.

Ministru prezidents V. Uzvārds

Ministrs V. Uzvārds