24-TA-1834
Grozījumi Ministru kabineta 2022. gada 6. septembra noteikumos Nr. 553 "Augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam izvirzāmās prasības un tā atzīšanas kārtība"
Izdoti saskaņā ar Elektronisko sakaru likuma 4. panta trešo daļu un Nacionālās kiberdrošības likuma 23.panta sesto daļu
1.
Izdarīt Ministru kabineta 2022. gada 6. septembra noteikumos Nr. 553 "Augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam izvirzāmās prasības un tā atzīšanas kārtība" (Latvijas Vēstnesis, 2022, 174. nr.) šādus grozījumus:
1.1.
izteikt noteikumu nosaukumu šādā redakcijā:
"Augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam izvirzāmās prasības un tā atzīšanas kārtība, un prasības domēnu vārdu reģistrācijas datubāzei";
1.2.
izteikt tiesību akta izdošanas pamatojuma norādi šādā redakcijā:
"Izdoti saskaņā ar Elektronisko sakaru likuma 4. panta trešo daļu un Nacionālās kiberdrošības likuma 23.panta sesto daļu";
1.3.
izteikt 1. punktu šādā redakcijā:
"1. Noteikumi nosaka:
1.1. augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam (turpmāk – reģistra uzturētājs) izvirzāmās prasības, kā arī tā atzīšanas kārtību;
1.2. prasības domēnu vārdu reģistrācijas datubāzei (turpmāk - reģistram), kas piemērojamas augstākā līmeņa domēna ".lv" reģistra uzturētājam un domēnu vārdu reģistrācijas pakalpojumu sniedzējiem.";
1.1. augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam (turpmāk – reģistra uzturētājs) izvirzāmās prasības, kā arī tā atzīšanas kārtību;
1.2. prasības domēnu vārdu reģistrācijas datubāzei (turpmāk - reģistram), kas piemērojamas augstākā līmeņa domēna ".lv" reģistra uzturētājam un domēnu vārdu reģistrācijas pakalpojumu sniedzējiem.";
1.4.
izteikt 4. punktu šādā redakcijā:
"4. Reģistratūra šo noteikumu izpratnē ir persona, kas noslēgusi ar reģistra uzturētāju līgumu par domēna vārdu reģistrācijas starpnieka pakalpojumu sniegšanu.";
1.5.
papildināt ar 4.1 punktu šādā redakcijā:
"4.1 Termins “Domēnu vārdu reģistrācijas pakalpojumu sniedzējs” šajos noteikumos tiek lietots atbilstoši Nacionālās kiberdrošības likuma 1.panta 3.punktam.";
1.6.
papildināt ar 6.1 punktu šādā redakcijā:
"6.1 Reģistra uzturētājs, lai veicinātu domēna vārdu sistēmas drošību, stabilitāti un noturību, nodrošina precīzu un pilnīgu domēnu vārdu reģistrācijas datu vākšanu un uzturēšanu īpaši tam paredzētā reģistrā. Reģistrā uzkrāto informāciju apstrādā atbilstoši normatīvajiem aktiem par personas datu apstrādi.";
1.7.
papildināt ar 6.2 punktu šādā redakcijā:
"6.2 Reģistra uzturētājs domēna vārdu lietotājiem un kontaktpersonām pieprasa un reģistrā glabā informāciju, kas nepieciešama un pietiekama lietotāju identificēšanai un saziņai ar tiem. Šāda informācija ietver:
6.21. domēna vārdu;
6.22. reģistrācijas datumu;
6.23. domēna vārda lietotāja vārdu un uzvārdu vai nosaukumu, e-pasta adresi un tālruņa numuru;
6.24. domēna vārda kontaktpersonu e-pasta adresi un tālruņa numuru, ja tie atšķiras no domēna vārda lietotāja e-pasta adreses un tālruņa numura.";
6.21. domēna vārdu;
6.22. reģistrācijas datumu;
6.23. domēna vārda lietotāja vārdu un uzvārdu vai nosaukumu, e-pasta adresi un tālruņa numuru;
6.24. domēna vārda kontaktpersonu e-pasta adresi un tālruņa numuru, ja tie atšķiras no domēna vārda lietotāja e-pasta adreses un tālruņa numura.";
1.8.
izteikt 7.4. apakšpunktu šādā redakcijā:
"7.4. sadarbībā ar Pasaules Intelektuālā īpašuma organizāciju izveido alternatīvu ārpustiesas strīdu izšķiršanas procedūru, lai izskatītu trešo pušu prasības pret domēna vārdu reģistrētājiem.";
1.9.
izteikt 7.5. apakšpunktu šādā redakcijā:
"7.5. lai novērstu un apkarotu domēnu vārdu sistēmas ļaunprātīgu izmantošanu, kā arī novērstu un atklātu kiberincidentus, sniegt tiesībaizsardzības iestādēm, kiberincidentu novēršanas institūcijām un citām kompetentajām iestādēm to normatīvajos aktos noteikto funkciju veikšanai, piekļuvi konkrēta domēna vārda reģistrācijas datiem, tostarp nepubliskajiem datiem, kas vajadzīgi prasītās piekļuves mērķim, kā arī 72 stundu laikā pēc piekļuves pieprasījumu saņemšanas atbildēt uz tiem;";
1.10.
papildināt ar 7.6. apakšpunktu šādā redakcijā:
"7.6. gadījumos, kas saitīti ar domēnu vārdu sistēmas pārkāpumiem privāto tiesību jomā, sniegt fiziskām un juridiskām personām pēc to pamatotiem pieprasījumiem, piekļuvi konkrēta domēna vārda reģistrācijas datiem, tostarp nepubliskajiem datiem, kas vajadzīgi prasītās piekļuves mērķiem, kā arī 72 stundu laikā pēc piekļuves pieprasījumu saņemšanas atbildēt uz tiem. ";
1.11.
izteikt 8.2. apakšpunktu šādā redakcijā:
"8.2. domēna vārdus reģistrē iesniegumu saņemšanas secībā. Minētie iesniegumi sagatavojami un iesniedzami šo noteikumu 9.11. apakšpunktā noteiktajā kārtībā;";
1.12.
izteikt 8.3.3. apakšpunktu šādā redakcijā:
"8.3.3. šo noteikumu 9.11., 9.12., 9.13. , 9.14. un 9.15.apakšpunktā minētos dokumentus un ar tiem saistītās procedūras.";
1.13.
papildināt ar 9.1 punktu šādā redakcijā:
"9.1 Reģistra uzturētājs, lai nodrošinātu augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturēšanu, izstrādā un ievieš:
9.11. domēna vārdu lietošanas tiesību piešķiršanas, piešķiršanas atteikuma, pagarināšanas un ar domēna vārda lietotāju noslēgtā līguma izbeigšanas kārtību;
9.12. kārtību, kādā risināmi strīdi par domēna vārdu lietošanas tiesībām;
9.13. reģistra uzturētāja un reģistratūras līguma projektu;
9.14. reģistra uzturētāja un elektroniskās numurēšanas sistēmas (ENUM) pakalpojumu sniedzēja līguma projektu;
9.15. rīcībpolitiku un procedūras, tostarp verifikācijas procedūras, lai nodrošinātu, ka reģistrā ir iekļauta precīza un pilnīga informācija, un datu aizsardzības prasībām atbilstoša datu izpaušana;
9.16. plānotos pakalpojuma kvalitātes parametrus (piemēram, vidējais iesnieguma apstrādes laiks, laiks, kāds nepieciešams izmaiņu atspoguļošanai zonas datnē, domēna vārdu sistēmas drošības paplašinājuma (DNSSEC) parametri);
9.17. metodiku maksas noteikšanai par augstākā līmeņa domēnā ".lv" reģistrēto domēna vārdu lietošanas tiesību piešķiršanu un pagarināšanu un elektroniskās numurēšanas sistēmā (ENUM) reģistrēto numuru uzturēšanu (metodikas mērķis ir pakalpojuma izmaksām tuvinātas maksas noteikšana).";
9.11. domēna vārdu lietošanas tiesību piešķiršanas, piešķiršanas atteikuma, pagarināšanas un ar domēna vārda lietotāju noslēgtā līguma izbeigšanas kārtību;
9.12. kārtību, kādā risināmi strīdi par domēna vārdu lietošanas tiesībām;
9.13. reģistra uzturētāja un reģistratūras līguma projektu;
9.14. reģistra uzturētāja un elektroniskās numurēšanas sistēmas (ENUM) pakalpojumu sniedzēja līguma projektu;
9.15. rīcībpolitiku un procedūras, tostarp verifikācijas procedūras, lai nodrošinātu, ka reģistrā ir iekļauta precīza un pilnīga informācija, un datu aizsardzības prasībām atbilstoša datu izpaušana;
9.16. plānotos pakalpojuma kvalitātes parametrus (piemēram, vidējais iesnieguma apstrādes laiks, laiks, kāds nepieciešams izmaiņu atspoguļošanai zonas datnē, domēna vārdu sistēmas drošības paplašinājuma (DNSSEC) parametri);
9.17. metodiku maksas noteikšanai par augstākā līmeņa domēnā ".lv" reģistrēto domēna vārdu lietošanas tiesību piešķiršanu un pagarināšanu un elektroniskās numurēšanas sistēmā (ENUM) reģistrēto numuru uzturēšanu (metodikas mērķis ir pakalpojuma izmaksām tuvinātas maksas noteikšana).";
1.14.
papildināt ar 9.2 punktu šādā redakcijā:
"9.2 Rīcībpolitikā un procedūrās, kas norādītas 9.15. apakšpunktā, cita starpā nosaka, ka:
9.21. datu verifikāciju var veikt domēna vārda reģistrācijas laikā vai pēc domēna vārda reģistrācijas;
9.22. datu verifikācija ir samērīga, atspoguļo nozarē izmantotās paraugprakses un, ciktāl tehniski iespējams, elektroniskās identifikācijas jomā pieejamos risinājumus;
9.23. tiek nodrošināta domēna vārda lietotāja vismaz viena saziņas līdzekļa verifikācija;
9.24. datu verifikācija var ietvert domēna vārda lietotāja identitāti apliecinošu dokumentu pārbaudi;
9.25. ja domēna vārdu reģistrācijas datu izpaušana tiek organizēta caur konkrētu saskarni, portālu vai citu tehnisku rīku, tad norāda to;
9.26. piekļuve šo noteikumu 7.5., 7.6., 8.3.1. un 8.3.2. apakšpunktā norādītajiem datiem tiek nodrošināta bez maksas.";
9.21. datu verifikāciju var veikt domēna vārda reģistrācijas laikā vai pēc domēna vārda reģistrācijas;
9.22. datu verifikācija ir samērīga, atspoguļo nozarē izmantotās paraugprakses un, ciktāl tehniski iespējams, elektroniskās identifikācijas jomā pieejamos risinājumus;
9.23. tiek nodrošināta domēna vārda lietotāja vismaz viena saziņas līdzekļa verifikācija;
9.24. datu verifikācija var ietvert domēna vārda lietotāja identitāti apliecinošu dokumentu pārbaudi;
9.25. ja domēna vārdu reģistrācijas datu izpaušana tiek organizēta caur konkrētu saskarni, portālu vai citu tehnisku rīku, tad norāda to;
9.26. piekļuve šo noteikumu 7.5., 7.6., 8.3.1. un 8.3.2. apakšpunktā norādītajiem datiem tiek nodrošināta bez maksas.";
1.15.
izteikt 10. punktu šādā redakcijā:
"10. Reģistra uzturētājs šo noteikumu 9.11., 9.12.9.13.9.14.apakšpunktā minēto dokumentu izstrādē nodrošina sabiedrības un ieinteresēto pušu līdzdalību.";
1.16.
izteikt 11. punktu šādā redakcijā:
"11. Ja tiek sagatavota šo noteikumu 9.11. 9.12., 9.13. un 9.14.minēto dokumentu grozījumu projektu publiskā apspriešana, reģistra uzturētājs iesniedz dokumentu projektus izvērtēšanai Satiksmes ministrijā. Pēc Satiksmes ministrijas pieprasījuma reģistra uzturētājs sniedz skaidrojumus par paredzētajiem grozījumiem un, ja nepieciešams, precizē attiecīgo dokumentu grozījumu projektus.";
1.17.
izteikt 12. punktu šādā redakcijā:
"12. Reģistra uzturētājs šo noteikumu 9.15., 9.16. un 9.17.apakšpunktā minēto dokumentu grozījumu projektus iesniedz izvērtēšanai Satiksmes ministrijā. Satiksmes ministrija ir tiesīga lūgt skaidrojumus par paredzētajiem grozījumiem un ierosināt precizēt projektus.";
1.18.
papildināt ar 12.1 punktu šādā redakcijā:
"12.1 Domēnu vārdu reģistrācijas pakalpojumu sniedzējam attiecībā uz to pārvaldībā esošajiem domēna vārdiem ir pienākums ieviest un izpildīt šo noteikumu 6.1 , 6.2 punktā un 7.3., 7.5. un 9.15. apakšpunktā noteiktās prasības, kā arī bez nepamatotas kavēšanās pēc domēna vārda reģistrācijas publiskot domēnu vārdu reģistrācijas datus, kuri nav persondati. Šajā nolūkā reģistra uzturētājs un domēnu vārdu reģistrācijas pakalpojumu sniedzējs savstarpēji sadarbojas.";
1.19.
izteikt 13. punktu šādā redakcijā:
"13. Reģistra uzturētājs slēdz sadarbības līgumus ar reģistratūrām un uzrauga reģistratūras līguma izpildi. Reģistra uzturētājs sadarbības līgumā ar reģistratūrām iekļauj šo noteikumu 6.1, 6.2 , 7.3., 7.5. un 9.15. apakšpunktā noteiktās prasības ar mērķi nedublēt domēna vārdu reģistrācijas datu vākšanu, ja vien tas ir tehniski iespējams. Uz sadarbības līguma pamata veikta cita datu apstrāde, piemēram, datu nodošana, glabāšana, automātiska datu ievade un atjaunināšana un ar to saistītās administratīvās un tehniskās darbības nav uzskatāmas par dublētu datu vākšanu. Reģistratūrai ir pienākums nodrošināt, ka tās pilnvarotās personas, domēnu vārdu reģistrācijas pakalpojumu sniedzēji, uzņemas tādas pašas saistības, kādas reģistratūrai noteiktas šajos noteikumos un sadarbības līgumā.";
1.20.
izteikt 14.2. apakšpunktu šādā redakcijā:
"14.2. saskaņā ar 7.4. apakšpunktu izveidotās ārpustiesas strīdu izšķiršanas procedūras ietvaros reģistra uzturētājam iesniegto un izskatīto sūdzību skaitu;";
1.21.
izteikt 14.3.2. apakšpunktu šādā redakcijā:
"14.3.2. kopējo reģistrēto domēna vārdu un numuru skaitu un izbeigto līgumu skaitu, atsevišķi norādot domēna vārdu skaitu, kuri reģistrēti, izmantojot reģistratūru pakalpojumus;";
1.22.
papildināt ar informatīvo atsauci uz Eiropas Savienības direktīvām šādā redakcijā:
"Informatīva atsauce uz Eiropas Savienības direktīvām
Šajos noteikumos iekļautas tiesību normas, kas izriet no Eiropas Parlamenta un Padomes 2022. gada 14. decembra Direktīvas (ES) 2022/2555, ar ko paredz pasākumus nolūkā panākt vienādi augstu kiberdrošības līmeni visā Savienībā un ar ko groza Regulu (ES) Nr. 910/2014 un Direktīvu (ES) 2018/1972 un atceļ Direktīvu (ES) 2016/1148."
Šajos noteikumos iekļautas tiesību normas, kas izriet no Eiropas Parlamenta un Padomes 2022. gada 14. decembra Direktīvas (ES) 2022/2555, ar ko paredz pasākumus nolūkā panākt vienādi augstu kiberdrošības līmeni visā Savienībā un ar ko groza Regulu (ES) Nr. 910/2014 un Direktīvu (ES) 2018/1972 un atceļ Direktīvu (ES) 2016/1148."
2.
Noteikumi stājas spēkā 2024.gada 18.oktobrī.
Ministru prezidents V. Uzvārds
Ministrs V. Uzvārds