24-TA-2310
Noteikumi par soda naudas apmēra noteikšanu par būtisku neatbilstību Nacionālās kiberdrošības likuma prasībām
Izdoti saskaņā ar Nacionālās kiberdrošības likuma 46. panta ceturto daļu
I.Vispārīgie jautājumi
1.
Noteikumi nosaka:
1.1.
kārtību, kādā Nacionālais kiberdrošības centrs un Satversmes aizsardzības birojs nosaka soda naudu par Nacionālā kiberdrošības likuma 46. panta piektajā daļā minētajām būtiskajām neatbilstībām;
1.2.
kārtību, kādā nosakāms finanšu gada neto apgrozījums, no kura aprēķina soda naudu;
1.3.
soda naudas apmēra noteikšanas kritērijus par Nacionālās kiberdrošības likuma 46. panta piektajā daļā minētajām būtiskajām neatbilstībām.
2.
Noteikumi attiecas uz būtisko pakalpojumu sniedzējiem, svarīgo pakalpojumu sniedzējiem un informācijas un komunikācijas tehnoloģiju kritiskās infrastruktūras īpašniekiem un tiesiskajiem vadītājiem (turpmāk – subjekti).
II.Finanšu gada neto apgrozījuma noteikšanas kārtība
3.
Soda naudu aprēķina procentos no subjekta iepriekšējā finanšu gada neto apgrozījuma pirms dienas, kad konstatēta būtiska neatbilstība Nacionālās kiberdrošības likumā noteiktajām prasībām. Ar iepriekšējo finanšu gadu šajos noteikumos saprot pēdējo noslēgto finanšu gadu.
4.
Ja būtiska neatbilstība konstatēta ārvalsts subjekta filiālei, soda naudu aprēķina procentos no attiecīgā ārvalsts subjekta iepriekšējā finanšu gada neto apgrozījuma.
5.
Ja subjektam nav apstiprināts iepriekšējā finanšu gada pārskats, soda naudu aprēķina procentos no subjekta neto apgrozījuma par pēdējiem pilnajiem 12 kalendāra mēnešiem līdz dienai, kad konstatēta būtiska neatbilstība.
6.
Ja no darbības uzsākšanas līdz dienai, kad konstatēta būtiska neatbilstība, ir pagājis mazāk nekā gads, soda naudu aprēķina procentos no subjekta neto apgrozījuma, skaitot no dienas, kad uzsākta darbība, līdz pēdējam pilnajam mēnesim pirms dienas, kad konstatēta būtiska neatbilstība.
7.
Ja subjektam iepriekšējā finanšu gada neto apgrozījums izteikts ārvalstu valūtā, kopējo soda naudas apmēru euro nosaka pēc grāmatvedībā izmantojamā ārvalstu valūtas kursa dienā, kad konstatēta būtiska neatbilstība.
III.Soda naudas apmērs
8.
Nosakot soda naudas apmēru, Nacionālais kiberdrošības centrs un Satversmes aizsardzības birojs ņem vērā būtiskas neatbilstības smagumu un pārkāpto prasību nozīmīgumu, neatbilstības ilgumu, atbildības mīkstinošos un pastiprinošos apstākļus, kas identificēti subjekta uzraudzības procesā un kas atbilst Nacionālā kiberdrošības likuma 45. panta sestās daļas apsvērumiem.
9.
Ja būtiska neatbilstība ietekmējusi tikai subjekta informācijas un komunikācijas tehnoloģiju infrastruktūru un nav radījusi ietekmi uz citiem Nacionālā kiberdrošības likuma subjektiem, citām privāto un publisko tiesību juridiskām personām vai privātpersonām, tiek noteikta soda nauda:
9.1.
būtisko pakalpojumu sniedzējam un informācijas un komunikācijas tehnoloģiju kritiskās infrastruktūras īpašniekam vai tiesiskajam valdītājam līdz 0,2 procentiem no iepriekšējā finanšu gada neto apgrozījuma;
9.2.
svarīgo pakalpojumu sniedzējam līdz 0,15 procentiem no iepriekšējā finanšu gada neto apgrozījuma.
10.
Ja būtiska neatbilstība ietekmējusi subjekta informācijas un komunikācijas tehnoloģiju infrastruktūru un ir radījusi ietekmi uz citiem Nacionālā kiberdrošības likuma subjektiem vai citām privāto un publisko tiesību juridiskām personām vai privātpersonām, tiek noteikta soda nauda:
10.1.
būtisko pakalpojumu sniedzējam un informācijas un komunikācijas tehnoloģiju kritiskās infrastruktūras īpašniekam vai tiesiskajam valdītājam no 0,2 līdz 1 procentam no iepriekšējā finanšu gada neto apgrozījuma;
10.2.
svarīgo pakalpojumu sniedzējam no 0,15 līdz 0,75 procentiem no iepriekšējā finanšu gada neto apgrozījuma.
11.
Ja būtiska neatbilstība ir ietekmējusi nacionālo drošību, vai pārkāpuma rezultātā ir radies būtisks kaitējums citiem subjektiem, publisko un privāto tiesību juridiskajām personām, vai privātpersonām, vai arī pārkāpuma ietekmē ir traucēta valsts informācijas sistēmu un citu subjektu elektroniskā pakalpojumu darbība, tiek noteikta soda nauda:
11.1.
būtisko pakalpojumu sniedzējam un informācijas un komunikācijas tehnoloģiju kritiskās infrastruktūras īpašniekam vai tiesiskajam valdītājam no 1 līdz 2 procentiem no iepriekšējā finanšu gada neto apgrozījuma;
11.2.
svarīgo pakalpojumu sniedzējam no 0,75 līdz 1,4 procentiem no iepriekšējā finanšu gada neto apgrozījuma.
12.
Ņemot vērā pārkāpuma ilgumu, soda naudas apmēru procentos no subjekta iepriekšējā finanšu gada neto apgrozījuma nosaka šādi:
12.1.
ja pārkāpuma ilgums nepārsniedz gadu, saskaņā ar šo noteikumu 10., 11. un 12. punktu noteikto soda naudas apmēru nepalielina;
12.2.
ja pārkāpums ilgst vairāk par gadu, bet nepārsniedz divus gadus, soda naudas apmēru palielina par 0,25 procentpunktiem, nepārsniedzot Nacionālā kiberdrošības likumā noteikto soda naudas apmēru;
12.3.
ja pārkāpums ilgst vairāk par diviem gadiem, soda naudas apmēru palielina par 0,5 procentpunktu, nepārsniedzot Nacionālā kiberdrošības likumā noteikto soda naudas apmēru.
13.
Nacionālais kiberdrošības centrs un Satversmes aizsardzības birojs kopējo soda naudas apmēru var samazināt, ja pastāv vismaz viens no šādiem apstākļiem:
13.1.
subjekts novērsis pārkāpuma sekas, pirms Nacionālais kiberdrošības centrs un Satversmes aizsardzības birojs pieņēmuši lēmumu par pārkāpuma konstatēšanu;
13.2.
pārkāpums pārtraukts, tiklīdz subjekts saņēmis no Nacionālā kiberdrošības centra un Satversmes aizsardzības biroja informāciju par iespējamo pārkāpumu;
13.3.
subjekts pēc savas iniciatīvas sniedzis pierādījumus, kuriem ir būtiska nozīme pārkāpuma konstatēšanā un ietekmes izvērtēšanā.
14.
Kopējo soda naudas apmēru par vienu pārkāpumu aprēķina atbilstoši Nacionālās kiberdrošības likumā noteiktajam maksimālajam soda naudas apmēram, summējot saskaņā ar šo noteikumu 9., 10. vai 11. punktu un 13. punktu noteiktās soda naudas un ņemot vērā šo noteikumu 13. vai 14. punktā minētos apstākļus.
15.
Ja subjekts izdarījis vairākus pārkāpumus un tie izskatīti vienlaikus vienā lietā, par katru pārkāpumu soda naudas apmēru nosaka atsevišķi. Galīgo soda naudas apmēru aprēķina tās soda naudas ietvaros, kas noteikta par smagāko no konstatētajām neatbilstībām.
16.
Kopējais soda naudas apmērs par pārkāpumu nedrīkst pārsniegt Nacionālās kiberdrošības likumā noteikto maksimālo soda naudas apmēru.
Ministru prezidents V. Uzvārds
Ministrs V. Uzvārds