Zaudējis spēku - Noteikumi par elektronisko informācijas apmaiņu ar Latvijas Banku

Latvijas Bankas noteikumi Nr.94Rīgā 2012.gada 13.septembrī

Izdoti saskaņā ar Kredītu reģistra likuma 13., 17. pantu, 18. panta trešo daļu,24. panta otro daļu un 31. panta ceturto daļuun likuma "Par Latvijas Banku" 39. pantu

1. Vispārīgie jautājumi

1. Noteikumi nosaka:

1.1. kārtību, kādā ziņas iekļaujamas Kredītu reģistrā (tālāk tekstā – reģistrs);

1.2. reģistrā iekļauto ziņu izsniegšanas reģistra dalībniekam un reģistra dalībniekam ar ierobežotu statusu (tālāk tekstā – ierobežots reģistra dalībnieks) kārtību;

1.3. kārtību, kādā Finanšu un kapitāla tirgus komisijai (tālāk tekstā – Komisija) izsniedzamas reģistrā iekļautās ziņas;

1.4. kārtību, kādā reģistra dalībnieks un ierobežots reģistra dalībnieks labo vai anulē reģistrā iekļautās ziņas;

1.5. maksas par reģistra izmantošanu apmēru un maksāšanas kārtību;

1.6. statistikas pārskatu iesniegšanas kārtību.

2. Reģistra dalībnieks, ierobežots reģistra dalībnieks, Komisija un respondents, t.sk. kredītiestāde, kā arī krājaizdevu sabiedrība, ieguldījumu brokeru sabiedrība, elektroniskās naudas iestāde, naudas tirgus fonds un cits komersants, kas nav kredītiestāde (tālāk tekstā – nebanka), elektroniski veic informācijas apmaiņu ar Latvijas Banku, t.i., reģistra dalībnieks un ierobežots reģistra dalībnieks iekļauj reģistrā ziņas, kā arī aktualizē, labo un anulē reģistrā iekļautās ziņas, reģistra dalībnieks, ierobežots reģistra dalībnieks un Komisija pieprasa reģistrā iekļautās ziņas un Latvijas Banka izsniedz reģistrā iekļautās ziņas reģistra dalībniekam, ierobežotam reģistra dalībniekam un Komisijai, un kredītiestāde un nebanka sniedz Latvijas Bankai statistikas pārskatus, drošības sistēmā, izmantojot programmatūru un veicot pasākumus, kas nodrošina informācijas autentiskumu un konfidencialitāti tās apmaiņas laikā.

3. Drošības sistēmai ir divi veidi:

3.1. paaugstinātās drošības sistēma;

3.2. nebanku statistikas sistēma (adrese: https://stat.bank.lv).

4. Drošības sistēmā informācijas apmaiņu saskaņā ar šiem noteikumiem veic vai var veikt interaktīvi, tīmekļa pakalpju veidā vai failu veidā. Paaugstinātās drošības sistēmā informācijas apmaiņu failu veidā saskaņā ar šiem noteikumiem veic vai var veikt, izmantojot failu apmaiņas servisu (adrese: sftp.bank.lv).

5. Paaugstinātās drošības sistēmā informācijas apmaiņu veic reģistra un kredītiestāžu sniedzamās statistikas ietvaros.

6. Nebanku statistikas sistēmā informācijas apmaiņu veic nebanku sniedzamās statistikas ietvaros.

2. Informācijas apmaiņa paaugstinātās drošības sistēmā

2.1. Informācijas apmaiņas drošības noteikumi

7. Persona, kas veic informācijas apmaiņu ar Latvijas Banku (tālāk tekstā – informācijas apmaiņas subjekts), un Latvijas Banka paaugstinātās drošības sistēmā veic šādus pasākumus, kas nodrošina informācijas autentiskumu un konfidencialitāti tās apmaiņas laikā:

7.1. informācijas apmaiņai izmanto šifrētu komunikāciju kanālu;

7.2. elektroniski paraksta interaktīvi sniedzamo informāciju;

7.3. elektroniski paraksta un šifrē failu veidā sniedzamo informāciju.

8. Lai informāciju elektroniski parakstītu, informācijas apmaiņas subjekts ar Latvijas Banku noslēdz rakstisku līgumu.

9. Informācijas apmaiņas subjekts elektroniski paraksta un šifrē failu veidā sniedzamo informāciju, izmantojot visas Latvijas Bankas publiskās atslēgas attiecīgā veida informācijas apmaiņai.

10. Latvijas Banka elektroniski paraksta un šifrē failu veidā sniedzamo informāciju, izmantojot visu to informācijas apmaiņas subjekta paaugstinātās drošības sistēmas lietotāju publiskās atslēgas, kuri reģistrēti attiecīgā veida informācijas apmaiņai. Failu veidā sniedzamās reģistrā iekļautās ziņas Latvijas Banka elektroniski paraksta un šifrē, izmantojot to informācijas apmaiņas subjekta paaugstinātās drošības sistēmas lietotāju publiskās atslēgas, kuriem ir šo noteikumu 52.5. apakšpunktā minētās reģistra lietošanas tiesības.

11. Informāciju elektroniski paraksta un šifrē, lietojot AES-256 un RSA-2048 algoritmu.

12. Ja informācija nav pareizi elektroniski parakstīta vai šifrēta, informācijas apmaiņas subjekts nekavējoties nosūta Latvijas Bankai par to paziņojumu uz e-pasta adresi entrust@bank.lv.

13. Latvijas Banka nodod informācijas apmaiņas subjektam programmatūru, kas izmantojama informācijas elektroniskai parakstīšanai un šifrēšanai.

14. Paaugstinātās drošības sistēmu uztur Latvijas Banka, izņemot to programmatūru un tehnisko nodrošinājumu, kas uzstādīts informācijas apmaiņas subjektam.

15. Lai veiktu informācijas apmaiņu failu veidā, izmantojot failu apmaiņas servisu, informācijas apmaiņas subjekts izmanto SFTP (SSH File Transfer Protocol) klienta programmatūru, kuru var savietot ar failu apmaiņas servisa servera programmatūru.

16. Informācijas apmaiņas subjekta vārdā informācijas apmaiņu veic, t.sk. elektroniski paraksta un šifrē informāciju, paaugstinātās drošības sistēmas lietotājs.

17. Informācijas apmaiņas subjekta vārdā informācijas apmaiņu, izmantojot failu apmaiņas servisu, veic failu apmaiņas servisa lietotājs.

18. Informācijas apmaiņas subjekts elektroniski ievada un uztur drošības sistēmā interneta adreses, no kurām notiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam. Ja informācijas apmaiņas subjekts tehnisku iemeslu dēļ nevar drošības sistēmā elektroniski ievadīt interneta adreses, no kurām notiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam, tas iesniedz Latvijas Bankai interneta adrešu reģistrēšanas pieteikumu (1. pielikums).

19. Informācijas apmaiņas subjekts veic šajos noteikumos noteiktos pasākumus saistībā ar paaugstinātās drošības sistēmas lietotāju un failu apmaiņas servisa lietotāju administrēšanu (tālāk tekstā – pārvaldīšanas pasākumi) internetā (adrese: https://entrust.bank.lv). Informācijas apmaiņas subjekta vārdā pārvaldīšanas pasākumus veic pārvaldnieks.

20. Ja informācijas apmaiņas subjekts vairs neveic informācijas apmaiņu ar Latvijas Banku, Latvijas Banka dzēš drošības sistēmā visas informācijas apmaiņas subjekta ievadītās interneta adreses, no kurām notiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam.

2.2. Paaugstinātās drošības sistēmas licences

21. Paaugstinātās drošības sistēmas licences ietvaros informācijas apmaiņas subjekts var reģistrēt vienu un to pašu fizisko personu kā pārvaldnieku, kā paaugstinātās drošības sistēmas lietotāju vai arī kā pārvaldnieku un paaugstinātās drošības sistēmas lietotāju.

22. Latvijas Banka piešķir informācijas apmaiņas subjektam divas paaugstinātās drošības sistēmas licences. Latvijas Banka piešķir informācijas apmaiņas subjektam vēl divas paaugstinātās drošības sistēmas licences par katru informācijas apmaiņas subjekta atbilstību vienam no šādiem kritērijiem:

22.1. informācijas apmaiņas subjekts veic informācijas apmaiņu reģistra ietvaros;

22.2. informācijas apmaiņas subjekts sniedz statistikas pārskatus.

23. Informācijas apmaiņas subjekts var saņemt paaugstinātās drošības sistēmas papildu licenci. Lai saņemtu paaugstinātās drošības sistēmas papildu licenci, informācijas apmaiņas subjekts trīs mēnešus iepriekš iesniedz Latvijas Bankai rakstisku iesniegumu.

24. Lai saņemtu paaugstinātās drošības sistēmas papildu licenci, bet tās ietvaros nereģistrētu paaugstinātās drošības sistēmas lietotāju informācijas apmaiņai reģistra ietvaros, informācijas apmaiņas subjekts noslēdz ar Latvijas Banku rakstisku līgumu.

25. Informācijas apmaiņas subjekts var atteikties no paaugstinātās drošības sistēmas papildu licences ar katra gada 1. janvāri. Lai atteiktos no paaugstinātās drošības sistēmas papildu licences, informācijas apmaiņas subjekts līdz iepriekšējā gada beigām iesniedz Latvijas Bankai rakstisku iesniegumu.

26. Informācijas apmaiņas subjekts var nodot paaugstinātās drošības sistēmas papildu licenci citam informācijas apmaiņas subjektam, iesniedzot Latvijas Bankai abpusēji parakstītu iesniegumu.

2.3. Maksa par paaugstinātās drošības sistēmas papildu licenci informācijas apmaiņai reģistra ietvaros

27. Lai segtu reģistra uzturēšanas izdevumus par paaugstinātās drošības sistēmas papildu licenci, kuras ietvaros reģistrē paaugstinātās drošības sistēmas lietotāju informācijas apmaiņai reģistra ietvaros, reģistra dalībnieks un ierobežots reģistra dalībnieks maksā Latvijas Bankai maksu par reģistra izmantošanu, kas sastāv no vienreizējas maksas 46.21 lata apmērā, t.sk. atlīdzība par paaugstinātās drošības sistēmas papildu licenci 38.19 latu un 21% pievienotās vērtības nodoklis 8.02 lati (tālāk tekstā – vienreizējā maksa), un gada maksas 9.87 latu apmērā, t.sk. gada atlīdzība 8.16 latu un 21% pievienotās vērtības nodoklis – 1.71 lats (tālāk tekstā – gada maksa).

28. Reģistra dalībnieks un ierobežots reģistra dalībnieks samaksā Latvijas Bankai vienreizējo maksu 10 darbadienu laikā pēc datuma, kurā Latvijas Banka piešķir reģistra dalībniekam vai ierobežotam reģistra dalībniekam paaugstinātās drošības sistēmas papildu licenci.

29. Reģistra dalībnieks un ierobežots reģistra dalībnieks līdz 15. janvārim samaksā Latvijas Bankai gada maksu par kārtējo kalendāro gadu.

30. Ja reģistra dalībnieks vai ierobežots reģistra dalībnieks saņem paaugstinātās drošības sistēmas papildu licenci pēc 1. janvāra, gada maksu par šā kārtējā kalendārā gada atlikušo periodu aprēķina proporcionāli gada maksai par visu kārtējo kalendāro gadu un reģistra dalībnieks vai ierobežots reģistra dalībnieks samaksā Latvijas Bankai šo gada maksas daļu 10 darbadienu laikā pēc datuma, kurā Latvijas Banka piešķir reģistra dalībniekam vai ierobežotam reģistra dalībniekam paaugstinātās drošības sistēmas papildu licenci.

31. Vienreizējo maksu un gada maksu ieskaita Latvijas Bankas norēķinu kontā Latvijas Bankā Nr. LV51 LACB 0LVL 1750 5010 0, BIC LACBLV2X.

2.4. Pārvaldnieka reģistrēšana, anulēšana un atjaunošana

2.4.1. Pārvaldnieku skaits un pārvaldnieka reģistrēšana

32. Informācijas apmaiņas subjekts reģistrē vismaz divus pārvaldniekus.

33. Lai reģistrētu pārvaldnieku, informācijas apmaiņas subjekts iesniedz Latvijas Bankai rakstisku pārvaldnieka reģistrēšanas pieteikumu (2. pielikums).

34. Latvijas Banka reģistrē pārvaldnieku vienas darbadienas laikā pēc pārvaldnieka reģistrēšanas pieteikuma saņemšanas.

35. Latvijas Banka nodod informācijas apmaiņas subjektam pārvaldnieka reģistrācijas kodu, izsniedzot pārvaldnieka reģistrācijas koda nodošanas protokolu (3. pielikums).

36. Informācijas apmaiņas subjekts 25 kalendāro dienu laikā pēc pārvaldnieka reģistrēšanas to ievieš un iesniedz Latvijas Bankai rakstisku pārvaldnieka ieviešanas protokolu (4. pielikums). Pārvaldnieka ieviešanas protokolu paraksta arī pats pārvaldnieks.

37. Pārvaldnieka tiesības stājas spēkā vienas darbadienas laikā pēc pārvaldnieka ieviešanas protokola saņemšanas Latvijas Bankā.

38. Informācijas apmaiņas subjekts kā pārvaldnieku var reģistrēt arī paaugstinātās drošības sistēmas lietotāju. Šajā gadījumā Latvijas Banka pēc pārvaldnieka reģistrēšanas nosūta uz pārvaldnieka e-pasta adresi paziņojumu par pārvaldnieka reģistrēšanu un pārvaldnieka tiesības stājas spēkā nekavējoties.

2.4.2. Pārvaldnieka anulēšana un atjaunošana

39. Informācijas apmaiņas subjekts var pārvaldnieku anulēt pēc savas iniciatīvas.

40. Informācijas apmaiņas subjekts pārvaldnieku anulē, ja mainās pārvaldnieka vārds vai uzvārds.

41. Lai pārvaldnieku anulētu, informācijas apmaiņas subjekts iesniedz Latvijas Bankai rakstisku pārvaldnieka anulēšanas pieteikumu (5. pielikums).

42. Latvijas Banka pārvaldnieku anulē vienas darbadienas laikā pēc pārvaldnieka anulēšanas pieteikuma saņemšanas.

43. Latvijas Banka pārvaldnieku anulē automātiski, ja izpildās viens no šādiem nosacījumiem:

43.1. informācijas apmaiņas subjekts pārvaldnieku nav ieviesis šo noteikumu 36. punktā minētajā termiņā;

43.2. pārvaldnieks nav atjaunojis atslēgas šo noteikumu 88. punktā minētajā termiņā.

44. Latvijas Banka pārvaldnieku atjauno, ja izpildās viens no šādiem nosacījumiem:

44.1. Latvijas Banka pārvaldnieku anulējusi saskaņā ar šo noteikumu 43. punktu;

44.2. pārvaldnieks aizmirsis paroli, ar kuru aizsargāta atslēgu lietošana;

44.3. pārvaldnieka atslēga bojāta tehnisku iemeslu dēļ.

45. Lai pārvaldnieku atjaunotu, informācijas apmaiņas subjekts iesniedz Latvijas Bankai rakstisku pārvaldnieka atjaunošanas pieteikumu (6. pielikums).

46. Latvijas Banka pārvaldnieku atjauno vienas darbadienas laikā pēc pārvaldnieka atjaunošanas pieteikuma saņemšanas.

47. Latvijas Banka nodod informācijas apmaiņas subjektam pārvaldnieka atjaunoto reģistrācijas kodu, izsniedzot pārvaldnieka reģistrācijas koda atjaunošanas protokolu (7. pielikums).

48. Informācijas apmaiņas subjekts 25 kalendāro dienu laikā pēc pārvaldnieka atjaunošanas to ievieš un iesniedz Latvijas Bankai rakstisku pārvaldnieka ieviešanas protokolu (4. pielikums). Pārvaldnieka ieviešanas protokolu paraksta arī pats pārvaldnieks.

49. Pārvaldnieka tiesības stājas spēkā vienas darbadienas laikā pēc pārvaldnieka ieviešanas protokola saņemšanas Latvijas Bankā.

50. Ja informācijas apmaiņas subjekts vairs neveic informācijas apmaiņu ar Latvijas Banku, Latvijas Banka anulē visus informācijas apmaiņas subjekta pārvaldniekus.

2.5. Paaugstinātās drošības sistēmas lietotāja reģistrēšana, anulēšana, atjaunošana un tiesību maiņa

2.5.1. Paaugstinātās drošības sistēmas lietotāju skaits un tiesības

51. Informācijas apmaiņas subjekts reģistrē vismaz divus paaugstinātās drošības sistēmas lietotājus katra šāda veida informācijas apmaiņai:

51.1. informācijas apmaiņai reģistra ietvaros;

51.2. statistikas pārskatu iesniegšanai.

52. Paaugstinātās drošības sistēmas lietotājam, kas reģistrēts informācijas apmaiņai reģistra ietvaros, var būt šādas reģistra lietošanas tiesības:

52.1. tiesības iekļaut reģistrā ziņas interaktīvi;

52.2. tiesības pieprasīt reģistrā iekļautās ziņas interaktīvi;

52.3. tiesības pieprasīt reģistrā iekļautās ziņas tīmekļa pakalpju veidā;

52.4. tiesības iekļaut reģistrā ziņas failu veidā;

52.5. tiesības pieprasīt reģistrā iekļautās ziņas failu veidā;

52.6. tiesības interaktīvi pieprasīt informāciju par informācijas apmaiņas subjekta paaugstinātās drošības sistēmas lietotāju darbībām;

52.7. tiesības interaktīvi pieprasīt apkopotu informāciju par reģistrā iekļautajām ziņām.

53. Informācijas apmaiņas subjekts pieprasa visas šo noteikumu 52. punktā minētās reģistra lietošanas tiesības vismaz diviem paaugstinātās drošības sistēmas lietotājiem.

54. Informācijas apmaiņas subjekts var pieprasīt šo noteikumu 52.4. vai 52.5. apakšpunktā minētās reģistra lietošanas tiesības kopā ne vairāk kā 10 paaugstinātās drošības sistēmas lietotājiem.

2.5.2. Paaugstinātās drošības sistēmas lietotāja reģistrēšana

55. Lai reģistrētu paaugstinātās drošības sistēmas lietotāju, informācijas apmaiņas subjekts ievada drošības sistēmā paaugstinātās drošības sistēmas lietotāja reģistrācijas pieteikumu.

56. Latvijas Banka reģistrē paaugstinātās drošības sistēmas lietotāju vienas darbadienas laikā pēc paaugstinātās drošības sistēmas lietotāja reģistrācijas pieteikuma ievadīšanas drošības sistēmā.

57. Pēc paaugstinātās drošības sistēmas lietotāja reģistrēšanas Latvijas Banka veic šādas darbības:

57.1. nosūta uz visu informācijas apmaiņas subjekta pārvaldnieku e-pasta adresēm paziņojumu par paaugstinātās drošības sistēmas lietotāja reģistrēšanu un drošības sistēmā piešķir viņiem pieeju paaugstinātās drošības sistēmas lietotāja reģistrācijas koda pirmajai daļai;

57.2. nosūta uz paaugstinātās drošības sistēmas lietotāja e-pasta adresi viņa reģistrācijas koda otro daļu.

58. Informācijas apmaiņas subjekts 25 kalendāro dienu laikā pēc paaugstinātās drošības sistēmas lietotāja reģistrēšanas to ievieš un ieviešanu apstiprina drošības sistēmā.

59. Paaugstinātās drošības sistēmas lietotāja tiesības stājas spēkā vienas darbadienas laikā pēc paaugstinātās drošības sistēmas lietotāja ieviešanas apstiprināšanas drošības sistēmā.

60. Kā paaugstinātās drošības sistēmas lietotāju informācijas apmaiņas subjekts var reģistrēt arī pārvaldnieku.

61. Kā paaugstinātās drošības sistēmas lietotāju atsevišķa veida informācijas apmaiņai informācijas apmaiņas subjekts var reģistrēt paaugstinātās drošības sistēmas lietotāju, kas jau reģistrēts cita veida informācijas apmaiņai, vai paaugstinātās drošības sistēmas lietotāju, kas reģistrēts, lai sniegtu Latvijas Bankai vai saņemtu no Latvijas Bankas informāciju saskaņā ar Latvijas Bankas un informācijas apmaiņas subjekta noslēgtu rakstisku līgumu.

62. Lai paaugstinātās drošības sistēmas lietotāju reģistrētu šo noteikumu 60. vai 61. punktā noteiktajā gadījumā, informācijas apmaiņas subjekts drošības sistēmā piesaista pārvaldnieku vai paaugstinātās drošības sistēmas lietotāju attiecīgajam informācijas veidam. Jaunās paaugstinātās drošības sistēmas lietotāja tiesības stājas spēkā nekavējoties.

2.5.3. Paaugstinātās drošības sistēmas lietotāja anulēšana un atjaunošana

63. Informācijas apmaiņas subjekts var paaugstinātās drošības sistēmas lietotāju anulēt pēc savas iniciatīvas.

64. Informācijas apmaiņas subjekts paaugstinātās drošības sistēmas lietotāju anulē, ja mainās paaugstinātās drošības sistēmas lietotāja vārds vai uzvārds.

65. Lai paaugstinātās drošības sistēmas lietotāju anulētu, informācijas apmaiņas subjekts ievada drošības sistēmā paaugstinātās drošības sistēmas lietotāja anulēšanas pieteikumu.

66. Latvijas Banka anulē paaugstinātās drošības sistēmas lietotāju vienas darbadienas laikā pēc paaugstinātās drošības sistēmas lietotāja anulēšanas pieteikuma ievadīšanas drošības sistēmā.

67. Latvijas Banka paaugstinātās drošības sistēmas lietotāju anulē automātiski, ja izpildās viens no šādiem nosacījumiem:

67.1. informācijas apmaiņas subjekts paaugstinātās drošības sistēmas lietotāju nav ieviesis šo noteikumu 58. punktā minētajā termiņā;

67.2. paaugstinātās drošības sistēmas lietotājs nav atjaunojis atslēgas šo noteikumu 88. punktā minētajā termiņā.

68. Latvijas Banka paaugstinātās drošības sistēmas lietotāju atjauno, ja izpildās viens no šādiem nosacījumiem:

68.1. Latvijas Banka paaugstinātās drošības sistēmas lietotāju anulējusi saskaņā ar šo noteikumu 67. punktu;

68.2. paaugstinātās drošības sistēmas lietotājs aizmirsis paroli, ar kuru aizsargāta atslēgu lietošana;

68.3. paaugstinātās drošības sistēmas lietotāja atslēga bojāta tehnisku iemeslu dēļ.

69. Lai paaugstinātās drošības sistēmas lietotāju atjaunotu, informācijas apmaiņas subjekts ievada drošības sistēmā paaugstinātās drošības sistēmas lietotāja atjaunošanas pieteikumu.

70. Latvijas Banka atjauno paaugstinātās drošības sistēmas lietotāju vienas darbadienas laikā pēc paaugstinātās drošības sistēmas lietotāja atjaunošanas pieteikuma ievadīšanas drošības sistēmā.

71. Pēc paaugstinātās drošības sistēmas lietotāja atjaunošanas Latvijas Banka veic šādas darbības:

71.1. nosūta uz visu informācijas apmaiņas subjekta pārvaldnieku e-pasta adresēm paziņojumu par paaugstinātās drošības sistēmas lietotāja atjaunošanu un drošības sistēmā piešķir viņiem pieeju paaugstinātās drošības sistēmas lietotāja reģistrācijas koda pirmajai daļai;

71.2. nosūta uz paaugstinātās drošības sistēmas lietotāja e-pasta adresi viņa reģistrācijas koda otro daļu.