Valsts informācijas sistēmu savietotāja noteikumi

Ministru kabineta noteikumi Nr. 374Rīgā 2016. gada 14. jūnijā (prot. Nr. 29 30. §)

Izdoti saskaņā arValsts informācijas sistēmu likuma17. panta sesto daļu

1. Vispārīgais jautājums

1. Noteikumi nosaka kārtību, kādā nodrošina informācijas apriti, izmantojot valsts informācijas sistēmu savietotāju (turpmāk – savietotājs), kā arī izveido, attīsta un likvidē savietotāju.

2. Kārtība, kādā nodrošina informācijas apriti, izmantojot savietotāju

2.1. Vispārīgās prasības

2. Valsts informācijas sistēmas pārzinis, kas saskaņā ar normatīvajiem aktiem par valsts informācijas sistēmām ir pieņēmis lēmumu par informācijas aprites nodrošināšanu, izmantojot savietotāju, kā arī valsts vai pašvaldības institūcija vai privātpersona, kuras pārziņā esošā informācijas sistēma ir iesaistīta informācijas aprites nodrošināšanā ar attiecīgo valsts informācijas sistēmu (turpmāk – sistēmas pārzinis), nodrošina informācijas apriti šajos noteikumos noteiktajā kārtībā.

3. Sistēmas pārzinis, kas organizē un vada valsts informācijas sistēmas darbību, informācijas aprites nodrošināšanā var iesaistīt informācijas sistēmu, kuru veido un uztur valsts vai pašvaldības institūcija vai privātpersona, ja tā var nodrošināt informācijas apriti starp savu informācijas sistēmu un attiecīgo valsts informācijas sistēmu atbilstoši šajos noteikumos noteiktajām prasībām.

4. Nodrošinot informācijas apriti, sistēmu pārziņi un valsts informācijas sistēmu savietotāja pārzinis (turpmāk – savietotāja pārzinis) īsteno savstarpējo sadarbību šajos noteikumos un citos normatīvajos aktos noteiktajā kārtībā.

5. Savietotāja pārzinis organizatoriski un tehnoloģiski atbalsta centralizētu informācijas apriti starp valsts informācijas sistēmām un citām informācijas sistēmām, kuras ar savietotāja palīdzību ir iesaistītas savstarpējās informācijas aprites nodrošināšanā (turpmāk – sistēma), kā arī veicina savietotāja izmantošanu, lai informācijas aprite nebūtu jānodrošina, izmantojot tiešās saites starp sistēmām.

6. Sadarbojoties ar sistēmu pārziņiem, savietotāja pārzinis organizē un vada savietotāja darbību atbilstoši labas pārvaldības principam, kā arī veic informēšanas pasākumus, kas ir veltīti informācijas aprites nodrošināšanai un attīstīšanai, izmantojot savietotāju.

7. Savietotāja pārzinis uztur savietotāja darbību, kura nodrošina informācijas apriti atbilstoši normatīvajos aktos par valsts informācijas sistēmām noteiktajiem kritērijiem.

8. Izmantojot savietotāju, sistēmu pārziņi organizē tādas informācijas apriti, kura ir pieejama attiecīgajās sistēmās vai kuru var iegūt, apstrādājot pieejamo informāciju, saskaņā ar normatīvajiem aktiem vai sistēmu pārziņu savstarpējo vienošanos.

9. Sistēmas pārzinis, kuram ir uzdots organizēt informācijas apriti starp sistēmām saskaņā ar normatīvajiem aktiem vai sistēmu pārziņu savstarpējo vienošanos, koordinē sadarbību starp sistēmu pārziņiem, lai nodrošinātu informācijas aprites ieviešanu, apturēšanu vai atjaunošanu vai šajā informācijas apritē veicamo izmaiņu pārvaldību.

10. Savietotāja pārzinis koordinē šo noteikumu 9. punktā minēto sadarbību starp sistēmu pārziņiem, ja tam ir uzdots organizēt informācijas apriti starp sistēmām saskaņā ar normatīvajiem aktiem vai sistēmu pārziņu un savietotāja pārziņa savstarpējo vienošanos.

11. Sistēmas pārzinis, kurš atbild par pakalpojuma sniegšanu saskaņā ar normatīvajiem aktiem vai sistēmu pārziņu savstarpējo vienošanos, koordinē sadarbību starp sistēmu pārziņiem, lai sniegtu pakalpojumu, kam nepieciešamās informācijas aprite ir nodrošināta, izmantojot savietotāju.

12. Savietotāja pārzinis koordinē šo noteikumu 11. punktā minēto sadarbību starp sistēmu pārziņiem, ja tas atbild par pakalpojuma sniegšanu saskaņā ar normatīvajiem aktiem vai sistēmu pārziņu un savietotāja pārziņa savstarpējo vienošanos.

13. Savietotāja pārzinis var piekļūt informācijai, kuras aprite ir nodrošināta, izmantojot savietotāju, kā arī apstrādāt vai izmantot apritē esošo informāciju tikai saskaņā ar normatīvajiem aktiem vai sistēmu pārziņu un savietotāja pārziņa savstarpējo vienošanos.

14. Ja sistēmu pārziņi un savietotāja pārzinis savstarpēji vienojas atbilstoši šo noteikumu 8., 9., 10., 11., 12. vai 13. punktam, attiecīgās vienošanās dokumentā norāda sistēmas un tajās pieejamo informāciju, kuras apriti nodrošina, izmantojot savietotāju, kā arī prasības vai ierobežojumus, kas attiecas uz šīs informācijas apriti un apritē esošās informācijas apstrādi vai izmantošanu (turpmāk – informācijas aprites nosacījumi).

15. Sistēmas pārzinis nodrošina attiecīgās sistēmas darbībai nepieciešamos informācijas un tehniskos resursus, kas atbalsta informācijas apriti, izmantojot savietotāju, kā arī atbild par sistēmas uzturēšanu un drošību, ievērojot šo noteikumu 23. punktu.

16. Savietotāja pārzinis nodrošina savietotāja darbībai nepieciešamos informācijas un tehniskos resursus, kas atbalsta centralizētu informācijas apriti starp sistēmām, kā arī atbild par savietotāja uzturēšanu un drošību, ievērojot šo noteikumu 23. punktu.

17. Sistēmas pārzinis organizē sadarbību ar savietotāja pārzini, lai nodrošinātu attiecīgās sistēmas pieslēgšanu savietotājam un informācijas vai tehnisko resursu konfigurācijas izmaiņu pārvaldību, kā arī informācijas apriti atbilstoši savietotāja funkcionalitātei vai drošības prasībām.

18. Sistēmas pārzinis, sadarbojoties ar savietotāja pārzini, veido un uztur sistēmas saskarni, kas ļauj nodrošināt centralizētu informācijas apriti tiešsaistē ar attiecīgo sistēmu, izmantojot savietotāju.

19. Savietotāja pārzinis nodrošina sistēmu pārziņiem piekļuvi sistēmas saskarnei atbilstoši tāda sistēmas pārziņa nosacījumiem, kurš veido un uztur attiecīgo saskarni.

20. Sistēmu pārziņi lieto sistēmas saskarni atbilstoši tāda sistēmas pārziņa noteiktajām lietošanas tiesībām, kurš veido un uztur attiecīgo saskarni.

21. Sistēmas pārzinis, kas veido un uztur sistēmas saskarni, nosaka piekļuves nosacījumus attiecīgajai saskarnei, kā arī šīs saskarnes lietošanas tiesības, ievērojot informācijas aprites nosacījumus, kuri noteikti normatīvajos aktos vai norādīti šo noteikumu 14. punktā minētajā vienošanās dokumentā.

22. Sistēmu pārziņi un savietotāja pārzinis, savstarpēji sadarbojoties, nodrošina drošu informācijas apriti starp sistēmām un savietotāju, veicot šādas darbības:

22.1. sistēmas pārzinis:

22.1.1. analizē sistēmas darbības auditācijas pierakstus par notikumiem sistēmas darbībā, kuri var ietekmēt drošu informācijas apriti, un informē savietotāja pārzini par šiem notikumiem nekavējoties pēc šo notikumu atklāšanas, kā arī pēc savietotāja pārziņa pieprasījuma nekavējoties sniedz tam attiecīgos auditācijas pierakstus;

22.1.2. analizējot sistēmas drošības riskus, ņem vērā savietotāja darbības ietekmi uz sistēmas drošību un drošu informācijas apriti;

22.1.3. plāno tādus sistēmas drošības pasākumus, kas mazina sistēmas darbības ietekmi uz drošu informācijas apriti, kā arī nepieļauj apritē esošās informācijas bojāšanu vai neatļautu apstrādi, vai nonākšanu nepilnvarotu personu rīcībā, izmantojot attiecīgo sistēmu;

22.1.4. atklājot sistēmas darbības trūkumus vai drošības incidentu, kas var ietekmēt drošu informācijas apriti, nekavējoties informē savietotāja pārzini par šiem trūkumiem vai incidentu, kā arī veic sistēmas drošības pasākumus attiecīgās ietekmes mazināšanai;

22.2. savietotāja pārzinis:

22.2.1. analizē savietotāja darbības auditācijas pierakstus par notikumiem savietotāja darbībā, kuri var ietekmēt drošu informācijas apriti, un informē visus sistēmu pārziņus par šiem notikumiem nekavējoties pēc šo notikumu atklāšanas, kā arī pēc sistēmu pārziņu pieprasījuma nekavējoties sniedz tiem attiecīgos auditācijas pierakstus;

22.2.2. analizējot savietotāja drošības riskus, ņem vērā sistēmu darbības ietekmi uz savietotāja drošību un drošu informācijas apriti;

22.2.3. plāno tādus savietotāja drošības pasākumus, kas mazina savietotāja darbības ietekmi uz drošu informācijas apriti, kā arī nepieļauj apritē esošās informācijas bojāšanu vai neatļautu apstrādi, vai nonākšanu nepilnvarotu personu rīcībā, izmantojot savietotāju;

22.2.4. atklājot savietotāja darbības trūkumus vai drošības incidentu, kas var ietekmēt drošu informācijas apriti, nekavējoties informē visus sistēmu pārziņus par šiem trūkumiem vai incidentu, kā arī veic savietotāja drošības pasākumus attiecīgās ietekmes mazināšanai.

23. Sistēmas pārzinis un savietotāja pārzinis organizē informācijas apriti, kā arī pārvalda informācijas aprites nodrošināšanai nepieciešamos informācijas un tehniskos resursus, ievērojot šādas prasības:

23.1. vispārējās tehniskās un drošības prasības, kas ir noteiktas normatīvajos aktos par valsts informācijas sistēmām;

23.2. normatīvajos aktos par informācijas tehnoloģiju drošību noteiktās prasības;

23.3. normatīvajos aktos par savietotāju un integrēto valsts informācijas sistēmu aizsardzību noteiktās prasības;

23.4. normatīvajos aktos par fizisko personu datu aizsardzību noteiktās obligātās tehniskās un organizatoriskās prasības, ja nodrošina tādas informācijas apriti, kas satur fizisko personu datus;

23.5. normatīvajos aktos par elektroniskajiem dokumentiem noteiktās prasības, ja nodrošina tādas informācijas apriti, kas ir ietverta elektroniskajos dokumentos;

23.6. normatīvajos aktos par ģeotelpiskās informācijas apriti noteiktās prasības, ja nodrošina ģeotelpiskās informācijas apriti;

23.7. normatīvajos aktos par informācijas dienesta vajadzībām aizsardzību noteiktās prasības, ja nodrošina tādas informācijas apriti, kura saskaņā ar normatīvajiem aktiem par informācijas atklātību ir uzskatāma par informāciju dienesta vajadzībām;

23.8. normatīvajos aktos par valsts noslēpuma objektu aizsardzību noteiktās prasības, ja nodrošina tādas informācijas apriti, kura saskaņā ar normatīvajiem aktiem par valsts noslēpumu ir atzīta par valsts noslēpuma objektu.

24. Savietotāja pārzinis organizē un vada savietotāja darbību, ievērojot šo noteikumu 2.1. apakšnodaļā minētās prasības, kuras attiecas uz jebkuru savietotāja pārzini neatkarīgi no savietotāja darbības jomas.

25. Valsts reģionālās attīstības aģentūra veido un uztur savietotāju, kā arī nodrošina informācijas apriti starp sistēmām, ievērojot šo noteikumu 2.2. apakšnodaļā noteiktās prasības.

2.2. Informācijas aprites nodrošināšana, izmantojot Valsts reģionālās attīstības aģentūras pārziņā esošo savietotāju

26. Valsts reģionālās attīstības aģentūra (turpmāk – aģentūra) organizē un vada savietotāja darbību, kas nodrošina informācijas apriti starp sistēmām (ieskaitot sistēmas, kurās iekļauj ģeotelpisko informāciju, kā arī sistēmas, kuras atrodas Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalstī) jebkurā to darbības jomā neatkarīgi no apritē esošās informācijas izmantošanas mērķa.

27. Izmantojot aģentūras pārziņā esošo savietotāju, sistēmu pārziņi var piekļūt standartizētai informācijas un tehnoloģiju koplietošanas infrastruktūrai (turpmāk – infrastruktūra), kas atbalsta:

27.1. sistēmās pieejamās informācijas apriti ar tādām sistēmām, kurās iekļauj attiecīgo informāciju, nemainot tās saturu;

27.2. sistēmās iekļaujamās informācijas apriti ar tādām sistēmām, kurās aktualizē attiecīgo informāciju;

27.3. elektronisko dokumentu un ar tiem saistītās informācijas apriti starp sistēmām, kurās uzglabā attiecīgos dokumentus;

27.4. pakalpojuma sniegšanai nepieciešamās informācijas apriti starp sistēmām, kurās ir pieejama attiecīgā informācija;

27.5. tādas informācijas apriti, kas ļauj attālināti elektroniskā veidā:

27.5.1. identificēt fizisko personu, kura pieprasa vai saņem pakalpojumu, ja šim pakalpojumam ir noteikti piekļuves vai izmantošanas ierobežojumi. Vienas elektroniskās identifikācijas procesa laikā iegūtos datus fiziskās personas identifikācijai var izmantot un nodot vairāku sistēmu pārziņiem. Sistēmas pārzinis saņemtos datus var izmantot vairākās savā pārziņā esošajās sistēmās vai pakalpojumos;

27.5.2. pārbaudīt, vai fiziskā persona var pieprasīt vai saņemt pakalpojumu, ja šī pakalpojuma pieprasīšanai vai saņemšanai fiziskajai personai ir nepieciešamas juridiskās personas vai valsts vai pašvaldības institūcijas pārstāvības tiesības vai pilnvarojums;

27.5.3. pieprasīt fiziskajai vai juridiskajai personai vai valsts vai pašvaldības institūcijai pakalpojuma apmaksu, ja par pakalpojuma sniegšanu ir noteikta maksa, kā arī pārbaudīt attiecīgās personas veikto maksājumu;

27.6. starpvalstu informācijas apriti, izmantojot savietotāja infrastruktūras standartizētus risinājumus.

28. Aģentūra organizatoriski un tehnoloģiski atbalsta šo noteikumu 27.5. un 27.6. apakšpunktā minētās informācijas apriti, sadarbojoties ar:

28.1. identifikācijas pakalpojuma sniedzējiem, kuri izsniedz fiziskajām personām elektroniskās identifikācijas līdzekļus, elektroniski identificē attiecīgās personas un ļauj tiešsaistē iegūt informāciju par šīm personām;

28.2. vienotās pārrobežu autentifikācijas vārtejas (eIDAS) dalībniekiem;

28.3. Pilsonības un migrācijas lietu pārvaldi, kas ļauj tiešsaistē piekļūt Iedzīvotāju reģistrā iekļautajai informācijai par fiziskajām personām, lai pārbaudītu to identitāti;

28.4. Uzņēmumu reģistru, kas ļauj tiešsaistē piekļūt Uzņēmumu reģistra informācijas sistēmā iekļautajai informācijai par fiziskajām personām, lai pārbaudītu tām piešķirtās tiesības pārstāvēt juridiskās personas;

28.5. kredītiestādēm, Valsts kasi un maksājumu karšu darījumu apstrādes nodrošinātāju, kas ļauj tiešsaistē iegūt informāciju par fizisko vai juridisko personu iesniegtajiem maksājumu rīkojumiem un to izpildi;

28.6. telekomunikāciju pakalpojumu sniedzējiem, kas organizē teksta paziņojumu par sniegtajiem pakalpojumiem nosūtīšanu no sistēmas pārziņa uz sistēmas lietotāja mobilo sakaru līdzekli;

28.7. infrastruktūras pakalpojumu sniedzējiem, kas sniedz drošības pakalpojumus savietotāja komponenšu aizsardzībai, ja fiziska persona veic tiešsaistes savienojumu ar savietotāju;

28.8. Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalstu institūcijām, kuras iesaistītas starpvalstu informācijas apritē.

29. Sistēmas pārzinis, kas ir pieņēmis lēmumu nodrošināt informācijas apriti, izmantojot aģentūras pārziņā esošo savietotāju, iesniedz aģentūrā attiecīgu pieteikumu. Aģentūra nosaka pieteikuma veidni un iesniegšanas veidu, kā arī konsultē sistēmas pārzini par pieteikuma veidnes aizpildīšanu.

30. Aģentūra pieteikuma veidnē norāda attālinātās saziņas līdzekļus, lai nodrošinātu sistēmas pārziņa saziņu ar aģentūru saistībā ar savietotāja izmantošanu. Sistēmu pārziņus, kuri ir iesnieguši pieteikumu, aģentūra informē par izmaiņām, kas saistītas ar attiecīgajiem attālinātās saziņas līdzekļiem, piecu darbdienu laikā pēc šo izmaiņu veikšanas.

31. Sistēmas pārzinis pieteikumā norāda attālinātās saziņas līdzekļus, lai nodrošinātu aģentūras saziņu ar sistēmas pārzini saistībā ar savietotāja izmantošanu. Sistēmas pārzinis informē aģentūru par izmaiņām, kas saistītas ar attiecīgajiem attālinātās saziņas līdzekļiem, piecu darbdienu laikā pēc šo izmaiņu veikšanas.

32. Aģentūra 10 darbdienu laikā pēc pieteikuma saņemšanas izvērtē tajā sniegto informāciju un paziņo sistēmas pārzinim par pieteikuma apstiprināšanu vai noraidīšanu, norādot trūkumus, kurus nepieciešams novērst, lai nodrošinātu informācijas apriti, izmantojot aģentūras pārziņā esošo savietotāju. Sistēmas pārzinis var atkārtoti iesniegt pieteikumu pēc aģentūras norādīto trūkumu novēršanas.

33. Aģentūra nodrošina sistēmas pārzinim iespēju:

33.1. izmitināt infrastruktūrā:

33.1.1. tīmekļa pakalpi, kuras lietošana ļauj nodrošināt attiecīgajā sistēmā iekļaujamās informācijas apriti ar savietotāja palīdzību (turpmāk – pakalpe);

33.1.2. pakalpojuma lietojumu, kura izmantošana ļauj sniegt attiecīgo pakalpojumu elektroniskā veidā, nodrošinot šā pakalpojuma sniegšanai nepieciešamās informācijas apriti ar savietotāja palīdzību (turpmāk – lietojums);

33.2. pārbaudīt savietotāja testa vidē pakalpes vai lietojuma darbību, kā arī informācijas apriti pirms tās uzsākšanas savietotāja produkcijas vidē;

33.3. lietot infrastruktūras katalogus, kas nepieciešami pakalpju un citu infrastruktūras resursu uzskaitei un identificēšanai, kā arī šo resursu izmantošanai, lai nodrošinātu informācijas apriti ar savietotāja palīdzību;

33.4. izmantot virtuālo darbvietu, kurā sistēmas pārziņa pilnvarotie pārstāvji var piedalīties sistēmas pārziņa pakalpojuma sniegšanai nepieciešamās informācijas apritē ar šā pakalpojuma saņēmējiem;

33.5. no juridiskajām personām vai valsts vai pašvaldību institūcijām, kuras pilnvaro fiziskās personas pieprasīt vai saņemt pakalpojumus attiecīgās juridiskās personas vai valsts vai pašvaldības institūcijas vārdā, iegūt informāciju par šīm fiziskajām personām un tām piešķirto pilnvarojumu;

33.6. saņemt no pakalpojuma saņēmējiem paziņojumus par konstatētajām nepilnībām pakalpojumā, kura sniegšanai nepieciešamās informācijas aprite ir nodrošināta, izmantojot savietotāju, kā arī apritē esošajā informācijā, kas attiecas uz pakalpojuma saņēmējiem, identificējot fiziskās personas, kuras paziņo par konstatētajām nepilnībām.

34. Sistēmas pārzinis izstrādā un uztur pakalpi, ievērojot šo noteikumu 18., 19., 20. un 21. punktā minētos nosacījumus. Sistēmas pārzinis izstrādā un uztur lietojumu, sadarbojoties ar aģentūru.

35. Aģentūra izstrādā un uztur pakalpi vai lietojumu, ja tā organizē informācijas apriti starp sistēmām vai atbild par pakalpojuma sniegšanu saskaņā ar normatīvajiem aktiem vai sistēmu pārziņu un aģentūras savstarpējo vienošanos.

36. Sistēmas pārzinis, kas uztur pakalpi (turpmāk – pakalpes turētājs):

36.1. nosaka pakalpes lietošanas tiesības un atļauj citas sistēmas pārzinim pēc tā pieprasījuma lietot pakalpi, lai nodrošinātu informācijas apriti ar attiecīgo sistēmu;

36.2. nosaka piekļuves nosacījumus pakalpei un nodrošina sistēmas pārzinim, kuram ir atļauts lietot šo pakalpi (turpmāk – pakalpes lietotājs), piekļuvi attiecīgajai pakalpei, kā arī liedz vai atjauno šo piekļuvi.

37. Saņemot no pakalpes lietotāja pieprasījumu nodrošināt, liegt vai atjaunot pakalpes lietotājam piekļuvi, pakalpes turētājs piecu darbdienu laikā nodrošina pakalpes lietotājam piekļuvi šai pakalpei atbilstoši pakalpes turētāja norādītajiem piekļuves nosacījumiem vai arī atbilstoši pieprasījumam liedz vai atjauno pakalpes lietotājam piekļuvi šai pakalpei un paziņo par to pakalpes lietotājam.

38. Veicot vai plānojot pakalpē izmaiņas, kas ietekmē informācijas apriti, pakalpes turētājs:

38.1. informē aģentūru par veicamajām vai plānotajām izmaiņām vismaz trīs mēnešus pirms šo izmaiņu ieviešanas;

38.2. nodrošina visiem pakalpes lietotājiem iespēju pārbaudīt informācijas apriti atbilstoši veicamajām izmaiņām vismaz trīs mēnešus pirms šo izmaiņu ieviešanas;

38.3. uztur pakalpes darbību, kas ļauj pakalpes lietotājiem turpināt pirms izmaiņu veikšanas nodrošināto informācijas apriti, vismaz 12 mēnešus pēc šo izmaiņu ieviešanas, ja tas neietekmē drošu informācijas apriti vai attiecīgā informācijas aprite nav izbeidzama saskaņā ar normatīvajiem aktiem vai sistēmu pārziņu savstarpējo vienošanos.

39. Saņemot no pakalpes turētāja informāciju atbilstoši šo noteikumu 38.1. apakšpunktam, aģentūra nekavējoties sniedz attiecīgo informāciju visiem pakalpes lietotājiem.

40. Aģentūra sniedz sistēmu pārziņiem nepieciešamo konsultatīvo vai tehnoloģisko atbalstu darbdienās no plkst. 8.30 līdz plkst. 17.00.