Zaudējis spēku - Noteikumi par elektronisko informācijas apmaiņu ar Latvijas Banku

Latvijas Bankas noteikumi Nr. 162Rīgā 2018. gada 18. janvārī

Izdoti saskaņā ar Kredītu reģistra likuma13., 17. pantu, 18. panta trešo daļu, 24. panta otro daļu,31. panta ceturto daļu, 38. panta piekto daļu,39. panta ceturto daļu un 40. panta trešo daļu unlikuma "Par Latvijas Banku" 39. panta otro daļu

1. Vispārīgie jautājumi

1. Noteikumi nosaka:

1.1. kārtību, kādā ziņas iekļaujamas Kredītu reģistrā (tālāk tekstā – reģistrs);

1.2. reģistrā iekļauto ziņu izsniegšanas reģistra dalībniekam, reģistra dalībniekam ar ierobežotu statusu (tālāk tekstā – ierobežots reģistra dalībnieks) un Valsts kasei kārtību;

1.3. kārtību, kādā Finanšu un kapitāla tirgus komisijai (tālāk tekstā – Komisija) izsniedzamas reģistrā iekļautās ziņas;

1.4. kārtību, kādā reģistra dalībnieks, ierobežots reģistra dalībnieks un Valsts kase labo vai anulē reģistrā iekļautās ziņas;

1.5. maksas par reģistra izmantošanu apmēru un maksāšanas kārtību;

1.6. statistikas pārskatu iesniegšanas kārtību.

2. Reģistra dalībnieks, ierobežots reģistra dalībnieks, Valsts kase, Komisija un respondents, t.sk. kredītiestāde, kā arī krājaizdevu sabiedrība, ieguldījumu brokeru sabiedrība, elektroniskās naudas iestāde, naudas tirgus fonds un cits komersants, kas nav kredītiestāde (tālāk tekstā – nebanka), elektroniski veic informācijas apmaiņu ar Latvijas Banku, t.i., reģistra dalībnieks, ierobežots reģistra dalībnieks un Valsts kase iekļauj reģistrā ziņas, kā arī aktualizē, labo un anulē reģistrā iekļautās ziņas, reģistra dalībnieks, ierobežots reģistra dalībnieks, Valsts kase un Komisija pieprasa reģistrā iekļautās ziņas un Latvijas Banka izsniedz reģistrā iekļautās ziņas reģistra dalībniekam, ierobežotam reģistra dalībniekam, Valsts kasei un Komisijai, un kredītiestāde un nebanka sniedz Latvijas Bankai statistikas pārskatus drošības sistēmā, izmantojot programmatūru un veicot pasākumus, kas nodrošina informācijas autentiskumu un konfidencialitāti tās apmaiņas laikā.

3. Drošības sistēmai ir divi veidi:

3.1. paaugstinātās drošības sistēma;

3.2. nebanku statistikas sistēma (adrese: https://stat.bank.lv).

4. Drošības sistēmā informācijas apmaiņu saskaņā ar šiem noteikumiem veic vai var veikt interaktīvi, tīmekļa pakalpju veidā vai failu veidā. Paaugstinātās drošības sistēmā informācijas apmaiņu failu veidā saskaņā ar šiem noteikumiem veic vai var veikt, izmantojot failu apmaiņas servisu (adrese: sftp.bank.lv).

5. Paaugstinātās drošības sistēmā informācijas apmaiņu veic reģistra un kredītiestāžu sniedzamās statistikas ietvaros.

6. Nebanku statistikas sistēmā informācijas apmaiņu veic nebanku sniedzamās statistikas ietvaros.

6.1 Paaugstinātās drošības sistēmā visus pieteikumus un paziņojumus sniedz latviešu valodā, bet gadījumos, kad persona, kas veic informācijas apmaiņu ar Latvijas Banku (tālāk tekstā – informācijas apmaiņas subjekts), ir reģistrēta citā valstī, pieteikumus un paziņojumus var sniegt angļu valodā.

2. Informācijas apmaiņa paaugstinātās drošības sistēmā

2.1. Informācijas apmaiņas drošības noteikumi

7. Informācijas apmaiņas subjekts un Latvijas Banka paaugstinātās drošības sistēmā veic šādus pasākumus, kas nodrošina informācijas autentiskumu un konfidencialitāti tās apmaiņas laikā:

7.1. informācijas apmaiņai izmanto šifrētu komunikāciju kanālu;

7.2. elektroniski paraksta tīmekļa pakalpju veidā sniedzamo informāciju;

7.3. elektroniski paraksta un šifrē failu veidā sniedzamo informāciju.

8. Lai informāciju elektroniski parakstītu, informācijas apmaiņas subjekts ar Latvijas Banku noslēdz rakstisku līgumu.

8.1 Informāciju elektroniski paraksta un šifrē, lietojot RSA-2048 un AES-256 algoritmu vai ECDSA/ECDH-384, SHA-256 un AES-256 algoritmu.

9. Informācijas apmaiņas subjekts elektroniski paraksta un šifrē failu veidā sniedzamo informāciju, izmantojot visas Latvijas Bankas publiskās atslēgas attiecīgā veida informācijas apmaiņai, kuras izmanto attiecīgos elektroniskās parakstīšanas un šifrēšanas algoritmus.

10. Latvijas Banka elektroniski paraksta un šifrē failu veidā sniedzamo informāciju, izmantojot visu informācijas apmaiņas subjekta attiecīgā veida informācijas apmaiņai reģistrēto paaugstinātās drošības sistēmas lietotāju publiskās atslēgas, kuras izmanto attiecīgos elektroniskās parakstīšanas un šifrēšanas algoritmus. Failu veidā sniedzamās reģistrā iekļautās ziņas Latvijas Banka elektroniski paraksta un šifrē, izmantojot to informācijas apmaiņas subjekta paaugstinātās drošības sistēmas lietotāju publiskās atslēgas, kuriem ir:

10.1. šo noteikumu 52.5. apakšpunktā minētās reģistra lietošanas tiesības – reģistrā iekļauto ziņu sniegšanai bez kredītinformācijas biroja starpniecības;

10.2. šo noteikumu 55. punktā minētās reģistra lietošanas tiesības – reģistrā iekļauto ziņu sniegšanai ar kredītinformācijas biroja starpniecību.

11. (Svītrots ar LB 22.03.2021. noteikumiem Nr. 185)

12. Ja informācija nav pareizi elektroniski parakstīta vai šifrēta, informācijas apmaiņas subjekts nekavējoties nosūta Latvijas Bankai par to paziņojumu uz e-pasta adresi entrust@bank.lv.

13. Latvijas Banka nodod informācijas apmaiņas subjektam programmatūru, kas izmantojama informācijas elektroniskai parakstīšanai un šifrēšanai. Informācijas elektroniskai parakstīšanai un šifrēšanai informācijas apmaiņas subjekts var izmantot arī citu programmatūru, kuru var savietot ar paaugstinātās drošības sistēmas programmatūru.

14. Paaugstinātās drošības sistēmu uztur Latvijas Banka, izņemot to programmatūru un tehnisko nodrošinājumu, kas uzstādīts informācijas apmaiņas subjektam.

15. Lai veiktu informācijas apmaiņu failu veidā, izmantojot failu apmaiņas servisu, informācijas apmaiņas subjekts izmanto SFTP (SSH File Transfer Protocol) klienta programmatūru, kuru var savietot ar failu apmaiņas servisa servera programmatūru.

16. Informācijas apmaiņai failu veidā izmanto šādus SFTP algoritmus:

16.1. failu apmaiņas servisa servera autentificēšanai – ECDSA 384 bitu algoritmu;

16.2. integritātes nodrošināšanai – hmac-sha256 vai hmac-sha256-96 algoritmu;

16.3. šifrēšanai – aes128/192/256-cbc/ctr vai 3des-ctr algoritmu;

16.4. atslēgu apmaiņas nodrošināšanai – ECDH atslēgu ar vismaz 256 bitu algoritmu vai DH atslēgu ar vismaz 2048 bitu algoritmu.

17. Informācijas apmaiņas subjekta vārdā informācijas apmaiņu veic, t.sk. elektroniski paraksta un šifrē informāciju, paaugstinātās drošības sistēmas lietotājs.

18. Informācijas apmaiņas subjekta vārdā informācijas apmaiņu, izmantojot failu apmaiņas servisu, veic failu apmaiņas servisa lietotājs.

19. Informācijas apmaiņas subjekts elektroniski ievada un uztur drošības sistēmā interneta adreses, no kurām notiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam. Informācijas apmaiņas subjekts nekavējoties drošības sistēmā elektroniski anulē interneta adreses, no kurām vairs nenotiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam. Ja informācijas apmaiņas subjekts tehnisku iemeslu dēļ nevar drošības sistēmā elektroniski ievadīt interneta adreses, no kurām notiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam, tas iesniedz Latvijas Bankai rakstisku interneta adrešu reģistrēšanas pieteikumu (1. pielikums).

20. Informācijas apmaiņas subjekts veic šajos noteikumos noteiktos pasākumus saistībā ar paaugstinātās drošības sistēmas lietotāju un failu apmaiņas servisa lietotāju administrēšanu (tālāk tekstā – pārvaldīšanas pasākumi) internetā (adrese: https://entrust.bank.lv). Informācijas apmaiņas subjekta vārdā pārvaldīšanas pasākumus veic pārvaldnieks, kas var iesniegt arī interneta adrešu reģistrēšanas pieteikumu.

21. Ja informācijas apmaiņas subjekts vairs neveic informācijas apmaiņu ar Latvijas Banku, Latvijas Banka dzēš drošības sistēmā visas informācijas apmaiņas subjekta ievadītās interneta adreses, no kurām notiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam.

2.2. Paaugstinātās drošības sistēmas licences

22. Latvijas Banka piešķir informācijas apmaiņas subjektam divas paaugstinātās drošības sistēmas licences. Latvijas Banka piešķir informācijas apmaiņas subjektam vēl divas paaugstinātās drošības sistēmas licences par katru informācijas apmaiņas subjekta atbilstību vienam no šādiem kritērijiem:

22.1. informācijas apmaiņas subjekts veic informācijas apmaiņu reģistra ietvaros;

22.2. informācijas apmaiņas subjekts sniedz statistikas pārskatus.

23. Informācijas apmaiņas subjekts var saņemt paaugstinātās drošības sistēmas papildu licenci. Lai saņemtu paaugstinātās drošības sistēmas papildu licenci, informācijas apmaiņas subjekts piecas darbadienas iepriekš iesniedz Latvijas Bankai rakstisku iesniegumu.

24. Lai saņemtu paaugstinātās drošības sistēmas papildu licenci, bet tās ietvaros nereģistrētu paaugstinātās drošības sistēmas lietotāju informācijas apmaiņai reģistra ietvaros, informācijas apmaiņas subjekts noslēdz ar Latvijas Banku rakstisku līgumu.

25. Informācijas apmaiņas subjekts var atteikties no paaugstinātās drošības sistēmas papildu licences ar katra gada 1. janvāri. Lai atteiktos no paaugstinātās drošības sistēmas papildu licences, informācijas apmaiņas subjekts līdz iepriekšējā gada beigām iesniedz Latvijas Bankai rakstisku iesniegumu.

26. Informācijas apmaiņas subjekts var nodot paaugstinātās drošības sistēmas papildu licenci citam informācijas apmaiņas subjektam, iesniedzot Latvijas Bankai abpusēji parakstītu iesniegumu.

2.3. Maksa par paaugstinātās drošības sistēmas papildu licenci informācijas apmaiņai reģistra ietvaros

27. Lai segtu reģistra uzturēšanas izdevumus par paaugstinātās drošības sistēmas papildu licenci, kuras ietvaros reģistrē paaugstinātās drošības sistēmas lietotāju informācijas apmaiņai reģistra ietvaros, reģistra dalībnieks un ierobežots reģistra dalībnieks maksā Latvijas Bankai maksu par reģistra izmantošanu, kas sastāv no vienreizējas maksas 65.75 euro apmērā, t.sk. atlīdzība par paaugstinātās drošības sistēmas papildu licenci 54.34 euro un 21% pievienotās vērtības nodoklis 11.41 euro (tālāk tekstā – vienreizējā maksa), un gada maksas 14.93 euro apmērā, t.sk. gada atlīdzība 12.34 euro un 21% pievienotās vērtības nodoklis – 2.59 euro (tālāk tekstā – gada maksa).

28. Reģistra dalībnieks un ierobežots reģistra dalībnieks samaksā Latvijas Bankai vienreizējo maksu 10 darbadienu laikā pēc datuma, kurā Latvijas Banka piešķir reģistra dalībniekam vai ierobežotam reģistra dalībniekam paaugstinātās drošības sistēmas papildu licenci.

29. Reģistra dalībnieks un ierobežots reģistra dalībnieks līdz 31. janvārim samaksā Latvijas Bankai gada maksu par kārtējo kalendāro gadu.

30. Ja reģistra dalībnieks vai ierobežots reģistra dalībnieks saņem paaugstinātās drošības sistēmas papildu licenci pēc 1. janvāra, gada maksu par šā kārtējā kalendārā gada atlikušo periodu aprēķina proporcionāli gada maksai par visu kārtējo kalendāro gadu un reģistra dalībnieks vai ierobežots reģistra dalībnieks samaksā Latvijas Bankai šo gada maksas daļu 10 darbadienu laikā pēc datuma, kurā Latvijas Banka piešķir reģistra dalībniekam vai ierobežotam reģistra dalībniekam paaugstinātās drošības sistēmas papildu licenci.

31. Vienreizējo maksu un gada maksu ieskaita Latvijas Bankas norēķinu kontā Latvijas Bankā Nr. LV35 LACB 0EUR 1750 5010 0, BIC LACBLV2X.

2.4. Pārvaldnieka reģistrēšana, anulēšana un atjaunošana

2.4.1. Pārvaldnieku skaits un pārvaldnieka reģistrēšana

32. Informācijas apmaiņas subjekts reģistrē vismaz divus pārvaldniekus.

33. Lai reģistrētu pārvaldnieku, informācijas apmaiņas subjekts iesniedz Latvijas Bankai rakstisku pārvaldnieka reģistrēšanas pieteikumu (2. pielikums). Pārvaldnieka reģistrēšanas pieteikumu paraksta arī persona, kura tiek reģistrēta kā pārvaldnieks.

34. Latvijas Banka reģistrē pārvaldnieku vienas darbadienas laikā pēc pārvaldnieka reģistrēšanas pieteikuma saņemšanas.

35. Pēc pārvaldnieka reģistrēšanas Latvijas Banka veic šādas darbības:

35.1. nosūta uz pārvaldnieka e-pasta adresi viņa reģistrācijas koda pirmo daļu;

35.2. nosūta uz pārvaldnieka mobilā tālruņa numuru viņa reģistrācijas koda otro daļu.

36. Informācijas apmaiņas subjekts 25 kalendāro dienu laikā pēc pārvaldnieka reģistrēšanas to ievieš un ieviešanu apstiprina drošības sistēmā.

37. Pārvaldnieka tiesības stājas spēkā vienas darbadienas laikā pēc pārvaldnieka ieviešanas apstiprināšanas drošības sistēmā.

38. Informācijas apmaiņas subjekts kā pārvaldnieku var reģistrēt arī paaugstinātās drošības sistēmas lietotāju. Šajā gadījumā Latvijas Banka pēc pārvaldnieka reģistrēšanas nosūta uz pārvaldnieka e-pasta adresi paziņojumu par pārvaldnieka reģistrēšanu un pārvaldnieka tiesības stājas spēkā nekavējoties.

2.4.2. Pārvaldnieka anulēšana un atjaunošana

39. Informācijas apmaiņas subjekts var pārvaldnieku anulēt pēc savas iniciatīvas.

40. Informācijas apmaiņas subjekts pārvaldnieku anulē, ja mainās pārvaldnieka vārds vai uzvārds.

41. Lai pārvaldnieku anulētu, informācijas apmaiņas subjekts iesniedz Latvijas Bankai rakstisku pārvaldnieka anulēšanas pieteikumu (5. pielikums).

42. Latvijas Banka pārvaldnieku anulē vienas darbadienas laikā pēc pārvaldnieka anulēšanas pieteikuma saņemšanas.

43. Latvijas Banka pārvaldnieku anulē automātiski, ja izpildās viens no šādiem nosacījumiem:

43.1. informācijas apmaiņas subjekts pārvaldnieku nav ieviesis šo noteikumu 36. punktā minētajā termiņā;

43.2. pārvaldnieks nav atjaunojis atslēgas šo noteikumu 89. punktā minētajā termiņā.

44. Latvijas Banka pārvaldnieku atjauno, ja izpildās viens no šādiem nosacījumiem:

44.1. Latvijas Banka pārvaldnieku anulējusi saskaņā ar šo noteikumu 43. punktu;

44.2. pārvaldnieks aizmirsis paroli, ar kuru aizsargāta atslēgu lietošana;

44.3. pārvaldnieka atslēga bojāta tehnisku iemeslu dēļ.

45. Lai pārvaldnieku atjaunotu, informācijas apmaiņas subjekts iesniedz Latvijas Bankai rakstisku pārvaldnieka atjaunošanas pieteikumu (6. pielikums). Pārvaldnieka atjaunošanas pieteikumu paraksta arī persona, kura tiek atjaunota kā pārvaldnieks.

46. Latvijas Banka pārvaldnieku atjauno vienas darbadienas laikā pēc pārvaldnieka atjaunošanas pieteikuma saņemšanas.

47. Pēc pārvaldnieka atjaunošanas Latvijas Banka veic šādas darbības:

47.1. nosūta uz pārvaldnieka e-pasta adresi viņa reģistrācijas koda pirmo daļu;

47.2. nosūta uz pārvaldnieka mobilā tālruņa numuru viņa reģistrācijas koda otro daļu.

48. Informācijas apmaiņas subjekts 25 kalendāro dienu laikā pēc pārvaldnieka atjaunošanas to ievieš un ieviešanu apstiprina drošības sistēmā.

49. Pārvaldnieka tiesības stājas spēkā vienas darbadienas laikā pēc pārvaldnieka ieviešanas apstiprināšanas drošības sistēmā.

50. Ja informācijas apmaiņas subjekts vairs neveic informācijas apmaiņu ar Latvijas Banku, Latvijas Banka anulē visus informācijas apmaiņas subjekta pārvaldniekus.

2.5. Paaugstinātās drošības sistēmas lietotāja reģistrēšana, anulēšana, atjaunošana un tiesību maiņa

2.5.1. Paaugstinātās drošības sistēmas lietotāju skaits un tiesības

51. Informācijas apmaiņas subjekts reģistrē vismaz divus paaugstinātās drošības sistēmas lietotājus katra šāda veida informācijas apmaiņai:

51.1. informācijas apmaiņai reģistra ietvaros;

51.2. statistikas pārskatu iesniegšanai.

52. Paaugstinātās drošības sistēmas lietotājam, kas reģistrēts informācijas apmaiņai reģistra ietvaros, var būt šādas reģistra lietošanas tiesības:

52.1. tiesības iekļaut reģistrā ziņas interaktīvi;

52.2. tiesības pieprasīt reģistrā iekļautās ziņas interaktīvi, t.sk. paša informācijas apmaiņas subjekta reģistrā iekļautās finanšu tirgus dalībnieku uzraudzības un makroekonomiskās analīzes ziņas;

52.2.1 tiesības pieprasīt reģistrā iekļautās ziņas interaktīvi, nesaņemot paša informācijas apmaiņas subjekta reģistrā iekļautās finanšu tirgus dalībnieku uzraudzības un makroekonomiskās analīzes ziņas;

52.3. tiesības pieprasīt reģistrā iekļautās ziņas tīmekļa pakalpju veidā;

52.4. tiesības iekļaut reģistrā ziņas failu veidā;

52.5. tiesības pieprasīt reģistrā iekļautās ziņas failu veidā;

52.6. tiesības interaktīvi pieprasīt informāciju par informācijas apmaiņas subjekta paaugstinātās drošības sistēmas lietotāju darbībām;

52.7. tiesības interaktīvi pieprasīt apkopotu informāciju par reģistrā iekļautajām ziņām;

52.8. tiesības uzturēt šajos noteikumos paredzētos pilnvarojumus Latvijas Bankai interaktīvi.

53. Informācijas apmaiņas subjekts pieprasa visas šo noteikumu 52. punktā minētās reģistra lietošanas tiesības vismaz diviem paaugstinātās drošības sistēmas lietotājiem.

54. Informācijas apmaiņas subjekts var pieprasīt šo noteikumu 52.4. vai 52.5. apakšpunktā minētās reģistra lietošanas tiesības kopā ne vairāk kā 10 paaugstinātās drošības sistēmas lietotājiem.

55. Informācijas apmaiņas subjekts, kas ir kredītinformācijas lietotājs Kredītinformācijas biroju likuma izpratnē, reģistrē paaugstinātās drošības sistēmas lietotāju informācijas apmaiņai reģistra ietvaros, kuram ir reģistra lietošanas tiesības pieprasīt reģistrā iekļautās ziņas ar kredītinformācijas biroja starpniecību. Šādam paaugstinātās drošības sistēmas lietotājam vienlaikus nevar būt šo noteikumu 52. punktā minēto reģistra lietošanas tiesību.

2.5.2. Paaugstinātās drošības sistēmas lietotāja reģistrēšana

56. Lai reģistrētu paaugstinātās drošības sistēmas lietotāju, informācijas apmaiņas subjekts ievada drošības sistēmā paaugstinātās drošības sistēmas lietotāja reģistrācijas pieteikumu.

57. Latvijas Banka reģistrē paaugstinātās drošības sistēmas lietotāju vienas darbadienas laikā pēc paaugstinātās drošības sistēmas lietotāja reģistrācijas pieteikuma ievadīšanas drošības sistēmā.

58. Pēc paaugstinātās drošības sistēmas lietotāja reģistrēšanas Latvijas Banka veic šādas darbības:

58.1. nosūta uz visu informācijas apmaiņas subjekta pārvaldnieku e-pasta adresēm paziņojumu par paaugstinātās drošības sistēmas lietotāja reģistrēšanu un drošības sistēmā piešķir viņiem pieeju paaugstinātās drošības sistēmas lietotāja reģistrācijas koda pirmajai daļai;

58.2. nosūta uz paaugstinātās drošības sistēmas lietotāja e-pasta adresi viņa reģistrācijas koda otro daļu.

59. Informācijas apmaiņas subjekts 25 kalendāro dienu laikā pēc paaugstinātās drošības sistēmas lietotāja reģistrēšanas to ievieš un ieviešanu apstiprina drošības sistēmā.

60. Paaugstinātās drošības sistēmas lietotāja tiesības stājas spēkā vienas darbadienas laikā pēc paaugstinātās drošības sistēmas lietotāja ieviešanas apstiprināšanas drošības sistēmā.

61. Kā paaugstinātās drošības sistēmas lietotāju informācijas apmaiņas subjekts var reģistrēt arī pārvaldnieku.

62. Kā paaugstinātās drošības sistēmas lietotāju atsevišķa veida informācijas apmaiņai informācijas apmaiņas subjekts var reģistrēt paaugstinātās drošības sistēmas lietotāju, kas jau reģistrēts cita veida informācijas apmaiņai, vai paaugstinātās drošības sistēmas lietotāju, kas reģistrēts, lai sniegtu Latvijas Bankai vai saņemtu no Latvijas Bankas informāciju saskaņā ar Latvijas Bankas un informācijas apmaiņas subjekta noslēgtu rakstisku līgumu.