Noteikumi par elektronisko informācijas apmaiņu ar Latvijas Banku

Latvijas Bankas noteikumi Nr. 226Rīgā 2022. gada 24. oktobrī

Izdoti saskaņā ar Kredītu reģistra likuma 13. un 17. pantu, 24. panta otro daļu,31. panta ceturto daļu, 38. panta piekto daļu, 39. panta ceturto daļu un40. panta trešo daļu, Latvijas Bankas likuma 63. panta otro daļu,Kredītiestāžu likuma 50. panta otro un trešo daļu, 73.1 panta piekto daļu,73.2 panta devītās daļas 4. punktu un 105.1 pantu,Apdrošināšanas un pārapdrošināšanas likuma 41. panta astoto daļu,Apdrošināšanas un pārapdrošināšanas izplatīšanas likuma 61. pantu,Ieguldījumu brokeru sabiedrību likuma 37. panta pirmo daļu un 45. panta septīto daļu,Ieguldījumu pārvaldes sabiedrību likuma 72. panta otro daļu, 75.1 panta ceturto daļu un77. panta piekto daļu, Valsts fondēto pensiju likuma 14. panta trešo daļu,Privāto pensiju fondu likuma 36. panta devīto daļu un 40. panta vienpadsmito daļu,Alternatīvo ieguldījumu fondu un to pārvaldnieku likuma 59. panta pirmo un astoto daļu un81. panta septītās daļas 23. punktu, Ieguldītāju aizsardzības likuma 11. panta trešo daļu,Noguldījumu garantiju likuma 11. panta 2. un 3. punktu un 25. panta 6.1 daļu,Finanšu instrumentu tirgus likuma 4.2 pantu, 100.4 panta pirmās daļas 5. punktu,137.2 panta trešās daļas 1. un 2. punktu, Maksājumu pakalpojumu un elektroniskās naudas likuma48. panta pirmo daļu, Krājaizdevu sabiedrību likuma 24. panta 1.1 daļu,Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likuma37.1 pantu un Kriptoaktīvu pakalpojumu likuma 4. panta otro daļu

1. Vispārīgie jautājumi

1. Noteikumi nosaka:

1.1. kārtību, kādā Kredītu reģistra (turpmāk – reģistrs) dalībnieks, reģistra dalībnieks ar ierobežotu statusu (turpmāk – ierobežots reģistra dalībnieks) un Valsts kase iekļauj ziņas reģistrā, labo vai anulē, kā arī pieprasa un saņem reģistrā iekļautās ziņas;

1.2. maksas par reģistra izmantošanu apjomu un maksāšanas kārtību;

1.3. statistisko datu iesniegšanas kārtību;

1.4. finanšu tirgus dalībnieku uzraudzībai, noregulējuma piemērošanai un kompensāciju izmaksas sistēmu nodrošināšanai nepieciešamās informācijas, kura nav statistiskie dati (turpmāk – informācija uzraudzības, noregulējuma un kompensāciju izmaksas sistēmu nodrošināšanai), iesniegšanas kārtību.

2. Informācijas apmaiņu ar Latvijas Banku drošības sistēmā veic:

2.1. reģistra dalībnieks, ierobežots reģistra dalībnieks un Valsts kase ziņu iekļaušanai reģistrā un reģistrā iekļauto ziņu pieprasīšanai, aktualizēšanai, labošanai un anulēšanai, kā arī Latvijas Banka reģistrā iekļauto ziņu izsniegšanai reģistra dalībniekam, ierobežotam reģistra dalībniekam un Valsts kasei;

2.2. statistisko datu sniedzējs, kas ir finanšu tirgus dalībnieks vai cits komersants, statistisko datu iesniegšanai Latvijas Bankai;

2.3. finanšu tirgus dalībnieks informācijas uzraudzības, noregulējuma un kompensāciju izmaksas sistēmu nodrošināšanai iesniegšanai Latvijas Bankai;

2.4. cita persona, ja to paredz ar Latvijas Banku noslēgts rakstisks līgums.

3. Informācijas apmaiņai izmanto šādas drošības sistēmas:

3.1. paaugstinātās drošības sistēma;

3.2. elektronisko pārskatu sistēma (adrese: https://stat.bank.lv);

3.3. (svītrots ar LB 09.02.2026. noteikumiem Nr. 414).

4. Drošības sistēmās informācijas apmaiņu veic vai var veikt interaktīvi, tīmekļa pakalpju vai tiešsaistes ziņojumu, t. sk. failu, veidā. Paaugstinātās drošības sistēmā informācijas apmaiņu failu veidā saskaņā ar šiem noteikumiem veic vai var veikt, izmantojot arī failu apmaiņas servisu (adrese: sftp.bank.lv).

5. Informācijas apmaiņu reģistra ietvaros veic paaugstinātās drošības sistēmā.

6. Informācijas apmaiņu saistībā ar finanšu tirgus dalībnieku un citu komersantu iesniedzamajiem statistiskajiem datiem un informāciju uzraudzības, noregulējuma un kompensāciju izmaksas sistēmu nodrošināšanai veic paaugstinātās drošības sistēmā vai elektronisko pārskatu sistēmā, ņemot vērā:

6.1. Latvijas Bankas noteikumos, kas regulē statistisko datu un informācijas uzraudzības, noregulējuma un kompensāciju izmaksas sistēmu nodrošināšanai sagatavošanas un iesniegšanas prasības un kārtību, noteikto informācijas apmaiņai izmantojamo drošības sistēmu;

6.2. Latvijas Bankas tīmekļvietnē (adrese: https://www.bank.lv) norādīto informācijas apmaiņai izmantojamo drošības sistēmu attiecībā uz Eiropas Savienības tieši piemērojamajiem tiesību aktiem, kas nosaka statistisko datu un informācijas uzraudzības, noregulējuma un kompensāciju izmaksas sistēmu nodrošināšanai sagatavošanas un iesniegšanas prasības;

6.3. Latvijas Bankas pieprasījuma vēstulē noteikto informācijas apmaiņai izmantojamo drošības sistēmu.

7. (Svītrots ar LB 02.10.2023. noteikumiem Nr. 250)

8. Paaugstinātās drošības sistēmā visus pieteikumus un paziņojumus sniedz latviešu valodā, bet gadījumos, kad persona, kas veic informācijas apmaiņu ar Latvijas Banku (turpmāk – informācijas apmaiņas subjekts), ir reģistrēta citā valstī, pieteikumus un paziņojumus var sniegt angļu valodā.

2. Informācijas apmaiņa paaugstinātās drošības sistēmā

2.1. Informācijas apmaiņas drošības noteikumi

9. Informācijas apmaiņas subjekts un Latvijas Banka paaugstinātās drošības sistēmā veic šādus pasākumus, kas nodrošina informācijas autentiskumu un konfidencialitāti tās apmaiņas laikā:

9.1. informācijas apmaiņai izmanto šifrētu komunikāciju kanālu;

9.2. elektroniski paraksta tiešsaistes ziņojumu, t. sk. failu, veidā sniedzamo informāciju, ja vien attiecīgo informācijas apmaiņas veidu regulējošie Latvijas Bankas noteikumi neparedz citus nosacījumus;

9.3. elektroniski paraksta un šifrē failu veidā, izņemot šo noteikumu 9.2. apakšpunktā minētos gadījumus, sniedzamo informāciju.

10. Lai informāciju elektroniski parakstītu, informācijas apmaiņas subjekts ar Latvijas Banku noslēdz rakstisku līgumu

11. Informāciju elektroniski paraksta un šifrē, lietojot ECDSA/ECDH-384, SHA-256 un AES-256 algoritmu.

12. Informācijas apmaiņas subjekts elektroniski paraksta un šifrē failu veidā sniedzamo informāciju, izmantojot visas Latvijas Bankas publiskās atslēgas attiecīgā veida informācijas apmaiņai, kuras izmanto attiecīgos elektroniskās parakstīšanas un šifrēšanas algoritmus.

12.1 Tiešsaistes ziņojumu funkcionalitātes lietošanai var izmantot informācijas apmaiņas subjekta rīcībā esošo elektroniskās identifikācijas līdzekli, ja tas atbilst šādām prasībām:

12.11. to izsniedzis uzticams sertifikācijas pakalpojumu sniedzējs;

12.12. autentifikācijai un elektroniskai parakstīšanai tiek izmantots ECDSA-384 algoritms;

12.13. to var savietot ar paaugstinātās drošības sistēmu.

13. Latvijas Banka elektroniski paraksta un šifrē failu veidā sniedzamo informāciju, izmantojot visu attiecīgā veida informācijas apmaiņai reģistrēto informācijas apmaiņas subjekta paaugstinātās drošības sistēmas lietotāju publiskās atslēgas, kuras izmanto attiecīgos elektroniskās parakstīšanas un šifrēšanas algoritmus. Failu veidā sniedzamās reģistrā iekļautās ziņas Latvijas Banka elektroniski paraksta un šifrē, izmantojot to informācijas apmaiņas subjekta paaugstinātās drošības sistēmas lietotāju publiskās atslēgas, kuriem ir:

13.1. šo noteikumu 54.6. apakšpunktā minētās reģistra lietošanas tiesības – reģistrā iekļauto ziņu sniegšanai bez kredītinformācijas biroja starpniecības;

13.2. šo noteikumu 57. punktā minētās reģistra lietošanas tiesības – reģistrā iekļauto ziņu sniegšanai ar kredītinformācijas biroja starpniecību.

14. Ja informācija nav pareizi elektroniski parakstīta vai šifrēta, informācijas apmaiņas subjekts nekavējoties nosūta Latvijas Bankai par to paziņojumu uz e-pasta adresi ds.info@bank.lv.

15. Latvijas Banka nodod informācijas apmaiņas subjektam programmatūru, kas izmantojama informācijas elektroniskai parakstīšanai un šifrēšanai. Informācijas elektroniskai parakstīšanai un šifrēšanai informācijas apmaiņas subjekts var izmantot arī citu programmatūru, kuru var savietot ar paaugstinātās drošības sistēmas programmatūru.

16. Paaugstinātās drošības sistēmu uztur Latvijas Banka, izņemot to programmatūru un tehnisko nodrošinājumu, kas uzstādīti informācijas apmaiņas subjektam.

17. Lai veiktu informācijas apmaiņu failu veidā, izmantojot failu apmaiņas servisu, informācijas apmaiņas subjekts izmanto SFTP (SSH File Transfer Protocol) klienta programmatūru, kuru var savietot ar failu apmaiņas servisa servera programmatūru.

18. Informācijas apmaiņai failu veidā izmanto, izmantojot failu apmaiņas servisu, lieto šādus SFTP algoritmus:

18.1. failu apmaiņas servisa servera autentificēšanai – ECDSA-384 algoritmu;

18.2. integritātes nodrošināšanai – hmac-sha256 vai hmac-sha512 algoritmu;

18.3. šifrēšanai – aes128/192/256-gcm/ctr algoritmu;

18.4. atslēgu apmaiņas nodrošināšanai – ECDH-256 algoritmu vai DH-2048 algoritmu.

19. Informācijas apmaiņas subjekta vārdā informācijas apmaiņu veic, t.sk. elektroniski paraksta un šifrē informāciju, paaugstinātās drošības sistēmas lietotājs.

20. Informācijas apmaiņas subjekta vārdā informācijas apmaiņu, izmantojot failu apmaiņas servisu, veic failu apmaiņas servisa lietotājs.

21. Informācijas apmaiņas subjekts elektroniski ievada un uztur drošības sistēmā interneta adreses, no kurām notiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam. Informācijas apmaiņas subjekts nekavējoties drošības sistēmā elektroniski anulē interneta adreses, no kurām vairs nenotiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam. Ja informācijas apmaiņas subjekts tehnisku iemeslu dēļ nevar drošības sistēmā elektroniski ievadīt interneta adreses, no kurām notiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam, tas iesniedz Latvijas Bankai rakstisku interneta adrešu reģistrēšanas pieteikumu (1. pielikums).

22. Informācijas apmaiņas subjekts veic šajos noteikumos noteiktos pasākumus saistībā ar paaugstinātās drošības sistēmas lietotāju un failu apmaiņas servisa lietotāju administrēšanu (turpmāk – pārvaldīšanas pasākumi) internetā (adrese: https://ds.bank.lv). Informācijas apmaiņas subjekta vārdā pārvaldīšanas pasākumus veic pārvaldnieks, kas var iesniegt arī interneta adrešu reģistrēšanas pieteikumu.

22.1 Pārvaldīšanas pasākumu veikšanai pārvaldnieks autentificējas ar šādu elektroniskās identifikācijas līdzekli:

22.11. personas apliecību;

22.12. Fizisko personu elektroniskās identifikācijas likumā paredzēto citu kvalificētu vai kvalificētu paaugstinātas drošības elektroniskās identifikācijas līdzekli, kura pieņemšanu nodrošina Latvijas Banka;

22.13. maksājumu pakalpojumu sniedzēja izsniegtu, uzturētu vai akceptētu drošās autentificēšanās līdzekli, kurš atbilst Komisijas 2017. gada 27. novembra deleģētās regulas (ES) 2018/389, ar ko Eiropas Parlamenta un Padomes Direktīvu (ES) 2015/2366 papildina attiecībā uz regulatīvajiem tehniskajiem standartiem par drošu lietotāja autentificēšanu un vienotiem un drošiem atklātiem saziņas standartiem, prasībām un kura pieņemšanu nodrošina Latvijas Banka;

22.14. Eiropas Komisijai paziņotu un Eiropas Savienības Oficiālajā Vēstnesī publicētu elektroniskās identifikācijas līdzekli, kurš atbilst būtiskam vai augstam uzticamības līmenim Eiropas Parlamenta un Padomes 2014. gada 23. jūlija regulas (ES) Nr. 910/2014 par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū un ar ko atceļ Direktīvu 1999/93/EK, izpratnē un kura pieņemšanu nodrošina Latvijas Banka;

22.15. ar informācijas apmaiņas subjekta informācijas tehnoloģiju infrastruktūrā autentificētu kontu, ja persona ir nerezidents un nav iespējas izmantot šo noteikumu 22.14. apakšpunktā minēto elektroniskās identifikācijas līdzekli. Šādā gadījumā jānodrošina Latvijas Bankas un informācijas apmaiņas subjekta informācijas tehnoloģiju infrastruktūru droša sasaiste. Attiecīgās personas lietotāja kontam informācijas apmaiņas subjekta informācijas tehnoloģiju infrastruktūrā tiek nodrošināta divfaktoru autentifikācija.

23. Ja informācijas apmaiņas subjekts vairs neveic informācijas apmaiņu ar Latvijas Banku, Latvijas Banka dzēš drošības sistēmā visas informācijas apmaiņas subjekta ievadītās interneta adreses, no kurām notiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam.

2.2. Paaugstinātās drošības sistēmas licences

24. Latvijas Banka piešķir informācijas apmaiņas subjektam divas paaugstinātās drošības sistēmas licences par katru informācijas apmaiņas subjekta atbilstību vienam no šādiem kritērijiem:

24.1. informācijas apmaiņas subjekts veic informācijas apmaiņu reģistra ietvaros;

24.2. informācijas apmaiņas subjekts iesniedz statistiskos datus;

24.3. informācijas apmaiņas subjekts iesniedz informāciju uzraudzības, noregulējuma un kompensāciju izmaksas sistēmu nodrošināšanai;

24.4. tiešsaistes komunikācijas savienojuma nodrošināšanai, ja informācijas apmaiņas subjekts iesniedz informāciju tiešsaistes ziņojumu, t. sk. failu, veidā;

24.5. tiešsaistes ziņojumu, t. sk. failu, apmaiņai, ja informācijas apmaiņas subjekts iesniedz informāciju tiešsaistes ziņojumu veidā.

25. Informācijas apmaiņas subjekts tādu paaugstinātās drošības sistēmas lietotāja tiesību izmantošanai, kam netiek veikta autentifikācija ar šo noteikumu 22.1 punktā minēto elektroniskās identifikācijas līdzekli, var saņemt paaugstinātās drošības sistēmas papildu licenci. Lai saņemtu paaugstinātās drošības sistēmas papildu licenci, informācijas apmaiņas subjekts iesniedz Latvijas Bankai rakstisku iesniegumu brīvā formā.

25.1 Paaugstinātās drošības sistēmas licence nav nepieciešama tāda paaugstinātās drošības sistēmas lietotāja tiesību izmantošanai:

25.11. kam tiek veikta autentifikācija ar šo noteikumu 22.1 punktā minēto elektroniskās identifikācijas līdzekli;

25.12. kas šo noteikumu 24.4. un 24.5. apakšpunktā minētās tiešsaistes ziņojumu funkcionalitātes lietošanai izmanto informācijas apmaiņas subjekta rīcībā esošo elektroniskās identifikācijas līdzekli, kas atbilst šo noteikumu 12.1 punktā minētajām prasībām.

26. Lai saņemtu paaugstinātās drošības sistēmas papildu licenci, bet tās ietvaros nereģistrētu paaugstinātās drošības sistēmas lietotāju informācijas apmaiņai reģistra ietvaros, informācijas apmaiņas subjekts noslēdz ar Latvijas Banku rakstisku līgumu.

27. Informācijas apmaiņas subjekts var atteikties no paaugstinātās drošības sistēmas papildu licences ar katra gada 1. janvāri. Lai atteiktos no paaugstinātās drošības sistēmas papildu licences, informācijas apmaiņas subjekts līdz iepriekšējā gada beigām iesniedz Latvijas Bankai rakstisku iesniegumu brīvā formā.

28. Informācijas apmaiņas subjekts var nodot paaugstinātās drošības sistēmas papildu licenci citam informācijas apmaiņas subjektam, iesniedzot Latvijas Bankai abpusēji parakstītu iesniegumu.

2.3. Maksa par paaugstinātās drošības sistēmas papildu licenci informācijas apmaiņai reģistra ietvaros

29. Lai segtu reģistra uzturēšanas izdevumus par paaugstinātās drošības sistēmas papildu licenci, kuras ietvaros reģistrē paaugstinātās drošības sistēmas lietotāju informācijas apmaiņai reģistra ietvaros, reģistra dalībnieks un ierobežots reģistra dalībnieks maksā Latvijas Bankai maksu par reģistra izmantošanu, kas sastāv no vienreizējas maksas 65.75 euro, t.sk. atlīdzības par paaugstinātās drošības sistēmas papildu licenci 54.34 euro un 21% pievienotās vērtības nodokļa 11.41 euro (turpmāk – vienreizējā maksa), un gada maksas 3.06 euro, t.sk. gada atlīdzības 2.53 euro un 21% pievienotās vērtības nodokļa – 0.53 euro (turpmāk – gada maksa).

30. Reģistra dalībnieks un ierobežots reģistra dalībnieks samaksā Latvijas Bankai vienreizējo maksu 10 darbadienu laikā pēc datuma, kurā Latvijas Banka piešķir reģistra dalībniekam vai ierobežotam reģistra dalībniekam paaugstinātās drošības sistēmas papildu licenci.

31. Reģistra dalībnieks un ierobežots reģistra dalībnieks līdz 31. janvārim samaksā Latvijas Bankai gada maksu par kārtējo kalendāro gadu.

32. Ja reģistra dalībnieks vai ierobežots reģistra dalībnieks saņem paaugstinātās drošības sistēmas papildu licenci pēc 1. janvāra, gada maksu par šā kārtējā kalendārā gada atlikušo periodu aprēķina proporcionāli gada maksai par visu kārtējo kalendāro gadu un reģistra dalībnieks vai ierobežots reģistra dalībnieks samaksā Latvijas Bankai šo gada maksas daļu 10 darbadienu laikā pēc datuma, kurā Latvijas Banka piešķir reģistra dalībniekam vai ierobežotam reģistra dalībniekam paaugstinātās drošības sistēmas papildu licenci.

33. Vienreizējo maksu un gada maksu ieskaita Latvijas Bankas norēķinu kontā Latvijas Bankā Nr. LV35 LACB 0EUR 1750 5010 0, BIC LACBLV2X.

2.4. Pārvaldnieka reģistrēšana un anulēšana

2.4.1. Pārvaldnieka reģistrēšana

34. (Svītrots ar LB 17.02.2025. noteikumiem Nr. 385)

35. Lai reģistrētu pārvaldnieku, informācijas apmaiņas subjekts iesniedz Latvijas Bankai rakstisku pārvaldnieka reģistrēšanas pieteikumu (2. pielikums). Pārvaldnieka reģistrēšanas pieteikumu paraksta arī persona, kura tiek reģistrēta kā pārvaldnieks.

36. Latvijas Banka reģistrē pārvaldnieku vienas darbadienas laikā pēc pārvaldnieka reģistrēšanas pieteikuma saņemšanas.

37. Pēc pārvaldnieka reģistrēšanas Latvijas Banka nosūta uz pārvaldnieka e-pasta adresi pārvaldnieka reģistrēšanas apstiprinājumu.

38. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

39. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

40. Informācijas apmaiņas subjekts kā pārvaldnieku var reģistrēt arī paaugstinātās drošības sistēmas lietotāju, izņemot paaugstinātās drošības sistēmas lietotāju, kuram ir tikai šo noteikumu 54.4., 54.5. vai 54.6. apakšpunktā minētās tiesības. Šajā gadījumā Latvijas Banka pēc pārvaldnieka reģistrēšanas nosūta uz pārvaldnieka e-pasta adresi paziņojumu par pārvaldnieka reģistrēšanu un pārvaldnieka tiesības stājas spēkā nekavējoties.

2.4.2. Pārvaldnieka anulēšana

41. Informācijas apmaiņas subjekts var pārvaldnieku anulēt pēc savas iniciatīvas.

42. Informācijas apmaiņas subjekts pārvaldnieku anulē, ja mainās pārvaldnieka vārds vai uzvārds.

43. Lai pārvaldnieku anulētu, informācijas apmaiņas subjekts iesniedz Latvijas Bankai rakstisku pārvaldnieka anulēšanas pieteikumu (3. pielikums).

44. Latvijas Banka pārvaldnieku anulē vienas darbadienas laikā pēc pārvaldnieka anulēšanas pieteikuma saņemšanas.

45. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

46. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

47. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

48. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

49. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

50. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

51. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

52. Ja informācijas apmaiņas subjekts vairs neveic informācijas apmaiņu ar Latvijas Banku, Latvijas Banka anulē visus informācijas apmaiņas subjekta pārvaldniekus.

2.5. Paaugstinātās drošības sistēmas lietotāja reģistrēšana, anulēšana, atjaunošana un tiesību maiņa

2.5.1. Paaugstinātās drošības sistēmas lietotāju skaits un tiesības

53. (Svītrots ar LB 17.02.2025. noteikumiem Nr. 385)