Grozījumi Informācijas tehnoloģiju drošības likumā paredz noteikt vienotas drošības prasības

Kategorija: ePārvalde + Juridiskie aspekti

1. Izteikt 8. panta ceturto daļu šādā redakcijā:
„(4) Katra valsts vai pašvaldības institūcija, ņemot vērā šo likumu, Ministru kabineta noteiktās informācijas un komunikācijas tehnoloģiju minimālās drošības prasības un kārtību, kādā valsts un pašvaldības institūcijas nodrošina informācijas un komunikācijas tehnoloģiju sistēmu atbilstību minimālajām drošības prasībām, un citos normatīvajos aktos noteikto, nodrošina, ka šajā institūcijā ir reglamentēti informācijas tehnoloģiju drošības noteikumi, kuros ietverti vismaz informācijas tehnoloģiju apraksti un shēmas, informācijas tehnoloģiju risku analīze, informācijas tehnoloģiju risku un drošības incidentu vadības plāns, noteikti informācijas tehnoloģiju uzturēšanā iesaistīto personu pienākumi, kā arī gādā par to, ka pastāvīgi tiek uzraudzīta un kontrolēta šo noteikumu izpilde.”

2. Papildināt pārejas noteikumus ar 5. punktu šādā redakcijā:
„5. Ministru kabinets līdz 2015. gada 15. martam izdod šā likuma 8. panta ceturtajā daļā paredzētos noteikumus.”

Nepieciešamību pēc šādiem IT drošības likuma labojumiem nosaka situācija, ka pašreiz nav izstrādāts regulējums, kas noteiktu vienotus standartus valsts un pašvaldību iestādēm IKT drošības jomā, līdz ar to drošības līmenis valsts un pašvaldību IKT resursos ļoti variē. Esošais Valsts informācijas sistēmu likums (turpmāk – VIS likums), un no tā izrietošie Ministru kabineta noteikumi „Valsts informācijas sistēmu vispārējās drošības prasības” un „Valsts informācijas sistēmu vispārējās tehniskās prasības”, attiecas tikai uz Valsts informācijas sistēmu reģistrā (turpmāk – Reģistrs) reģistrētām informācijas sistēmām (pašreiz – 175), kas ir ļoti maza daļa no kopējā valsts un pašvaldību resursu skaita. Būtiski, ka tajā nav iekļautas ļoti daudzas nozīmīgas sistēmas, kurās tiek apstrādāta, glabāta, pārsūtīta gan institūcijām, gan privātpersonām svarīga un sensitīva informācija. Iemesls saistāms ar to, ka pievienošanās Reģistram ir iestāžu brīva izvēlē, un, izvairoties no saistībām un pienākumiem, daudzas iestādes savas sistēmas Reģistrā nav iekļāvušas.

Avoti:
Saeima: http://titania.saeima.lv/LIVS11/saeimalivs11.nsf/0/CB477B6756B5311DC2257D79002B954E?OpenDocument

Follow defenselv

2014-10-30  »  edgars