Spēkā esošā likuma redakcija

 Otrā lasījuma  redakcija

Nr.

Priekšlikumi

(Nav)

Komisijas

atzinums

Komisijas atbalstītā redakcija

Izdarīt Informācijas tehnoloģiju drošības likumā (Latvijas Vēstnesis, 2010, 178.nr.) šādus grozījumus:

Izdarīt Informācijas tehnoloģiju drošības likumā (Latvijas Vēstnesis, 2010, 178.nr.) šādus grozījumus:

4.pants. Informācijas tehnoloģiju drošības incidentu novēršanas institūcija

(1) Informācijas tehnoloģiju drošības incidentu novēršanas institūcija (turpmāk — Drošības incidentu novēršanas institūcija) veicina informācijas tehnoloģiju drošību Latvijas Republikā. Drošības incidentu novēršanas institūcijas darbību nodrošina vadošā valsts pārvaldes iestāde sakaru nozarē. Tās darbības uzdevumi un tiesības tiek deleģētas Latvijas Universitātes aģentūrai “Latvijas Universitātes Matemātikas un informātikas institūts”, kas šos uzdevumus izpilda un tiesības īsteno attiecīgās valsts pārvaldes iestādes pakļautībā atbilstoši piešķirtajiem valsts budžeta līdzekļiem un deleģēšanas līguma noteikumiem. Vadošā valsts pārvaldes iestāde sakaru nozarē pakļautību īsteno atbilstoši normatīvajiem aktiem un deleģēšanas līguma noteikumiem, tai skaitā kontrolējot deleģēto uzdevumu efektīvu pildīšanu, dodot rīkojumus par to izpildi un pieprasot nepieciešamo informāciju.

(2) Drošības incidentu novēršanas institūcijā personas tiek nodarbinātas dienesta vai darba tiesisko attiecību ietvaros, ja tās ir tiesīgas saņemt speciālo atļauju pieejai valsts noslēpumam un atbilst citām tiesību aktos izvirzītajām prasībām. Drošības incidentu novēršanas institūcijā nodarbinātās personas, pildot deleģētos uzdevumus, ievēro tiesību principus un atbild par savas darbības vai bezdarbības tiesiskumu.

(3) Drošības incidentu novēršanas institūcija nav tiesīga pieprasīt nekādu samaksu par darbībām, kas saistītas ar šajā likumā noteikto funkciju izpildi.

(4) Valsts un pašvaldību institūcijām un privāto tiesību juridiskajām personām ir pienākums sadarboties ar Drošības incidentu novēršanas institūciju, sniedzot tai nepieciešamo informāciju un pildot tās likumīgās prasības.

(5) Valsts apdraudējuma gadījumā Ministru kabinets var pieņemt lēmumu par Drošības incidentu novēršanas institūcijas uzdevumu, tiesību un resursu nodošanu Nacionālajiem bruņotajiem spēkiem.

(6) Šajā likumā noteikto tiesību īstenošanai izdoto tiešu valsts drošības vai informācijas tehnoloģiju drošības apdraudējumu novēršanai paredzēto administratīvo aktu apstrīdēšana vai pārsūdzēšana neaptur šo aktu darbību. Tas neattiecas uz administratīvajiem aktiem par administratīvo sodu uzlikšanu.

(7) Pieņemot pārvaldes lēmumus, Drošības incidentu novēršanas institūcija ievēro Valsts pārvaldes iekārtas likuma prasības.

1. Aizstāt 4.panta pirmās daļas otrajā teikumā vārdus “vadošā valsts pārvaldes iestāde sakaru nozarē” ar vārdiem “vadošā valsts pārvaldes iestāde valsts aizsardzības nozarē” un ceturtajā teikumā vārdus “Vadošā valsts pārvaldes iestāde sakaru nozarē” — ar vārdiem “Vadošā valsts pārvaldes iestāde valsts aizsardzības nozarē”.

1. Aizstāt 4.panta pirmās daļas otrajā teikumā vārdus “vadošā valsts pārvaldes iestāde sakaru nozarē” ar vārdiem “vadošā valsts pārvaldes iestāde valsts aizsardzības nozarē” un ceturtajā teikumā vārdus “Vadošā valsts pārvaldes iestāde sakaru nozarē” — ar vārdiem “Vadošā valsts pārvaldes iestāde valsts aizsardzības nozarē”.

6.pants. Rīcība informācijas tehnoloģiju drošības incidenta gadījumā

(1) Informācijas tehnoloģiju drošības incidents (turpmāk — drošības incidents) ir kaitīgs notikums vai nodarījums, kura rezultātā tiek apdraudēta informācijas tehnoloģiju integritāte, pieejamība vai konfidencialitāte.

(2) Valsts vai pašvaldības institūcija, informācijas tehnoloģiju kritiskās infrastruktūras īpašnieks vai tiesiskais valdītājs drošības incidenta gadījumā veic visas tā novēršanai nepieciešamās darbības (it īpaši izpilda Drošības incidentu novēršanas institūcijas rekomendācijas par vēlamo sākotnējo rīcību drošības incidenta gadījumā), kā arī tūlīt informē par notikušo Drošības incidentu novēršanas institūciju. Drošības incidentu novēršanas institūcija vienojas ar drošības incidenta pieteicēju par atbalsta sniegšanu drošības incidenta novēršanā.

(3) Privāto tiesību juridiskās personas, uz kurām neattiecas šā panta otrajā daļā noteiktie pienākumi, drošības incidenta gadījumā veic visas tā novēršanai nepieciešamās darbības un var pēc savas iniciatīvas informēt par notikušo Drošības incidentu novēršanas institūciju. Drošības incidentu novēršanas institūcija vienojas ar drošības incidenta pieteicēju par atbalsta sniegšanu drošības incidenta novēršanā.

(4) Drošības incidentu novēršanas institūcija, konstatējusi drošības incidentu, kas apdraud nacionālo drošību, par to informē satiksmes ministru, par nozari atbildīgo ministru un kompetento valsts drošības iestādi, kā arī iesniedz priekšlikumus par nepieciešamo rīcību, bet, konstatējusi tādu drošības vai integritātes pārkāpumu, kas būtiski ietekmējis elektronisko sakaru tīklu darbību vai pakalpojumu sniegšanu, var informēt par notikušo Eiropas Savienības dalībvalstu valsts pārvaldes iestādes un Eiropas Tīklu un informācijas drošības aģentūru. Drošības incidentu novēršanas institūcija var informēt sabiedrību vai arī prasīt, lai to dara attiecīgie elektronisko sakaru komersanti, ja tā uzskata, ka pārkāpuma publiskošana ir sabiedrības interesēs.

2. Aizstāt 6.panta ceturtās daļas pirmajā teikumā vārdus “satiksmes ministru” ar vārdiem “satiksmes ministru, aizsardzības ministru”.

2. Aizstāt 6.panta ceturtās daļas pirmajā teikumā vārdus “satiksmes ministru” ar vārdiem “satiksmes ministru, aizsardzības ministru”.

Likums stājas spēkā 2013.gada 1.janvārī.

Likums stājas spēkā 2013.gada 1.janvārī.