Noteikumi par centralizētu aizsardzību pret pakalpojumatteices kiberuzbrukumiem

Noteikumi nosaka

1.1. prasības centralizētai informācijas un komunikācijas tehnoloģiju infrastruktūras un interneta aizsardzībai pret pakalpojumatteices kiberuzbrukumiem;

1.2. kritērijus, atbilstoši kuriem informācijas un komunikācijas tehnoloģiju infrastruktūras un interneta resursi tiek iekļauti pret pakalpojumatteices kiberuzbrukumiem centralizēti aizsargājamo resursu sarakstā (turpmāk – centralizēti aizsargājamo resursu saraksts);

1.3. kārtību, kādā tiek izvērtēta informācijas un komunikācijas tehnoloģiju infrastruktūras un interneta resursu atbilstība kritērijiem, kas noteikti atbilstoši šo noteikumu 1.2. apakšpunktam;

1.4. centralizēti aizsargājamo resursu saraksta apstiprināšanas kārtību.

Centralizētu aizsardzību pret pakalpojumatteices uzbrukumiem nodrošina Nacionālais kiberdrošības centrs.

Nacionālais kiberdrošības centrs nosaka pakalpojuma sniedzēju.

Nodrošinot informācijas un komunikācijas tehnoloģiju infrastruktūras un interneta centralizētu aizsardzību pret pakalpojumatteices kiberuzbrukumiem, tiek ievērotas šādas prasības

4.1. pakalpojuma sniedzējs nodrošina specializētos tehniskos aizsardzības risinājumus pret pakalpojumatteices uzbrukumiem;

4.2. pakalpojuma sniedzējs nodrošina izkliedēto pakalpojumatteices uzbrukumu novēršanas pakalpojumus mērķsistēmas resursiem, lai nodrošinātu mērķsistēmas resursu pieejamību, datu integritāti un datu drošību;

4.3. pakalpojuma sniedzējs nodrošina aizsardzību pret pakalpojumatteices kiberuzbrukumiem starpinstitūciju komisijas apstiprinātajiem un centralizēti aizsargājamo resursu sarakstā iekļautajiem resursiem;

4.4. pakalpojuma sniedzējs nekavējoties informē pakalpojuma saņēmēju par pakalpojumatteices kiberuzbrukumiem, kas veikti pret pakalpojuma saņēmēja informācijas tehnoloģiju resursiem.

Centralizētai aizsardzībai pret pakalpojumatteices kiberuzbrukumiem var pieteikties iestādes, organizācijas un uzņēmumi, kuri vai kuru resursi atbilst vismaz vienam no šādiem kritērijiem

5.1. valsts tiešās un pastarpinātās pārvaldes iestādes, atvasinātas publiskas personas un citas valsts institūcijas;

5.2. informācijas un komunikācijas tehnoloģiju kritiskās infrastruktūras īpašnieki un tiesiskie valdītāji;

5.3. būtisko pakalpojumu un svarīgo pakalpojumu sniedzēji, kuri ir valsts kapitālsabiedrības;

5.4. pārvaldītā resursa neplānots pieejamības pārtraukums, kas radies pakalpojumatteices kiberuzbrukuma rezultātā, var būtiski ietekmēt sabiedrības uzticību Latvijas valsts pārvaldei un likumīgajai varai vai būtiski ietekmēt drošības situāciju valstī, vai negatīvi ietekmēt valsts starptautisko reputāciju.

Lai pieteiktos centralizētai aizsardzībai pret pakalpojumatteices kiberuzbrukumiem, iestādes, organizācijas un uzņēmumi, kuri vai kuru resursi atbilst šo noteikumu 5. punktā minētajiem kritērijiem, iesniedz Nacionālajā kiberdrošības centrā aizpildītu pieteikuma veidlapu (​pielikums).

Centralizētai aizsardzībai pret pakalpojumatteices kiberuzbrukumiem pieteiktos resursus izvērtē, apstiprina un iekļauj centralizēti aizsargājamo resursu sarakstā starpinstitūciju komisija, kurā piedalās pārstāvji no

7.1. Nacionālā kiberdrošības centra;

7.2. Satversmes aizsardzības biroja;

7.3. Militārās izlūkošanas un drošības dienesta;

7.4. Valsts drošības dienesta.

Nacionālais kiberdrošības centrs koordinē starpinstitūciju komisijas darbību un nodrošina komisijas sekretariāta darbu.

Starpinstitūciju komisija var pieprasīt papildu informāciju no pieteikuma iesniedzēja, ja iesniegtā informācija nav pietiekama lēmuma pieņemšanai.

Nacionālais kiberdrošības centrs lemj par pieteikto resursu pievienošanu centralizēti aizsargājamo resursu sarakstā, pamatojoties uz starpinstitūciju komisijas vērtējumu.

Nacionālais kiberdrošības centrs informē pakalpojuma sniedzēju par resursa pievienošanu centralizēti aizsargājamo resursu sarakstā.

Ja pieteikuma iesniedzējs nevar nodrošināt aizsargājamā resursa atbilstību šo noteikumu 5. punktā minētajiem kritērijiem vai šo noteikumu pielikumā sniegtā informācija par resursa stāvokli ir nepilnīga vai neatbilst noteiktajiem kritērijiem, pieteikuma iesniedzējam var atteikt resursa iekļaušanu centralizēti aizsargājamo resursu sarakstā.

Nacionālais kiberdrošības centrs var lemt par resursu izslēgšanu no centralizēti aizsargājamo resursu saraksta, pamatojoties uz starpinstitūciju komisijas vērtējumu, ja pakalpojuma saņēmējs vairs neatbilst šo noteikumu 5. punktā minētajiem kritērijiem vai šo noteikumu pielikumā norādītā informācija neatbilst aktuālajam resursa stāvoklim.

Pakalpojuma saņēmēju resursi, kuriem centralizēta aizsardzība pret pakalpojumatteices kiberuzbrukumiem tiek nodrošināta pirms šo noteikumu spēkā stāšanās, tiek iekļauti centralizēti aizsargājamo resursu sarakstā.