Uzticamība un atbilstība regulētām organizācijām

NIS2 direktīva, Direktīva (ES) 2022/2555, prasa būtiskām un svarīgām vienībām pārvaldīt kiberdrošības riskus to tīklu un informācijas sistēmām. Piegādes ķēdes drošība ir viens no minimālajiem pasākumiem 21. panta 2. punktā, un 21. panta 3. punkts prasa vienībām ņemt vērā savu tiešo piegādātāju un pakalpojumu sniedzēju drošības praksi. Latvijā direktīvu pārņem Nacionālās kiberdrošības likums, kas ir spēkā kopš 2024. gada 1. septembra; būtisko un svarīgo pakalpojumu sniedzējus uzrauga Nacionālais kiberdrošības centrs (NKDC), un kiberincidentu novēršanas institūcija ir CERT.LV, Latvijas Universitātes Matemātikas un informātikas institūta struktūrvienība.

Kā Jūsu piegādātājs mēs atvieglojam šīs pienākuma daļas pierādīšanu. Drošības klauzulas, incidentu kanāli un ievainojamību apstrāde tiek saskaņoti katrā līgumā, un Jūsu projektam piemērojamās kontroles tiek dokumentētas, lai Jūsu piegādātāju riska process tās varētu novērtēt. Vai un kā Nacionālās kiberdrošības likums attiecas uz Jūsu organizāciju, paliek Jūsu pašu novērtējums.

Digitālās darbības noturības akts, Regula (ES) 2022/2554, ir piemērojams kopš 2025. gada 17. janvāra. Bankām, apdrošinātājiem, ieguldījumu brokeru sabiedrībām, maksājumu iestādēm un citām finanšu vienībām ar trešo personu saistītais IKT risks jāpārvalda savā IKT riska pārvaldības sistēmā, jāuztur informācijas reģistrs par visām līgumiskajām vienošanām par IKT pakalpojumiem (28. pants) un šajos līgumos jāiekļauj galvenie līguma noteikumi (30. pants). Latvijā finanšu tirgu uzrauga Latvijas Banka, un tā ir kompetentā iestāde DORA prasību uzraudzībā.

Kad sniedzam IKT pakalpojumus finanšu vienībai, mēs vienojamies par 30. pantā uzskaitītajiem noteikumiem: pilnīgu pakalpojumu aprakstu, vietām, kur pakalpojumi tiek sniegti un dati apstrādāti, palīdzību IKT incidenta gadījumā, sadarbību ar Jūsu kompetentajām iestādēm un tiesībām izbeigt līgumu. Pakalpojumiem, kas atbalsta kritiski svarīgas vai svarīgas funkcijas, līgums aptver arī atkāpšanās stratēģijas un mūsu dalību Jūsu noturības testēšanā.

Mēs sniedzam informāciju, kas vajadzīga Jūsu informācijas reģistram, un izejas plānus dokumentējam no paša sākuma, lai piegādātāja maiņa paliktu reāla iespēja.

Mākslīgā intelekta akts, Regula (ES) 2024/1689, tiek piemērots pakāpeniski. Noteikumi par aizliegto MI praksi un MI pratību ir piemērojami kopš 2025. gada februāra, un 50. panta pārredzamības pienākumi kopš 2026. gada augusta. Ar 2026. gada grozījumiem, Regulu (ES) 2026/1744, III pielikumā uzskaitīto augsta riska sistēmu noteikumi ir piemērojami no 2027. gada 2. decembra. Latvijā Mākslīgā intelekta akta tirgus uzraudzības vienotais kontaktpunkts ir Patērētāju tiesību aizsardzības centrs (PTAC), finanšu tirgus dalībniekiem akta prasību ievērošanu uzrauga Latvijas Banka, un pamattiesību aizsardzības iestādes lomu pilda Tiesībsargs.

Augsta riska sistēmām akts prasa tehnisko dokumentāciju (11. pants), automātisku notikumu reģistrēšanu (12. pants) un tādu projektējumu, lai fiziskas personas sistēmu varētu efektīvi virsvadīt (14. pants), un uzturētājiem cilvēka virsvadība jāuztic personām, kurām ir vajadzīgā kompetence, apmācība un pilnvaras (26. pants). Mēs to iestrādājam no pirmā laidiena: apstiprināšanas soļi un iespēja neņemt vērā vai mainīt rezultātu ir tur, kur lēmumi ietekmē cilvēkus, un dokumentācija top kopā ar kodu.

Tas, vai Jūsu organizācija ir nodrošinātājs vai uzturētājs, ir atkarīgs no tā, kā sistēma tiek nodota ekspluatācijā. Šis jautājums ir daļa no juridiskā novērtējuma, ko veic Jūsu juristi; mēs sniedzam tam vajadzīgos tehniskos faktus.

Iepirkumu, drošības un juridiskajām komandām pierādījumi vajadzīgi pirms līguma parakstīšanas. Pieprasiet mums ISO/IEC 27001 sertifikātu un tā darbības jomu, atbildes uz Jūsu piegādātāja drošības anketu un datu apstrādes noteikumus, kas attiektos uz Jūsu projektu.

Nosūtiet pieprasījumu, izmantojot kontaktu lapu, un norādiet, pēc kāda satvara vērtējat piegādātājus, piemēram, pēc NIS2 un Nacionālās kiberdrošības likuma, DORA vai nacionālām drošības pamatprasībām. Ar Jums sazināsies īstie cilvēki.