1. Instrukcija nosaka:

1.1. valsts elektronisko sakaru pakalpojumu centra (turpmāk – centrs) lietošanas kārtību;

1.2. valsts informācijas sistēmu izvietošanas un uzturēšanas kārtību centrā;

1.3. kārtību, kādā nosaka centrā ievietojamo informācijas sistēmu sarakstu.

2. Instrukcijā lietotie termini:

2.1. fiziskais datu centrs – objekts, kurā izvietotas datu apstrādes iekārtas, kurām tiek nodrošināta nepārtraukta rezervēta elektrobarošana, klimata (temperatūras un mitruma) kontrole, piekļuves kontrole un datu pārraides savienojumi, kas atbilst vismaz Telesakaru industrijas asociācijas (Telecommunications Industry Association) TIA-942 standarta 2. līmenim;

2.2. datu pārraides kanāls – datu pārraides savienojums, kas izveidots starp diviem pieslēguma punktiem;

2.3. pakalpojuma kumulatīvā pieejamība – konkrētā centra pakalpojuma izmantošanas pieejamība centra lietotājam, izteikta procentos no laika vienības; 

2.4. centra lietotājs – valsts budžeta iestāde, pašvaldība, publiskas personas kontrolēta kapitālsabiedrība, kā arī institūcija, kas atbildīga par valsts informācijas sistēmu darbības nodrošināšanu, bet nav valsts budžeta iestāde;

2.5. centra nodrošinātājs – Satiksmes ministrija vai institūcija, kurai Satiksmes ministrija deleģējusi centra nodrošināšanas uzdevumu;

2.6. pakalpojumatteices uzbrukums – uzbrukums, kura mērķis ir publiskajam interneta tīklam pieslēgtu sistēmu un to interneta pieslēgumu darbības traucēšana vai paralizēšana, tos pārslogojot un tādā veidā padarot šīs sistēmas nepieejamas no tīkla vai arī traucējot vai padarot neiespējamu šo sistēmu izmantošanu to leģitīmajiem lietotājiem. Pakalpojumatteices uzbrukumi detalizēti aprakstīti šīs instrukcijas 1. pielikumā.

3. Centra lietošanas mērķis ir nodrošināt tehnisko līdzekļu (infrastruktūras) kopumu (nepieciešamo skaitļošanas, datu glabāšanas un elektronisko sakaru tīkla informācijas un komunikācijas tehnoloģiju infrastruktūru), lai, sniedzot noteiktus pakalpojumus, nodrošinātu valsts informācijas sistēmu darbību augstā konfidencialitātes, integritātes un pieejamības līmenī.

4. Centra pakalpojuma kumulatīvo pieejamību mēnesī mēra procentos no kopējā stundu skaita mēnesī un aprēķina, izmantojot šādu formulu:

K – centra pakalpojuma kumulatīvā pieejamība laika vienībā;

d – dīkstāves laiks stundās;

s – stundu skaits attiecīgajā laika vienībā.

5. Centrs sniedz šādus pakalpojumus:

5.1. datu glabātavas pakalpojums – nodrošina centra lietotājam augstas noturības un pieejamības datu glabātavu nemainīgu datu glabāšanai;

5.2. rezerves kopēšanas pakalpojums – nodrošina centra lietotājam datu rezerves kopiju veidošanu, pārvaldīšanu un uzglabāšanu;

5.3. virtuālo serveru jaudu pakalpojums – nodrošina centra lietotājam virtuālos procesoru kodolus, operatīvo atmiņu, cietā diska vietu un virtuālos datu pārraides tīklus;

5.4. centra pakalpojumu izmantošanas un integrēšanas atbalsta pakalpojums – nodrošina centra lietotājam konsultāciju par centra lietotāja informācijas sistēmu, datu, procedūru un integrācijas atbilstību centra pakalpojumu izmantošanas prasībām;

5.5. īslaicīgas darba vietas nodrošināšanas pakalpojums – nodrošina centra lietotājam iespēju veikt tiešu pieslēgumu centra pakalpojumu platformas iekšējam tīklam, ja attālināta pieeja datiem nav pieļaujama vai nav tehniski iespējama;

5.6. datu pārraides kanāla pakalpojums – nodrošina loģisko savienojumu starp centru un centra lietotāja infrastruktūru;

5.7. publiskā interneta pakalpojums – nodrošina centra lietotāja sistēmu piekļuvi publiskajam interneta tīklam;

5.8. piekļuves lieguma uzbrukuma (denial of service jeb DoS) aizsardzības pakalpojums – nodrošina aizsardzību pret piekļuves lieguma uzbrukumiem centra lietotāja informācijas sistēmām un ar tām saistītajiem tehnoloģiskajiem risinājumiem;

5.9. fiziskā datu centra izmantošanas pakalpojums – nodrošina iekārtu (serveru, komutatoru un citu iekārtu) izvietošanu serveru statnēs;

5.10. optisko šķiedru nomas pakalpojums – nodrošina optiskās šķiedras savienojumu starp centru un centra lietotāja infrastruktūru;

5.11. lietotāja interneta resursa kompromitēšanas aizsardzības pakalpojums – nodrošina centra lietotāja informācijas sistēmām individuālas OSI 7. līmeņa drošības politikas izstrādi un uzturēšanu, kas konstatē vai konstatē un novērš programmatūras ievainojamības (piemēram, SQL injekcijas) un izveido pielāgotu skriptu (piemēram, pieprasījuma vai atbildes pielāgošana);

5.12. infrastruktūras nomas un uzturēšanas pakalpojumi – nodrošina centra lietotājam:

5.12.1. vietas nomu lietotāja iekārtu izvietošanai centra nodrošinātāja torņos, mastos un tiem piesaistītajās ēkās vai uz ēku jumtiem vai fasādēm;

5.12.2. lietotāja iekārtu montāžu un demontāžu;

5.12.3. lietotāja iekārtu apkopi, remontu, konfigurāciju;

5.12.4. lietotāja torņu, mastu apkopi un remontu (uzturēšanu).

(MK 11.06.2019. instrukcijas Nr. 2 redakcijā)

6. Lai izmantotu centra pakalpojumus, centra lietotājs noslēdz centra nodrošinātāja sagatavotu pakalpojuma līgumu. Slēdzot minēto līgumu, centra lietotājam nav jāpiemēro Publisko iepirkumu likums vai Sabiedrisko pakalpojumu sniedzēju iepirkuma likums. Pakalpojuma līgumā atkarībā no sniegtā pakalpojuma iekļauj šādu informāciju:

6.1. pakalpojuma apraksts;

6.2. pakalpojuma apjoms;

6.3. pakalpojuma izmantošanas administratīvie un tehniskie noteikumi un ierobežojumi;

6.4. pakalpojuma sniegšanas kvalitātes kritēriji (pieejamība, plānoto darbu saskaņošana);

6.5. pakalpojuma kvalitātes rādītāji;

6.6. pakalpojuma kumulatīvā pieejamība;

6.7. centra lietotāja pienākumi, tiesības un atbildība;

6.8. centra nodrošinātāja pienākumi, tiesības un atbildība;

6.9. par pakalpojuma līguma izpildi atbildīgo personu kontaktinformācija;

6.10. līguma darbības termiņš;

6.11. pakalpojuma apmaksas kārtība;

6.12. papildu nosacījumi, ja tādi nepieciešami līguma izpildei (2. pielikums (dienesta vajadzībām)).

7. Centrs nodrošina šādu pakalpojumu kumulatīvo pieejamību:

7.1. datu glabātavas pakalpojumam – ne mazāk kā 99,5 % mēnesī;

7.2. rezerves kopēšanas pakalpojumam – ne mazāk kā 99,5 % mēnesī;

7.3. virtuālo serveru jaudu pakalpojumam – ne mazāk kā 99,5 % mēnesī;

7.4. centra pakalpojumu izmantošanas un integrēšanas atbalsta pakalpojumam – saskaņā ar vienošanos;

7.5. īslaicīgas darba vietas nodrošināšanas pakalpojumam – 100 % mēnesī;

7.6. datu pārraides kanāla pakalpojumam – ne mazāk kā 99,0 % mēnesī;

7.7. publiskā interneta pakalpojumam – ne mazāk kā 99,0 % mēnesī;

7.8. piekļuves lieguma uzbrukuma aizsardzības pakalpojumam – ne mazāk kā 99,5 % mēnesī;

7.9. fiziskā datu centra izmantošanas pakalpojumam – ne mazāk kā 99,5 % gadā;

7.10. optisko šķiedru nomas pakalpojumam – ne mazāk kā 99,0 % mēnesī;

7.11. lietotāja interneta resursa kompromitēšanas aizsardzības pakalpojumam – ne mazāk kā 99,5 % mēnesī.

(MK 11.06.2019. instrukcijas Nr. 2 redakcijā)

8. Centra lietotāja pienākumi:

8.1. pēc centra nodrošinātāja pieprasījuma vai konstatējot traucējumus centra darbībā, sniegt centra nodrošinātājam visu centra lietotāja rīcībā esošo informāciju, kas saistīta ar centra darbību un izmantošanu;

8.2.  10 darbdienu laikā pēc centra lietotāja informācijas sistēmas iekļaušanas šīs instrukcijas 16. punktā minētajā sarakstā informēt centra nodrošinātāju par kontaktpersonu, kura ir atbildīga par sadarbības nodrošināšanu (tostarp pakalpojuma līguma noslēgšanu) centra pakalpojumu izmantošanai;

8.3. sniegt centra nodrošinātājam visu centra lietotāja rīcībā esošo informāciju, kas nepieciešama ar centra darbību un izmantošanu saistīto darbības incidentu pārbaudei;

8.4. centra darbības incidentus pieteikt centra nodrošinātājam nekavējoties, bet ne vēlāk kā vienas darbdienas laikā;

8.5. aizliegts veikt darbības, kas var traucēt centra darbību vai ietekmēt centra kopējo drošību.

(Grozīts ar MK 11.06.2019. instrukciju Nr. 2)

9. Centra nodrošinātāja pienākumi:

9.1. nodrošināt šādus centra tehniskā risinājuma elementus:

9.1.1. fiziskie datu centri, kuros tiek izvietotas iekārtas;

9.1.2. optisko šķiedru tīkls, kas savieno fiziskos datu centrus;

9.1.3. tīkla iekārtas, kas nodrošina datu plūsmu starp fiziskajiem datu centriem;

9.1.4. interneta pieslēgums, kas nodrošina piekļuvi centra pakalpojumiem, izmantojot publisko interneta tīklu;

9.1.5. programmatūra, kas nodrošina centra datu glabāšanas, datu rezervēšanas un virtuālās skaitļošanas jaudas izmantošanas pakalpojumus;

9.1.6. torņi, masti un tiem piesaistītās ēkas, kas nodrošina infrastruktūras nomas un uzturēšanas pakalpojumus;

9.2. veikt visus nepieciešamos uzturēšanas darbus saskaņā ar centra platformas komponenšu ražotāju norādēm un atbilstoši labākajai praksei;

9.3. nodrošināt nepieciešamo rezerves komponenšu kopumu, lai ievērotu šīs instrukcijas 6.5. apakšpunktā minētos pakalpojumu kvalitātes rādītājus;

9.4. nodrošināt nepārtrauktu centra risinājumu vadību un uzraudzību, izmantojot tehniskās sistēmas un atbilstošu personālu;

9.5. nodrošināt centra darbības incidentu novēršanu, lai ievērotu šīs instrukcijas 6.5. apakšpunktā minētos pakalpojumu kvalitātes rādītājus;

9.6. sadarbībā ar centra lietotājiem vismaz reizi gadā veikt tīkla funkcionalitātes un atsevišķu uzglabāto datu atjaunošanas procesa integritātes darbības pārbaudes;

9.7. reizi ceturksnī iesniegt Satiksmes ministrijā pārskatus saskaņā ar deleģēšanas līgumu un šo instrukciju. 

(Grozīts ar MK 11.06.2019. instrukciju Nr. 2)

10. Centra nodrošinātāja tiesības:

10.1. pieprasīt un saņemt no centra lietotāja informāciju, kas saistīta ar centra un tā pakalpojumu izmantošanu;

10.2. pieprasīt un saņemt no centra lietotāja darbības incidentu pārbaudei nepieciešamo informāciju;

10.3. slēgt centra lietotājam pieeju centra pakalpojumiem, ja tas neievēro šajā instrukcijā un pakalpojuma līgumā noteiktās prasības. Piekļuvi centra pakalpojumiem atjauno pēc visu konstatēto pārkāpumu novēršanas;

10.4. nekavējoties apturēt centra pakalpojumu sniegšanu atsevišķiem vai visiem centra lietotājiem, apturēt centra infrastruktūras vai tās daļas darbību, ja tas nepieciešams būtisku drošības risku novēršanai.

(Grozīts ar MK 11.06.2019. instrukciju Nr. 2)

11. Par valsts informācijas sistēmu izvietošanu centrā un centra sniegtajiem pakalpojumiem centra lietotājs maksā atbilstoši pakalpojuma līgumam, kas noslēgts ar centra nodrošinātāju.

(MK 21.09.2021. instrukcijas Nr. 9 redakcijā; sk. 20. punktu)

12. Par centrā izvietoto informācijas sistēmu saturu un programmnodrošinājumu atbild centra lietotājs.

13. Centra lietotājs nodrošina tiesību aktos noteikto valsts informācijas sistēmu drošības prasību ievērošanu.

14. Pēc pakalpojuma līguma parakstīšanas centra nodrošinātājs izveido nepieciešamo vidi, veic konfigurēšanu pakalpojuma nodrošināšanai un izsniedz par pakalpojuma līguma izpildi atbildīgajai centra lietotāja personai nepieciešamo informāciju un pieejas datus (paroles), lai nodrošinātu tehnisko piekļuvi konkrētajam centra pakalpojumam.

15. Par plānotajiem darbiem, kas var izraisīt centra pakalpojumu darbības traucējumus vai to nepieejamību, centra nodrošinātājs brīdina centra lietotājus, kurus tas ietekmēs, 10 dienas pirms plānoto darbu veikšanas, norādot darbu uzsākšanas datumu un laiku un darbu pabeigšanas datumu un laiku.

16. Informācijas sistēmas, kuru darbības nodrošināšanai vai kurās esošo datu rezervēšanai tiek izmantoti centra pakalpojumi, iekļauj informācijas sistēmu sarakstā.

17. Lēmumu par informācijas sistēmas iekļaušanu informācijas sistēmu sarakstā atbilstoši kompetencei pieņem Vides aizsardzības un reģionālās attīstības ministrija un kompetentās drošības iestādes, saskaņojot finansēšanas kārtību ar Satiksmes ministriju.

18. Pirms informācijas sistēmas iekļaušanas informācijas sistēmu sarakstā lēmuma pieņēmējs saskaņo ar centra uzturētāju un šīs informācijas sistēmas pārzini konkrētās informācijas sistēmas integrēšanas un centra pakalpojumu izmantošanas nosacījumus.

19. Lēmuma pieņēmējs par pieņemto lēmumu informē centra uzturētāju un informācijas sistēmas pārzini.

(Nodaļa MK 21.09.2021. instrukcijas Nr. 9 redakcijā)

20. Ja centra lietotājs ir valsts budžeta iestāde, kurai līdz dienai, kad stājas spēkā grozījumi šīs instrukcijas 11. punktā, kas paredz, ka par valsts informācijas sistēmu izvietošanu centrā un centra sniegtajiem pakalpojumiem centra lietotājs maksā atbilstoši pakalpojuma līgumam, kas noslēgts ar centra nodrošinātāju, jau ir noslēgts attiecīgs pakalpojuma līgums, maksu par centra sniegtajiem pakalpojumiem līdz 2021. gada 31. decembrim sedz no Satiksmes ministrijas budžeta līdzekļiem, kas normatīvajos aktos noteiktajā kārtībā pārdalīti no attiecīgās valsts budžeta iestādes.

(MK 21.09.2021. instrukcijas Nr. 9 redakcijā)