10. pantsKvalificēta vai kvalificēta paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniegšanas informācijas sistēmu, iekārtu un procedūru drošības apraksts

Kvalificēta vai kvalificēta paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniegšanas informācijas sistēmu, iekārtu un procedūru drošības pārbaude

1(1) Kvalificēta vai kvalificēta paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniegšanas informācijas sistēmu, iekārtu un procedūru drošību pārbauda un atzinumu par to sniedz eksperts, kurš iekļauts uzraudzības institūcijas apstiprinātajā ekspertu sarakstā.

2(2) Uzraudzības institūcijas apstiprinātajā ekspertu sarakstā iekļauj ekspertu, kurš atbilst šādām prasībām:

31) tam ir tehniskas iespējas noteikt elektroniskās identifikācijas pakalpojuma sniegšanas informācijas sistēmu, iekārtu un procedūru drošības atbilstību normatīvo aktu prasībām;

42) tas ir juridiski un finansiāli neatkarīgs no kvalificētiem un kvalificētiem paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniedzējiem, kā arī no uzraudzības institūcijas;

53) tam vai tā nodarbinātajam personālam ir nepieciešamās zināšanas informācijas sistēmu drošības audita jomā;

64) tas nenodarbojas ar elektroniskās identifikācijas pakalpojuma sniegšanas informācijas sistēmu un citu informācijas tehnoloģiju ražošanu un piegādi.

Civiltiesiskās atbildības apdrošināšana

1(1) Kvalificēts un kvalificēts paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniedzējs obligāti apdrošina ar tā darbību saistīto iespējamo zaudējuma risku.

2(2) Kvalificēts vai kvalificēts paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniedzējs apdrošināšanas līgumu noslēdz pirms šā likuma 8.panta pirmajā daļā minēto dokumentu iesniegšanas uzraudzības iestādei un uztur spēkā visā elektroniskās identifikācijas pakalpojuma sniegšanas laikā.

3(3) Ja kvalificēta vai kvalificēta paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniedzēja darbības vai bezdarbības dēļ rodas zaudējums, apdrošināšanas sabiedrība, pamatojoties uz apdrošināšanas līgumu, šo zaudējumu sedz no kvalificēta vai kvalificēta paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniedzēja apdrošināšanas atlīdzības.

4(4) Kvalificēta vai kvalificēta paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniedzēja apdrošināšanas minimālo summu un termiņu, kā arī izņēmuma gadījumus, kad apdrošināšanas sabiedrība nesedz kvalificēta vai kvalificēta paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniedzēja radītos zaudējumus, nosaka Ministru kabinets.

Tehniskās un organizatoriskās prasības

1Ministru kabinets nosaka tehniskās un organizatoriskās prasības, kādām atbilst kvalificēts un kvalificēts paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniedzējs, autentifikācija, elektroniskās identifikācijas līdzekļi, kā arī kārtību, kādā tiek nodrošināta kvalificēta un kvalificēta paaugstinātas drošības elektroniskās identifikācijas līdzekļa darbības izbeigšana, veicama droša elektroniskās identifikācijas pārbaude, autentifikācijas apliecinājuma un ar neveiksmīgiem autentifikācijas mēģinājumiem saistītas informācijas izsniegšana un glabāšana, kā arī elektroniskās identifikācijas pakalpojuma sniegšanas informācijas sistēmu, iekārtu un procedūru drošības pārbaudes kārtību un termiņus.