25. pants

Regulatīvās vides tehnoloģiskais risinājums nodrošina atbilstību Ministru kabineta 2025. gada 25. jūnija noteikumos Nr. 397 "Minimālās kiberdrošības prasības" noteiktajām tehniskajām un organizatoriskajām prasībām, tajā skaitā:

25.1. tiek nodrošināta pienākumu, uzdevumu un funkciju veikšanai atbilstoša piekļuves kontrole, izmantojot kvalificētus identifikācijas līdzekļus;

25.2. regulatīvās vides auditācijas pierakstos tiek iekļauta informācija par pieslēgšanos, atslēgšanos, datu atlasi, konta izveidi, grozīšanu vai dzēšanu, fiksējot notikuma laiku, IP adresi, darbības aprakstu un iniciatora identifikatoru. Minētie pieraksti tiek uzglabāti vismaz sešus mēnešus;

25.3. regulatīvās vides ietvaros tiek izmantots drošs datu iegūšanas un izplatīšanas risinājums, paredzot drošu piekļuvi datiem, piekļuves kontroli un piekļuvju pārvaldību;

25.4. regulatīvā vide, tiek darbināta vienā no valsts datu apstrādes mākonī esošajām mākoņdatošanas platformām;

25.5. regulatīvajā vidē apstrādātie personas dati pirms to izmantošanas var tikt minimizēti, anonimizēti vai pseidonimizēti;

25.6. tiek uzkrāta informācija par resursiem, programmatūru un citiem informācijas komunikācijas tehnoloģiju risinājumiem un pakalpojumiem, kas tiek izmantoti mākslīgā intelekta risinājumu attīstībai, izmantojot speciālo regulatīvo vidi;

25.7. mākslīgā intelekta risinājums, kas tiek attīstīts regulatīvajā vidē, netiek izmantots produkcijas vidē, līdz tas ir pilnībā testēts un validēts, lai nodrošinātu atbilstību drošības, regulējošajām un kvalitātes prasībām;

25.8. regulatīvajā vidē tiek noteikta kārtība datu iegūšanai, datu sagatavošanai, izmantošanai, glabāšanai un iznīcināšanai;

25.9. regulatīvajā vidē tiek izstrādāta incidentu pārvaldības kārtība un risku reģistra uzturēšana, atjauninot to vismaz reizi ceturksnī un nosakot pilnvarotās personas, kas atbild par incidentu un risku pārvaldību un mazināšanu;

25.10. pēc centra izdotajā administratīvajā aktā norādītā termiņa beigām dati no regulatīvās vides tehnoloģiskā risinājuma tiek dzēsti nekavējoties, bet ne vēlāk kā sešu mēnešu laikā.

26