35. pantsKiberincidentu novēršanas institūcijas rīcība kiberincidenta gadījumā

Kiberincidentu novēršanas institūcijas rīcība kiberincidenta gadījumā

1(1) Kiberincidentu novēršanas institūcija nekavējoties informē Nacionālo kiberdrošības centru par šā likuma 34. panta otrajā daļā minētā agrīnā brīdinājuma vai trešajā, piektajā vai sestajā daļā minētā ziņojuma saņemšanu. Kiberincidentu novēršanas institūcija informē Nacionālo kiberdrošības centru arī par šā likuma 34. panta astotajā un devītajā daļā minētā paziņojuma saņemšanu.

2(2) Kiberincidentu novēršanas institūcija 24 stundu laikā pēc tam, kad saņēmusi sākotnējo informāciju par nozīmīgu kiberincidentu, vienojas ar personu, kura ziņojusi par nozīmīgu kiberincidentu, par atbalsta sniegšanu nozīmīgā kiberincidenta novēršanā, kā arī sniedz kiberincidenta sākotnējo vērtējumu un priekšlikumus kiberincidenta novēršanai.

3(3) Ja konstatētais kiberincidents apdraud nacionālo drošību, kiberincidentu novēršanas institūcija par to informē Nacionālo kiberdrošības centru un valsts drošības iestādes. Nacionālais kiberdrošības centrs par to informē aizsardzības ministru un par nozari atbildīgo ministru.

4(4) Ja konstatētajam kiberincidentam ir nozīmīga ietekme uz elektronisko sakaru tīklu vai elektronisko sakaru pakalpojuma nepārtrauktību, kiberincidentu novēršanas institūcija par to informē Nacionālo kiberdrošības centru un Satversmes aizsardzības biroju. Nacionālais kiberdrošības centrs par to informē Sabiedrisko pakalpojumu regulēšanas komisiju, kā arī var informēt Eiropas Savienības Kiberdrošības aģentūru un CSIRT tīklu.

5(5) Pārrobežu kiberincidenta gadījumā kompetentā kiberincidentu novēršanas institūcija nekavējoties informē kiberincidenta skarto Eiropas Savienības dalībvalstu kompetentās iestādes un Eiropas Savienības Kiberdrošības aģentūru.

6(6) Ja sabiedrības informēšana par nozīmīgu kiberincidentu vai kiberapdraudējumu var palīdzēt novērst vai risināt nozīmīgu kiberincidentu, mazināt kiberapdraudējumu vai citādā ziņā ir sabiedrības interesēs, Nacionālais kiberdrošības centrs vai kompetentā kiberincidentu novēršanas institūcija pēc iepriekšējas apspriešanās ar subjektu var informēt sabiedrību vai uzdot subjektam informēt sabiedrību, ja vien minētās informācijas izpaušana nav pretrunā ar nacionālās drošības interesēm.

737