37. pants
Ierobežojošās darbības kiberapdraudējuma vai kiberincidenta gadījumā

(1) Ja kiberapdraudējums vai kiberincidents rada vai var radīt nozīmīgus draudus informācijas sistēmu un elektronisko sakaru tīklu drošībai vai nacionālajai drošībai un kiberincidentu vai kiberapdraudējumu nav iespējams novērst citā veidā, Nacionālais kiberdrošības centrs vai Satversmes aizsardzības birojs, ierobežojot piekļuvi interneta resursiem, ir tiesīgs pieņemt lēmumu:

1) atslēgt vai ierobežot piekļuvi kiberincidentā vai kiberapdraudējumā iesaistītajam domēna vārdam;

2) ierobežot piekļuvi kiberincidentā vai kiberapdraudējumā iesaistītajai interneta protokola (IP) adresei;

3) ierobežot piekļuvi kiberincidentā vai kiberapdraudējumā iesaistītajai mobilo platformu lietotnei.

(2) Šā panta pirmajā daļā minētajā Nacionālā kiberdrošības centra vai Satversmes aizsardzības biroja lēmumā norāda piekļuves ierobežojumu un tā ilgumu, kas nepārsniedz vienu gadu.

(3) Šā panta pirmajā daļā minētā Nacionālā kiberdrošības centra vai Satversmes aizsardzības biroja lēmuma apstrīdēšana vai pārsūdzēšana neaptur tā darbību un izpildi.

(4) Elektronisko sakaru pakalpojumu sniedzēji šā panta pirmās daļas 2. un 3. punktā minēto Nacionālā kiberdrošības centra vai Satversmes aizsardzības biroja lēmumu izpilda ne vēlāk kā vienas darbdienas laikā pēc tā paziņošanas, ja tiem ir pieejami šā lēmuma izpildīšanai nepieciešamie tehnoloģiskie līdzekļi.

(5) Elektronisko sakaru pakalpojumu sniedzēji un augstākā līmeņa domēnu nosaukumu reģistra uzturētājs šā panta pirmās daļas 1. punktā minēto Nacionālā kiberdrošības centra vai Satversmes aizsardzības biroja lēmumu izpilda nekavējoties pēc tā paziņošanas, izmantojot kompetentās kiberincidentu novēršanas institūcijas uzturēto ierobežojamo interneta resursu sarakstu, un ierobežo galalietotājiem piekļuvi sarakstā iekļautajiem interneta resursiem, nekavējoties nodrošinot arī to, ka kompetentajai kiberdrošības incidentu novēršanas institūcijai tiek pārsūtīta informācija par galalietotāju mēģinājumiem piekļūt ierobežotajiem resursiem.

(6) Nacionālais kiberdrošības centrs vai Satversmes aizsardzības birojs atbilstoši šā likuma 41. pantā noteiktajam subjektu uzraudzības dalījumam pirms šā panta pirmās daļas 1. un 2. punktā minēto tiesību īstenošanas attiecībā uz piekļuves atslēgšanu vai ierobežošanu Latvijas Bankas vārdā reģistrētam domēna vārdam vai piekļuves ierobežošanu Latvijas Bankas interneta protokola (IP) adresei konsultējas ar Latvijas Banku.

38