4. pants

Informācijas sistēmu noturība.

Darbības ietvaros, piesaistot kompetentu ārpakalpojumu, plānots:

uzlabot novecojušas un ilgstoši neattīstītas programmatūras (legacy) pieteikšanās risinājumu drošības līmeni;

pieslēgt papildu sistēmas pie mākslīgā intelekta tehnoloģijās balstīta auditācijas pierakstu analīzes risinājuma, efektīvākai incidentu noteikšanai;

pilnveidot autentifikācijas un autorizācijas programmatūras komponentes maksimizējot 2FA izmantošanas iespējas.

Sasniedzamie rezultāti2

Projekta sasniedzamie rezultāti

Rezultāta rādītāja mērījums (iekļaujot norādi par to, kas un kā tiek mērīts)Vērtība (esošā un plānotā) Sasniegšanas laiks (gads)

Veikti uzlabojumi radiostacijāsGab. (radiostacijas)1200 / 50002027Datorizētu darba vietu pastiprināta aizsardzībaGab. (datorizēta darba vieta)0 / 85002029Veikti drošības uzlabojumi centrālajā IKT infrastruktūrāKomplekts (IKT infrastruktūras uzlabojumu kopums)0 / 12029Informācijas sistēmu noturībaGab. (pilnveidota programmatūra)0/32027IKT risinājumu uzskaitījums (iznākuma rādītāji3)

Radiostaciju risinājumsDatorizētu darba vietu risinājums

Centrālās IKT infrastruktūras risinājums

Programmatūra

Indikatīvie sadarbības partneri (ja attiecināms)

nav attiecināms

Cita būtiska informācija (tajā skaitā, informācija par projekta rezultātu uzturēšanu)

Uzturēšanas izdevumi

Pēc projekta īstenošanas pabeigšanas, sākot ar 2030.gadu un turpmāk ik gadu nepieciešams šāds uzturēšanas līdzekļu nodrošinājums:

IKT risinājumu uzturēšanai:

Radiosakaru ierīču, to risinājumu, datorizēto darba vietu, kritiskās IKT infrastruktūras nepieciešamā kiberdrošības līmeņa un informācijas sistēmu noturības uzturēšanai nepieciešams papildu 2 699 487 eiro ik gadu, kas nav projekta īstenotāja rīcībā, tāpēc tiks pieprasīti normatīvajos aktos noteiktajā kārtībā.

Pamatojums IKT risinājumu uzturēšanai.

Lai uzturētu projekta ietvaros sasniegto drošības līmeni, jāspēj segt ikgadēji un pastāvīgi izdevumi, kas saitīti ar:

Radiosakaru sistēmai finansējums (2022.-2026.) Centra budžeta bāzē uzturēšanai (ražotāja atbalstam) ir 844 459 EUR/gadā, kas neietver sistēmas atjaunošanu uz jaunāku versiju.

Neveicot sistēmas atjaunošanu uz jaunāku versiju, ražotājs faktiski pārtrauc radiosakaru sistēmas uzturēšanu. 2022.gadā uz prioritārā pasākuma pieteikuma pamata no budžeta līdzekļiem Centram tika piešķirts finansējums radiosakaru sistēmas versijas jaunināšanai 2 534 497,46 EUR apmērā.

Projekta ietvaros tiks veikta radiosakaru gala iekārtu šifrēšanas risinājumu ieviešana, kas arī sadārdzinās uzturēšanu. Provizoriskā cena radiosakaru sistēmas uzturēšanai, kas ietver arī radiosakaru sistēmas versijas uzlabojumus (upgrade), sastādīs 1 624 646 EUR/gadā (ik gadu palielinoties gada inflācijas apjomā), līdz ar to Centra budžetā iztrūks 780 187 EUR/gadā radiosakaru sistēmas uzturēšanai un sistēmas drošas darbības nodrošināšanai ilgtermiņā.

Iekšlietu nozares vajadzībām Centrs uztur 8500 datorizētās darba vietas. Centra budžetā līdzekļi iekšlietu resora darbinieku gala iekārtu vajadzībām kapitālajiem ieguldījumiem ir pieejami un plānoti tikai programmatūras iegādei 430 000 EUR apjomā, kā arī 100 000 EUR biroja tehnikas atjaunošanai.

Šī projekta ietvaros tiks radītas drošas darba vietas un šo darba vietu turpmākai uzturēšanai un drošībai nepieciešams pastāvīgi nodrošināt licenču (Windows E3) nomu.

Windows E3 licenču abonēšanai nepieciešamais finansējums ir 148 EUR/gadā x 8500 = 1 258 000 EUR/gadā.

Projekta ietvaros drošas infrastruktūras un kapacitātes paplašināšanai iegādāto resursu - komutatoru, tīkla drošības iekārtu, sakaru iekārtu un datu uzglabāšanas risinājumu uzturēšanai nepieciešamais finansējums ir vismaz 520 000 EUR/gadā.

Informācijas sistēmu noturība. Nepārtraukti augot prasībām pēc papildu funkcionalitātes, lietojamības un apstrādājamo datu apjomam informācijas sistēmās, ko nespēj nodrošināt līdz šim ilgstoši izmantotās tehnoloģiskās platformas, tika uzsākta mērķtiecīga sistēmu funkcionalitātes izstrāde izmantojot modernus programmatūras risinājumus. Vienlaicīgi vecajās programmatūras platformās investīcijas tika pārtrauktas, bet platformas turpināja darbu, līdz ar ko ir radušās drošības nepilnības, kuras nevar ignorēt. Nepilnības ir novēršamas ar auditācijas pierakstu analītikas risinājumu pieslēgšanu/pielāgošanu un licenču abonēšanu 36 300 EUR/gadā, autentifikācijas un autorizācijas mehānismu uzlabošanu un tālāku uzturēšanu, provizoriski 20 000 EUR/gadā.

Lai nodrošinātu projekta ietvarā radītās infrastruktūras drošību un nepārtrauktu darbību apdraudējumu, krīžu vai ārkārtas situāciju gadījumā, ir būtiski piesaistīt ārpakalpojumu, kurš būs atbildīgs par darbības nepārtrauktības plānošanu, uzturēs projekta ietvarā radītās infrastruktūras darbības nepārtrauktības plānu, nodrošinās šī plāna regulāru aktualizēšanu, ņemot vērā mainīgos riskus un apdraudējumus, organizēs un vadīs izstrādātā plāna testēšanu, lai pārliecinātos par tā efektivitāti reālās situācijās. (Atbilstoši Nacionālā kiberdrošības likuma un saistīto ārējo normatīvo aktu prasībām). Nepieciešamais ārpakalpojuma uzturēšanas finansējums ir 85 000 EUR/gadā.

Centram nav pieejami budžeta līdzekļi, lai uzturētu rezultātus, kas sasniegti iepriekš minētajās aktivitātēs.

Projekta ietvaros sniegtais atbalsts tiks izmantots finansējuma saņēmēja valsts deleģēto funkciju izpildei, neveicot saimniecisko darbību. Atbalsts tam nav kvalificējams kā atbalsts saimnieciskai darbībai, un attiecīgi projekts nav jāvērtē atbilstoši Komercdarbības atbalsta kontroles likuma 5. pantā noteiktajām komercdarbības atbalstu raksturojošām pazīmēm.

Informācijas sagatavotājs

Matīss Baltalksnis, Diāna AndžāneNorāde, uz kuriem IKT risinājumiem attiecināmas MK 04.07.2023. noteikumu Nr.368 prasības (aizpilda VARAM)N/A1 CERT.LV - 2024.gads Latvijas kibertelpā

2 Uzskaitāmi tieši uz kiberdrošības paaugstināšanu vērsto darbību rādītāji, vienlaicīgi ņemot vērā, ka gala iekārtu un licenču iegādes pamatotība un samērīgums ERAF 1.3.1.3. pasākuma mērķu sasniegšanai tiks atsevišķi vērtēts.

3 Atbilstoši Ministru kabineta ERAF 1.3.1.3. pasākuma noteikumu projekta (25-TA-641)10.punktam Pasākums sasniedz šādu nacionālo iznākuma rādītāju nodrošināta vismaz septiņu informācijas un komunikācijas tehnoloģiju risinājumu kiberdrošības paaugstināšana

Viedās administrācijas un reģionālās attīstības ministrijas iesniegtajā redakcijā

7. pielikums

Ministru kabineta

2025. gada 7. oktobra

rīkojumam Nr. 656

Zemkopības resora IKT infrastruktūras (LAD datu centrs) un koplietošanas drošības risinājumu un informācijas sistēmu kiberdrošības stiprināšana

Projekta īstenotājsZemkopības ministrijaProjekta nosaukumsZemkopības resora IKT infrastruktūras (LAD datu centrs) un koplietošanas drošības risinājumu un informācijas sistēmu kiberdrošības stiprināšanaFinansējums (euro)400 000 euro, tajā skaitā Eiropas Reģionālās attīstības fonda finansējums - 340 000 euro un nacionālais finansējums - 60 000 euroProjekta mērķis un risināmā problēma (līdz 1000 rakstu zīmēm)

Zemkopības resora koplietošanas datu centra (LAD datu centrs valsts datu apstrādes mākoņa infrastruktūra/kritiskā infrastruktūra) ietvaros tiek nodrošināta un attīstīta centralizēta IKT serveru infrastruktūra un virtualizācijas platforma. Centralizētas datu centra platformas ietvaros tiek ieviesti un attīstīti kopēji drošības pārvaldības risinājumi, tai skaitā, centralizēts datu centra ugunsmūra risinājums ar virtuālu privāto ugunsmūru (VDOM) atbalstu, un ugunsmūra notikumu drošības analīzes risinājumu, augstas pieejamības skaitļošanas un datu uzglabāšanas serveru virtualizācijas infrastruktūra (High Avalaibility infrastruckture), SIEM1, PAM, VPN, MFA un citi risinājumi.Galvenās projekta darbības un ieguvumi (līdz 1000 rakstu zīmēm)

Darbības:LAD datu centra infrastruktūras centrālā ugunsmūra pamata funkcionalitātes licenču un ražotāja atbalsta darbības pagarināšana un notikumu analītikas licenču darbības pagarināšana līdz projekta beigām;

Citu LAD datu centra infrastruktūras risinājumu kiberdrošības pielietojamības paplašināšana (SIEM, PAM, VPN, MFA u.c).

Ieguvumi:

Paaugstināts esošais kiberdrošības līmenis;

Stiprināta informācijas sistēmu noturība pret kiberdraudiem.

Sasniedzamie rezultāti2

Projekta sasniedzamie rezultātiRezultāta rādītāja mērījums (iekļaujot norādi par to, kas un kā tiek mērīts)Vērtība (esošā un plānotā)Sasniegšanas laiks (gads)Papildināta LAD datu centra IKT infrastruktūraCentralizētā datu centra ugunsmūra, notikumu analīzes iespēju stiprināšana un infrastruktūras kiberdrošības risinājumu paplašināšana (iestāžu skaits)Esošā vērtība - 1, plānotā vērtība - 42029IKT risinājumu uzskaitījums (iznākuma rādītāji3)

Papildināta zemkopības resora koplietošanas datu centra (LAD datu centra kritiskā infrastruktūra) tehniskie resursi.Paaugstināts zemkopības resora iestāžu informācijas sistēmu drošības līmenis un noturība pret sistēmu pieejamības un darbības riskiem.

Indikatīvie sadarbības partneri (ja attiecināms)

Lauku atbalsta dienests

Cita būtiska informācija (tajā skaitā, informācija par projekta rezultātu uzturēšanu)

LAD datu centra infrastruktūras centrālā ugunsmūra uzturēšana un attīstība nodrošinās visus platformā izmitināto informācijas sistēmu un virtuālo serveru nodrošinājumu ar augstas drošības līmeni un ārējā datu pārraides tīkla perimetra aizsardzību pret darbības un pieejamības riskiem.Projekta rezultātu uzturēšanai būs nepieciešams finansējums indikatīvi 86 000 euro gadā (FortiGate Firewall 1801F Ent atbalsts uz gadu (ZM nozares centrālais ugunsmūris) 70 000 euro, FortiAnalyzer analīzes risinājums 16 000 euro), kas pašreiz nav projekta īstenotāja rīcībā, tāpēc tiks pieprasīts normatīvajos aktos noteiktajā kārtībā.

Projekta ietvaros sniegtais atbalsts tiks izmantots finansējuma saņēmēja un sadarbības partnera valsts deleģēto funkciju izpildei, neveicot saimniecisko darbību. Atbalsts tiem nav kvalificējams kā atbalsts saimnieciskai darbībai, un attiecīgi projekts nav jāvērtē atbilstoši Komercdarbības atbalsta kontroles likuma 5. pantā noteiktajām komercdarbības atbalstu raksturojošām pazīmēm.

Norāde, uz kuriem IKT risinājumiem attiecināmas MK 04.07.2023. noteikumu Nr.368 prasības (aizpilda VARAM)n/a1 Tiks saskaņots ar Aizsardzības ministriju/CERT.LV

2 Uzskaitāmi tieši uz kiberdrošības paaugstināšanu vērsto darbību rādītāji, vienlaicīgi ņemot vērā, ka gala iekārtu un licenču iegādes pamatotība un samērīgums ERAF 1.3.1.3. pasākuma mērķu sasniegšanai tiks atsevišķi vērtēts.

3 Atbilstoši Ministru kabineta 2025.gada 27.maija noteikumu Nr. 320 10.punktam Pasākums sasniedz šādu nacionālo iznākuma rādītāju nodrošināta vismaz septiņu informācijas un komunikācijas tehnoloģiju risinājumu kiberdrošības paaugstināšana