66. punkts

1Persona, kas organizē un vada sistēmas darbību, piekļuvi informācijas sistēmas administrēšanas tehnoloģisko procesu un pārvaldības funkcionalitātei nodrošina tikai tām personām, kurām sistēmā esošā informācija atbilstošā apjomā nepieciešama darba pienākumu veikšanai.

1Persona, kura apkalpo elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamo informācijas sistēmu, ievēro konfidencialitātes prasības attiecībā uz datiem, kuri nonāk šīs personas rīcībā, veicot darba pienākumus. Konfidencialitātes prasības nosaka minētās personas darba līgumā vai amata aprakstā. Ja informācijas sistēmu apkalpo trešā persona, konfidencialitātes prasības nosaka dokumentā, ar kuru nodibina šādas tiesiskās attiecības.

1Persona, kas organizē un vada elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamās informācijas sistēmas darbību, nodrošina, ka tiek veidoti un aizsargāti datu dublikāti (rezerves kopijas), izmantojot tehnoloģiski aktuālu šifrēšanas algoritmu un atslēgas.

1Persona, kas organizē un vada elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamās informācijas sistēmas darbību, nodrošina, ka negrozītā un pierādāmā veidā tiek uzkrāta un uzglabāta vismaz šāda informācija:

270.1. datums un laiks, kad sistēmas administrators ir pieslēdzies informācijas sistēmai un atslēdzies no tās;

370.2. datums un laiks, kad ir veikta datu dublēšana (datu rezerves kopēšana);

470.3. datums un laiks, kad informācijas sistēmā ir veiktas izmaiņas vai programmatūras atjaunināšana.

1Elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamās informācijas sistēmas administratoram ir pienākums regulāri pārbaudīt sistēmas audita žurnālus, lai novērstu drošības incidentus.

1Persona, kas organizē un vada elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamās informācijas sistēmas darbību, nodrošina, ka tiek ievērotas vismaz šādas sistēmas drošības prasības:

272.1. tiek veikta piekļuves kontrole informācijas sistēmas izmitināšanas telpām un visi apmeklējumi tiek reģistrēti audita žurnālā;

372.2. dublējamo datu nesēji ir aizsargāti pret zādzību;

472.3. informācijas sistēmas serveri ir ievietoti slēgtā statnē.

1Elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamā informācijas sistēma ir izmitināta uz servera vai serveriem, kuri fiziski atrodas Latvijas Republikas jurisdikcijā esošā teritorijā, ir savienoti ar tīmekli un nodalīti ar ugunsmūri aizsargātā lokālā tīkla perimetra tīklā (DMZ).