Ministru kabineta noteikumi Nr.357
Rīgā 2003.gada 1.jūlijā (prot. Nr.38 24.§)
Noteikumi par sertifikācijas pakalpojumu sniegšanas informācijas sistēmu, iekārtu un procedūru drošības aprakstā norādāmo informāciju
Izdoti saskaņā ar Elektronisko dokumentu likuma 12.panta pirmo daļu
1. Noteikumi nosaka sertifikācijas pakalpojumu sniegšanas informācijas sistēmu, iekārtu un procedūru drošības aprakstā (turpmāk — drošības apraksts) norādāmo informāciju.
2. Lai saņemtu akreditāciju, sertifikācijas pakalpojumu sniedzējs iesniedz Datu valsts inspekcijā drošības aprakstu. Drošības aprakstā norāda šādu informāciju:
2.1. vispārīgie drošības pasākumi;
2.2. sertifikācijas pakalpojumu sniegšanas informācijas sistēmu, iekārtu un procedūru drošības atbilstība normatīvajiem aktiem, kas attiecas uz sertifikācijas pakalpojumiem;
2.3. drošības pasākumi attiecībā uz sertifikācijas pakalpojumu sniegšanas informācijas sistēmu drošību;
2.4. drošības pasākumi attiecībā uz sertifikācijas pakalpojumu sniegšanas iekārtu drošību;
2.5. drošības pasākumi attiecībā uz sertifikācijas pakalpojumu sniegšanas procedūru drošību;
2.6. sertifikācijas pakalpojumu sniegšanas sistēmu, iekārtu un procedūru darbības atjaunošanas plāns.
3. Papildus šo noteikumu 2.punktā minētajai informācijai drošības aprakstā norāda informāciju par sertifikācijas pakalpojumu sniegšanas informācijas sistēmu, iekārtu un procedūru drošības atbilstību:
3.1. Latvijas nacionālajam standartam LVS ISO/IEC 17799 “Informācijas tehnoloģija. Prakses kodekss informācijas drošības pārvaldībai” (norāda attiecīgās nodaļas);
3.2. Latvijas nacionālajam standartam LVS ISO/IEC TR13335-1, 2, 3 “Informācijas tehnoloģija. Vadlīnijas informācijas tehnoloģijas pārvaldīšanai” (norāda attiecīgās nodaļas);
3.3. Latvijas nacionālajam standartam LVS ISO/IEC 12207 “Informācijas tehnoloģija. Programmatūras dzīves cikla procesi” (norāda attiecīgās nodaļas).
4. Sertifikācijas pakalpojumu sniedzējs iesniedz Datu valsts inspekcijā informāciju par sertifikācijas pakalpojumu sniegšanas informācijas sistēmu, iekārtu un procedūru atbilstību:
4.1. Eiropas telekomunikāciju standartizācijas institūta tehniskajam standartam 101 456 “Politikas prasības sertifikācijas pakalpojumu sniedzējiem, kas izsniedz kvalificētos sertifikātus” (ETSI TS 101 456);
4.2. Eiropas telekomunikāciju standartizācijas institūta tehniskajam standartam 102 023 “Politikas prasības laika zīmoga pakalpojumu sniedzējiem” (ETSI TC 102 023).
Ministru prezidents E.Repše
Tieslietu ministrs A.Aksenoks
