Izmaiņas personas datu apstrādes kārtībā

2024. gada 1. septembrī stājās spēkā Nacionālās kiberdrošības likums.

Ieviestas izmaiņas Personas datu apstrādes kārtībā (punkts 3.1.) atbilstoši normatīvā regulējuma izmaiņām.

"3.1. CERT.LV koordinētas ievainojamību atklāšanas procesā datu apstrāde notiek, pamatojoties uz Nacionālās kiberdrošības likuma 5.panta pirmās daļas 20.punktu un šī panta trešo daļu, kā arī šī likuma 39. un 40.pantu, kas atbilst Vispārīgās datu aizsardzības regulas 6. panta pirmās daļas e) apakšpunktam – apstrāde ir vajadzīga, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot CERT.LV likumīgi piešķirtās oficiālās pilnvaras."

Personas datu apstrādes kārtība: https://cvd.cert.lv/statictexts/view/data-processing

Izmaiņas - Pētnieka profils

Publiski pieejams izvēlnes posms "Publiskotie ziņojumi", kurā iespējams apskatīt publiskoto informāciju par platformā iesniegtajiem ziņojumiem.

Klikšķinot uz pētnieka profila hipersaites/attēla, iespējams apskatīt informāciju par konkrēto pētnieku un pētnieka iesniegtajiem ziņojumiem.

Pētniekam ir iespēja savā profilā (Mans konts) pievienot un papildināt sadaļu "PAR MANI:" ar informāciju, kuru pētnieks vēlas rādīt visiem platformas lietotājiem

Izmaiņas - Ievainojamības ziņojuma publiskošana

Pēc ievainojamības ziņojuma atrisināšanas vai noraidīšanas tiek publiskota informācija par ievainojamības ziņojuma faktu, informējot par ietekmi un programmu, kurā ievainojamība ziņota.

Saņemot piekrišanu no ievainojamības ziņojuma iesniedzēja un programmas pārvaldītāja, ir iespējams publiskot plašāku informāciju.

Iespējamie ziņojuma publiskošanas veidi:

1. Pilnā apmērā - Ievainojamības ziņojums tiek publiskots pilnā apmērā. Ja nepieciešams slēpt kādu daļu no ziņojumā norādītās informācijas, tad lūdzam to ierakstīt komentārā pie ziņojuma, un CERT.LV komanda pirms publiskošanas veiks attiecīgās izmaiņas.
2. Daļēji - tiek publiskots Ievainojamības ziņojuma virsraksts. CERT.LV patur tiesības mainīt nosaukumu, lai īsumā atspoguļotu atrasto ievainojamību.

Publiskošana pilnā apmērā iespējama tikai pēc abu pušu piekrišanas šādam publiskošanas apmēram.

Ievainojamību ziņošanas platformas lietošana

Saites uz ievainojamību ziņošanas platformu ir publicētas gan www.cert.lv, gan koordinētas ievainojamību atklāšanas procesā reģistrēto iestāžu mājaslapās.

CERT.LV ir ievainojamību ziņošanas platformas pārzine, izstrādātāja un uzturētāja. Platformas funkcionalitāte tiek papildināta, reaģējot uz platformas lietotāju vajadzībām un nodrošinot ievērojot informatīvajā ziņojumā “Par koordinētas ievainojamību atklāšanas procesa ieviešanu valsts pārvaldē” noteikto uzdevumu efektīvu izpildi.

Platforma ir pieejama tiešsaistē 24/7 un tā atbalsta efektīvu, pārskatāmu ziņojumu apstrādi un iesaistīto pušu sadarbību. Platformas saturs ir pieejams latviešu valodā.

Ievainojamību ziņošanas platformai ir publiski pieejamā daļa un atsevišķas sadaļas, kas ir pieejamas tikai reģistrētiem platformas lietotājiem.

Par pievienošanos procesam, platformas izmantošanu, nepieciešamajiem uzlabojumiem informatīvajos materiālos vai platformas funkcionalitātē aicinām rakstīt uz e-pasta adresi cvd@cert.lv.

Par platformas nepieejamību vai traucējumiem tās darbībā aicinām rakstīt uz e-pasta adresi cert@cert.lv.