Līgums starp CSDD un “Cert.lv” par atsevišķu pakalpojumu sniegšanu noslēgts šodien, 19. augustā.

“Cert.lv” vadītājas vietnieks Varis Teivāns iepriekš informēja, ka CSDD izvēlējās atteikties no minētajiem “Cert.lv” pakalpojumiem.

Savukārt CSDD valdes priekšsēdētājs Aivars Aksenoks trešdien Latvijas Televīzijai skaidroja, ka šāds līguma piedāvājums bija jānosūta oficiāli lietvedībā vai jāinformē CSDD valde, taču šajā gadījumā kāda no “Cert.lv” darbiniecēm bija komunicējusi ar CSDD kiberdrošības speciālistu un viņam nosūtījusi līguma projektu.

Attiecīgais CSDD darbinieks, kurš patlaban uzņēmumā vairs nestrādā, bija uzdevis papildu jautājumus, taču atbildes uz šiem jautājumiem no “Cert.lv” nav saņemtas.

“

Viss jau būtu labi, bet valde par to nezināja neko. Tā bija vienkārši divu darbinieku e-pasta apmaiņa,

” teica Aksenoks.

Savukārt “Cert.lv” skaidroja, ka šī gada 23. aprīlī institūcija pēc iepriekšējas saziņas nosūtīja CSDD par informāciju tehnoloģiju (IT) un kiberdrošības jautājumiem atbildīgajām personām – kiberdrošības pārvaldniekam un IT nodaļas vadītājam – līguma projektu par IT drošības apdraudējumu agrās brīdināšanas sistēmas sensoru ieviešanu, kā arī informāciju par turpmākajiem līguma noslēgšanas soļiem.

Pirms līguma projekta nosūtīšanas CSDD informēja “Cert.lv” par nepieciešamību organizācijā izvērtēt sensoru izvietošanai piemērotākās lokācijas.

Pēc tam 24. aprīlī no CSDD tika saņemti precizējoši jautājumi par līguma noslēgšanu, uz kuriem “Cert.lv” 28. aprīlī sniedza atbildes telefoniski.

Sarunas laikā CSDD informēja, ka jautājums turpmāk tiks saskaņots organizācijas iekšienē un pēc saskaņošanas tiks sniegta informācija par tālāko virzību, norādīja “Cert.lv”.

“Cert.lv” rīcībā nav informācijas par CSDD iekšējās saskaņošanas norisi un apstākļiem, kuru dēļ līguma noslēgšana laika posmā pēc 2026. gada 23. aprīļa netika turpināta.

Līdz turpmākas saziņas atsākšanai papildu informācija par līguma virzību no CSDD netika saņemta.

Ņemot vērā drošības apsvērumus, detalizētāku informāciju par pakalpojumu saturu un tehniskajiem risinājumiem publiski “Cert.lv” nesniedz.

Trešdien Ministru prezidents Andris Kulbergs (AS) pēc tikšanās ar Valsts prezidentu Edgaru Rinkēviču žurnālistiem sacīja, ka “Cert.lv” šonedēļ būs jāinformē Ministru kabinets, kuras iestādes arī rīkojušās “tik pat aroganti” kā CSDD un atteikušās no “Cert.lv” agrās brīdināšanas sensoru sistēmas ieviešanas.

Politiķis uzsvēra, ka CSDD gadījumā šāda sistēma būtu ļāvusi identificēt un, iespējams, novērst uzbrukumu, tomēr CSDD no tās esot atteicies.

“Redzam, kur tas noveda,” teica Kulbergs.

Šobrīd “Cert.lv” un Satversmes aizsardzības birojam (SAB) uzdots apzināt kritiskās infrastruktūras sistēmas, kurās nepieciešams ieviest “Cert.lv” agrās brīdināšanas sensoru sistēmas.

Savukārt Aizsardzības ministrijai uzdots sagatavot nepieciešamos grozījumus Ministru kabineta noteikumos “Minimālās kiberdrošības prasības”, lai kritiski nozīmīgajās sistēmās nepieciešamo “Cert.lv” kiberdrošības risinājumu izmantošana būtu obligāta.

Jau ziņots, ka naktī no 7. augusta uz 8. augustu CSDD notika kiberuzbrukums.

Šajā kiberuzbrukumā iegūti 1,2 miljonu cilvēku personas dati un aptuveni 200 000 juridisko personu dati.

Dati iegūti no direkcijai veiktajiem maksājumiem pēdējo 18 gadu laikā.

Gan CSDD padome, gan kompānijas valde trešdien paziņoja par atkāpšanos.