Noteikumi par elektronisko informācijas apmaiņu ar Latvijas Banku

Latvijas Bankas noteikumi Nr. 226Rīgā 2022. gada 24. oktobrī

Izdoti saskaņā ar Kredītu reģistra likuma 13. un 17. pantu, 24. panta otro daļu,31. panta ceturto daļu, 38. panta piekto daļu, 39. panta ceturto daļu un40. panta trešo daļu, Latvijas Bankas likuma 63. panta otro daļu,Kredītiestāžu likuma 50. panta otro un trešo daļu, 73.1 panta piekto daļu,73.2 panta devītās daļas 4. punktu un 105.1 pantu,Apdrošināšanas un pārapdrošināšanas likuma 41. panta astoto daļu,Apdrošināšanas un pārapdrošināšanas izplatīšanas likuma 61. pantu,Ieguldījumu brokeru sabiedrību likuma 37. panta pirmo daļu un 45. panta septīto daļu,Ieguldījumu pārvaldes sabiedrību likuma 72. panta otro daļu, 75.1 panta ceturto daļu un77. panta piekto daļu, Valsts fondēto pensiju likuma 14. panta trešo daļu,Privāto pensiju fondu likuma 36. panta devīto daļu un 40. panta vienpadsmito daļu,Alternatīvo ieguldījumu fondu un to pārvaldnieku likuma 59. panta pirmo un astoto daļu un81. panta septītās daļas 23. punktu, Ieguldītāju aizsardzības likuma 11. panta trešo daļu,Noguldījumu garantiju likuma 11. panta 2. un 3. punktu un 25. panta 6.1 daļu,Finanšu instrumentu tirgus likuma 4.2 pantu, 100.4 panta pirmās daļas 5. punktu,137.2 panta trešās daļas 1. un 2. punktu, Maksājumu pakalpojumu un elektroniskās naudas likuma48. panta pirmo daļu, Krājaizdevu sabiedrību likuma 24. panta 1.1 daļu,Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likuma37.1 pantu un Kriptoaktīvu pakalpojumu likuma 4. panta otro daļu

1. Vispārīgie jautājumi

1. Noteikumi nosaka:

1.1. kārtību, kādā Kredītu reģistra (turpmāk – reģistrs) dalībnieks, reģistra dalībnieks ar ierobežotu statusu (turpmāk – ierobežots reģistra dalībnieks) un Valsts kase iekļauj ziņas reģistrā, labo vai anulē, kā arī pieprasa un saņem reģistrā iekļautās ziņas;

1.2. maksas par reģistra izmantošanu apjomu un maksāšanas kārtību;

1.3. statistisko datu iesniegšanas kārtību;

1.4. finanšu tirgus dalībnieku uzraudzībai, noregulējuma piemērošanai un kompensāciju izmaksas sistēmu nodrošināšanai nepieciešamās informācijas, kura nav statistiskie dati (turpmāk – informācija uzraudzības, noregulējuma un kompensāciju izmaksas sistēmu nodrošināšanai), iesniegšanas kārtību.

2. Informācijas apmaiņu ar Latvijas Banku drošības sistēmā veic:

2.1. reģistra dalībnieks, ierobežots reģistra dalībnieks un Valsts kase ziņu iekļaušanai reģistrā un reģistrā iekļauto ziņu pieprasīšanai, aktualizēšanai, labošanai un anulēšanai, kā arī Latvijas Banka reģistrā iekļauto ziņu izsniegšanai reģistra dalībniekam, ierobežotam reģistra dalībniekam un Valsts kasei;

2.2. statistisko datu sniedzējs, kas ir finanšu tirgus dalībnieks vai cits komersants, statistisko datu iesniegšanai Latvijas Bankai;

2.3. finanšu tirgus dalībnieks informācijas uzraudzības, noregulējuma un kompensāciju izmaksas sistēmu nodrošināšanai iesniegšanai Latvijas Bankai;

2.4. cita persona, ja to paredz ar Latvijas Banku noslēgts rakstisks līgums.

3. Informācijas apmaiņai izmanto šādas drošības sistēmas:

3.1. paaugstinātās drošības sistēma;

3.2. elektronisko pārskatu sistēma (adrese: https://stat.bank.lv);

3.3. (svītrots ar LB 09.02.2026. noteikumiem Nr. 414).

4. Drošības sistēmās informācijas apmaiņu veic vai var veikt interaktīvi, tīmekļa pakalpju vai tiešsaistes ziņojumu, t. sk. failu, veidā. Paaugstinātās drošības sistēmā informācijas apmaiņu failu veidā saskaņā ar šiem noteikumiem veic vai var veikt, izmantojot arī failu apmaiņas servisu (adrese: sftp.bank.lv).

5. Informācijas apmaiņu reģistra ietvaros veic paaugstinātās drošības sistēmā.

6. Informācijas apmaiņu saistībā ar finanšu tirgus dalībnieku un citu komersantu iesniedzamajiem statistiskajiem datiem un informāciju uzraudzības, noregulējuma un kompensāciju izmaksas sistēmu nodrošināšanai veic paaugstinātās drošības sistēmā vai elektronisko pārskatu sistēmā, ņemot vērā:

6.1. Latvijas Bankas noteikumos, kas regulē statistisko datu un informācijas uzraudzības, noregulējuma un kompensāciju izmaksas sistēmu nodrošināšanai sagatavošanas un iesniegšanas prasības un kārtību, noteikto informācijas apmaiņai izmantojamo drošības sistēmu;

6.2. Latvijas Bankas tīmekļvietnē (adrese: https://www.bank.lv) norādīto informācijas apmaiņai izmantojamo drošības sistēmu attiecībā uz Eiropas Savienības tieši piemērojamajiem tiesību aktiem, kas nosaka statistisko datu un informācijas uzraudzības, noregulējuma un kompensāciju izmaksas sistēmu nodrošināšanai sagatavošanas un iesniegšanas prasības;

6.3. Latvijas Bankas pieprasījuma vēstulē noteikto informācijas apmaiņai izmantojamo drošības sistēmu.

7. (Svītrots ar LB 02.10.2023. noteikumiem Nr. 250)

8. Paaugstinātās drošības sistēmā visus pieteikumus un paziņojumus sniedz latviešu valodā, bet gadījumos, kad persona, kas veic informācijas apmaiņu ar Latvijas Banku (turpmāk – informācijas apmaiņas subjekts), ir reģistrēta citā valstī, pieteikumus un paziņojumus var sniegt angļu valodā.

2. Informācijas apmaiņa paaugstinātās drošības sistēmā

2.1. Informācijas apmaiņas drošības noteikumi

9. Informācijas apmaiņas subjekts un Latvijas Banka paaugstinātās drošības sistēmā veic šādus pasākumus, kas nodrošina informācijas autentiskumu un konfidencialitāti tās apmaiņas laikā:

9.1. informācijas apmaiņai izmanto šifrētu komunikāciju kanālu;

9.2. elektroniski paraksta tiešsaistes ziņojumu, t. sk. failu, veidā sniedzamo informāciju, ja vien attiecīgo informācijas apmaiņas veidu regulējošie Latvijas Bankas noteikumi neparedz citus nosacījumus;

9.3. elektroniski paraksta un šifrē failu veidā, izņemot šo noteikumu 9.2. apakšpunktā minētos gadījumus, sniedzamo informāciju.

10. Lai informāciju elektroniski parakstītu, informācijas apmaiņas subjekts ar Latvijas Banku noslēdz rakstisku līgumu

11. Informāciju elektroniski paraksta un šifrē, lietojot ECDSA/ECDH-384, SHA-256 un AES-256 algoritmu.

12. Informācijas apmaiņas subjekts elektroniski paraksta un šifrē failu veidā sniedzamo informāciju, izmantojot visas Latvijas Bankas publiskās atslēgas attiecīgā veida informācijas apmaiņai, kuras izmanto attiecīgos elektroniskās parakstīšanas un šifrēšanas algoritmus.

12.1 Tiešsaistes ziņojumu funkcionalitātes lietošanai var izmantot informācijas apmaiņas subjekta rīcībā esošo elektroniskās identifikācijas līdzekli, ja tas atbilst šādām prasībām:

12.11. to izsniedzis uzticams sertifikācijas pakalpojumu sniedzējs;

12.12. autentifikācijai un elektroniskai parakstīšanai tiek izmantots ECDSA-384 algoritms;

12.13. to var savietot ar paaugstinātās drošības sistēmu.

13. Latvijas Banka elektroniski paraksta un šifrē failu veidā sniedzamo informāciju, izmantojot visu attiecīgā veida informācijas apmaiņai reģistrēto informācijas apmaiņas subjekta paaugstinātās drošības sistēmas lietotāju publiskās atslēgas, kuras izmanto attiecīgos elektroniskās parakstīšanas un šifrēšanas algoritmus. Failu veidā sniedzamās reģistrā iekļautās ziņas Latvijas Banka elektroniski paraksta un šifrē, izmantojot to informācijas apmaiņas subjekta paaugstinātās drošības sistēmas lietotāju publiskās atslēgas, kuriem ir:

13.1. šo noteikumu 54.6. apakšpunktā minētās reģistra lietošanas tiesības – reģistrā iekļauto ziņu sniegšanai bez kredītinformācijas biroja starpniecības;

13.2. šo noteikumu 57. punktā minētās reģistra lietošanas tiesības – reģistrā iekļauto ziņu sniegšanai ar kredītinformācijas biroja starpniecību.

14. Ja informācija nav pareizi elektroniski parakstīta vai šifrēta, informācijas apmaiņas subjekts nekavējoties nosūta Latvijas Bankai par to paziņojumu uz e-pasta adresi ds.info@bank.lv.

15. Latvijas Banka nodod informācijas apmaiņas subjektam programmatūru, kas izmantojama informācijas elektroniskai parakstīšanai un šifrēšanai. Informācijas elektroniskai parakstīšanai un šifrēšanai informācijas apmaiņas subjekts var izmantot arī citu programmatūru, kuru var savietot ar paaugstinātās drošības sistēmas programmatūru.

16. Paaugstinātās drošības sistēmu uztur Latvijas Banka, izņemot to programmatūru un tehnisko nodrošinājumu, kas uzstādīti informācijas apmaiņas subjektam.

17. Lai veiktu informācijas apmaiņu failu veidā, izmantojot failu apmaiņas servisu, informācijas apmaiņas subjekts izmanto SFTP (SSH File Transfer Protocol) klienta programmatūru, kuru var savietot ar failu apmaiņas servisa servera programmatūru.

18. Informācijas apmaiņai failu veidā izmanto, izmantojot failu apmaiņas servisu, lieto šādus SFTP algoritmus:

18.1. failu apmaiņas servisa servera autentificēšanai – ECDSA-384 algoritmu;

18.2. integritātes nodrošināšanai – hmac-sha256 vai hmac-sha512 algoritmu;

18.3. šifrēšanai – aes128/192/256-gcm/ctr algoritmu;

18.4. atslēgu apmaiņas nodrošināšanai – ECDH-256 algoritmu vai DH-2048 algoritmu.

19. Informācijas apmaiņas subjekta vārdā informācijas apmaiņu veic, t.sk. elektroniski paraksta un šifrē informāciju, paaugstinātās drošības sistēmas lietotājs.

20. Informācijas apmaiņas subjekta vārdā informācijas apmaiņu, izmantojot failu apmaiņas servisu, veic failu apmaiņas servisa lietotājs.

21. Informācijas apmaiņas subjekts elektroniski ievada un uztur drošības sistēmā interneta adreses, no kurām notiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam. Informācijas apmaiņas subjekts nekavējoties drošības sistēmā elektroniski anulē interneta adreses, no kurām vairs nenotiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam. Ja informācijas apmaiņas subjekts tehnisku iemeslu dēļ nevar drošības sistēmā elektroniski ievadīt interneta adreses, no kurām notiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam, tas iesniedz Latvijas Bankai rakstisku interneta adrešu reģistrēšanas pieteikumu (1. pielikums).

22. Informācijas apmaiņas subjekts veic šajos noteikumos noteiktos pasākumus saistībā ar paaugstinātās drošības sistēmas lietotāju un failu apmaiņas servisa lietotāju administrēšanu (turpmāk – pārvaldīšanas pasākumi) internetā (adrese: https://ds.bank.lv). Informācijas apmaiņas subjekta vārdā pārvaldīšanas pasākumus veic pārvaldnieks, kas var iesniegt arī interneta adrešu reģistrēšanas pieteikumu.

22.1 Pārvaldīšanas pasākumu veikšanai pārvaldnieks autentificējas ar šādu elektroniskās identifikācijas līdzekli:

22.11. personas apliecību;

22.12. Fizisko personu elektroniskās identifikācijas likumā paredzēto citu kvalificētu vai kvalificētu paaugstinātas drošības elektroniskās identifikācijas līdzekli, kura pieņemšanu nodrošina Latvijas Banka;

22.13. maksājumu pakalpojumu sniedzēja izsniegtu, uzturētu vai akceptētu drošās autentificēšanās līdzekli, kurš atbilst Komisijas 2017. gada 27. novembra deleģētās regulas (ES) 2018/389, ar ko Eiropas Parlamenta un Padomes Direktīvu (ES) 2015/2366 papildina attiecībā uz regulatīvajiem tehniskajiem standartiem par drošu lietotāja autentificēšanu un vienotiem un drošiem atklātiem saziņas standartiem, prasībām un kura pieņemšanu nodrošina Latvijas Banka;

22.14. Eiropas Komisijai paziņotu un Eiropas Savienības Oficiālajā Vēstnesī publicētu elektroniskās identifikācijas līdzekli, kurš atbilst būtiskam vai augstam uzticamības līmenim Eiropas Parlamenta un Padomes 2014. gada 23. jūlija regulas (ES) Nr. 910/2014 par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū un ar ko atceļ Direktīvu 1999/93/EK, izpratnē un kura pieņemšanu nodrošina Latvijas Banka;

22.15. ar informācijas apmaiņas subjekta informācijas tehnoloģiju infrastruktūrā autentificētu kontu, ja persona ir nerezidents un nav iespējas izmantot šo noteikumu 22.14. apakšpunktā minēto elektroniskās identifikācijas līdzekli. Šādā gadījumā jānodrošina Latvijas Bankas un informācijas apmaiņas subjekta informācijas tehnoloģiju infrastruktūru droša sasaiste. Attiecīgās personas lietotāja kontam informācijas apmaiņas subjekta informācijas tehnoloģiju infrastruktūrā tiek nodrošināta divfaktoru autentifikācija.

23. Ja informācijas apmaiņas subjekts vairs neveic informācijas apmaiņu ar Latvijas Banku, Latvijas Banka dzēš drošības sistēmā visas informācijas apmaiņas subjekta ievadītās interneta adreses, no kurām notiek pieslēgšanās paaugstinātās drošības sistēmai un failu apmaiņas servisam.

2.2. Paaugstinātās drošības sistēmas licences

24. Latvijas Banka piešķir informācijas apmaiņas subjektam divas paaugstinātās drošības sistēmas licences par katru informācijas apmaiņas subjekta atbilstību vienam no šādiem kritērijiem:

24.1. informācijas apmaiņas subjekts veic informācijas apmaiņu reģistra ietvaros;

24.2. informācijas apmaiņas subjekts iesniedz statistiskos datus;

24.3. informācijas apmaiņas subjekts iesniedz informāciju uzraudzības, noregulējuma un kompensāciju izmaksas sistēmu nodrošināšanai;

24.4. tiešsaistes komunikācijas savienojuma nodrošināšanai, ja informācijas apmaiņas subjekts iesniedz informāciju tiešsaistes ziņojumu, t. sk. failu, veidā;

24.5. tiešsaistes ziņojumu, t. sk. failu, apmaiņai, ja informācijas apmaiņas subjekts iesniedz informāciju tiešsaistes ziņojumu veidā.

25. Informācijas apmaiņas subjekts tādu paaugstinātās drošības sistēmas lietotāja tiesību izmantošanai, kam netiek veikta autentifikācija ar šo noteikumu 22.1 punktā minēto elektroniskās identifikācijas līdzekli, var saņemt paaugstinātās drošības sistēmas papildu licenci. Lai saņemtu paaugstinātās drošības sistēmas papildu licenci, informācijas apmaiņas subjekts iesniedz Latvijas Bankai rakstisku iesniegumu brīvā formā.

25.1 Paaugstinātās drošības sistēmas licence nav nepieciešama tāda paaugstinātās drošības sistēmas lietotāja tiesību izmantošanai:

25.11. kam tiek veikta autentifikācija ar šo noteikumu 22.1 punktā minēto elektroniskās identifikācijas līdzekli;

25.12. kas šo noteikumu 24.4. un 24.5. apakšpunktā minētās tiešsaistes ziņojumu funkcionalitātes lietošanai izmanto informācijas apmaiņas subjekta rīcībā esošo elektroniskās identifikācijas līdzekli, kas atbilst šo noteikumu 12.1 punktā minētajām prasībām.

26. Lai saņemtu paaugstinātās drošības sistēmas papildu licenci, bet tās ietvaros nereģistrētu paaugstinātās drošības sistēmas lietotāju informācijas apmaiņai reģistra ietvaros, informācijas apmaiņas subjekts noslēdz ar Latvijas Banku rakstisku līgumu.

27. Informācijas apmaiņas subjekts var atteikties no paaugstinātās drošības sistēmas papildu licences ar katra gada 1. janvāri. Lai atteiktos no paaugstinātās drošības sistēmas papildu licences, informācijas apmaiņas subjekts līdz iepriekšējā gada beigām iesniedz Latvijas Bankai rakstisku iesniegumu brīvā formā.

28. Informācijas apmaiņas subjekts var nodot paaugstinātās drošības sistēmas papildu licenci citam informācijas apmaiņas subjektam, iesniedzot Latvijas Bankai abpusēji parakstītu iesniegumu.

2.3. Maksa par paaugstinātās drošības sistēmas papildu licenci informācijas apmaiņai reģistra ietvaros

29. Lai segtu reģistra uzturēšanas izdevumus par paaugstinātās drošības sistēmas papildu licenci, kuras ietvaros reģistrē paaugstinātās drošības sistēmas lietotāju informācijas apmaiņai reģistra ietvaros, reģistra dalībnieks un ierobežots reģistra dalībnieks maksā Latvijas Bankai maksu par reģistra izmantošanu, kas sastāv no vienreizējas maksas 65.75 euro, t.sk. atlīdzības par paaugstinātās drošības sistēmas papildu licenci 54.34 euro un 21% pievienotās vērtības nodokļa 11.41 euro (turpmāk – vienreizējā maksa), un gada maksas 3.06 euro, t.sk. gada atlīdzības 2.53 euro un 21% pievienotās vērtības nodokļa – 0.53 euro (turpmāk – gada maksa).

30. Reģistra dalībnieks un ierobežots reģistra dalībnieks samaksā Latvijas Bankai vienreizējo maksu 10 darbadienu laikā pēc datuma, kurā Latvijas Banka piešķir reģistra dalībniekam vai ierobežotam reģistra dalībniekam paaugstinātās drošības sistēmas papildu licenci.

31. Reģistra dalībnieks un ierobežots reģistra dalībnieks līdz 31. janvārim samaksā Latvijas Bankai gada maksu par kārtējo kalendāro gadu.

32. Ja reģistra dalībnieks vai ierobežots reģistra dalībnieks saņem paaugstinātās drošības sistēmas papildu licenci pēc 1. janvāra, gada maksu par šā kārtējā kalendārā gada atlikušo periodu aprēķina proporcionāli gada maksai par visu kārtējo kalendāro gadu un reģistra dalībnieks vai ierobežots reģistra dalībnieks samaksā Latvijas Bankai šo gada maksas daļu 10 darbadienu laikā pēc datuma, kurā Latvijas Banka piešķir reģistra dalībniekam vai ierobežotam reģistra dalībniekam paaugstinātās drošības sistēmas papildu licenci.

33. Vienreizējo maksu un gada maksu ieskaita Latvijas Bankas norēķinu kontā Latvijas Bankā Nr. LV35 LACB 0EUR 1750 5010 0, BIC LACBLV2X.

2.4. Pārvaldnieka reģistrēšana un anulēšana

2.4.1. Pārvaldnieka reģistrēšana

34. (Svītrots ar LB 17.02.2025. noteikumiem Nr. 385)

35. Lai reģistrētu pārvaldnieku, informācijas apmaiņas subjekts iesniedz Latvijas Bankai rakstisku pārvaldnieka reģistrēšanas pieteikumu (2. pielikums). Pārvaldnieka reģistrēšanas pieteikumu paraksta arī persona, kura tiek reģistrēta kā pārvaldnieks.

36. Latvijas Banka reģistrē pārvaldnieku vienas darbadienas laikā pēc pārvaldnieka reģistrēšanas pieteikuma saņemšanas.

37. Pēc pārvaldnieka reģistrēšanas Latvijas Banka nosūta uz pārvaldnieka e-pasta adresi pārvaldnieka reģistrēšanas apstiprinājumu.

38. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

39. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

40. Informācijas apmaiņas subjekts kā pārvaldnieku var reģistrēt arī paaugstinātās drošības sistēmas lietotāju, izņemot paaugstinātās drošības sistēmas lietotāju, kuram ir tikai šo noteikumu 54.4., 54.5. vai 54.6. apakšpunktā minētās tiesības. Šajā gadījumā Latvijas Banka pēc pārvaldnieka reģistrēšanas nosūta uz pārvaldnieka e-pasta adresi paziņojumu par pārvaldnieka reģistrēšanu un pārvaldnieka tiesības stājas spēkā nekavējoties.

2.4.2. Pārvaldnieka anulēšana

41. Informācijas apmaiņas subjekts var pārvaldnieku anulēt pēc savas iniciatīvas.

42. Informācijas apmaiņas subjekts pārvaldnieku anulē, ja mainās pārvaldnieka vārds vai uzvārds.

43. Lai pārvaldnieku anulētu, informācijas apmaiņas subjekts iesniedz Latvijas Bankai rakstisku pārvaldnieka anulēšanas pieteikumu (3. pielikums).

44. Latvijas Banka pārvaldnieku anulē vienas darbadienas laikā pēc pārvaldnieka anulēšanas pieteikuma saņemšanas.

45. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

46. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

47. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

48. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

49. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

50. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

51. (Svītrots no 01.05.2024. ar LB 02.10.2023. noteikumiem Nr. 250, sk. 150.1 punktu)

52. Ja informācijas apmaiņas subjekts vairs neveic informācijas apmaiņu ar Latvijas Banku, Latvijas Banka anulē visus informācijas apmaiņas subjekta pārvaldniekus.

2.5. Paaugstinātās drošības sistēmas lietotāja reģistrēšana, anulēšana, atjaunošana un tiesību maiņa

2.5.1. Paaugstinātās drošības sistēmas lietotāju skaits un tiesības

53. (Svītrots ar LB 17.02.2025. noteikumiem Nr. 385)

54. Paaugstinātās drošības sistēmas lietotājam, kas reģistrēts informācijas apmaiņai reģistra ietvaros, var būt šādas reģistra lietošanas tiesības:

54.1. tiesības iekļaut reģistrā ziņas interaktīvi;

54.2. tiesības pieprasīt reģistrā iekļautās ziņas, t.sk. paša informācijas apmaiņas subjekta reģistrā iekļautās finanšu tirgus dalībnieku uzraudzības un makroekonomiskās analīzes ziņas, interaktīvi;

54.3. tiesības pieprasīt reģistrā iekļautās ziņas interaktīvi, nesaņemot paša informācijas apmaiņas subjekta reģistrā iekļautās finanšu tirgus dalībnieku uzraudzības un makroekonomiskās analīzes ziņas;

54.4. tiesības pieprasīt reģistrā iekļautās ziņas tīmekļa pakalpju vai tiešsaistes ziņojumu veidā;

54.5. tiesības iekļaut reģistrā ziņas failu veidā;

54.6. tiesības pieprasīt reģistrā iekļautās ziņas failu veidā;

54.7. tiesības interaktīvi pieprasīt informāciju par informācijas apmaiņas subjekta paaugstinātās drošības sistēmas lietotāju darbībām;

54.8. tiesības interaktīvi pieprasīt apkopotu informāciju par reģistrā iekļautajām ziņām;

54.9. tiesības uzturēt šajos noteikumos paredzētos pilnvarojumus Latvijas Bankai interaktīvi.

55. (Svītrots ar LB 17.02.2025. noteikumiem Nr. 385)

56. Informācijas apmaiņas subjekts var pieprasīt šo noteikumu 54.5. vai 54.6. apakš-punktā minētās reģistra lietošanas tiesības kopā ne vairāk kā 10 paaugstinātās drošības sistēmas lietotājiem.

57. Informācijas apmaiņas subjekts, kas ir kredītinformācijas lietotājs Kredītinformācijas biroju likuma izpratnē, reģistrē paaugstinātās drošības sistēmas lietotāju informācijas apmaiņai reģistra ietvaros, kuram ir reģistra lietošanas tiesības pieprasīt reģistrā iekļautās ziņas ar kredītinformācijas biroja starpniecību. Šādam paaugstinātās drošības sistēmas lietotājam vienlaikus nevar būt šo noteikumu 54. punktā minēto reģistra lietošanas tiesību.

57.1 Šo noteikumu 54.1., 54.2., 54.3., 54.7., 54.8. un 54.9. apakšpunktā minēto tiesību izmantošanai paaugstinātās drošības sistēmas lietotājs autentificējas ar šo noteikumu 22.1 punktā minēto elektroniskās identifikācijas līdzekli.

2.5.2. Paaugstinātās drošības sistēmas lietotāja reģistrēšana

58. Lai reģistrētu paaugstinātās drošības sistēmas lietotāju, informācijas apmaiņas subjekts ievada drošības sistēmā paaugstinātās drošības sistēmas lietotāja reģistrācijas pieteikumu.

59. Latvijas Banka reģistrē paaugstinātās drošības sistēmas lietotāju vienas darbadienas laikā pēc paaugstinātās drošības sistēmas lietotāja reģistrācijas pieteikuma ievadīšanas drošības sistēmā.

60. Pēc paaugstinātās drošības sistēmas lietotāja, izņemot lietotāju ar šo noteikumu 54.1., 54.2., 54.3., 54.7., 54.8. un 54.9. apakšpunktā minētajām tiesībām un gadījumu, kad tiešsaistes ziņojumu funkcionalitātes lietošanai izmanto informācijas apmaiņas subjekta rīcībā esošo elektroniskās identifikācijas līdzekli, reģistrēšanas Latvijas Banka veic šādas darbības:

60.1. nosūta uz visu informācijas apmaiņas subjekta pārvaldnieku e-pasta adresēm paziņojumu par paaugstinātās drošības sistēmas lietotāja reģistrēšanu un drošības sistēmā piešķir viņiem pieeju paaugstinātās drošības sistēmas lietotāja reģistrācijas koda pirmajai daļai;

60.2. nosūta uz paaugstinātās drošības sistēmas lietotāja e-pasta adresi viņa reģistrācijas koda otro daļu.

60.1 Pēc paaugstinātās drošības sistēmas lietotāja ar šo noteikumu 54.1., 54.2., 54.3., 54.7., 54.8. un 54.9. apakšpunktā minētajām tiesībām reģistrēšanas Latvijas Banka nosūta uz visu informācijas apmaiņas subjekta pārvaldnieku e-pasta adresēm un paaugstinātās drošības sistēmas lietotāja e-pasta adresi paziņojumu par paaugstinātās drošības sistēmas lietotāja reģistrēšanu.

60.2 Ja tiešsaistes ziņojumu funkcionalitātes lietošanai izmanto informācijas apmaiņas subjekta rīcībā esošo elektroniskās identifikācijas līdzekli, tad Latvijas Banka veic pārbaudi par tā atbilstību šo noteikumu 12.1 punktā minētajām prasībām un nosūta uz visu informācijas apmaiņas subjekta pārvaldnieku e-pasta adresēm un paaugstinātās drošības sistēmas lietotāja e-pasta adresi paziņojumu par paaugstinātās drošības sistēmas lietotāja reģistrēšanu.

61. Informācijas apmaiņas subjekts 25 kalendāro dienu laikā pēc paaugstinātās drošības sistēmas lietotāja reģistrēšanas to ievieš un ieviešanu apstiprina drošības sistēmā. Minētais nosacījums neattiecas uz paaugstinātās drošības sistēmas lietotājiem ar šo noteikumu 54.1., 54.2., 54.3., 54.7., 54.8. un 54.9. apakšpunktā minētajām tiesībām un gadījumu, kad tiešsaistes ziņojumu funkcionalitātes lietošanai izmanto informācijas apmaiņas subjekta rīcībā esošo elektroniskās identifikācijas līdzekli.

62. Paaugstinātās drošības sistēmas lietotāja tiesības stājas spēkā vienas darbadienas laikā pēc paaugstinātās drošības sistēmas lietotāja ieviešanas apstiprināšanas drošības sistēmā, izņemot:

62.1. šo noteikumu 54.1., 54.2., 54.3., 54.7., 54.8. un 54.9. apakšpunktā minētās tiesības, kuras stājas spēkā uzreiz pēc paaugstinātās drošības sistēmas lietotāja reģistrēšanas;

62.2. gadījumu, kad tiešsaistes ziņojumu funkcionalitātes lietošanai izmanto informācijas apmaiņas subjekta rīcībā esošo elektroniskās identifikācijas līdzekli, kura izmantošanas tiesības stājas spēkā šo noteikumu 60.2 punktā minētajā paziņojumā norādītajā datumā.

63. Kā paaugstinātās drošības sistēmas lietotāju, izņemot lietotāju ar šo noteikumu 54.4., 54.5. un 54.6. apakšpunktā minētajām tiesībām, informācijas apmaiņas subjekts var reģistrēt arī pārvaldnieku.

64. Kā paaugstinātās drošības sistēmas lietotāju atsevišķa veida informācijas apmaiņai, izņemot lietotāju ar šo noteikumu 54.4., 54.5. un 54.6. apakšpunktā minētajām tiesībām, informācijas apmaiņas subjekts var reģistrēt paaugstinātās drošības sistēmas lietotāju, kas jau reģistrēts cita veida informācijas apmaiņai, vai paaugstinātās drošības sistēmas lietotāju, kas reģistrēts, lai sniegtu Latvijas Bankai vai saņemtu no Latvijas Bankas informāciju saskaņā ar Latvijas Bankas un informācijas apmaiņas subjekta noslēgtu rakstisku līgumu.

65. Lai paaugstinātās drošības sistēmas lietotāju reģistrētu šo noteikumu 63. vai 64. punktā noteiktajā gadījumā, informācijas apmaiņas subjekts drošības sistēmā piesaista pārvaldnieku vai paaugstinātās drošības sistēmas lietotāju attiecīgajam informācijas veidam. Jaunās paaugstinātās drošības sistēmas lietotāja tiesības stājas spēkā nekavējoties.

2.5.3. Paaugstinātās drošības sistēmas lietotāja anulēšana un atjaunošana

66. Informācijas apmaiņas subjekts var paaugstinātās drošības sistēmas lietotāju anulēt pēc savas iniciatīvas.

67. Lai paaugstinātās drošības sistēmas lietotāju anulētu, informācijas apmaiņas subjekts ievada drošības sistēmā paaugstinātās drošības sistēmas lietotāja anulēšanas pieteikumu.

68. Latvijas Banka anulē paaugstinātās drošības sistēmas lietotāju vienas darbadienas laikā pēc paaugstinātās drošības sistēmas lietotāja anulēšanas pieteikuma ievadīšanas drošības sistēmā.

69. Latvijas Banka paaugstinātās drošības sistēmas lietotāju, izņemot lietotāju ar šo noteikumu 54.1., 54.2., 54.3., 54.7., 54.8. un 54.9. apakšpunktā minētajām tiesībām, anulē automātiski, ja izpildās viens no šādiem nosacījumiem:

69.1. informācijas apmaiņas subjekts paaugstinātās drošības sistēmas lietotāju nav ieviesis šo noteikumu 61. punktā minētajā termiņā;

69.2. paaugstinātās drošības sistēmas lietotājs nav atjaunojis atslēgas šo noteikumu 91. punktā minētajā termiņā.

70. Latvijas Banka paaugstinātās drošības sistēmas lietotāju, izņemot lietotāju ar šo noteikumu 54.1., 54.2., 54.3., 54.7., 54.8. un 54.9. apakšpunktā minētajām tiesībām, atjauno, ja izpildās viens no šādiem nosacījumiem:

70.1. Latvijas Banka paaugstinātās drošības sistēmas lietotāju anulējusi saskaņā ar šo noteikumu 69. punktu;

70.2. paaugstinātās drošības sistēmas lietotājs aizmirsis paroli, ar kuru aizsargāta atslēgu lietošana;

70.3. paaugstinātās drošības sistēmas lietotāja atslēga bojāta tehnisku iemeslu dēļ.

71. Lai paaugstinātās drošības sistēmas lietotāju, izņemot lietotāju ar šo noteikumu 54.1., 54.2., 54.3., 54.7., 54.8. un 54.9. apakšpunktā minētajām tiesībām, atjaunotu, informācijas apmaiņas subjekts ievada drošības sistēmā paaugstinātās drošības sistēmas lietotāja atjaunošanas pieteikumu.

72. Latvijas Banka atjauno paaugstinātās drošības sistēmas lietotāju vienas darbadienas laikā pēc paaugstinātās drošības sistēmas lietotāja atjaunošanas pieteikuma ievadīšanas drošības sistēmā.

73. Pēc paaugstinātās drošības sistēmas lietotāja atjaunošanas Latvijas Banka veic šādas darbības:

73.1. nosūta uz visu informācijas apmaiņas subjekta pārvaldnieku e-pasta adresēm paziņojumu par paaugstinātās drošības sistēmas lietotāja atjaunošanu un drošības sistēmā piešķir viņiem pieeju paaugstinātās drošības sistēmas lietotāja reģistrācijas koda pirmajai daļai;

73.2. nosūta uz paaugstinātās drošības sistēmas lietotāja e-pasta adresi viņa reģistrācijas koda otro daļu.

74. Informācijas apmaiņas subjekts 25 kalendāro dienu laikā pēc paaugstinātās drošības sistēmas lietotāja atjaunošanas to ievieš un ieviešanu apstiprina drošības sistēmā.

75. Paaugstinātās drošības sistēmas lietotāja tiesības stājas spēkā vienas darbadienas laikā pēc paaugstinātās drošības sistēmas lietotāja ieviešanas apstiprināšanas drošības sistēmā.

76. Informācijas apmaiņas subjekts var anulēt atsevišķa veida informācijas apmaiņas tiesības paaugstinātās drošības sistēmas lietotājam, kas reģistrēts visu veidu informācijas apmaiņai vai atsevišķa veida informācijas apmaiņai un lai sniegtu Latvijas Bankai vai no tās saņemtu informāciju saskaņā ar Latvijas Bankas un informācijas apmaiņas subjekta noslēgtu rakstisku līgumu. Šādā gadījumā informācijas apmaiņas subjekts drošības sistēmā anulē paaugstinātā drošības sistēmas lietotāja piesaisti attiecīgajam informācijas veidam un attiecīgās tiesības nekavējoties zaudē spēku.

77. Ja informācijas apmaiņas subjekts vairs neveic informācijas apmaiņu ar Latvijas Banku, Latvijas Banka anulē visus informācijas apmaiņas subjekta paaugstinātās drošības sistēmas lietotājus.

2.5.4. Paaugstinātās drošības sistēmas lietotāja reģistra lietošanas tiesību maiņa

78. Lai mainītu paaugstinātās drošības sistēmas lietotāja reģistra lietošanas tiesības, informācijas apmaiņas subjekts ievada drošības sistēmā paaugstinātās drošības sistēmas lietotāja tiesību maiņas pieteikumu.

79. Jaunās paaugstinātās drošības sistēmas lietotāja reģistra lietošanas tiesības stājas spēkā nekavējoties.

2.6. Failu apmaiņas servisa lietotāja reģistrēšana un anulēšana

2.6.1. Failu apmaiņas servisa lietotāju skaits un failu apmaiņas servisa lietotāja reģistrēšana

80. Informācijas apmaiņas subjekts var reģistrēt ne vairāk kā 10 failu apmaiņas servisa lietotājus.

81. Lai reģistrētu failu apmaiņas servisa lietotāju, informācijas apmaiņas subjekts ievada drošības sistēmā failu apmaiņas servisa lietotāja reģistrācijas pieteikumu.

82. Latvijas Banka reģistrē failu apmaiņas servisa lietotāju vienas darbadienas laikā pēc failu apmaiņas servisa lietotāja reģistrācijas pieteikuma ievadīšanas drošības sistēmā.

83. Pēc failu apmaiņas servisa lietotāja reģistrēšanas Latvijas Banka veic šādas darbības:

83.1. nosūta uz visu informācijas apmaiņas subjekta pārvaldnieku e-pasta adresēm paziņojumu par failu apmaiņas servisa lietotāja reģistrēšanu un drošības sistēmā piešķir viņiem pieeju failu apmaiņas servisa servera kontrolsummai;

83.2. nosūta uz failu apmaiņas servisa lietotāja e-pasta adresi viņam piešķirto failu apmaiņas servisa lietotāja vārdu.

84. Informācijas apmaiņas subjekts 25 kalendāro dienu laikā pēc failu apmaiņas servisa lietotāja reģistrēšanas to ievieš, veicot šādas darbības:

84.1. izveido SSH2 atslēgas, izmantojot RSA 2048 bitu algoritmu vai ECDSA 384 bitu algoritmu;

84.2. saglabā failu apmaiņas servisa lietotāja autentificēšanai nepieciešamo publisko atslēgu SSH2 vai OpenSSH formātā un ievieto to drošības sistēmā.

85. Failu apmaiņas servisa lietotāja tiesības stājas spēkā vienas darbadienas laikā pēc šo noteikumu 84.2. apakšpunktā noteikto darbību izpildes.

2.6.2. Failu apmaiņas servisa lietotāja anulēšana