12.12.2017   

LV

Eiropas Savienības Oficiālais Vēstnesis

L 328/123

(1)

Standartizācijai ir svarīga nozīme stratēģijas “Eiropa 2020” (2) atbalstīšanā. Vairākās stratēģijas “Eiropa 2020” pamatiniciatīvās uzsvērts, ka preču un pakalpojumu saderības un sadarbspējas nodrošināšanā, tehnikas attīstības veicināšanā un inovācijas sekmēšanā liela nozīme ir brīvprātīgai standartizācijai preču vai pakalpojumu tirgos.

(2)

Standarti ir būtiski Eiropas konkurētspējai, un no tiem ir atkarīga inovācija un progress. Tas, ka kopēji standarti ir svarīgi, lai nodrošinātu tīklu un sistēmu savstarpējo sadarbspēju Eiropas digitālajā ekonomikā, apstiprināts Komisijas paziņojumā par vienoto tirgu (3) un paziņojumā par digitālo vienoto tirgu (4). Tas ir nostiprināts, Komisijai pieņemot paziņojumu par IKT standartizācijas prioritātēm (5), kurā tā nosaka prioritārās IKT tehnoloģijas, kuras ir būtiskas digitālā vienotā tirgus izveides pabeigšanai.

(3)

Komisijas paziņojumā “Eiropas standartu stratēģisks redzējums: virzības mērķis – līdz 2020. gadam sekmēt un paātrināt ilgtspējīgu Eiropas ekonomikas izaugsmi” (6) atzīts, ka informācijas un komunikācijas tehnoloģiju (IKT) standartizācijas process ir visai specifisks, proti, IKT risinājumus, lietojumus un pakalpojumus bieži izstrādā pasaules mēroga IKT forumi un konsorciji, un tie arī izvirzījušies par vadošajām IKT standartu izstrādes organizācijām.

(4)

Ar Regulu (ES) Nr. 1025/2012 par Eiropas standartizāciju ir izveidota sistēma, kas ļauj Komisijai pieņemt lēmumu noteikt nozīmīgākās un izplatītākās IKT tehniskās specifikācijas, kuras izdevušas organizācijas, kas nav Eiropas, starptautiskās vai valstu standartizācijas organizācijas, un uz kurām varētu atsaukties, galvenokārt lai nodrošinātu sadarbspēju publiskajā iepirkumā. Iespēja izmantot visu IKT tehnisko specifikāciju klāstu, iepērkot aparatūru, programmatūru un informācijas tehnoloģiju pakalpojumus, padarīs iespējamu sadarbspēju starp ierīcēm, pakalpojumiem un lietotnēm, palīdzēs pārvaldes iestādēm nenonākt strupceļā, kad publiskā iepirkuma rīkotājs pēc iepirkuma līguma termiņa beigām nevar nomainīt pakalpojuma sniedzēju tāpēc, ka izmanto tam piederošus IKT risinājumus, un veicinās konkurenci sadarbspējīgu IKT risinājumu piegādē.

(5)

Lai uz IKT tehniskajām specifikācijām drīkstētu atsaukties publiskajā iepirkumā, tām ir jāatbilst Regulas (ES) Nr. 1025/2012 II pielikumā izklāstītajām prasībām. Minēto prasību ievērošana publiskajām iestādēm garantē, ka IKT tehniskās specifikācijas ir noteiktas saskaņā ar atklātuma, pārredzamības, objektivitātes un konsensa principiem, ko standartizācijas jomā atzīst Pasaules Tirdzniecības organizācija.

(6)

Lēmums par IKT specifikācijas noteikšanu jāpieņem pēc apspriešanās ar Eiropas daudzpusējo ieinteresēto personu forumu IKT standartizācijas jautājumos, kas izveidots ar Komisijas Lēmumu 2011/C 349/04 (7), un citādām konsultācijām ar nozares ekspertiem.

(7)

Eiropas daudzpusējais ieinteresēto personu forums IKT standartizācijas jautājumos izvērtēja un deva pozitīvu atzinumu par iespēju publiskajos iepirkumos atsaukties uz šādām tehniskajām specifikācijām: “SPF-Sender Policy Framework for Authorizing Use of Domains in Email” (“SPF”), “STARTTLS-SMTP Service Extension for Secure SMTP over Transport Layer Security” (“STARTTLS-SMTP”) un “DANE-SMTP Security via Opportunistic DNS-Based Authentication of Named Entities Transport Layer Security” (“DANE-SMTP”), ko izstrādājusi Interneta tehniskā uzdevumgrupa (IETF), un “Structured Threat Information Expression” (“STIX 1.2”) un “Trusted Automated Exchange of Indicator Information” (“TAXII 1.1”), ko izstrādājusi Strukturētas informācijas standartu veicināšanas organizācija (OASIS). Foruma sniegtais novērtējums un atzinums tad tika iesniegts apspriešanai nozares ekspertiem, kuri apstiprināja pozitīvo atzinumu par iespēju atsaukties uz minētajām tehniskajām specifikācijām.

(8)

IETF izstrādātā tehniskā specifikācija “SPF” ir atvērts standarts, kas norāda tehnisko metodi, ar kuru konstatē sūtītāja adreses falsifikāciju. SPF piedāvā iespēju pārbaudīt, vai ziņa tiek sūtīta no servera, kas ir autorizēts to darīt. Tā ir vienkārša e-pastu validēšanas sistēma, kura ir izstrādāta, lai atklātu e-pastu viltošanu, un kura nodrošina mehānismu, kas ļauj saņemt tā saucamos MX ierakstus, lai tādējādi pārbaudītu, vai no domēna ienākošais e-pasts nāk no hostdatora, kuram ir minētā domēna administratoru autorizējums. SPF nolūks ir novērst tādu mēstuļu saņemšanu, kurām ir viltotas sūtītāju adreses no konkrētā domēna. Saņēmēji var pārbaudīt SPF ierakstus, lai noteiktu, vai ziņa, kas šķietami nāk no minētā domēna, ir sūtīta no autorizēta e-pastu servera.

(9)

IETF izstrādātā STARTTLS-SMTP ir veids, kā pastāvošo nedrošo savienojumu pārveidot par drošu savienojumu. STARTTLS ir vienkāršā pasta pārsūtīšanas protokola (SMTP) paplašinājums, kas ļauj SMTP serverim un klientam izmantot transporta slāņa drošību (TLS), lai nodrošinātu privātu, autentificētu saziņu internetā. Tieši nedrošā e-pasta saziņa ir galvenais uzbrukuma mērķis, īstenojot kiberuzbrukumus valdības komunikācijas tīkliem. Ja lietotājs nosūta e-pastu, lietotāja pasta pakalpojumu nodrošinātāja pasta serveris sūtīs šo e-pastu saņēmēja pasta serverim. Pirms tam savienojumu starp šiem pasta serveriem var padarīt drošu, izmantojot TLS. STARTTLS piedāvā veidu, kā nešifrētu (vienkārša teksta) savienojumu pārveidot par šifrētu TLS savienojumu.

(10)

IETF izstrādātā DANE-SMTP ir protokolu virkne, ar kuru paaugstina interneta drošību, ļaujot domēna nosaukumu sistēmā (DNS) ievietot atslēgas, kas aizsargātas ar DNSSEC (“DNS Security”). Kad tiek veidots drošs savienojums ar nezināmu pusi, ir vēlama tiešsaistes pārbaude par sūtītājas puses autentiskumu un par galamērķi. To var izdarīt, izmantojot sertifikātus, kurus izdod PKI sistēmai piederīgas sertifikācijas iestādes, vai ar pašparakstītiem sertifikātiem. DANE ļauj domēna vārda īpašniekam (“reģistrētājam”) sniegt papildinformāciju papildus tiešsaistes sertifikātiem, izmantojot ar DNSSEC aizsargātus DNS ierakstus. Tādējādi DANE ir īpaši svarīga aktīvu uzbrucēju atvairīšanai.

(11)

OASIS izstrādātā STIX 1.2 ir valoda, ar kuru standartizētā un strukturētā veidā apraksta kiberdraudu informāciju. Tā aptver galvenos tematus kiberdraudu datu jomā, atvieglojot analīzi un informācijas apmaiņu par uzbrukumiem. Tā raksturo plašu kiberdraudu informācijas kopumu, kurā iekļauti pretinieku darbības indikatori, tādi kā IP adreses un datņu jaucējvērtības, un kontekstuāla informācija par draudiem, tāda kā pretinieka taktika, tehnika un procedūras (TTP), ekspluatācijas mērķi, kampaņas un rīcības virzieni (COA). Šīs informācijas kopums pilnībā raksturo kiberuzbrucēja motīvus, spējas un darbības un tādējādi palīdz aizsargāties pret uzbrukumiem.

(12)

Cita OASIS izstrādāta tehniskā specifikācija, TAXII v1.1, standartizē kiberdraudu informācijas uzticamo, automatizēto apmaiņu. TAXII definē pakalpojumus un ziņu apmaiņu, lai dalītos ar tādu kiberdraudu informāciju pāri organizācijas, produkta vai pakalpojuma robežām, kura rada nepieciešamību rīkoties, lai atklātu, novērstu un mazinātu kiberdraudus. TAXII dod iespēju organizācijām panākt labāku situācijas izpratni attiecībā uz jauniem draudiem un ļauj tām ērti dalīties informācijā ar partneriem, tādējādi uzlabojot pastāvošās attiecības un sistēmas,