Монитор латвийской политики

Видео создатель явно не местный. В Дагде вообще нет светофоров, также в Зилупе или Виляке или Карсаве... и во многих других маленьких городах. А то, что после бури какое-то время не было электричества, ещё не конец света.

🇱🇻🇪🇪🇱🇹 Безопасность Балтии также начинается с сильной демократии и верховенства закона. Сегодня в Таллине вместе с министрами юстиции Эстонии и Литвы мы обсудили, как укрепить устойчивость наших стран перед лицом все более сложных угроз. 🗳️ Демократию необходимо защищать и на выборах — от иностранного вмешательства, дезинформации и злоупотреблений искусственным интеллектом. В Латвии мы уже внедрили механизмы для снижения таких рисков, включая требование указывать использование ИИ в предвыборной агитации и ответственность за использование вводящих в заблуждение дипфейков. ⚖️ В то же время мы должны быть готовы и к попыткам России использовать право как инструмент политического давления. Здесь особенно важны единые и скоординированные действия стран Балтии. 📉 Однако сильное государство — это не государство с как можно большим количеством правил. Регулирование должно быть понятным, соразмерным и не создавать излишней нагрузки на людей и бизнес. 🤝 Регулярное сотрудничество стран Балтии необходимо для того, чтобы реагировать на общие угрозы единообразно, своевременно и с практическими решениями.

Прошедший шторм выявил серьезные слабые места в предотвращении кризисных ситуаций в Латвии. Министерствам, а также задействованным учреждениям и Центру управления кризисами уже к середине сентября необходимо представить правительству предложения о том, как улучшить работу общей системы в кризисных ситуациях.

Это работа: https://t.co/pekL8zi61A

Во всей этой штормовой неразберихе больше всего подвело Латвийское радио. Вещатель, который мог и должен был стать главным источником информации для жителей, спокойно передавал радиоспектакли и работал в режиме выходного дня. Интересно, @seplpadome как-нибудь на это отреагирует?

@Elina_Treija Конечно, согласен, сделаем это параллельно. Но чтобы внести ясность и чтобы ничего не ускользнуло, быстрее всего — заморозка.

Здесь есть юридический аспект - при увольнении сразу должен быть кто-то, кто может подписывать документы, отвечать за деятельность компании. Нужно создать временный совет, чтобы он мог законно назначить временное правление = это же элементарная логика. По всем должностям будут немедленно проведены конкурсы на постоянные позиции. Это временно, чтобы деятельность не остановилась. То, что вся система прогнила, давно ясно, но чтобы это изменить, нужно время, а пока надо действовать в соответствии с существующим законодательством.

Здесь есть юридический аспект - при увольнении сразу должен быть кто-то, кто может подписывать документы и отвечать за деятельность компании. Нужно поставить временный совет, чтобы он мог легитимно назначить временное правление = это же элементарная логика. По всем должностям немедленно будут объявлены конкурсы на постоянные позиции. Это временно, чтобы деятельность не остановилась. То, что вся система прогнила, давно ясно, но чтобы её изменить, нужно время, а пока надо действовать в соответствии с действующим законодательством.

Это важно. Иначе у суда Латгалии была бы серьёзная перегрузка.

🧑🏼‍⚖️ Дела, связанные с иммиграцией, теперь можно будет более равномерно распределять между судами по всей Латвии. ✅ Сейм в окончательном чтении принял поправки к Закону об иммиграции, которые позволят более равномерно распределять дела, связанные с задержанными иностранцами, между районными судами по всей Латвии. До сих пор эти дела в значительной степени концентрировались в Латгальском районном суде, создавая для него несоразмерную дополнительную нагрузку. На выездном заседании Сейма в Латгалии мы очень ясно услышали эту проблему от представителей судов. Мы не отложили этот вопрос в сторону – мы действовали, и сегодня решение принято. Это означает, что мы сможем более разумно использовать потенциал судебной системы – если в одном регионе существенно возрастёт объём работы, часть дел можно будет направлять в суды, где есть ресурсы. Это поможет снизить нагрузку на один суд и обеспечить более своевременное рассмотрение и других дел. 💻 Важно, что рассмотрение дел можно будет обеспечивать дистанционно с помощью видеоконференции, поэтому передача дела в другой суд Латвии не потребует физической доставки задержанного лица в соответствующий суд и, соответственно, не повлечёт расходов, связанных с доставкой лица в суд. В то же время судебный контроль, основания задержания и процессуальные гарантии лица остаются неизменными. Меняется только порядок распределения дел – чтобы судебная система по всей Латвии могла работать эффективнее и устойчивее. Судебная система должна быть достаточно гибкой, чтобы использовать ресурсы там, где они в данный момент наиболее необходимы!

Доброе утро всем от @ltvpanorama Утренние новости. Включайте сейчас о CSDD, AirBaltic, государственных капитальных обществах «Корпоративное управление» и др. https://t.co/EQQajxwdIv

Это о еде есть и в других странах. Например, в Великобритании горячую курицу продают с НДС (потому что это еда как в ресторане), а холодную курицу НДС не облагают (потому что это продукты). И по этому даже есть судебные разбирательства, миллионная индустрия для юристов. И это не бессмыслица, а следствие того, что вы вводите разные регулирования для разных групп, и получаются всякие странности. О тех кассовых аппаратах, например. Ну они нужны везде, но есть льготы для ремесленников. Но шаг влево или вправо, и кассовый аппарат всё равно нужен. И это выглядит как абсурд.

Не нужно устраивать сцену... единственное, что нужно, чтобы не было массовой анонимной накачки... если пользователя можно идентифицировать, всё в порядке.

@Astridamains @guntarsv Согласен... малым предпринимателям нужны вся бухгалтерия и отчёты в СГД за 5 кликов

@baidekalna @JurgisLiepnieks Это не ограничение. Требование доступа через smartID или электронную подпись не является ограничением.

@JurgisLiepnieks @AndrejsUrbans Не нужно дезинформировать, Юрги... какое ещё ограничение. Установление доступа через smartID или электронную подпись не является ограничением

@einemars @CSDD_LV @Apvienotais_ Контракт действует с 2022 года и до 2027 года.

@EMEL_LV @zvejniekameita @CSDD_LV @Apvienotais_ Это уже было сделано вчера.

🚨 КИБЕРАТАКА НА CSDD — ХАЛАТНОСТЬ С РЕАЛЬНЫМИ ПОСЛЕДСТВИЯМИ ДЛЯ ГОСУДАРСТВЕННОЙ БЕЗОПАСНОСТИ — Сегодня о кибератаке на @CSDD_LV, её последствиях и о том, что теперь нужно делать. Совет и правление CSDD уволены. Вместо них будет назначено временное руководство, параллельно немедленно начнутся конкурсы на постоянные правление и совет. 🔴 ЧТО ПРОИЗОШЛО? ➖️ 8 августа около 3:00 ночи, с пятницы на субботу, злоумышленник проник в систему CSDD. ➖️ Взлом произошёл через платформу CSDD MEDICAL, которую около 200 врачей используют для ввода медицинских справок для водителей транспортных средств. ➖️ Злоумышленник беспрепятственно действовал в системе в субботу и воскресенье. ➖️ В воскресенье вечером произошла массовая загрузка данных. ➖️ CSDD узнал о подозрительной деятельности только в понедельник. ➖️ В среду было установлено, что произошла кража данных. ➖️ Премьер-министра проинформировали только в среду в 17:00. ❗ КАК ЭТО ВООБЩЕ БЫЛО ВОЗМОЖНО? У CSDD должна была быть безопасная многофакторная аутентификация. Но доступ к CSDD MEDICAL был возможен только с обычным именем пользователя и паролем. У CSDD были все возможности внедрить кибербезопасность высшего уровня: 💶 были финансовые ресурсы; 💻 был ИТ-потенциал; 🧠 были знания и специалисты. Однако самоуверенность, халатность и высокомерие по отношению к киберрискам привели к одной из самых серьёзных утечек данных, находящихся в распоряжении государства. Это угрожает не только приватности людей, но и безопасности граждан, предприятий и государства. 📂 КАКИЕ ДАННЫЕ УТЕКЛИ? Речь идёт об очень большом объёме данных: ➖️ данные примерно 1,3 миллиона частных лиц; ➖️ данные примерно 200 000 предприятий; ➖️ платёжная информация за период с 2008 по 2026 год; ➖️ имя, фамилия или название предприятия; ➖️ персональный код или регистрационный номер предприятия; ➖️ задекларированный адрес; ➖️ государственный регистрационный номер транспортного средства. Мне непонятно, зачем CSDD вообще нужно было хранить платёжные данные с 2008 года на своих серверах, если нормативные акты такого хранения не требуют. 🛡️ ПРЕДУПРЕЖДЕНИЯ БЫЛИ. ИМИ НЕ ВОСПОЛЬЗОВАЛИСЬ. У CSDD был договор с TET о кибербезопасности серверов и подключения, но не о защите самого приложения и программного обеспечения CSDD. Более того. https://t.co/Y2dCsXsES5 уже с января по апрель 2026 года предлагал установить свои датчики, которые автоматически выявляют подозрительные аномалии в сети. Мера CERT бесплатна. CSDD отказался. ⚖️ О возможной халатности или злоупотреблении подано заявление в прокуратуру. Правоохранительные органы теперь должны установить ответственность каждого должностного лица. ✅ ЧТО ДЕЛАЕМ ДАЛЬШЕ? Я издал резолюцию премьер-министра с 12 конкретными задачами для министерств и государственных учреждений. Основные: ➖️ CSDD должен проинформировать каждого пострадавшего человека и предприятие, указав, какие именно данные утекли. ➖️ Датчики https://t.co/Y2dCsXsES5 должны быть обязательно установлены во всех критически важных государственных системах, чтобы аномалии выявлялись своевременно, а не через несколько дней после взлома. ➖️ Все учреждения критической инфраструктуры и чувствительных данных должны провести полномасштабные симуляции вторжений, то есть пентесты, чтобы реально проверить устойчивость систем и найти слабые места до того, как это сделает злоумышленник. ➖️ Поручено оценить возможность ограничения свободно доступного инструмента проверки номерных знаков транспортных средств e-CSDD. ➖️ Поручено оценить, как быстро государственные системы могут отказаться от использования персонального кода в качестве имени пользователя, перейдя на более безопасное решение идентификации. ➖️ https://t.co/Y2dCsXsES5 представил список других государственных учреждений, которые аналогично отказались от предложенных мер кибербезопасности. На следующей неделе мы пройдёмся по этому списку. И вопросы будут неприятными. ⚠️ ГОРАЗДО БОЛЬШИЙ РИСК ДЛЯ ГОСУДАРСТВЕННОЙ БЕЗОПАСНОСТИ — декларации должностных лиц. По отдельности эти данные уже чувствительны. Но в сочетании с другими публично доступными государственными базами данных они становятся очень эффективным инструментом профилирования. Информация деклараций должностных лиц в системе VID в настоящее время свободно просматривается без идентификации пользователя. В эпоху искусственного интеллекта сбор, структурирование и связывание огромных объёмов данных занимает не месяцы, а минуты. Это означает, что такие данные могут систематически собирать и регулярно обновлять также службы России, Беларуси, Северной Кореи или других стран. Соединяя украденные данные CSDD с публично доступными декларациями и другими базами данных, можно профилировать: 👮 полицейских; 🪖 военнослужащих; 🛂 пограничников; 🕵️ сотрудников служб безопасности; 🏛️ должностных лиц и их семьи. Это уже вопрос национальной безопасности. Декларации должны оставаться доступными для общества, но я не вижу оснований для того, чтобы их можно было массово копировать анонимно. Решение может быть очень простым — информация остаётся публичной, но доступ происходит после аутентификации, например, через свой профиль на https://t.co/2abj1S4l9U. 🌲 И Я НЕ ЗАБЫЛ О КИБЕРАТАКЕ НА @valstsmezi. От министра земледелия @ArmandsKrauze я жду конкретного ответа: кто в Latvijas valsts meži был ответственен за систематическое необновление серверного программного обеспечения, что позволило злоумышленнику использовать уязвимости? На следующей неделе я хочу на столе: ➖️ имя и фамилию ответственного должностного лица; ➖️ объяснение, как это было допущено; ➖️ информацию о том, какие последствия и ответственность последуют. 🇱🇻 МЫ НЕ ЖИВЁМ В МИРНОЙ ЦИФРОВОЙ СРЕДЕ. Латвия живёт в условиях постоянной гибридной угрозы. Рядом с нами находятся государства-агрессоры, которые используют все возможные методы против нашей страны. В то же время искусственный интеллект сделал подготовку, автоматизацию и обработку данных при кибератаках гораздо проще. Поэтому отношение — «с нами, наверное, ничего не случится» — в государственном управлении больше недопустимо. Кибербезопасность — это не технический вопрос ИТ-отдела. Это государственная безопасность. ❓ И У МЕНЯ ЕСТЬ ВОПРОСЫ И О НАЦИОНАЛЬНОМ ЦЕНТРЕ КИБЕРБЕЗОПАСНОСТИ NKC. Мне интересно, как может быть, что Национальный центр кибербезопасности, который в 2025 году располагал около 20 миллионами евро, а в 2026 году уже около 28 миллионов евро, не смог добиться существенно более высокой устойчивости государственных систем к таким атакам? Это очень серьёзное финансирование. Примерно половина бюджета общественного телевидения и радио. При таком финансировании должен быть и измеримый результат: ✅ сколько учреждений реально проверено; ✅ сколько уязвимостей устранено; ✅ в скольких системах внедрена многофакторная аутентификация; ✅ в скольких учреждениях установлены датчики https://t.co/Y2dCsXsES5; ✅ сколько проведено реальных симуляций кибератак; ✅ и кто отвечает, если известные риски годами остаются неустранёнными. У меня есть вопросы. И я жду очень конкретных ответов. Кибербезопасность нельзя навести презентациями, стратегиями и отчётами.

@ESvirskis У нас есть министр юстиции, которому этот вопрос следует начать задавать @EdvardsSmiltens. Иначе я тут стану диспетчером проблем.