Монитор латвийской политики

@desdae1 @CSDD_LV @Apvienotais_ Про TET будет отдельная история, но там всё указывает на интересные внутренние процессы в CSDD, что очень интересно...

🚨 КИБЕРАТАКА НА CSDD — ХАЛАТНОСТЬ С РЕАЛЬНЫМИ ПОСЛЕДСТВИЯМИ ДЛЯ ГОСУДАРСТВЕННОЙ БЕЗОПАСНОСТИ — Сегодня о кибератаке на @CSDD_LV, её последствиях и о том, что теперь нужно делать. Совет и правление CSDD уволены. Вместо них будет назначено временное руководство, параллельно немедленно начнутся конкурсы на постоянные правление и совет. 🔴 ЧТО ПРОИЗОШЛО? ➖️ 8 августа около 3:00 ночи, с пятницы на субботу, злоумышленник проник в систему CSDD. ➖️ Взлом произошёл через платформу CSDD MEDICAL, которую около 200 врачей используют для ввода медицинских справок для водителей транспортных средств. ➖️ Злоумышленник беспрепятственно действовал в системе в субботу и воскресенье. ➖️ В воскресенье вечером произошла массовая загрузка данных. ➖️ CSDD узнал о подозрительной деятельности только в понедельник. ➖️ В среду было установлено, что произошла кража данных. ➖️ Премьер-министра проинформировали только в среду в 17:00. ❗ КАК ЭТО ВООБЩЕ БЫЛО ВОЗМОЖНО? У CSDD должна была быть безопасная многофакторная аутентификация. Но доступ к CSDD MEDICAL был возможен только с обычным именем пользователя и паролем. У CSDD были все возможности внедрить кибербезопасность высшего уровня: 💶 были финансовые ресурсы; 💻 был ИТ-потенциал; 🧠 были знания и специалисты. Однако самоуверенность, халатность и высокомерие по отношению к киберрискам привели к одной из самых серьёзных утечек данных, находящихся в распоряжении государства. Это угрожает не только приватности людей, но и безопасности граждан, предприятий и государства. 📂 КАКИЕ ДАННЫЕ УТЕКЛИ? Речь идёт об очень большом объёме данных: ➖️ данные примерно 1,3 миллиона частных лиц; ➖️ данные примерно 200 000 предприятий; ➖️ платёжная информация за период с 2008 по 2026 год; ➖️ имя, фамилия или название предприятия; ➖️ персональный код или регистрационный номер предприятия; ➖️ задекларированный адрес; ➖️ государственный регистрационный номер транспортного средства. Мне непонятно, зачем CSDD вообще нужно было хранить платёжные данные с 2008 года на своих серверах, если нормативные акты такого хранения не требуют. 🛡️ ПРЕДУПРЕЖДЕНИЯ БЫЛИ. ИМИ НЕ ВОСПОЛЬЗОВАЛИСЬ. У CSDD был договор с TET о кибербезопасности серверов и подключения, но не о защите самого приложения и программного обеспечения CSDD. Более того. https://t.co/Y2dCsXsES5 уже с января по апрель 2026 года предлагал установить свои датчики, которые автоматически выявляют подозрительные аномалии в сети. Мера CERT бесплатна. CSDD отказался. ⚖️ О возможной халатности или злоупотреблении подано заявление в прокуратуру. Правоохранительные органы теперь должны установить ответственность каждого должностного лица. ✅ ЧТО ДЕЛАЕМ ДАЛЬШЕ? Я издал резолюцию премьер-министра с 12 конкретными задачами для министерств и государственных учреждений. Основные: ➖️ CSDD должен проинформировать каждого пострадавшего человека и предприятие, указав, какие именно данные утекли. ➖️ Датчики https://t.co/Y2dCsXsES5 должны быть обязательно установлены во всех критически важных государственных системах, чтобы аномалии выявлялись своевременно, а не через несколько дней после взлома. ➖️ Все учреждения критической инфраструктуры и чувствительных данных должны провести полномасштабные симуляции вторжений, то есть пентесты, чтобы реально проверить устойчивость систем и найти слабые места до того, как это сделает злоумышленник. ➖️ Поручено оценить возможность ограничения свободно доступного инструмента проверки номерных знаков транспортных средств e-CSDD. ➖️ Поручено оценить, как быстро государственные системы могут отказаться от использования персонального кода в качестве имени пользователя, перейдя на более безопасное решение идентификации. ➖️ https://t.co/Y2dCsXsES5 представил список других государственных учреждений, которые аналогично отказались от предложенных мер кибербезопасности. На следующей неделе мы пройдёмся по этому списку. И вопросы будут неприятными. ⚠️ ГОРАЗДО БОЛЬШИЙ РИСК ДЛЯ ГОСУДАРСТВЕННОЙ БЕЗОПАСНОСТИ — декларации должностных лиц. По отдельности эти данные уже чувствительны. Но в сочетании с другими публично доступными государственными базами данных они становятся очень эффективным инструментом профилирования. Информация деклараций должностных лиц в системе VID в настоящее время свободно просматривается без идентификации пользователя. В эпоху искусственного интеллекта сбор, структурирование и связывание огромных объёмов данных занимает не месяцы, а минуты. Это означает, что такие данные могут систематически собирать и регулярно обновлять также службы России, Беларуси, Северной Кореи или других стран. Соединяя украденные данные CSDD с публично доступными декларациями и другими базами данных, можно профилировать: 👮 полицейских; 🪖 военнослужащих; 🛂 пограничников; 🕵️ сотрудников служб безопасности; 🏛️ должностных лиц и их семьи. Это уже вопрос национальной безопасности. Декларации должны оставаться доступными для общества, но я не вижу оснований для того, чтобы их можно было массово копировать анонимно. Решение может быть очень простым — информация остаётся публичной, но доступ происходит после аутентификации, например, через свой профиль на https://t.co/2abj1S4l9U. 🌲 И Я НЕ ЗАБЫЛ О КИБЕРАТАКЕ НА @valstsmezi. От министра земледелия @ArmandsKrauze я жду конкретного ответа: кто в Latvijas valsts meži был ответственен за систематическое необновление серверного программного обеспечения, что позволило злоумышленнику использовать уязвимости? На следующей неделе я хочу на столе: ➖️ имя и фамилию ответственного должностного лица; ➖️ объяснение, как это было допущено; ➖️ информацию о том, какие последствия и ответственность последуют. 🇱🇻 МЫ НЕ ЖИВЁМ В МИРНОЙ ЦИФРОВОЙ СРЕДЕ. Латвия живёт в условиях постоянной гибридной угрозы. Рядом с нами находятся государства-агрессоры, которые используют все возможные методы против нашей страны. В то же время искусственный интеллект сделал подготовку, автоматизацию и обработку данных при кибератаках гораздо проще. Поэтому отношение — «с нами, наверное, ничего не случится» — в государственном управлении больше недопустимо. Кибербезопасность — это не технический вопрос ИТ-отдела. Это государственная безопасность. ❓ И У МЕНЯ ЕСТЬ ВОПРОСЫ И О НАЦИОНАЛЬНОМ ЦЕНТРЕ КИБЕРБЕЗОПАСНОСТИ NKC. Мне интересно, как может быть, что Национальный центр кибербезопасности, который в 2025 году располагал около 20 миллионами евро, а в 2026 году уже около 28 миллионов евро, не смог добиться существенно более высокой устойчивости государственных систем к таким атакам? Это очень серьёзное финансирование. Примерно половина бюджета общественного телевидения и радио. При таком финансировании должен быть и измеримый результат: ✅ сколько учреждений реально проверено; ✅ сколько уязвимостей устранено; ✅ в скольких системах внедрена многофакторная аутентификация; ✅ в скольких учреждениях установлены датчики https://t.co/Y2dCsXsES5; ✅ сколько проведено реальных симуляций кибератак; ✅ и кто отвечает, если известные риски годами остаются неустранёнными. У меня есть вопросы. И я жду очень конкретных ответов. Кибербезопасность нельзя навести презентациями, стратегиями и отчётами.

День № 58 в кресле премьера (пятница) - DeFacto; Банк Латвии; Аглона; Auto Union V16...

🇱🇻 Моё твёрдое убеждение — латышский язык должен оставаться самостоятельным и в эпоху искусственного интеллекта. Будущее языка сегодня определяется не только тем, сколько людей на нём говорят, но и тем, насколько полно он представлен в цифровой среде. 🤖 Чтобы искусственный интеллект мог качественно понимать и использовать латышский язык, нам необходимы: • качественные и надёжные языковые данные; • единая и современная терминология; • качественные переводы; • цифровые языковые инструменты. Во время визита в Государственный центр языка (@_vvc) мы обсудили, что поэтому важно использовать и развивать те языковые ресурсы, которые в Латвии создавались и накапливались годами. Латышский язык не должен стать языком, который технологии понимают хуже, чем другие. Мы должны добиться, чтобы латышский язык можно было полноценно использовать и в решениях искусственного интеллекта, и в цифровых инструментах государственного управления. Инвестиции в языковые данные сегодня — это инвестиции в независимость латышского языка завтра. 🇱🇻

Вот теперь должностные лица должны нести уголовную ответственность за содеянное, и тогда, возможно, вставки Графа о превосходном корпоративном управлении наконец почувствуют, что никаких «священных коров» нет. Вопрос только в том, как измерить материальный ущерб - возможно, клиенты начнут требовать компенсации. https://t.co/xlRVdN9pCc

Последствия кибератаки на CSDD. Учитывая масштабную утечку частных и юридических данных и потенциальный масштаб ущерба и последствий для жителей страны и национальной безопасности, призываю правление и совет @CSDD_LV самим уйти в отставку! Рекомендую вам сейчас думать не о себе, а о репутации учреждения и государства. https://t.co/IBUOgPQcBg

Ребята из CSDD, похоже, даже не совсем понимают, какую кашу они заварили. Одно дело — возможное использование данных для мошенничества, а другое — потеря доверия. Многие люди теперь, по крайней мере какое-то время, будут отменять эти письма от учреждений, даже не открывая их.

🇱🇻🇺🇸 Латвия и США укрепляют сотрудничество в создании благоприятной для инвестиций среды Мы встретились с послом США в Латвии Мелисой Арджиросой, чтобы укрепить взаимное сотрудничество, создавая более безопасную правовую среду, эффективнее борясь с трансграничной преступностью и защищая инвестиции. Сотрудничество Латвии и США в сфере юстиции — это история успеха, которая уже дала конкретные результаты. У Латвии есть опыт и знания, чтобы быть не только получателем поддержки, но и сильным партнёром для США в борьбе с трансграничной преступностью и укреплении общей безопасности. В настоящее время в центре нашего внимания также новые вызовы: ➡️ обход санкций и финансовые преступления; ➡️ преступления, связанные с криптоактивами; ➡️ организованная и трансграничная преступность; ➡️ безопасность выборов и киберугрозы; ➡️ защита инвестиций и более эффективная судебная система. ⚖️ В Министерстве юстиции мы работаем над более быстрым, качественным и предсказуемым правосудием, включая модернизацию судов и цифровизацию процессов. Это не только вопрос юстиции – это также укрепление деловой среды Латвии и её инвестиционной привлекательности. Согласен с послом, что в Латвии много историй успеха предпринимателей и хороших примеров, и нам нужно больше о них говорить и подчёркивать их! Латвии есть что предложить американским инвесторам. Наша задача — сделать так, чтобы они видели Латвию как безопасное, стабильное и предсказуемое место для инвестиций и развития бизнеса. 🇱🇻🇺🇸

День № 55 в кресле премьера. Насыщенный день с реальными делами по борьбе с нелегальной иммиграцией, контролем работы министров и оценкой Стратегического плана AirBaltic. 🐺ОПЕРАЦИЯ «VILKATIS» - Утром на пресс-конференции мы представили СМИ новую операцию по безопасности восточной границы Латвии. После пяти лет борьбы с нелегальными мигрантами мы боремся с причинами, а не последствиями - более эффективно используя человеческие ресурсы и технику. Кабмин сегодня решил создать специальную рабочую группу, координируя действия с Литвой, Эстонией, Польшей и другими странами региона. Если в конкретной местности пройдут специальные мероприятия, жители будут проинформированы. Спасибо за сотрудничество министрам внутренних дел и обороны. Мы снова доказываем, что только работая как сильная команда, мы можем добиться результата. Почему название «VILKATIS»? Потому что по-латышски и с силой. Странное интервью @letanewslv - опрос кандидатов в премьеры «ЧТО ЭТО ВООБЩЕ БЫЛО?» - я как раз хочу спросить, что это вообще было??? Хорошо, что политиков заставляют отчитываться, но как-то совершенно не хватило хотя бы одного вопроса о будущем, о том, что я планирую делать... я так и не понял, что хотели сказать зрителю. https://t.co/kKbJUSOE97 📋 ПРОГРЕСС ТОП3 РАБОТ МИНИСТРОВ - На рабочем совещании мы рассмотрели выполнение приоритетных работ. Завершены 7 приоритетных мер, 26 результатов деятельности - от сотрудничества с Украиной в сфере обороны до снижения цен на лекарства и решения о реорганизации сети больниц. В сентябре планируется завершить еще 9. Мы многое оставили на последний момент, НО позитивно, что министры подходят ответственно. Самая главная задача министров – завершить ВСЕ работы до выборов. Министрам я сказал - я доступен, если нужна поддержка. Времени мало. Нужно сосредоточиться на приоритетах. Поэтому больше нет времени на популизм и темы, не являющиеся вопросами уровня Кабмина. Если подход не изменится – впредь я буду включать в заседания Кабмина только вопросы Декларации, поскольку срок полномочий этого правительства ограничен. ✈️ AIRBALTIC - В закрытой части заседания правительства мы заслушали доклад Министерства сообщения об AirBaltic. Для меня хороший план означает пять конкретных вещей: частные партнеры обеспечивают новое финансирование, государство сохраняет существенное участие, Рига остается главной базой, не требуется нового государственного финансирования, и привлекается стратегический инвестор. Если эти пять условий выполняются - это план, которому верит и рынок, а не только тот, который хорошо выглядит на бумаге. Так ли это сейчас? Во всяком случае, компанию нужно поставить обратно на «твердые ноги». Текущие проблемы - результат непродуманных решений, принятых в предыдущие годы. После этого последовало много разных вопросов, которые мы обсудили как в открытой, так и в закрытой части заседания. Поделюсь некоторыми из них. 🙋 ЗАПРЕТИТЬ ВОЛОНТЕРСКУЮ РАБОТУ У КОММЕРСАНТОВ? - Мы обсудили такое предложение. По-моему, абсурд!!!! Молодежь хочет практики, готова работать без вознаграждения - именно так они получают опыт. Таким регулированием мы исключаем возможность делать это, например, помогая организовывать концерты, фестивали или спортивные мероприятия и т.д. Сейчас вообще нет регулируемой формы, как молодой человек без трудового договора может получить опыт в компании. Но нужно ли из-за этого запрещать волонтерскую работу в целом? Все, что нужно сделать для устранения рисков теневой экономики - СГД должно разработать решение. 📜ЗАКОН ОБ ОРГАНИЗАЦИЯХ ОБЩЕСТВЕННОЙ ПОЛЬЗЫ - Это вызвало у меня улыбку. Одна организация требует оплачиваемое членство в комиссии, создание которой определяет Сейм. Цель закона - снизить бюрократическую нагрузку, упростив утверждение комиссий. ПОЛНОСТЬЮ ПОДДЕРЖИВАЮ. Но у СГД уже есть свой механизм контроля. Очевидно, что СГД может решать самостоятельно. И без комиссии. 💻ЦИФРОВОЕ УПРАВЛЕНИЕ - В правительстве вместе с Эдгаром Таварсом и VARAM мы продолжили улучшать цифровые услуги. Мы договорились в Кабинете министров о европейском «кошельке» цифровой идентичности (EDIM) - добровольном инструменте, который полностью не заменит удостоверяющие личность документы, но включит функциональность электронного адреса. 🏗️Мы утвердили инициативу VARAM в закупках - возможность использовать готовые, доступные на рынке решения. Это позволит опробовать редко используемую форму закупок «дизайн-диалог». ⚠️ЦЕЛЕСООБРАЗНОСТЬ ОСНАЩЕНИЯ «SILENE» И «VIENTUĻI» - Мы заслушали министра сообщения Рихарда Козловскиса. Проект хороший, но я обеспокоен расходами на ИКТ, которые суммируются. Задача - Министерству сообщения вместе с Минфином, МВД и VARAM оценить расходы.

🇱🇻 Безопасность и эффективность судебной системы напрямую влияют на каждого жителя Латвии. Наш приоритет — создать такую правовую среду, которая безопасна, современна и способна непрерывно работать даже в кризисных условиях. При этом инвестиции должны помогать предотвращать причины преступности, снижать повторную преступность и обеспечивать людям более быстрые и удобные услуги. Поэтому в инвестиционном портфеле следующего периода безопасность, ресоциализация, цифровая устойчивость и качество услуг являются взаимосвязанными приоритетами. Поэтому мы определили потребность в инвестициях в размере 140,4 миллиона евро на следующий период фондов ЕС. Наши приоритеты: 🔹 более современная и безопасная инфраструктура мест лишения свободы; 🔹 снижение повторной преступности за счёт укрепления ресоциализации; 🔹 кибербезопасность и решения искусственного интеллекта в сфере юстиции; 🔹 создание безопасного дома для детей и молодёжи; 🔹 более современные судебные экспертизы; 🔹 развитие электронных дел и более быстрые цифровые услуги. Подробнее: https://t.co/k5By05hoxQ

Ребенок должен быть в центре всей системы защиты прав детей. Поэтому необходимо четко определить роль, ответственность и взаимодействие каждого учреждения. 🤝 Сиротский суд не должен быть первым учреждением, которое занимается решением семейных проблем. Его главной задачей должна быть защита прав и интересов детей, а также лиц, находящихся под опекой и попечительством. При этом следует тщательно оценить, какие функции сохранить за сиротским судом, а какие могут выполнять другие учреждения. Считаю, что также необходима единая информационная система, которая позволит своевременно замечать риски и координировать поддержку ребенку и семье. По этим вопросам я встретился с Байбой Мелдере. Спасибо за многолетнюю работу в сиротском суде, накопленный опыт и ценную беседу!

Активно совершенствуется система электронных закупок, а также услуги и решения в области коммуникационных технологий в закупках, чтобы налогоплательщики не переплачивали за различные услуги в этой сфере. https://t.co/NRqQyAvXa8

🇱🇻🤝🇱🇹 Латвию и Литву объединяет гораздо больше, чем общая граница. Нас объединяют Балтийское море, люди и общие цели. Вместе с министром юстиции Литвы Ритой Тамашунене и руководством Лиепайского государственного города – председателем думы Гунаром Ансинем и его заместителем Янисом Джеринем – мы обсудили, как укрепить сотрудничество Латвии и Литвы: привлечение инвестиций и развитие регионов. Приятно видеть, что литовские предприниматели продолжают инвестировать в Латвию. В Лиепае у моря будет построен современный центр здоровья и SPA, а также будет восстановлено историческое здание бань. Такие проекты укрепляют не только экономику, но и партнёрство двух стран. Лиепая – особенное место для латвийско-литовской дружбы: около 40% иностранных гостей города – туристы из Литвы. Это подтверждает, что наше сотрудничество живо не только между правительствами, но и между людьми. Во время встречи мы также обсудили безопасность детей в цифровой среде. Мы едины: одних возрастных ограничений недостаточно. Необходима большая ответственность цифровых платформ, более эффективные решения для проверки возраста и более тесное сотрудничество государственных учреждений, чтобы дети были по-настоящему безопасны в цифровой среде.

Судебное решение должно быть не только справедливым, но и своевременно исполненным! ⚖️ Поэтому вместе с Латвийским советом присяжных судебных исполнителей мы продолжаем совершенствовать систему исполнения судебных решений: ✅ уменьшаем бюрократию, упрощая процесс взыскания долгов в случае реорганизации предприятий; ✅ способствуем более широкому использованию электронного адреса для ускорения документооборота и снижения затрат; ✅ совершенствуем регулирование, чтобы не допустить уклонения от исполнения судебных решений. Цель ясна – более быстрое, эффективное и справедливое исполнение судебных решений, которое укрепляет доверие к правосудию и снижает административную нагрузку как для граждан, так и для предпринимателей.

Меньше бюрократии, более быстрые услуги и современное государственное управление – это конкретные результаты, над которыми мы работаем вместе с Государственной земельной службой. Ближайшие улучшения: ✅ с 1 октября на портале https://t.co/XnsMopgSXs будет доступна информация об укрытиях, обеспечивая жителям более удобный доступ к информации о гражданской защите; ✅ с проектом 'Vietvaris' согласование топонимов и адресов будет сокращено с нынешних 2–3 месяцев до примерно 10 дней. В то же время мы продолжаем совершенствовать единый процесс регистрации строений и укреплять потенциал @ZemesDienests, развивая современную инфраструктуру в регионах. Государственная земельная служба доказала, что с помощью инноваций, цифровизации и высоких стандартов кибербезопасности можно создавать более эффективные государственные услуги на благо общества.

ℹ️ С 1 июля в Латвии уже действует первый полностью автоматизированный судебный процесс в порядке предупреждения о принудительном исполнении обязательств. В простых и бесспорных делах это позволяет принимать решения быстрее, а судьи могут уделять больше времени рассмотрению сложных дел. Администрация судов (@tiesuadm) определила следующие приоритеты цифровизации судов. После успешного завершения второго этапа развития электронного дела мы продолжаем совершенствовать судебную информационную систему, укреплять кибербезопасность и развивать цифровые услуги. Электронное дело — это не просто технологический проект. Это изменение, которое делает работу судов более эффективной, услуги более доступными и укрепляет доверие общества к правосудию. При этом мы продолжаем укреплять устойчивость судебной системы: ➡️ совершенствуем решения по кибербезопасности; ➡️ развиваем решения для непрерывности работы судов; ➡️ продолжаем внедрять реформу помощников судей. Цель — современная, безопасная и эффективная судебная система, работающая на благо людей.

Важно упорядочить систему закупок, сделав её прозрачной, в долгосрочной перспективе снижая расходы. Встретился с проректором @RTU_LV @Arturs_Zeps и профессором @AgrisNikitenko, которые проделали большую работу, чтобы можно было эффективно использовать решения искусственного интеллекта при оценке закупок https://t.co/0JBDynEvP3