Šis puslapis išverstas automatiškai. Originalas anglų kalba: Versija anglų kalba
GaliojaEstijaNIS2
Estijos NIS2: subjektai, kuriems taikomas įstatymas, per 3 mėnesius nuo atitikties turi užsiregistruoti RIA
prieš 208 dienas (Galioja)
Pastaba dėl datos: Subjektai, kurie jau atitiko esminio/svarbaus subjekto kriterijus, kai 2026 m. sausio 1 d. įsigaliojo pakeistas Küberturvalisuse seadus (Kibernetinio saugumo įstatymas, KüTS), per 3 mėnesius, t. y. iki 2026-03-31, turėjo pateikti RIA registracijos duomenis (pavadinimą, registro kodą, adresą, kontaktinius duomenis, IP adresų diapazonus, sektorių) — pati RIA pranešime nurodė problemų su automatine pranešimo priemone apie šį terminą. Subjektai, kurie kriterijus atitikti pradeda vėliau, vis tiek per 3 mėnesius nuo atitikties turi užsiregistruoti RIA — tai nuolatinė taisyklė, o ne vienkartinis terminas.
Išsiųsime el. laišką, jei ši data pasikeis, bus atidėta arba pasikeis jos statusas — nieko daugiau. Nemokamai ir nepriklausomai nuo jūsų įmonės profilio.
Viena taisyklė, vienas adresas. Atsisakyti galima vienu paspaudimu bet kuriame laiške.
Kas keičiasi
Įmonės, kurios pagal pakeistą Estijos Kibernetinio saugumo įstatymą (įsigaliojusį 2026 m. sausio 1 d.) iš naujo pateko į NIS2 taikymo sritį, per tris mėnesius nuo įstatymo įsigaliojimo turėjo užsiregistruoti Informacinių sistemų institucijoje (RIA). Kiekviena įmonė, kuri vėliau pradeda atitikti esminio/svarbaus subjekto kriterijus, vis tiek per tris mėnesius nuo atitikties turi užsiregistruoti RIA.
Kam taikoma
Vidutinės ir didelės įmonės NIS2 sektoriuose, kurioms taikomas arba bus taikomas Estijos Kibernetinio saugumo įstatymas, taip pat mažesni subjektai, kuriuos RIA paskyrė ypatingos svarbos ar vienintelio paslaugos teikėjo subjektais.
Dydžiai: vidutinė, didelė · Sektoriai: Energetika, Transportas / logistika, Finansai / draudimas, Sveikata, Programinė įranga / SaaS, Gamyba, Žemės ūkis / maistas, Profesinės paslaugos · Taikoma, jei: Veikiame ypatingos svarbos sektoriuje (NIS2); Naudojamės debesijos paslaugomis
Ką daryti
Patikrinkite, ar atitinkate NIS2 sektoriaus / dydžio kriterijus pagal Küberturvalisuse seadus (KüTS). Jei atitinkate jau dabar (pirmajai subjektų grupei registracijos terminas buvo 2026-03-31) arba pradėsite atitikti vėliau, per 3 mėnesius pateikite registracijos duomenis RIA ir pasiruoškite pradines rizikos valdymo priemones bei 24 val./72 val./1 mėnesio incidentų pranešimo tvarką.
Sankcijos
Esminiams subjektams – iki 10 mln. EUR arba 2% apyvartos; svarbiems subjektams – iki 7 mln. EUR arba 1,4%
Küberturvalisuse seaduse ja teiste seaduste muutmise seadus (Kibernetinio saugumo įstatymo ir kitų įstatymų pakeitimo įstatymas, kuriuo perkeliama NIS2) Riigikogu priimtas 2025 m. gruodžio 10 d., Prezidento paskelbtas 2025 m. gruodžio 18 d., paskelbtas Riigi Teataja 2025 m. gruodžio 30 d. ir įsigaliojo 2026 m. sausio 1 d., išplėsdamas taikymo sritį nuo maždaug 3000 iki apie 6500 reguliuojamų subjektų.
Vidutinės ir didelės Estijos įmonės NIS2 sektoriuose (energetika, transportas, bankininkystė, sveikatos priežiūra, vanduo, skaitmeninė infrastruktūra ir IRT paslaugos, ypatingos svarbos prekių gamyba, maistas, chemikalai, pašto paslaugos, atliekos, mokslinių tyrimų sektorius), taip pat tam tikri mažesni teikėjai, kuriuos paskiria RIA.
Pakartotinai patikrinta 2026-09-09: nksc.lt ir kam.lt papuslapiai šios sesijos metu tebekimba/blokuojami (Cloudflare tipo patikra), tačiau Google talpykloje išsaugota Krašto apsaugos ministerijos kam.lt DUK ištrauka patvirtina: „Kibernetinio saugumo subjektas nuo patekimo į Kibernetinio saugumo subjektų registrą momento kibernetinio saugumo reikalavimus turi įgyvendinti per 12 mėn., o [techniniams reikalavimams] – 24 mėn.“ — t. y. 12/24 mėnesių laikas skaičiuojamas nuo kiekvieno subjekto pačios registracijos į Kibernetinio saugumo subjektų registrą datos, o ne nuo įstatymo įsigaliojimo 2024-10-18. Tai patvirtina ir nepriklausomi antriniai šaltiniai (PwC Lietuva, ECOVIS ProventusLaw), nurodantys tuos pačius skaičius. Aukščiau nurodyta data yra tik iliustracinis pakaitalas — savo konkretų registracijos datą ir terminą patvirtinkite tiesiogiai su NKSC.
Vidutinės ir didelės įmonės (bei kai kurie mažesni subjektai, kuriuos NKSC priskiria prie kritinių arba vienintelių paslaugos teikėjų) NIS2 sektoriuose: energetika, transportas, bankininkystė/finansai, sveikatos apsauga, skaitmeninė infrastruktūra/programinė įranga, gamyba, žemės ūkis ir maistas, viešasis administravimas ir kt.
Patikslinta: tiek kibernetinio saugumo vadovo paskyrimo pranešimas, tiek PIRMOJI savęs vertinimo ataskaita turėjo būti pateikti iki 2025-10-01 (patvirtinta cyber.gov.lv). Pakartojimo dažnumas NĖRA vienodai kasmetinis: pagal MK noteikumi Nr. 397 'Minimālās kiberdrošības prasības' (galioja nuo 2025-07-02, paskelbta Latvijas Vēstnesis 2025/123.1, 8.3 punktas), savęs vertinimo ataskaitą pakartotinai bent kartą per metus privalo teikti tik ypatingos svarbos IRT infrastruktūros savininkai/operatoriai (kitas terminas ~2026-10-01); kiti esminiai/svarbūs paslaugų teikėjai tai turi daryti bent kas 3 metus (kitas terminas ~2028). Tikslų kiekvieno subjekto terminą ir formą nustato Ministrų kabineto nutarimai, o ne pats įstatymas (Nacionālās kiberdrošības likums, 43 straipsnis).
Latvijoje registruotos vidutinės ir didelės įmonės NIS2 sektoriuose (energetika, transportas, bankininkystė, sveikatos priežiūra, vanduo, skaitmeninė infrastruktūra, IRT paslaugos, ypatingos svarbos prekių gamyba, maistas, chemikalai, pašto paslaugos, atliekos, mokslinių tyrimų sektorius), taip pat mažesnės įmonės, paskirtos ypatingos svarbos IRT infrastruktūros subjektais arba esančios vienintelis paslaugos teikėjas.