Šis puslapis išverstas automatiškai. Originalas anglų kalba: Versija anglų kalba
GaliojaLatvijaNIS2
Latvijos NIS2 (Nacionalinis kibernetinio saugumo įstatymas): kibernetinio saugumo savęs vertinimo ataskaita NKDC
prieš 24 dienas (Patvirtinta)
Pastaba dėl datos: Patikslinta: tiek kibernetinio saugumo vadovo paskyrimo pranešimas, tiek PIRMOJI savęs vertinimo ataskaita turėjo būti pateikti iki 2025-10-01 (patvirtinta cyber.gov.lv). Pakartojimo dažnumas NĖRA vienodai kasmetinis: pagal MK noteikumi Nr. 397 'Minimālās kiberdrošības prasības' (galioja nuo 2025-07-02, paskelbta Latvijas Vēstnesis 2025/123.1, 8.3 punktas), savęs vertinimo ataskaitą pakartotinai bent kartą per metus privalo teikti tik ypatingos svarbos IRT infrastruktūros savininkai/operatoriai (kitas terminas ~2026-10-01); kiti esminiai/svarbūs paslaugų teikėjai tai turi daryti bent kas 3 metus (kitas terminas ~2028). Tikslų kiekvieno subjekto terminą ir formą nustato Ministrų kabineto nutarimai, o ne pats įstatymas (Nacionālās kiberdrošības likums, 43 straipsnis).
Išsiųsime el. laišką, jei ši data pasikeis, bus atidėta arba pasikeis jos statusas — nieko daugiau. Nemokamai ir nepriklausomai nuo jūsų įmonės profilio.
Viena taisyklė, vienas adresas. Atsisakyti galima vienu paspaudimu bet kuriame laiške.
Kas keičiasi
Latvija NIS2 perkėlė Nacionālās kiberdrošības likums įstatymu. Esminių ir svarbių paslaugų teikėjai turėjo užsiregistruoti, paskirti kibernetinio saugumo vadovą ir pateikti pirmąjį savęs vertinimą iki 2025 m. spalio 1 d.; ypatingos svarbos IRT infrastruktūros savininkai savęs vertinimą privalo kartoti kasmet, o kiti į taikymo sritį patenkantys subjektai — bent kas 3 metus. Visi į taikymo sritį patenkantys subjektai privalo palaikyti minimalias saugumo priemones ir pranešti CERT.LV apie reikšmingus incidentus.
Kam taikoma
Latvijoje registruotos vidutinės ir didelės įmonės NIS2 sektoriuose (energetika, transportas, bankininkystė, sveikatos priežiūra, vanduo, skaitmeninė infrastruktūra, IRT paslaugos, ypatingos svarbos prekių gamyba, maistas, chemikalai, pašto paslaugos, atliekos, mokslinių tyrimų sektorius), taip pat mažesnės įmonės, paskirtos ypatingos svarbos IRT infrastruktūros subjektais arba esančios vienintelis paslaugos teikėjas.
Dydžiai: vidutinė, didelė · Sektoriai: Energetika, Transportas / logistika, Finansai / draudimas, Sveikata, Programinė įranga / SaaS, Gamyba, Žemės ūkis / maistas, Profesinės paslaugos · Taikoma, jei: Veikiame ypatingos svarbos sektoriuje (NIS2); Naudojamės debesijos paslaugomis
Ką daryti
Patvirtinkite savo registracijos statusą (esminis / svarbus subjektas) Nacionaliniame kibernetinio saugumo centre (NKDC). Jei valdote ar eksploatuojate paskirtą ypatingos svarbos IRT infrastruktūrą, pakartotinai teikite savęs vertinimą kasmet iki spalio 1 d.; kitiems į taikymo sritį patenkantiems subjektams pagal MK noteikumi Nr. 397 tai reikia daryti bent kas 3 metus — tikslų terminą patikslinkite NKDC, o ne darykite prielaidą, kad jis kasmetinis. Palaikykite minimalias saugumo priemones (prieigos kontrolę, atsargines kopijas, reagavimą į incidentus, tiekėjų saugumą) ir palaikykite aktualias 24 val./72 val. incidentų pranešimo CERT.LV procedūras.
Sankcijos
Esminiams subjektams – iki 10 mln. EUR arba 2 % apyvartos; svarbiems subjektams – iki 7 mln. EUR arba 1,4 % (NIS2 lygiai)
Küberturvalisuse seaduse ja teiste seaduste muutmise seadus (Kibernetinio saugumo įstatymo ir kitų įstatymų pakeitimo įstatymas, kuriuo perkeliama NIS2) Riigikogu priimtas 2025 m. gruodžio 10 d., Prezidento paskelbtas 2025 m. gruodžio 18 d., paskelbtas Riigi Teataja 2025 m. gruodžio 30 d. ir įsigaliojo 2026 m. sausio 1 d., išplėsdamas taikymo sritį nuo maždaug 3000 iki apie 6500 reguliuojamų subjektų.
Vidutinės ir didelės Estijos įmonės NIS2 sektoriuose (energetika, transportas, bankininkystė, sveikatos priežiūra, vanduo, skaitmeninė infrastruktūra ir IRT paslaugos, ypatingos svarbos prekių gamyba, maistas, chemikalai, pašto paslaugos, atliekos, mokslinių tyrimų sektorius), taip pat tam tikri mažesni teikėjai, kuriuos paskiria RIA.
Subjektai, kurie jau atitiko esminio/svarbaus subjekto kriterijus, kai 2026 m. sausio 1 d. įsigaliojo pakeistas Küberturvalisuse seadus (Kibernetinio saugumo įstatymas, KüTS), per 3 mėnesius, t. y. iki 2026-03-31, turėjo pateikti RIA registracijos duomenis (pavadinimą, registro kodą, adresą, kontaktinius duomenis, IP adresų diapazonus, sektorių) — pati RIA pranešime nurodė problemų su automatine pranešimo priemone apie šį terminą. Subjektai, kurie kriterijus atitikti pradeda vėliau, vis tiek per 3 mėnesius nuo atitikties turi užsiregistruoti RIA — tai nuolatinė taisyklė, o ne vienkartinis terminas.
Vidutinės ir didelės įmonės NIS2 sektoriuose, kurioms taikomas arba bus taikomas Estijos Kibernetinio saugumo įstatymas, taip pat mažesni subjektai, kuriuos RIA paskyrė ypatingos svarbos ar vienintelio paslaugos teikėjo subjektais.
Pakartotinai patikrinta 2026-09-09: nksc.lt ir kam.lt papuslapiai šios sesijos metu tebekimba/blokuojami (Cloudflare tipo patikra), tačiau Google talpykloje išsaugota Krašto apsaugos ministerijos kam.lt DUK ištrauka patvirtina: „Kibernetinio saugumo subjektas nuo patekimo į Kibernetinio saugumo subjektų registrą momento kibernetinio saugumo reikalavimus turi įgyvendinti per 12 mėn., o [techniniams reikalavimams] – 24 mėn.“ — t. y. 12/24 mėnesių laikas skaičiuojamas nuo kiekvieno subjekto pačios registracijos į Kibernetinio saugumo subjektų registrą datos, o ne nuo įstatymo įsigaliojimo 2024-10-18. Tai patvirtina ir nepriklausomi antriniai šaltiniai (PwC Lietuva, ECOVIS ProventusLaw), nurodantys tuos pačius skaičius. Aukščiau nurodyta data yra tik iliustracinis pakaitalas — savo konkretų registracijos datą ir terminą patvirtinkite tiesiogiai su NKSC.
Vidutinės ir didelės įmonės (bei kai kurie mažesni subjektai, kuriuos NKSC priskiria prie kritinių arba vienintelių paslaugos teikėjų) NIS2 sektoriuose: energetika, transportas, bankininkystė/finansai, sveikatos apsauga, skaitmeninė infrastruktūra/programinė įranga, gamyba, žemės ūkis ir maistas, viešasis administravimas ir kt.