Šī lapa ir tulkota ar mašīntulkošanu. Oriģināls angļu valodā: Versija angļu valodā
SpēkāLatvijaNIS2
Latvijas NIS2 (Nacionālās kiberdrošības likums): kiberdrošības pašnovērtējuma ziņojums NKDC
pirms 24 dienām (Apstiprināts)
Piezīme par datumu: Precizēts: gan kiberdrošības vadītāja paziņošana, gan PIRMAIS pašnovērtējuma ziņojums bija jāiesniedz līdz 2025-10-01 (apstiprināts cyber.gov.lv). Atkārtošanas biežums NAV vienoti ikgadējs: saskaņā ar MK noteikumiem Nr. 397 'Minimālās kiberdrošības prasības' (spēkā no 2025-07-02, publicēti Latvijas Vēstnesī 2025/123.1, 8.3. punkts), pašnovērtējuma ziņojumu vismaz reizi gadā vēlreiz jāiesniedz tikai kritiskās IKT infrastruktūras īpašniekiem/operatoriem (nākamais termiņš ~2026-10-01); pārējiem būtiskajiem/svarīgajiem pakalpojumu sniedzējiem tas jādara vismaz reizi 3 gados (nākamais termiņš ~2028). Precīzu katra subjekta termiņu un formu nosaka Ministru kabineta noteikumi, nevis pats likums (Nacionālās kiberdrošības likums, 43. pants).
Nosūtām e-pastu, ja šis datums mainās, tiek pārcelts vai mainās tā statuss — nekas cits. Bez maksas un neatkarīgi no jūsu uzņēmuma profila.
Viens noteikums, viena adrese. Atteikties var ar vienu klikšķi jebkurā e-pastā.
Kas mainās
Latvija NIS2 direktīvu pārņēmusi ar Nacionālās kiberdrošības likumu. Būtisko un svarīgo pakalpojumu sniedzējiem bija jāreģistrējas, jāieceļ kiberdrošības vadītājs un jāiesniedz pirmais pašnovērtējums līdz 2025. gada 1. oktobrim; kritiskās IKT infrastruktūras īpašniekiem pašnovērtējums jāatkārto ik gadu, bet pārējiem tvērumā esošajiem subjektiem — vismaz reizi 3 gados. Visiem tvērumā esošajiem subjektiem jāuztur minimālie drošības pasākumi un jāziņo CERT.LV par nozīmīgiem incidentiem.
Uz ko tas attiecas
Latvijā reģistrēti vidēji lieli un lieli uzņēmumi NIS2 nozarēs (enerģētika, transports, banku sektors, veselība, ūdenssaimniecība, digitālā infrastruktūra, IKT pakalpojumi, kritisko preču ražošana, pārtika, ķīmiskās vielas, pasta pakalpojumi, atkritumi, pētniecība), kā arī mazāki uzņēmumi, kas noteikti par kritiskās IKT infrastruktūras subjektiem vai ir vienīgais pakalpojuma sniedzējs.
Apstipriniet savu reģistrācijas statusu (būtisks/svarīgs subjekts) Nacionālajā kiberdrošības centrā (NKDC). Ja jums pieder vai jūs ekspluatējat noteikto kritisko IKT infrastruktūru, iesniedziet pašnovērtējumu atkārtoti katru gadu līdz 1. oktobrim; pārējiem tvērumā esošajiem subjektiem saskaņā ar MK noteikumiem Nr. 397 tas jādara vismaz reizi 3 gados — precīzu termiņu pārbaudiet NKDC, nevis pieņemot, ka tas ir ikgadējs. Uzturiet minimālos drošības pasākumus (piekļuves kontrole, dublējumi, reaģēšana uz incidentiem, piegādātāju drošība) un uzturiet aktuālas 24 h/72 h incidentu ziņošanas procedūras CERT.LV.
Sods
Būtiskiem subjektiem — līdz 10 milj. EUR vai 2% no apgrozījuma; svarīgiem subjektiem — līdz 7 milj. EUR vai 1,4% (NIS2 līmeņi)
Küberturvalisuse seaduse ja teiste seaduste muutmise seadus (Kiberdrošības likuma un citu likumu grozījumu likums, ar ko transponē NIS2) Riigikogu pieņēma 2025. gada 10. decembrī, prezidents to izsludināja 2025. gada 18. decembrī, tas publicēts Riigi Teataja 2025. gada 30. decembrī un stājies spēkā 2026. gada 1. janvārī, paplašinot darbības jomu no aptuveni 3000 līdz apmēram 6500 regulētiem subjektiem.
Vidēji lieli un lieli Igaunijas uzņēmumi NIS2 nozarēs (enerģētika, transports, banku sektors, veselība, ūdenssaimniecība, digitālā infrastruktūra un IKT pakalpojumi, kritisko preču ražošana, pārtika, ķīmiskās vielas, pasta pakalpojumi, atkritumi, pētniecība), kā arī atsevišķi mazāki pakalpojumu sniedzēji, kurus norādījusi RIA.
Subjektiem, kas jau atbilda būtiska/svarīga subjekta kritērijiem brīdī, kad 2026. gada 1. janvārī stājās spēkā grozītais Küberturvalisuse seadus (Kiberdrošības likums, KüTS), 3 mēnešu laikā, t. i., līdz 2026-03-31, bija jāiesniedz RIA reģistrācijas dati (nosaukums, reģistrācijas kods, adrese, kontaktinformācija, IP adrešu diapazoni, nozare) — RIA pašas paziņojumā tika minētas problēmas ar automatizēto paziņošanas rīku ap šo termiņu. Subjektiem, kas kritērijiem sāk atbilst vēlāk, joprojām 3 mēnešu laikā no atbilstības iestāšanās jāreģistrējas RIA — tas ir pastāvīgs, nevis vienreizējs noteikums.
Vidēji lieli un lieli uzņēmumi NIS2 nozarēs, uz kuriem attiecas vai vēlāk attieksies Igaunijas Kiberdrošības likums, kā arī mazāki subjekti, kurus RIA noteikusi par kritiskiem vai par vienīgajiem pakalpojuma sniedzējiem.
Atkārtoti pārbaudīts 2026-09-09: nksc.lt un kam.lt apakšlapas šajā sesijā joprojām karājas/tiek bloķētas (Cloudflare tipa pārbaude), taču Google kešatmiņā saglabāts Aizsardzības ministrijas kam.lt FAQ fragments apstiprina: „Kibernetinio saugumo subjektas nuo patekimo į Kibernetinio saugumo subjektų registrą momento kibernetinio saugumo reikalavimus turi įgyvendinti per 12 mėn., o [techniniams reikalavimams] – 24 mėn.“ — t. i., 12/24 mēnešu termiņi tiek skaitīti no katra subjekta pašu reģistrācijas datuma Kiberdrošības subjektu reģistrā, nevis no likuma spēkā stāšanās datuma 2024-10-18. To apstiprina arī neatkarīgi otršķirīgi avoti (PwC Lietuva, ECOVIS ProventusLaw), norādot tos pašus skaitļus. Iepriekš norādītais datums ir tikai ilustratīvs aizvietotājs — savu konkrēto reģistrācijas datumu un termiņu apstipriniet tieši NKSC.
Vidēji lieli un lieli subjekti (kā arī daži mazāki subjekti, ko NKSC nosaka par kritiskiem vai vienīgajiem pakalpojumu sniedzējiem) NIS2 nozarēs: enerģētika, transports, banku darbība/finanses, veselības aprūpe, digitālā infrastruktūra/programmatūra, ražošana, agropārtika, valsts pārvalde un citas.