Dyrektywa NIS2 (dyrektywa (UE) 2022/2555) podnosi wymogi cyberbezpieczeństwa dla podmiotów „kluczowych” i „ważnych” w sektorach krytycznych oraz ich dostawców, wprowadzając odpowiedzialność kierownictwa i obowiązki zgłaszania incydentów.
Śledzimy 2 terminy. Daty to prawnie wiążące daty rozpoczęcia stosowania.
Średnie i duże estońskie firmy w sektorach objętych NIS2 (energetyka, transport, bankowość, zdrowie, woda, infrastruktura cyfrowa i usługi ICT, produkcja towarów krytycznych, żywność, chemikalia, usługi pocztowe, odpady, badania naukowe), a także niektórzy mniejsi dostawcy wyznaczeni przez RIA.
Corrected: the cybersecurity-manager notification and the FIRST self-assessment report were both due 2025-10-01 (confirmed on cyber.gov.lv). Recurrence is NOT uniformly annual: under MK noteikumi Nr. 397 'Minimālās kiberdrošības prasības' (in force 2025-07-02, published Latvijas Vēstnesis 2025/123.1, point 8.3), only ICT critical-infrastructure owners/operators must resubmit the self-assessment report at least once a year (next due ~2026-10-01); other essential/important entities ('svarīgie pakalpojumu sniedzēji') must resubmit at least once every 3 years (next due ~2028). The exact per-subject deadline and form are set by Cabinet regulation, not the law itself (Nacionālās kiberdrošības likums, 43. pants).
Medium and large companies registered in Latvia in NIS2 sectors (energy, transport, banking, health, water, digital infrastructure, ICT services, manufacturing of critical goods, food, chemicals, postal, waste, research), plus smaller firms designated as ICT critical infrastructure or sole provider of a service.