kiberhigiēna.lv
Veic pašpārbaudi

NIS2 prasības uzņēmumiem: kam attiecas un ko darīt

Atjaunināts 2026-07-04 2 min lasīšanai

ES direktīvu NIS2 Latvijā ievieš Nacionālās kiberdrošības likums. Tas daudziem uzņēmumiem pirmo reizi padara kiberhigiēnu un darbinieku apmācību par juridisku pienākumu – ar konkrētiem termiņiem.

Kas ir NIS2 un Nacionālās kiberdrošības likums?

NIS2 ir ES kiberdrošības direktīva, kas paplašina drošības prasības uz daudz vairāk nozarēm. Latvijā to ievieš Nacionālās kiberdrošības likums (NKDL), kas stājās spēkā 2024. gada 1. septembrī, un tā uzraudzību veic Nacionālais kiberdrošības centrs (NKDC).

Vai tas attiecas uz jūsu uzņēmumu?

Likums nošķir divas kategorijas atkarībā no lieluma un nozares:

  • Būtiskie subjekti – lielās organizācijas (aptuveni no 250 darbiniekiem vai virs 50 milj. EUR apgrozījuma) kritiskajās nozarēs.
  • Svarīgie subjekti – vidējie uzņēmumi (aptuveni 50–249 darbinieki vai 10–50 milj. EUR apgrozījums) paplašinātās nozarēs, tostarp ražošanā, vairumtirdzniecībā, pasta pakalpojumos un digitālajos pakalpojumos.

Galvenie termiņi

  • Subjektu reģistrācija – līdz 2025. gada 1. aprīlim.
  • Kiberdrošības pārvaldnieka iecelšana un pirmais pašnovērtējums – līdz 2025. gada 1. oktobrim.
  • Minimālās kiberdrošības prasības (MK Nr. 397) – spēkā no 2025. gada 2. jūlija.

Ko prasa minimālās prasības (MK Nr. 397)

  • Piekļuves pārvaldība, žurnālēšana un rezerves kopijas.
  • Šifrēšana un incidentu pārvaldība.
  • Regulāra darbinieku kiberhigiēnas apmācība – vismaz reizi gadā visiem, kas lieto IKT.

Incidentu ziņošanas termiņi

Nozīmīga incidenta gadījumā: agrīns brīdinājums 24 stundu, sākotnējais ziņojums 72 stundu un gala ziņojums viena mēneša laikā.

Biežāk uzdotie jautājumi

Saistītie jautājumi

No cik darbiniekiem NIS2 attiecas uz uzņēmumu?

Vispārīgi – no aptuveni 50 darbiniekiem vai 10 milj. EUR apgrozījuma, ja uzņēmums darbojas kādā no likumā minētajām nozarēm. Precīzs tvērums atkarīgs no nozares, tāpēc ieteicama pārbaude.

Kādi ir sodi par NIS2 neievērošanu?

Likums paredz būtiskus administratīvos sodus un vadības atbildību. Precīzas summas skatiet Nacionālās kiberdrošības likuma tekstā un konsultējieties ar speciālistu.

Vai darbinieku apmācība tiešām ir obligāta?

Jā. Minimālās kiberdrošības prasības paredz regulāru kiberhigiēnas apmācību visiem darbiniekiem, kas lieto informācijas un komunikācijas tehnoloģijas.

Turpini lasīt

Citi ceļveži