Kiberdrošība: Latvija (2026)
Latvija 2024. gada 20. jūnijā pieņēma Valsts kiberdrošības likumu (stājās spēkā 2024. gada 1. septembrī), ar ko tika aizstāts iepriekšējais Informācijas tehnoloģiju drošības likums un pilnībā transponēta ES NIS2 direktīva. Likums attiecas uz vairāk nekā 2 000 būtisku un svarīgu pakalpojumu sniedzēju dažādās nozarēs, tostarp enerģētikā, transportā, banku nozarē, veselības aprūpē un digitālajā infrastruktūrā. 2025. gada 2. jūlijā stājās spēkā papildus Ministru kabineta noteikumi Nr. 397 „Minimālās kiberdrošības prasības”, kuros sīki izklāstīti tehniskie un organizatoriskie pasākumi, kā arī incidentu ziņošanas kārtība.
Galvenā struktūra
Nacionālais kiberdrošības likums, kas stājās spēkā 2024. gada 1. septembrī; ar ko tiek īstenota NIS2 (ES Direktīva 2022/2555); kompetentā iestāde: Aizsardzības ministrijas pakļautībā esošais Nacionālais kiberdrošības centrs (NCSC), ko atbalsta CERT.LV
Galvenie punkti
NIS2 transponēšana
Nacionālais kiberdrošības likums (pieņemts 2024. gada 20. jūnijā, stājās spēkā 2024. gada 1. septembrī) ir galvenais instruments, ar kura palīdzību Latvijā tiek transponēta NIS2 direktīva. Tas aizstāj iepriekšējo Informācijas tehnoloģiju drošības likumu un atspoguļo NIS2 noteikto būtisko/svarīgo uzņēmumu klasifikāciju, kas balstās uz nozari un uzņēmuma lielumu/apgrozījumu.
Kompetentā iestāde
2024. gada 1. septembrī Aizsardzības ministrijas pakļautībā tika izveidots Nacionālais kiberdrošības centrs (NCSC) kā vienīgā kompetentā iestāde un kontaktpunkts saistībā ar NIS2 saistībām. CERT.LV darbojas kā valsts CSIRT un operatīvā incidentu risināšanas struktūra.
Pienākumi saistībā ar incidentu ziņošanu
Būtiskām un svarīgām organizācijām ir jāziņo CERT.LV par nozīmīgiem kiberdrošības incidentiem: sākotnējais brīdinājums 24 stundu laikā pēc incidenta konstatēšanas (par iespējamo cēloni, pārrobežu sekām), kam seko pilns incidenta ziņojums 72 stundu laikā. Ziņošanas veidlapas un procedūras reglamentē Ministru kabineta noteikumi Nr. 397 (stājas spēkā 2025. gada 2. jūlijā).
Minimālās kiberdrošības prasības
Ministru kabineta noteikumi Nr. 397 „Minimālās kiberdrošības prasības”, kas stājas spēkā 2025. gada 2. jūlijā, nosaka obligātos tehniskos un organizatoriskos drošības pasākumus (riska pārvaldība, darbības nepārtrauktība, piegādes ķēdes drošība) un pašnovērtēšanas sistēmu attiecīgajām organizācijām.
Atbilstības termiņi
Attiecīgajām organizācijām bija jāreģistrējas NCSC līdz 2025. gada 1. aprīlim, jāieceļ atbildīgais kiberdrošības vadītājs līdz 2025. gada 1. oktobrim un jāiesniedz pirmais pašnovērtējuma ziņojums līdz 2025. gada 1. oktobrim.
Sankcijas
Būtisko pakalpojumu sniedzējiem draud naudas sodi līdz 10 miljoniem eiro vai 2 % no globālā gada apgrozījuma (atkarībā no tā, kura summa ir lielāka). Nozīmīgām organizācijām var tikt uzlikti naudas sodi līdz 7 miljoniem eiro vai 1,4 % no apgrozījuma. Pakāpeniski pastiprinātie izpildes pasākumi ietver brīdinājumus, saistošus norādījumus, periodiskus naudas sodus, pakalpojumu sniegšanas apturēšanu un aizliegumu ieņemt vadības amatu uz laiku līdz trim gadiem atkārtotu nolaidības dēļ izdarītu pārkāpumu gadījumā.
Šī lapa ir tulkojums, kas sagatavots ērtības labad; angļu valodas versija ir noteicošā, un šis teksts nav juridiska konsultācija.