Kiberdrošība.net
NKDL gatavība

Kiberdrošība pēc Latvijas likuma.

Nacionālās kiberdrošības likums un MK noteikumi Nr. 397 nosaka, kurām organizācijām jāieceļ kiberdrošības pārvaldnieks, jāziņo par incidentiem un jāiesniedz pašvērtējums. Šeit tie ir izskaidroti pa pantiem un punktiem, ar rīkiem, kas strādā jūsu pārlūkā.

Sagatavoties ar OffSeq Pārbaudīt statusu

Informācija, nevis juridiska konsultācija. Konkrētu statusu un pienākumus izvērtējiet pēc spēkā esošā likuma teksta vai ar Nacionālo kiberdrošības centru.

Statusa pārbaude

NKDL 20., 21. un 22. pants · redakcija no 01.10.2026

Četri soļi pēc likuma struktūras: organizācijas veids, pakalpojumi, kam lielumam nav nozīmes, nozare un lielums pēc NKDL definīcijām. Rezultāts parāda pamatojumu ar atsaucēm. Atbildes paliek jūsu pārlūkā.

1. solis: organizācija

Kāda veida organizācija jūs esat?

Organizācijas veids

Interaktīvais režīms nav pieejams. Zemāk var lasīt visu pamata saturu. Atbildes netiek vērtētas un rezultāts netiek aprēķināts.

Kā noteikt statusu bez rīka

  • Būtisko pakalpojumu sniedzējs neatkarīgi no lieluma (NKDL 20. p. 1.–7. p.): .lv reģistra uzturētājs, publiski DNS pakalpojumi, elektronisko sakaru komersanti, kvalificēti uzticamības pakalpojumu sniedzēji, tiešās pārvaldes iestādes un citas valsts institūcijas, atvasinātas publiskas personas un sabiedriskie elektroniskie plašsaziņas līdzekļi.
  • Būtisko pakalpojumu sniedzējs, ja liels (20. p. 8. p.): enerģētika, transports, kredītiestādes un tirdzniecības vietas, veselība, ūdens, digitālā infrastruktūra, IKT pārvaldības un kiberdrošības pakalpojumi, kosmoss. Ja tāds uzņēmums ir vidējs – svarīgo pakalpojumu sniedzējs (21. p. 1. d. 1. p.).
  • Svarīgo pakalpojumu sniedzējs, ja vidējs vai liels (21. p. 1. d. 2. p.): pasts, atkritumi, ķīmiskās vielas, pārtika, ražošana (medicīniskās ierīces, elektronika, iekārtas, transportlīdzekļi), tiešsaistes tirdzniecības vietas, meklētājprogrammas, sociālo mediju platformas, zinātniskās institūcijas un apsardzes pakalpojumi. Neatkarīgi no lieluma – izglītības informācijas sistēmu uzturētāji un nekvalificēti uzticamības pakalpojumu sniedzēji.
  • Lielums (1. p. 16. un 25. p.): liels – vismaz 250 nodarbināto vai apgrozījums virs 50 milj. euro, vai bilance virs 43 milj. euro. Vidējs – līdz 249 nodarbinātajiem un apgrozījums vai bilance no 10 milj. euro.
  • Īpaši gadījumi: vienīgais pakalpojuma sniedzējs Latvijā (20. p. 9. p.; 21. p. 1. d. 3. p.) un, kopš 01.10.2026, nacionālajai drošībai nozīmīgas komercsabiedrības, nodibinājumi un biedrības (20. p. 11. p.). Valsts drošības iestādēm likums nav piemērojams.

Ja statuss atbilst, mēneša laikā paziņojiet NKC (NKDL 22. p. 1. d.). Jautājumus sūtiet uz NIS2@mod.gov.lv.

Pienākumu karte

NKDL IV–VII nodaļa · MK 397 2.–8. nodaļa

Astoņas pienākumu grupas, kas attiecas uz būtisko un svarīgo pakalpojumu sniedzējiem. Atšķirības starp abiem statusiem ir galvenokārt ciklos, ārpakalpojumu prasībās un sodu apmērā.

  1. NKDL 22.–23. p. · MK 397 7.–9. p.

    Statuss un reģistrācija 

    Pašvērtējumu par statusu veicat paši. Atbilstības gadījumā mēneša laikā paziņojiet NKC ar 1. pielikuma veidlapu; izmaiņas – divu nedēļu laikā. Subjektu saraksts ir ierobežotas pieejamības informācija.

  2. NKDL 25. p. · MK 397 10.–20. p.

    Pārvaldība un atbildība 

    Par kiberdrošību atbild vadītājs. Pārvaldnieks jāieceļ triju mēnešu laikā un piecu darbdienu laikā jāpaziņo NKC un SAB. Viņa pienākumos – IKT drošības pārbaude un CERT.LV apmācība vismaz reizi gadā.

  3. NKDL 27.–28. p. · MK 397 39.–45. p.

    Riski un nepārtrauktība 

    Piemēroti un samērīgi pasākumi. Kiberrisku un IKT darbības nepārtrauktības plānā – metodika, novērtējums ar piegādes ķēdi, pasākumi, RPO, RTO un MTD. Pārskata reizi gadā, divos vai trijos gados atkarībā no statusa un A klases sistēmām.

  4. MK 397 21.–85. p.

    Minimālās prasības 

    Četru dokumentu kopums, IKT resursu katalogs ar A, B vai C drošības klasi, MFA, tīklu segmentācija, žurnālfaili (18, 12 vai 6 mēneši), rezerves kopiju pārbaudes, instruktāžas un šifrēšana.

  5. NKDL 34. p. · MK 397 46.–48., 117.–121. p.

    Incidenti un ziņošana 

    Ieraksts kiberincidentu žurnālā 24 stundu laikā. Par nozīmīgu kiberincidentu – agrīnais brīdinājums 24 h, sākotnējais ziņojums 72 h, galaziņojums mēneša laikā; būtisko pakalpojumu sniedzēji un IKT kritiskā infrastruktūra ziņojumus sūta arī SAB.

  6. MK 397 86.–107. p.

    Piegādes ķēde 

    Aizliegti IKT ārpakalpojumi no Krievijā, Baltkrievijā vai terorismu atbalstošā valstī reģistrētiem uzņēmumiem. Līgumā – tiesības uz žurnālfailiem, pienākums ziņot par incidentiem, apakšuzņēmēju atklāšana. Pārvaldnieks līgumu saskaņo pirms parakstīšanas.

  7. NKDL 26.¹ p. · kopš 18.06.2026

    Personāla drošība 

    IKT darbinieks ar privileģētu piekļuvi nedrīkst būt sodīts par noteiktiem tīšiem noziegumiem, ja vien sodāmība nav dzēsta vai noņemta. Lēmumu pieņem individuāli; datus var pieprasīt no Sodu reģistra.

  8. NKDL 41.–46. p. · MK 397 122.–143. p.

    Pārbaudes un uzraudzība 

    Pašvērtējuma ziņojums līdz 1. oktobrim – reizi gadā vai reizi trijos gados. Ielaušanās tests obligāts A klases sistēmām. Ārējo auditu NKC vai SAB var noteikt, ja ir aizdomas par pārkāpumu; periodiska audita pienākuma nav.

Atklātības labad: SEQ SIA (OffSeq), kas uztur šo vietni, ir iekļauta kiberdrošības auditoru sarakstā (12.03.2026. redakcija). Auditoru kritērijiem ir pārejas periods – MK 397 prasības piemēro līdz jauniem MK noteikumiem, bet ne ilgāk kā līdz 01.12.2026. Auditoru saraksts (PDF, cyber.gov.lv) · OffSeq drošības auditi

Vai kandidāts var būt kiberdrošības pārvaldnieks?

NKDL 25. pants · MK 397 11.–19. punkts

Pārbaudiet MK 397 kvalifikācijas prasības pirms paziņojuma NKC un SAB. Sertifikāts nav obligāts – tas ir viena no trim alternatīvām.

Kādā subjektā persona būs pārvaldnieks?
Pārvaldnieks ir konkrēta fiziska persona (nevis komanda vai uzņēmums)?NKC BUJ 17. jaut.
Personai ir NATO, ES vai EBTA dalībvalsts pilsonība?MK 397 12.1., 13.1. p.
Persona ir pilngadīga?MK 397 11.2. p.
Pār personu nav nodibināta aizgādnība?MK 397 11.3. p.
Kvalifikācija – pietiek ar vienuMK 397 12.3., 13.3. p.

Darba pieredze kiberdrošības pārvaldībā

Rezultāts

Atbildiet uz jautājumiem.

      Ja kandidāta nav, var piesaistīt ārpakalpojumu – NKC to atļauj, ja tiek paziņota konkrēta, prasībām atbilstoša persona. OffSeq piedāvā ārpakalpojuma kiberdrošības vadītāju (vCISO).

      Interaktīvā pārbaude nav pieejama. Prasības būtisko pakalpojumu sniedzēja pārvaldniekam (MK 397 12. p.):

      • NATO, ES vai EBTA dalībvalsts pilsonība; pilngadība; nav nodibināta aizgādnība; nav sodāmības par tīšu noziedzīgu nodarījumu.
      • Viena no trim: IT vai kiberdrošības izglītība, starptautisks sertifikāts (piemēram, CISM, CISSP) vai 2 gadu pieredze pēdējos 5 gados.
      • Ne vairāk kā pieci būtisko pakalpojumu sniedzēji vienai personai (18. p.). Svarīgo pakalpojumu sniedzējiem (13. p.) nav sodāmības kritērija un pieredzei nav 5 gadu loga.

      Gatavības pašpārbaude

      MK 397 3., 4., 7. un 8. nodaļa · 15 jomas

      Novērtējiet katru MK 397 prasību jomu: ir, daļēji vai nav. Iegūsiet prioritāru trūkumu sarakstu un rediģējamu PDF darba plānu. Tas palīdz sagatavot pašvērtējuma ziņojumu, bet neaizstāj 16. pielikuma veidlapu.

      Kiberdrošības pārvaldnieks

      NKDL 25. p.; MK 397 10.–20. p.

      Iecelta prasībām atbilstoša persona, NKC un SAB ir informēti, pilnvaras ir noteiktas.

      Pārvaldības dokumentu kopums

      MK 397 21.–27. p.

      Ir visas četras daļas, tās ir elektroniski, ar ierobežotu piekļuvi un atsevišķi glabātām kopijām.

      Kiberdrošības politika

      MK 397 28.–29. p.

      Politika apraksta pakalpojumus, mērķus, struktūru, galvenos apdraudējumus un saistošās prasības; pārskatīta pēdējo 3 gadu laikā.

      IKT resursu katalogs un drošības klases

      MK 397 30.–38. p.

      Visi IKT resursi un sistēmas ir uzskaitīti; katrai sistēmai noteikta A, B vai C klase; izmaiņas iekļautas mēneša laikā.

      Kiberrisku un IKT darbības nepārtrauktības plāns

      MK 397 39.–45. p.

      Ir metodika, risku novērtējums ar piegādes ķēdi, pasākumu plāns ar atbildīgajiem un RPO, RTO, MTD; pārskatīts noteiktajā ciklā.

      Kiberincidentu pārvaldība un žurnāls

      MK 397 46.–48. p.

      Lomas un procedūras ir noteiktas; žurnālā ieraksts tiek izdarīts 24 stundu laikā ar 48. punkta laukiem.

      Ziņošana par nozīmīgiem kiberincidentiem

      NKDL 34. p.; MK 397 117.–121. p.

      Komanda zina nozīmīguma kritērijus, veidlapas un saņēmējus; 24 h un 72 h termiņi ir izmēģināti mācībās.

      Piekļuves tiesības un MFA

      MK 397 49.–54. p.

      Mazāko privilēģiju princips, atsevišķi administratoru konti un obligāta MFA A un B klases sistēmām, kā to prasa 52. punkts.

      Tīklu pārvaldība

      MK 397 55.–56. p.

      Tīkls segmentēts, viesu tīkls atdalīts, tīkla iekārtas nodalītas, bezvadu tīklā vismaz WPA2.

      Žurnālfailu pārvaldība

      MK 397 57.–66. p.

      Žurnālfaili tiek glabāti A klasei 18, B klasei 12, C klasei 6 mēnešus; laiks sinhronizēts; ieraksti aizsargāti.

      Rezerves kopijas un atjaunošana

      MK 397 67.–75. p.

      Kopijas visām sistēmām; atjaunošanas pārbaude A klasei reizi sešos mēnešos, B klasei reizi gadā.

      Kiberhigiēna un instruktāžas

      MK 397 76.–80. p.

      Sākotnējā instruktāža mēneša laikā pēc konta izveides, kārtējā reizi kalendāra gadā; instruktāžas tiek uzskaitītas.

      Šifrēšana

      MK 397 81.–85. p.

      A un B konfidencialitātes klases dati šifrēti pārraidē, A klases dati – glabāšanā; atslēgu pārvaldība aprakstīta.

      Ārpakalpojumi un piegādes ķēde

      MK 397 86.–92. p.

      Līgumos ir tiesības uz žurnālfailiem, pienākums ziņot par incidentiem un apakšuzņēmējiem; pārvaldnieks saskaņo līgumus.

      Pārbaudes un pašvērtējums

      NKDL 25. p. 5. d.; MK 397 131., 141. p.

      Ikgadēja IKT drošības pārbaude; A klases sistēmām ielaušanās tests reizi trijos gados; pašvērtējuma ziņojums iesniegts laikā.

      Kopsavilkums

      Interaktīvā pašpārbaude nav pieejama. Jomas, kuras pārbaudīt pēc MK 397:

      1. Kiberdrošības pārvaldnieks (NKDL 25. p.; MK 397 10.–20. p.). Iecelta prasībām atbilstoša persona, NKC un SAB ir informēti, pilnvaras ir noteiktas.
      2. Pārvaldības dokumentu kopums (MK 397 21.–27. p.). Ir visas četras daļas, tās ir elektroniski, ar ierobežotu piekļuvi un atsevišķi glabātām kopijām.
      3. Kiberdrošības politika (MK 397 28.–29. p.). Politika apraksta pakalpojumus, mērķus, struktūru, galvenos apdraudējumus un saistošās prasības; pārskatīta pēdējo 3 gadu laikā.
      4. IKT resursu katalogs un drošības klases (MK 397 30.–38. p.). Visi IKT resursi un sistēmas ir uzskaitīti; katrai sistēmai noteikta A, B vai C klase; izmaiņas iekļautas mēneša laikā.
      5. Kiberrisku un IKT darbības nepārtrauktības plāns (MK 397 39.–45. p.). Ir metodika, risku novērtējums ar piegādes ķēdi, pasākumu plāns ar atbildīgajiem un RPO, RTO, MTD; pārskatīts noteiktajā ciklā.
      6. Kiberincidentu pārvaldība un žurnāls (MK 397 46.–48. p.). Lomas un procedūras ir noteiktas; žurnālā ieraksts tiek izdarīts 24 stundu laikā ar 48. punkta laukiem.
      7. Ziņošana par nozīmīgiem kiberincidentiem (NKDL 34. p.; MK 397 117.–121. p.). Komanda zina nozīmīguma kritērijus, veidlapas un saņēmējus; 24 h un 72 h termiņi ir izmēģināti mācībās.
      8. Piekļuves tiesības un MFA (MK 397 49.–54. p.). Mazāko privilēģiju princips, atsevišķi administratoru konti un obligāta MFA A un B klases sistēmām, kā to prasa 52. punkts.
      9. Tīklu pārvaldība (MK 397 55.–56. p.). Tīkls segmentēts, viesu tīkls atdalīts, tīkla iekārtas nodalītas, bezvadu tīklā vismaz WPA2.
      10. Žurnālfailu pārvaldība (MK 397 57.–66. p.). Žurnālfaili tiek glabāti A klasei 18, B klasei 12, C klasei 6 mēnešus; laiks sinhronizēts; ieraksti aizsargāti.
      11. Rezerves kopijas un atjaunošana (MK 397 67.–75. p.). Kopijas visām sistēmām; atjaunošanas pārbaude A klasei reizi sešos mēnešos, B klasei reizi gadā.
      12. Kiberhigiēna un instruktāžas (MK 397 76.–80. p.). Sākotnējā instruktāža mēneša laikā pēc konta izveides, kārtējā reizi kalendāra gadā; instruktāžas tiek uzskaitītas.
      13. Šifrēšana (MK 397 81.–85. p.). A un B konfidencialitātes klases dati šifrēti pārraidē, A klases dati – glabāšanā; atslēgu pārvaldība aprakstīta.
      14. Ārpakalpojumi un piegādes ķēde (MK 397 86.–92. p.). Līgumos ir tiesības uz žurnālfailiem, pienākums ziņot par incidentiem un apakšuzņēmējiem; pārvaldnieks saskaņo līgumus.
      15. Pārbaudes un pašvērtējums (NKDL 25. p. 5. d.; MK 397 131., 141. p.). Ikgadēja IKT drošības pārbaude; A klases sistēmām ielaušanās tests reizi trijos gados; pašvērtējuma ziņojums iesniegts laikā.

      Neatkarīgs gatavības novērtējums

      Ja pašpārbaude parāda trūkumus, OffSeq var novērtēt gatavību pēc MK 397 un sastādīt ieviešanas plānu. Pašpārbaudes atbildes pieprasījumam netiek pievienotas.

      Datus izmantojam tikai atbildei uz šo pieprasījumu. Privātuma politika

      Paldies, pieprasījums saņemts.

      Atbildēsim uz norādīto e-pasta adresi.

      Pieprasījumu neizdevās nosūtīt. Mēģiniet vēlreiz vai rakstiet uz support@offseq.com.

      Saistītie ceļveži: Kiberdrošības pārvaldnieks · Pārvaldības dokumentu kopums · IKT resursu katalogs un drošības klases · Kiberrisku un IKT darbības nepārtrauktības plāns · Kiberincidentu pārvaldība un žurnāls · Kiberhigiēna un instruktāžas · Ārpakalpojumi un piegādes ķēde · Pārbaudes un pašvērtējums

      Ziņošanas pulkstenis

      NKDL 34. pants · MK 397 117.–121. punkts · piemēro kopš 01.07.2025

      Termiņi skaitās no brīža, kad nozīmīgu kiberincidentu konstatējat. Ziņojumus ar drošu elektronisko parakstu sūta uz kompetentās institūcijas e-pastu.

      CERT.LV 2026. gada 3. ceturksnī manuāli apstrādāja 785 kiberincidentus; vēsturiski augstākais skaits – 923 – bija 2025. gada 4. ceturksnī. CERT.LV statistika

      1. 0 h

        Konstatēšana

        Nekavējoties novērtējiet nozīmīgumu, informējiet kompetento institūciju un pakalpojumu saņēmējus, kurus incidents var skart.

        NKDL 34. p. 1. un 4. d.; MK 397 117. p.

      2. 24 h

        Agrīnais brīdinājums

        Veidlapa – 10. pielikums. Tajā pašā laikā – ieraksts kiberincidentu žurnālā.

        NKDL 34. p. 2. d.; MK 397 47. p.

      3. 72 h

        Sākotnējais ziņojums

        Veidlapa – 11. pielikums. Uzticamības pakalpojumu sniedzējiem – 24 stundu laikā.

        NKDL 34. p. 3. d.

      4. pēc pieprasījuma

        Starpposma ziņojums

        Ja to pieprasa kiberincidentu novēršanas institūcija. Veidlapa – 13. pielikums.

        NKDL 34. p. 5. d.; MK 397 119.4. p.

      5. 1 mēnesis

        Galaziņojums

        Mēneša laikā pēc sākotnējā ziņojuma (14. pielikums). Ja incidents nav atrisināts – progresa ziņojums (12. pielikums), galaziņojums pēc atrisināšanas.

        NKDL 34. p. 5.–6. d.

      CERT.LV
      Valsts un pašvaldību institūcijas un privāto tiesību juridiskās personas (NKDL 9. p. 2. d.). cert@cert.lv · +371 67085888, 24/7
      MilCERT
      Aizsardzības ministrija, tās padotības iestādes un Nacionālie bruņotie spēki (NKDL 9. p. 2. d.).
      + SAB
      Būtisko pakalpojumu sniedzēji un IKT kritiskā infrastruktūra ziņojumus sūta arī Satversmes aizsardzības birojam (MK 397 121. p.).
      DVI
      Ja skarti personas dati – atsevišķs paziņojums Datu valsts inspekcijai, ja iespējams, 72 stundu laikā (VDAR 33. p.).

      Aprēķiniet savus termiņus

        Laiks – jūsu ierīces laika joslā. Galaziņojuma datums pieņem, ka sākotnējo ziņojumu iesniedzat termiņa pēdējā brīdī.

        Sīkāk: nozīmīguma kritēriji, veidlapas un saņēmēji.

        Termiņu žurnāls

        NKDL pārejas noteikumi · MK 397 · MK 602

        Datumi no likuma un noteikumu teksta. Pagājušie termiņi paliek sarakstā, jo NKC var pārbaudīt to izpildi.

        Pagājušie termiņi9 · 01.09.2024–01.10.2026
        1. pagājis Nacionālās kiberdrošības likums stājas spēkā; Informācijas tehnoloģiju drošības likums zaudē spēku. NKDL; pārejas n. 1. p.
        2. pagājis Spēkā MK noteikumi Nr. 158 par centralizētu aizsardzību pret pakalpojumatteices kiberuzbrukumiem. MK 158
        3. pagājis Termiņš pirmajam statusa paziņojumam NKC. NKDL pārejas n. 7. p.
        4. pagājis Spēkā MK noteikumi Nr. 252 par soda naudas apmēra noteikšanu. MK 252
        5. pagājis Sāk piemērot agrīnā brīdinājuma (24 h), sākotnējā ziņojuma (72 h) un galaziņojuma termiņus. NKDL pārejas n. 11. p.
        6. pagājis Spēkā MK noteikumi Nr. 397 "Minimālās kiberdrošības prasības". MK 397
        7. pagājis Termiņš pirmajam paziņojumam par kiberdrošības pārvaldnieku un pirmajam pašvērtējuma ziņojumam. NKDL pārejas n. 10. un 12. p.
        8. pagājis Spēkā NKDL grozījumi – NKC apstiprina subjektu sarakstu, 26.¹ pants par personāla drošību, 29. pants izslēgts. NKDL grozījumi (04.06.2026)
        9. pagājis Spēkā 20. panta 11. punkta paplašinājums un MK noteikumi Nr. 602 par sistēmu izvietošanu un datu centriem. Ikgadējā pašvērtējuma termiņš. NKDL pārejas n. 15. p.; MK 602; MK 397 142. p.
        1. nākamais Pēdējā diena, kad piemēro MK 397 kiberdrošības auditoru prasības; gaidāmi jauni MK noteikumi. NKDL pārejas n. 14. p.
        2. gaidāms MK 602 – paziņojums par esošo A klases sistēmu izvietojumu un plāns neatbilstību novēršanai. MK 602 33.–34. p.
        3. gaidāms Ikgadējais pašvērtējuma ziņojums subjektiem ar A klases sistēmu un IKT kritiskajai infrastruktūrai. MK 397 141.1., 142. p.
        4. gaidāms MK 602 – pilnīga atbilstība esošajiem A klases sistēmu izvietojumiem. MK 602 34., 36. p.
        5. gaidāms MK 397 102. punktu sāk piemērot jau izbūvētām publisko elektronisko sakaru tīklu kritiskajām daļām. MK 397 155. p.

        Ceļveži

        Četrpadsmit ceļveži pa tēmām – no likuma tvēruma līdz sodiem. Katram ir pārbaudes datums un primārie avoti.

        Likums un statuss

        Kas ir NKDL, uz ko tas attiecas un kas mainījās 2026. gadā.

        1. Nacionālās kiberdrošības likums

          Ko NKDL prasa, uz ko tas attiecas, kuras iestādes to uzrauga un kas mainījās ar 2026. gada grozījumiem – pa nodaļām un pantiem.

        2. Būtisko un svarīgo pakalpojumu sniedzēja statuss

          Četri soļi pēc NKDL 20. un 21. panta: kategorijas bez lieluma sliekšņa, nozares, lielums pēc Latvijas definīcijas un īpaši gadījumi – ar piemēriem.

        3. MK noteikumi Nr. 397

          Visas deviņas noteikumu nodaļas vienkāršā valodā: kas prasīts, kam tas attiecas un kas jādara, ar punktu atsaucēm un A, B, C klašu skaidrojumu.

        4. NKDL grozījumi 2026

          Pa pantiem: ko 2026. gada 4. jūnija grozījumi mainīja Nacionālās kiberdrošības likumā, kas stājās spēkā 1. oktobrī un ko tas nozīmē katram subjektu veidam.

        5. Publiskais sektors

          Kāpēc ministrija, pašvaldība vai augstskola ir būtisko pakalpojumu sniedzējs neatkarīgi no lieluma, ko mainīja 2026. gada grozījumi, kā darbojas NKC izslēgšanas tiesības un kas notiek soda naudas vietā.

        Pienākumi praksē

        Pārvaldnieks, dokumenti, nepārtrauktība, incidenti, personāls un piegādātāji.

        1. Kiberdrošības pārvaldnieks

          Kas var būt kiberdrošības pārvaldnieks, kādos termiņos viņu ieceļ un paziņo, ko viņš dara, cik subjektos drīkst strādāt un kad derīgs ārpakalpojums.

        2. Kiberdrošības dokumentācija

          Četri obligātie dokumenti un iekšējie noteikumi, ko prasa MK noteikumi Nr. 397: katra saturs, atbildīgais, pārskatīšanas biežums un parauga struktūra.

        3. Darbības nepārtrauktības plāns

          Kas jāiekļauj kiberrisku pārvaldības un IKT darbības nepārtrauktības plānā, cik bieži to pārskatīt, kurš par to atbild un kā pierādīt, ka plāns strādā.

        4. Kiberincidentu ziņošana

          Kad kiberincidents ir nozīmīgs, kas jāiesniedz 24 un 72 stundu laikā, kam sūtīt (CERT.LV, MilCERT, SAB), kādas MK noteikumu Nr. 397 veidlapas lietot un kā tas saistās ar ziņošanu DVI.

        5. Personāla drošība (26.¹ pants)

          Jaunās personāla drošības prasības IKT darbiniekiem ar privileģētu piekļuvi: uz kuriem tās attiecas, kuri noziegumi ir šķērslis, kā pieprasīt ziņas no Sodu reģistra un kā to darīt atbilstoši VDAR.

        6. Piegādātāji un iepirkumi

          MK noteikumu Nr. 397 4. nodaļa praksē: kuri piegādātāji ir aizliegti, kas jāieraksta līgumā, kad vajag SAB atzinumu un ko IT piegādātājam sagatavot, pat ja tas pats nav NKDL subjekts.

        Uzraudzība un riski

        Pašvērtējums, NKC uzraudzība, sodi un riska nodošana apdrošinātājam.

        1. Pašvērtējuma ziņojums

          Kas iesniedz pašvērtējuma ziņojumu reizi gadā un kas reizi trijos gados, ko prasa katra 16. pielikuma sadaļa un kā sagatavot pierādījumus līdz 1. oktobrim.

        2. Uzraudzība un sodi

          Kas uzrauga NKDL subjektus, kad NKC var uzdot ārējo kiberdrošības auditu, kādi ir soda naudas griesti un MK noteikumu Nr. 252 skala un ko reāli var zaudēt vadītājs.

        3. Kiberapdrošināšana

          Kādi kiberrisku produkti uzņēmumiem Latvijā reāli pieejami, ko tie sedz un izslēdz, ko apdrošinātājs jautās un kuras atbildes jau ir jūsu NKDL un MK noteikumu Nr. 397 dokumentos.

        Biežāk uzdotie jautājumi

        Kas ir Nacionālās kiberdrošības likums?

        Nacionālās kiberdrošības likums (NKDL) ir Latvijas likums, kas pārņem NIS2 direktīvu (ES) 2022/2555. Tas stājās spēkā 2024. gada 1. septembrī un aizstāja Informācijas tehnoloģiju drošības likumu. Pašreizējā redakcija ir spēkā no 2026. gada 1. oktobra. Tehniskās prasības nosaka MK noteikumi Nr. 397 "Minimālās kiberdrošības prasības".

        Vai kiberdrošības likums attiecas uz mazu uzņēmumu?

        Parasti ne. Lielākā daļa nozaru kļūst saistošas no vidēja lieluma, un NKDL vidējs uzņēmums ir tāds, kura apgrozījums vai bilance ir vismaz 10 miljoni euro. Atšķirībā no ES MVU definīcijas 50 darbinieku vien nepietiek. Neatkarīgi no lieluma tvērumā ir, piemēram, elektronisko sakaru komersanti, DNS un uzticamības pakalpojumu sniedzēji, izglītības informācijas sistēmu uzturētāji, vienīgais šāda pakalpojuma sniedzējs Latvijā un no 2026. gada 1. oktobra nacionālajai drošībai nozīmīgas komercsabiedrības. Pārbaudiet ar statusa rīku.

        Vai kiberdrošības pārvaldniekam obligāti vajag CISSP vai CISM sertifikātu?

        Nē. MK 397 12. un 13. punkts paredz trīs alternatīvas: IT vai kiberdrošības izglītību, starptautiski atzītu sertifikātu vai vismaz divu gadu pieredzi kiberdrošības pārvaldībā. Būtisko pakalpojumu sniedzējam pieredzei jābūt iegūtai pēdējo piecu gadu laikā. Vienai personai var būt ne vairāk kā pieci būtisko pakalpojumu sniedzēji.

        Vai NKDL prasa ikgadēju kiberdrošības auditu?

        Nē. Periodiska ārējā audita pienākuma nav – NKC vai SAB var veikt vai noteikt auditu, ja ir aizdomas par pārkāpumiem (NKDL 44. pants). Regulāri jāiesniedz pašvērtējuma ziņojums, pārvaldniekam reizi gadā jāveic IKT drošības pārbaude, un ielaušanās tests obligāts tikai A klases sistēmām – pirms ekspluatācijas un vismaz reizi trijos gados.

        Kādi ir sodi par NKDL neievērošanu?

        Būtisko pakalpojumu sniedzējam – līdz 10 miljoniem euro, svarīgo – līdz 7 miljoniem euro. Ja apgrozījums pārsniedz 500 miljonus euro, griesti ir 2 % vai 1,4 % no apgrozījuma. Valsts un pašvaldību institūcijām soda naudas nepiemēro. Personiska soda nauda vadītājiem likumā nav paredzēta, bet būtisko pakalpojumu sniedzējiem iespējams pagaidu aizliegums pildīt vadības funkcijas.

        Kur ziņot par kiberincidentu?

        Lielākajai daļai organizāciju – CERT.LV: cert@cert.lv vai +371 67085888 (24/7). Aizsardzības ministrijai, tās padotības iestādēm un Nacionālajiem bruņotajiem spēkiem – MilCERT. Būtisko pakalpojumu sniedzēji un IKT kritiskā infrastruktūra ziņojumus sūta arī SAB. Ja skarti personas dati, atsevišķi jāziņo Datu valsts inspekcijai.

        Kā sazināties ar Nacionālo kiberdrošības centru?

        NKC tīmekļvietne ir cyber.gov.lv (nevis nkc.gov.lv – tā ir Nacionālā kino centra adrese). Jautājumi par reģistrāciju un uzraudzību: NIS2@mod.gov.lv, 67335131. Statusa un pārvaldnieka paziņojumus ar drošu elektronisko parakstu sūta uz oficiālo e-adresi «Aizsardzības ministrija Nacionālais kiberdrošības centrs». Incidentu ziņojumi NKC nav jāsūta – tos saņem CERT.LV, kas par tiem informē NKC.

        Vai Latvijā ir publisks NIS2 subjektu reģistrs?

        Nē. NKC apkopo un apstiprina būtisko un svarīgo pakalpojumu sniedzēju sarakstu, bet tas ir ierobežotas pieejamības informācija (NKDL 22. panta ceturtā daļa). Statusu katra organizācija nosaka pati un paziņo NKC.

        Primārie avoti

        1. Nacionālās kiberdrošības likums (konsolidētā redakcija no 01.10.2026) likumi.lv · skatīts 2026-10-23
        2. Grozījumi Nacionālās kiberdrošības likumā (04.06.2026) likumi.lv · skatīts 2026-10-23
        3. MK noteikumi Nr. 397 "Minimālās kiberdrošības prasības" likumi.lv · skatīts 2026-10-23
        4. MK noteikumi Nr. 602 "Informācijas sistēmu izvietošanas un datu centru drošības prasības" likumi.lv · skatīts 2026-10-23
        5. Minimālās kiberdrošības prasības un NIS2 Nacionālais kiberdrošības centrs · skatīts 2026-10-23
        6. Biežāk uzdotie jautājumi (28.07.2026) Nacionālais kiberdrošības centrs · 2026
        7. Rīcība kiberincidenta gadījumā CERT.LV · skatīts 2026-10-23
        8. MK noteikumi Nr. 252 par soda naudas apmēra noteikšanu likumi.lv · skatīts 2026-10-23
        9. MK noteikumi Nr. 158 par centralizētu aizsardzību pret pakalpojumatteices kiberuzbrukumiem likumi.lv · skatīts 2026-10-23
        10. NKDL tests (indikatīvs statusa tests) Aizsardzības ministrija · skatīts 2026-10-23

        Cik tālu esat ar ieviešanu?

        Pastāstiet, kas jau ir izdarīts un kas jāsakārto. OffSeq atbildēs ar ieteikto nākamo soli un darba apjomu.

        Datus izmantojam tikai atbildei uz šo pieprasījumu. Privātuma politika

        Paldies, pieprasījums saņemts.

        Atbildēsim uz norādīto e-pasta adresi.

        Pieprasījumu neizdevās nosūtīt. Mēģiniet vēlreiz vai rakstiet uz support@offseq.com.