Kiberdrošība.net
NKDL gatavība

Kiberdrošības likums praksē

Katrs ceļvedis balstās uz likuma un noteikumu tekstu, NKC un CERT.LV materiāliem. Pie katra ir atjaunināšanas datums un primāro avotu saraksts.

Likums un statuss

Kas ir NKDL, uz ko tas attiecas un kas mainījās 2026. gadā.

  1. Nacionālās kiberdrošības likums

    Ko NKDL prasa, uz ko tas attiecas, kuras iestādes to uzrauga un kas mainījās ar 2026. gada grozījumiem – pa nodaļām un pantiem.

  2. Būtisko un svarīgo pakalpojumu sniedzēja statuss

    Četri soļi pēc NKDL 20. un 21. panta: kategorijas bez lieluma sliekšņa, nozares, lielums pēc Latvijas definīcijas un īpaši gadījumi – ar piemēriem.

  3. MK noteikumi Nr. 397

    Visas deviņas noteikumu nodaļas vienkāršā valodā: kas prasīts, kam tas attiecas un kas jādara, ar punktu atsaucēm un A, B, C klašu skaidrojumu.

  4. NKDL grozījumi 2026

    Pa pantiem: ko 2026. gada 4. jūnija grozījumi mainīja Nacionālās kiberdrošības likumā, kas stājās spēkā 1. oktobrī un ko tas nozīmē katram subjektu veidam.

  5. Publiskais sektors

    Kāpēc ministrija, pašvaldība vai augstskola ir būtisko pakalpojumu sniedzējs neatkarīgi no lieluma, ko mainīja 2026. gada grozījumi, kā darbojas NKC izslēgšanas tiesības un kas notiek soda naudas vietā.

Pienākumi praksē

Pārvaldnieks, dokumenti, nepārtrauktība, incidenti, personāls un piegādātāji.

  1. Kiberdrošības pārvaldnieks

    Kas var būt kiberdrošības pārvaldnieks, kādos termiņos viņu ieceļ un paziņo, ko viņš dara, cik subjektos drīkst strādāt un kad derīgs ārpakalpojums.

  2. Kiberdrošības dokumentācija

    Četri obligātie dokumenti un iekšējie noteikumi, ko prasa MK noteikumi Nr. 397: katra saturs, atbildīgais, pārskatīšanas biežums un parauga struktūra.

  3. Darbības nepārtrauktības plāns

    Kas jāiekļauj kiberrisku pārvaldības un IKT darbības nepārtrauktības plānā, cik bieži to pārskatīt, kurš par to atbild un kā pierādīt, ka plāns strādā.

  4. Kiberincidentu ziņošana

    Kad kiberincidents ir nozīmīgs, kas jāiesniedz 24 un 72 stundu laikā, kam sūtīt (CERT.LV, MilCERT, SAB), kādas MK noteikumu Nr. 397 veidlapas lietot un kā tas saistās ar ziņošanu DVI.

  5. Personāla drošība (26.¹ pants)

    Jaunās personāla drošības prasības IKT darbiniekiem ar privileģētu piekļuvi: uz kuriem tās attiecas, kuri noziegumi ir šķērslis, kā pieprasīt ziņas no Sodu reģistra un kā to darīt atbilstoši VDAR.

  6. Piegādātāji un iepirkumi

    MK noteikumu Nr. 397 4. nodaļa praksē: kuri piegādātāji ir aizliegti, kas jāieraksta līgumā, kad vajag SAB atzinumu un ko IT piegādātājam sagatavot, pat ja tas pats nav NKDL subjekts.

Uzraudzība un riski

Pašvērtējums, NKC uzraudzība, sodi un riska nodošana apdrošinātājam.

  1. Pašvērtējuma ziņojums

    Kas iesniedz pašvērtējuma ziņojumu reizi gadā un kas reizi trijos gados, ko prasa katra 16. pielikuma sadaļa un kā sagatavot pierādījumus līdz 1. oktobrim.

  2. Uzraudzība un sodi

    Kas uzrauga NKDL subjektus, kad NKC var uzdot ārējo kiberdrošības auditu, kādi ir soda naudas griesti un MK noteikumu Nr. 252 skala un ko reāli var zaudēt vadītājs.

  3. Kiberapdrošināšana

    Kādi kiberrisku produkti uzņēmumiem Latvijā reāli pieejami, ko tie sedz un izslēdz, ko apdrošinātājs jautās un kuras atbildes jau ir jūsu NKDL un MK noteikumu Nr. 397 dokumentos.