Kas ir NIS2 un vai tā attiecas uz tavu uzņēmumu?

NIS2 (ES Direktiva 2022/2555) ir Eiropas Savienibas atjaunotais kiberdrosibas regulejums tiklu un informacijas sistemam. Ta aizstaj veco NIS1 direktivu un butiski paplasina to organizaciju loku, kuram javada kiberriski, jazino par incidentiem un japierada, ka tas ir aizsargatas. Saja raksta izskaidrojam, kas ir NIS2, un dodam tev praktisku veidu, ka noteikt, vai ta attiecas uz tavu uzņemumu.

Ko NIS2 patiesiba prasa

Direktivu nepiemero tiesi. Katra dalibvalsts to ievieš savos likumos. Latvija tas ir Nacionalais kiberdrosibas likums (NKDL), pieņemts 2024. gada 20. junija un speka kopš 2024. gada 1. septembra. Tehniskais minimums ir noteikts Ministru kabineta noteikumos Nr. 397 "Minimalas kiberdrosibas prasibas", kas speka kopš 2025. gada 2. julija. Uzraudzibas iestade ir Nacionalais kiberdrosibas centrs.

Ja uz tevi attiecas likums, tev ir:

• Jaregistrejas Nacionalaja kiberdrosibas centra un janorada kiberdrosibas parvaldnieks (konkreta atbildiga persona).
• Japiemero riska parvaldibas pasakumi: piekluves kontrole, tikla segmentacija, rezerves kopijas, ielapošana, Firewall un žurnalešana, daudzfaktoru autentifikacija, šifrešana, darbibas nepartrauktiba un piegades kedes parbaudes.
• Jaziņo par butiskiem incidentiem NIS2 termiņos: agrais bridinajums 24 stundu laika, pilns paziņojums 72 stundu laika un galaziņojums viena meneša laika.
• Jaiesniedz pašvertejuma ziņojums un jasaglaba pieradijumi, ka pasakumi tiešam ir ieviesti.

Vadiba ir atbildiga. Valdes locekļus var saukt pie personiskas atbildibas par kiberriska neuzraudzibu, un viņiem ir japabeidz apmaciba.

Vai tas attiecas uz tevi? Parbaude trijos soļos

1. Parbaudi savu nozari

Augstas kritiskuma nozares (butiskie pakalpojumi): energetika, transports, bankas un finanšu tirgus infrastruktura, veseliba, dzeramais un notekudens, digitala infrastruktura (DNS, TLD registri, datu centri, makonis, CDN), IKT pakalpojumu parvaldiba, valsts parvalde un kosmoss. Parejas kritiskas nozares (svarigie pakalpojumi): pasta un kurjeru pakalpojumi, atkritumu apsaimniekošana, kimiskas vielas, partikas ražošana un izplatišana, ražošana (medicinas ierices, elektronika, mašinas, transportlidzekļi), digitalie pakalpojumu sniedzeji (tirdzniecibas platformas, mekletajprogrammas, socialie tikli) un petnieciba.

2. Parbaudi savu izmeru

Ka pamatnoteikums likums attiecas uz tevi, ja esi vismaz videjs uzņemums: 50 vai vairak darbinieku, VAI gada apgrozijums vai bilance parsniedz 10 miljonus eiro. Lielie uzņemumi (250+ darbinieku vai apgrozijums virs 50 miljoniem eiro) augstas kritiskuma nozares parasti ir "butiskie"; videjie uzņemumi un lielie uzņemumi parejas kritiskajas nozares parasti ir "svarigie".

3. Parbaudi ipašos gadijumus

Dažos gadijumos izmers tevi nepaglabj. DNS pakalpojumu sniedzeji, TLD registri, atseviški elektronisko sakaru un uzticamibas pakalpojumu sniedzeji un valsts parvalde ir tvertumja neatkarigi no izmera. Latvija uzņemumu uzskata par butisku neatkarigi no izmera ari tad, ja tas ir vienigais, kas nozare sniedz kadu kritisku darbibu.

Galvenie Latvijas termiņi

• Registracija Nacionalaja kiberdrosibas centra: no 2025. gada 1. aprila.
• Kiberdrosibas parvaldnieka norade un pirma pašvertejuma iesniegšana: lidz 2025. gada 1. oktobrim.
• Pašvertejums turpmak: reizi gada IKT kritiskajai infrastrukturai un A kategorijas sistemam, reizi tris gados parejiem subjektiem.

Ja likums uz tevi neattiecas

Pat ja NIS2 uz tevi tiesi neattiecas, tavi lielie klienti nodos piegades kedes prasibas tev talak ar ligumu palidzibu. Ta paša minimuma ieviešana (daudzfaktoru autentifikacija, rezerves kopijas, ielapošana, žurnalešana, incidentu plans) ir atrakais veids, ka palikt izmantojamam piegadatajam.

Praktisks secinajums

Nemini uz labu laimi. Salidzini savu nozari un izmeru ar Nacionalo kiberdrosibas likumu, un ja ir kaut mazakas šaubas, aizpildi pašvertejumu Nacionala kiberdrosibas centra portala, kas dod skaidru rezultatu: attiecas vai neattiecas. Neatbilstiba var izmaksat lidz 10 miljoniem eiro vai 2 procentiem no globala apgrozijuma butiskajiem subjektiem, tapec izlem laikus un norade kiberdrosibas parvaldnieku jau tagad.