NIS2 un Kiberdrošības likums: kas jādara un līdz kad

CloudHosting uz to atbild bezmaksas 30 minūšu sarunā, bet Latvijas likums to galvenokārt izšķir pēc diviem skaitļiem: uzņēmums kādā no uzskaitītajām nozarēm ar 50 vai vairāk nodarbinātajiem vai ar apgrozījumu vai bilances kopsummu vismaz 10 miljonu EUR apmērā parasti ir subjekts. Lieli komersanti augstas kritiskuma pakāpes nozarēs ir būtiskie pakalpojumu sniedzēji, pārējie svarīgie, un pienākumi abiem ir gandrīz vienādi. Izmērs neizšķir trijos gadījumos: nacionālajai drošībai nozīmīgi atzītām vienībām no 2026. gada 1. oktobra, IKT kritiskās infrastruktūras īpašniekiem un domēna vārdu reģistrācijas pakalpojumiem pēc 23. panta. Pašpārbaude šajā lapā dod pirmo atbildi, bet robežgadījumos izšķir Aizsardzības ministrijas oficiālais tests.

CloudHosting NIS2 darbu rēķina pa soļiem: bezmaksas 30 minūšu saruna, pēc tam IT un NIS2 audits no 200 EUR par fiksētu cenu, ko saskaņojam pirms darba sākuma. Saruna parāda, vai likums uz tevi vispār attiecas un ko ir vērts pārbaudīt. Projektu nepilnību novēršanai tāmējam pēc audita pēc tā, ko audits reāli atrada: uzņēmumam ar aprakstītiem procesiem un strādājošām rezerves kopijām darba vajag krietni mazāk nekā tādam, kas sāk no nulles, un prasīt abiem vienādu cenu būtu negodīgi. Pastāvīga uzturēšana pēc tam nav obligāta un tiek saskaņota atsevišķi, tāpēc tu nekad nepiekrīti nezināmai summai.

CloudHosting NIS2 trūkumu audits parasti aizņem dažas dienas. Precīzais ilgums ir atkarīgs no infrastruktūras lieluma, no tā, cik sistēmu un procesu jāizskata, un no tā, cik ātri tava komanda atbild uz jautājumiem un piešķir piekļuves. Šajā laikā mūsu inženieri intervē atbildīgos cilvēkus, izskata konfigurācijas un dokumentāciju un salīdzina visu ar likuma prasībām. Labojumus plānojam atsevišķi pēc atskaites, jo to termiņš ir atkarīgs no atrastā: daļu trūkumu var novērst ātri, citiem vajag budžetu. Kad tava komanda izmaiņas ir ieviesusi, veicam atkārtotu novērtējumu, lai pārliecinātos, ka trūkumi tiešām ir novērsti, nevis tikai atzīmēti kā izdarīti.

CloudHosting NIS2 projekta beigās tev ir sešas lietas: trūkumu atskaite ar prioritātēm, risku reģistrs un drošības politiku komplekts, tehnisko kontroļu plāns tavai infrastruktūrai, incidentu reaģēšanas plāns ar ziņošanas kārtību, atskaite vadībai saprotamā valodā un atkārtots novērtējums pēc labojumiem. Politikas ir rakstītas tieši tavam uzņēmumam un tā reālajiem procesiem, nevis nokopētas no veidnes, jo uzraugi vispārīgus dokumentus pamana ātri. Reaģēšanas plāns pasaka taviem cilvēkiem, kurš ko dara un kurš kur ziņo, kad notiek incidents. Atskaiti vadībai var parādīt valdei vai uzraudzības iestādei kā pierādījumu, ka darbs tiešām ir paveikts.

CloudHosting NIS2 trūkumu audits pārbauda septiņas galvenās jomas: risku pārvaldību, drošības politikas, incidentu reaģēšanu un ziņošanu, darbības nepārtrauktību ar rezerves kopijām, piegādes ķēdes drošību, piekļuves kontroli un vadības atbildību. Saraksts apvieno dokumentus ar inženieriju: politiku mape bez strādājošām rezerves kopijām pārbaudi neiztur, un labas kopijas bez aprakstītām procedūrām arī ne, jo uzraugi skatās uz abām pusēm. Vadības atbildība nozīmē, ka lēmumi par riskiem ir jāsaprot un jāapstiprina vadībai, nevis viss jāatstāj IT nodaļai. Audits pārbauda katru jomu tavā reālajā infrastruktūrā un procesos un dažu dienu laikā nodod labojumu sarakstu ar prioritātēm.

NIS2 ir ES kiberdrošības direktīva, ko Latvija ieviesa ar Nacionālās kiberdrošības likumu, un CloudHosting Rīgā palīdz uzņēmumiem to izpildīt ar auditu, rakstītām politikām un tehniskajiem pasākumiem vienā projektā. Direktīva kritisko nozaru uzņēmumiem uzliek pienākumu pārvaldīt kiberriskus, aizsargāt infrastruktūru un ziņot par nopietniem incidentiem. Tā pati par sevi uzņēmumu nesaista tieši: katra dalībvalsts to pārnes savos likumos, tāpēc Latvijā atbilstība ir juridisks pienākums, nevis ieteikums. Praksē tavam uzņēmumam ir jāzina savi riski, jābūt rakstītiem noteikumiem, kā ar tiem strādāt, un jāspēj reaģēt, kad kaut kas noiet greizi.

CloudHosting inženieri Rīgā Nacionālās kiberdrošības likuma grozījumus, kas ir spēkā kopš 2026. gada 18. jūnija, apkopo četrās izmaiņās. Atcelts publiskais apstiprināto auditoru saraksts, tāpēc auditu drīkst pasūtīt jebkuram auditoram, kas atbilst Ministru kabineta prasībām. Precizēts subjektu loks, un no tā izņemtas privātpersonas, kas pilda deleģētus valsts pārvaldes uzdevumus sociālajā un kultūras jomā. Darba devējs drīkst pieprasīt izziņu no Sodu reģistra darbiniekiem ar privileģētu piekļuvi kritiskajām sistēmām. Un trīs mēnešu termiņš kiberdrošības pārvaldnieka iecelšanai sasaistīts ar pašvērtējuma termiņu. Atsevišķi no 2026. gada 1. oktobra nacionālajai drošībai nozīmīgi atzītas vienības kļūst par būtiskajiem pakalpojumu sniedzējiem neatkarīgi no izmēra.

Ja NIS2 ignorē, uzraudzības iestādes var pieprasīt auditus, izdot saistošus norādījumus un piemērot sodus, un atbildība var skart arī vadību personīgi; CloudHosting trūkumu audits, kas aizņem dažas dienas, ir lētākais veids, kā savu risku uzzināt vispirms. Ir arī klusāks risks: nepārvaldīts incidents tāpat agri vai vēlu iznāk gaismā caur klientiem, partneriem vai citu obligāto ziņošanu, un skaidrot uzraugam, kāpēc nekas nebija izdarīts, ir daudz sliktāka pozīcija nekā parādīt dokumentētu plānu ar zināmiem trūkumiem. Nedarīšana pienākumu nenoņem, tā tikai pārceļ izmaksas uz visnepiemērotāko brīdi.

CloudHosting SIA, Latvijas IT infrastruktūras nodrošinātājs, kas darbojas kopš 2016. gada, pats uztur Tier 3+ datu centru Rīgā un var izvietot, uzturēt un dokumentēt infrastruktūru, kas uzņēmumam vajadzīga saskaņā ar NIS2 un Kiberdrošības likumu. Tas ietver serverus ES, rezerves kopijas ar rakstiski noteiktiem atjaunošanas mērķiem un pārbaudītām atjaunošanām, FortiGate ugunsmūrus un tīkla segmentāciju, ko piegādājam kā Fortinet partneris, piekļuves kontroli, kā arī uzraudzību un reaģēšanu uz incidentiem 24/7, un inženieri atbild darba dienās no 9:00 līdz 17:00 pēc Rīgas laika. Varam arī veikt auditu un uzrakstīt politikas, lai pasākumi un dokumenti nāktu no viena piegādātāja. Par atbilstību likums atbildīgu atstāj pašu uzņēmumu, bet nodrošinātājs var padarīt katru pasākumu reālu un pierādāmu.

CloudHosting var uzturēt tavas kontroles darbā arī pēc projekta, ar uzraudzību un reaģēšanu uz incidentiem 24/7 un inženieriem, kas atbild darba dienās no 9:00 līdz 17:00 pēc Rīgas laika. Atbilstībai ir derīguma termiņš: cilvēki mainās, sistēmas tiek nomainītas, un kontrole, kas auditā izturēja pārbaudi, ar laiku var klusi pārstāt strādāt. Operacionālajai pusei piedāvājam pārvaldītus Fortinet ugunsmūrus kā Fortinet partneris, serverus Tier 3+ datu centrā Rīgā, ko uzturam paši, un savu tīklu AS58269, tāpēc tie paši inženieri, kas veica auditu, var kontroles uzturēt arī pēc tam. Uzturēšana nav obligāta, to saskaņojam atsevišķi atbilstoši audita atradumiem.

CloudHosting inženieri Rīgā strādā latviski, angliski un krieviski, tāpēc pirmā saruna, audita intervijas un e-pasti var notikt jebkurā no trim, bet atskaites un politiku valodu saskaņojam pirms audita sākuma. Latvijas likumu un tā termiņus vadībai izskaidrojam arī angliski vai krieviski, ja komandai tā ērtāk. Inženieri atbild darba dienās no 9:00 līdz 17:00 pēc Rīgas laika, un sistēmām, ko izvietojam vai uzturam, uzraudzība un reaģēšana uz incidentiem notiek 24/7. Pirmā 30 minūšu saruna ir bez maksas: zvani uz +371 66 66 29 69 vai raksti uz info@cloudhosting.lv.

CloudHosting NIS2 klientus nepiesaista: pēc audita tu izlem, kas novērš trūkumus, mēs, tavi IT cilvēki vai cits izpildītājs, un pastāvīga uzturēšana nav obligāta. Atskaite, politikas un reaģēšanas plāns tiek nodoti tev, tāpēc cits izpildītājs var turpināt no tiem. Izvietotajiem pakalpojumiem rēķinu izrakstām avansā par tevis izvēlēto periodu no 1 līdz 60 mēnešiem, eiro, bez automātiskas norakstīšanas no kartes; lai beigtu, nākamo rēķinu vienkārši neapmaksā, bet pārtraukšanai apmaksāta perioda vidū vajag paziņojumu 20 dienas iepriekš. Ja rēķins paliek neapmaksāts, dati pēc pakalpojuma bloķēšanas tiek glabāti vismaz 30 dienas.