ES kiberdrošības tiesības latviskiPārbaudīts Neatkarīgs resurss, nav ES iestādes vietne

Kiberdrošība.eu
NIS2 un DORA atbalsts

ES tiesību karte12 akti · 2016–2028Akti un termiņi pārbaudīti 2026. gada 23. oktobrī.

ES kiberdrošības regulējums – viena karte latviski

Divpadsmit ES akti nosaka, kā organizācijām jāpārvalda kiberrisks, jāziņo par incidentiem un jādrošina produkti. Šeit redzams, kurš akts uz jums attiecas, kas jāizdara un līdz kuram datumam – ar atsauci uz EUR-Lex katram apgalvojumam.

Atbilstības plāns ar OffSeq Atvērt navigatoru

2023–2028 · 43 ieraksti · EUR-Lex datumi

Laika līnija: kas stājas spēkā un kad

Visi pārbaudītie ES kiberdrošības un digitālās noturības termiņi vienā secībā. Zelta līnija ir šodiena. Ar aprēķinātu datumu atzīmēti termiņi, kurus akts nosaka mēnešos no cita akta spēkā stāšanās.

  1. Stājas spēkāCER

    CER direktīva stājas spēkā

    Atceļ Padomes Direktīvu 2008/114/EK.

  2. Stājas spēkāDORA

    DORA stājas spēkā

    Regulu sāk piemērot divus gadus vēlāk – 17.01.2025.

  3. Stājas spēkāNIS2

    NIS2 direktīva stājas spēkā

    Sākas 21 mēnesi ilgs transponēšanas periods dalībvalstīm.

  4. Stājas spēkāDatu akts

    Datu akts stājas spēkā

    Lielāko daļu prasību piemēro no 12.09.2025.

  5. Stājas spēkāKiberdrošības akts

    EUCC sertifikācijas shēma stājas spēkā

    Īstenošanas regula (ES) 2024/482; piemēro no 27.02.2025.

  6. Stājas spēkāeIDAS 2

    eIDAS 2 stājas spēkā

    Izveido Eiropas digitālās identitātes satvaru un maku.

  7. Stājas spēkāMI akts

    MI akts stājas spēkā

    Pienākumus piemēro pakāpeniski no 2025. līdz 2028. gadam.

  8. Stājas spēkāNIS2

    Latvijā stājas spēkā Nacionālās kiberdrošības likums

    Transponē NIS2 direktīvu; kompetentā institūcija ir NKC.

  9. TermiņšNIS2CER

    NIS2 un CER transponēšanas termiņš

    Dalībvalstīm jāpieņem un jāpublicē nacionālie pasākumi.

  10. Sāk piemērotNIS2

    NIS2 nacionālos pasākumus sāk piemērot

    Ar šo dienu atcelta NIS1 direktīva (ES) 2016/1148.

  11. Stājas spēkāNIS2

    Īstenošanas regula (ES) 2024/2690 stājas spēkā

    Tehniskās prasības digitālās infrastruktūras sniedzējiem un būtiska incidenta sliekšņi.

  12. Stājas spēkāProduktatbildība

    Produktatbildības direktīva stājas spēkā

    Programmatūra skaidri iekļauta produkta definīcijā.

  13. Stājas spēkāCRA

    Kibernoturības akts stājas spēkā

    Pienākumi sākas 2026. un 2027. gadā.

  14. Sāk piemērotDORA

    DORA sāk piemērot

    IKT risku pārvaldība, incidentu ziņošana, testēšana un trešo personu risks finanšu vienībām.

  15. Sāk piemērotMI akts

    MI akts: aizliegtā prakse un MI pratība

    Piemēro I un II nodaļu – definīcijas, MI pratību un 5. panta aizliegumus.

  16. Stājas spēkāKibersolidaritāte

    Kibersolidaritātes akts stājas spēkā

    Eiropas kiberdrošības trauksmes sistēma, ārkārtas mehānisms un ES kiberdrošības rezerve.

  17. Sāk piemērotKiberdrošības akts

    EUCC shēmu sāk piemērot

    Pirmā ES kiberdrošības sertifikācijas shēma IKT produktiem.

  18. TermiņšNIS2

    NIS2: būtisko un svarīgo vienību saraksti

    Dalībvalstīm jāizveido saraksts un pēc tam jāpārskata vismaz reizi divos gados.

  19. Sāk piemērotRED

    RED kiberdrošības pamatprasības radioiekārtām

    Deleģēto regulu (ES) 2022/30 piemēro pēc atlikšanas.

  20. Sāk piemērotMI akts

    MI akts: vispārīga lietojuma MI modeļi un sodi

    Piemēro V nodaļu, pārvaldības un sodu noteikumus, paziņotās struktūras.

  21. Sāk piemērotDatu akts

    Datu aktu sāk piemērot

    Noteikumi par piekļuvi savienoto produktu un saistīto pakalpojumu datiem un to koplietošanu.

  22. Stājas spēkāDORAMI akts

    Latvijā stājas spēkā finanšu tirgus noturības un MI likums

    Latvijas Banka uzrauga DORA prasības un MI izmantošanu finanšu tirgū.

  23. PriekšlikumsVDARNIS2MI akts

    Digitālā Omnibus priekšlikumi COM(2025) 837 un COM(2025) 836

    Digitālā Omnibus pakete COM(2025) 837 (vienotais incidentu ziņošanas punkts, VDAR izmaiņas) vēl ir priekšlikums. Atsevišķais MI priekšlikums COM(2025) 836 pieņemts kā Regula (ES) 2026/1744.

  24. TermiņšCER

    CER: valstu kritisko vienību noturības stratēģijas

    Dalībvalstīm jāpieņem stratēģija.

  25. PriekšlikumsKiberdrošības aktsNIS2

    2. kiberdrošības akta un NIS2 grozījumu priekšlikumi

    COM(2026) 11 un COM(2026) 13; Eiropas Parlamentā gaida komitejas lēmumu.

  26. Sāk piemērotCRA

    Kibernoturības akts: paziņotās struktūras

    Piemēro IV nodaļu par atbilstības novērtēšanas struktūru paziņošanu.

  27. Stājas spēkāNIS2

    Latvijā stājas spēkā NKDL grozījumi

    Grozījumi Nacionālās kiberdrošības likumā, pieņemti 04.06.2026.

  28. TermiņšCER

    CER: kritiskās vienības identificētas

    Dalībvalstīm jāidentificē kritiskās vienības; tām seko riska novērtējums deviņos mēnešos.

  29. Stājas spēkāMI akts

    Digitālā Omnibus regula par MI stājas spēkā

    Regula (ES) 2026/1744 pārceļ augsta riska termiņus uz 2027. un 2028. gadu.

  30. Sāk piemērotMI akts

    MI aktu piemēro vispārīgi

    Tostarp 50. panta pārredzamības pienākumi. Augsta riska prasības atliktas.

  31. Sāk piemērotCRA

    Kibernoturības akts: ražotāju ziņošana

    Aktīvi izmantotas ievainojamības un nopietni incidenti – 24 h, 72 h, galīgais ziņojums. ENISA vienotā ziņošanas platforma darbojas; Latvijā tajā iesniegtos ziņojumus apstrādā CERT.LV.

  32. Sāk piemērotDatu akts

    Datu akts: datu piekļuve pēc noklusējuma

    3. panta 1. punkts savienotajiem produktiem, kas laisti tirgū pēc šīs dienas.

  33. Šodien

  34. Sāk piemērotMI akts

    MI akts: jauni aizliegumi un sintētiska satura marķēšana

    Aizliegumi 5. panta 1. punkta ba) un bb) apakšpunktā; pirms 02.08.2026 tirgū laistām sistēmām jāizpilda 50. panta 2. punkts.

  35. TermiņšProduktatbildība

    Produktatbildības direktīvas transponēšana

    Jaunos noteikumus piemēro produktiem, kas laisti tirgū vai nodoti ekspluatācijā pēc šīs dienas.

  36. TermiņšeIDAS 2aprēķināts datums

    eIDAS 2: katrai dalībvalstij jānodrošina EUDI maks

    24 mēneši pēc pirmo īstenošanas aktu spēkā stāšanās 24.12.2024.

  37. PārskatīšanaKibersolidaritāte

    Kibersolidaritātes akta izvērtējums

    Komisija izvērtē regulas darbību (25. panta 1. punkts).

  38. TermiņšMI akts

    MI akts: valstu regulatīvās smilškastes

    Katrā dalībvalstī jādarbojas vismaz vienai MI regulatīvajai smilškastei.

  39. Sāk piemērotDatu akts

    Datu akts: IV nodaļa agrāk noslēgtiem līgumiem

    IV nodaļu par negodīgiem līguma noteikumiem piemēro arī līgumiem, kas noslēgti līdz 12.09.2025 un ir beztermiņa vai beidzas ne agrāk kā 10 gadus pēc 11.01.2024.

  40. PārskatīšanaNIS2

    NIS2 direktīvas pārskatīšana

    Komisija izvērtē direktīvas darbību (40. pants).

  41. Sāk piemērotMI akts

    MI akts: augsta riska sistēmas (III pielikums)

    Prasības augsta riska MI sistēmām III pielikumā uzskaitītajās lietojuma jomās.

  42. Sāk piemērotCRARED

    Kibernoturības aktu piemēro pilnībā

    Pamatprasības, atbilstības novērtēšana un CE marķējums; ziņošana sākas arī atvērtā pirmkoda programmatūras pārziņiem. Tajā pašā dienā atceļ RED Deleģēto regulu (ES) 2022/30.

  43. TermiņšeIDAS 2aprēķināts datums

    eIDAS 2: privātajām paļāvīgajām pusēm jāpieņem EUDI maks

    Ja likums vai līgums prasa stingru lietotāja autentifikāciju; mikro un mazie uzņēmumi izņemti. 36 mēneši pēc īstenošanas aktiem.

  44. Sāk piemērotMI akts

    MI akts: augsta riska sistēmas produktos (I pielikums)

    MI sistēmas, kas ir produktu drošības sastāvdaļa saskaņā ar I pielikumā minētajiem aktiem.

Katalogs · 12 akti · pārbaudīts EUR-Lex

Akti, kas veido ES kiberdrošības regulējumu

Katrs ieraksts ir veidots kā Oficiālā Vēstneša galva: akta numurs, pieņemšanas datums un CELEX numurs, pēc kura aktu atrast EUR-Lex. Zem tā – oficiālais nosaukums latviski, kam akts attiecas un kad to piemēro.

  1. Direktīva (ES) 2022/255514.12.2022CELEX 32022L2555

    NIS2 direktīva

    Piemēro

    Direktīva, ar ko paredz pasākumus nolūkā panākt vienādi augstu kiberdrošības līmeni visā Savienībā (TID 2 direktīva)

    Stājās spēkā
    16.01.2023
    Piemēro
    Valstu pasākumi no 18.10.2024
    Kam
    Būtiskās un svarīgās vienības 18 nozarēs; Latvijā – būtisko un svarīgo pakalpojumu sniedzēji
    Latvijā
    Nacionālās kiberdrošības likums (spēkā no 01.09.2024), uzrauga NKC
    • Īstenošanas regula (ES) 2024/2690 – tehniskās prasības un būtiska incidenta kritēriji, spēkā no 07.11.2024
    • Grozījumu priekšlikums COM(2026) 13 – komitejas stadijā

    Ceļvedis: NIS2 direktīva EUR-Lex teksts – NIS2 direktīva ↗

  2. Regula (ES) 2022/255414.12.2022CELEX 32022R2554

    DORA

    Piemēro

    Regula par finanšu nozares digitālās darbības noturību

    Stājās spēkā
    16.01.2023
    Piemēro
    No 17.01.2025
    Kam
    20 finanšu vienību veidi (2. panta 1. punkta a)–t) apakšpunkts) un IKT trešās personas
    Latvijā
    Finanšu tirgus digitālās darbības noturības un mākslīgā intelekta izmantošanas likums (spēkā no 01.10.2025), uzrauga Latvijas Banka
    • 12 deleģētie un īstenošanas akti, t. sk. Deleģētā regula (ES) 2025/301 par incidentu ziņojumiem un (ES) 2025/1190 par DVIT

    Ceļvedis: DORA regula Latvijā EUR-Lex teksts – DORA ↗

  3. Regula (ES) 2024/284723.10.2024CELEX 32024R2847

    Kibernoturības akts

    Piemēro pakāpeniski

    Regula par horizontālajām kiberdrošības prasībām attiecībā uz produktiem ar digitāliem elementiem (Kibernoturības akts)

    Stājās spēkā
    10.12.2024
    Piemēro
    Ziņošana no 11.09.2026; pilnībā no 11.12.2027
    Kam
    Produktu ar digitāliem elementiem ražotāji, importētāji un izplatītāji
    Latvijā
    Vienotajā ziņošanas platformā iesniegtos ziņojumus Latvijā apstrādā CERT.LV; rezerves kanāls – cert@cert.lv
    • Īstenošanas regula (ES) 2025/2392 – nozīmīgo un kritiski svarīgo produktu tehniskais apraksts

    Ceļvedis: Kibernoturības akts EUR-Lex teksts – Kibernoturības akts ↗

  4. Regula (ES) 2024/168913.06.2024CELEX 32024R1689

    MI akts

    Piemēro pakāpeniski

    Regula, ar ko nosaka saskaņotas normas mākslīgā intelekta jomā (Mākslīgā intelekta akts)

    Stājās spēkā
    01.08.2024
    Piemēro
    Pakāpeniski 2025–2028; augsta riska prasības no 02.12.2027 un 02.08.2028
    Kam
    MI sistēmu nodrošinātāji, uzturētāji, importētāji un izplatītāji
    Latvijā
    Ieviešanu koordinē VARAM; finanšu tirgū MI izmantošanas prasības uzrauga Latvijas Banka
    • Regula (ES) 2026/1744 (Digitālā Omnibus regula par mākslīgo intelektu), spēkā no 27.07.2026 – pārceļ augsta riska termiņus

    Ceļvedis: Mākslīgā intelekta akts EUR-Lex teksts – MI akts ↗

  5. Regula (ES) 2019/88117.04.2019CELEX 32019R0881

    Kiberdrošības akts

    Piemēro

    Regula par ENISA un par informācijas un komunikācijas tehnoloģiju kiberdrošības sertifikāciju (Kiberdrošības akts)

    Stājās spēkā
    27.06.2019
    Piemēro
    No 27.06.2019; sertifikācijas iestāžu un sodu normas no 28.06.2021; EUCC no 27.02.2025
    Kam
    ENISA; IKT produktu, pakalpojumu un procesu brīvprātīga sertifikācija
    • Īstenošanas regula (ES) 2024/482 – EUCC shēma
    • 2. kiberdrošības akta priekšlikums COM(2026) 11 – komitejas stadijā

    Ceļvedis: Kiberdrošības akts un EUCC EUR-Lex teksts – Kiberdrošības akts ↗

  6. Regula (ES) 2025/3819.12.2024CELEX 32025R0038

    Kibersolidaritātes akts

    Piemēro

    Regula, kas nosaka pasākumus, kuri stiprina solidaritāti un spējas Savienībā atklāt kiberdraudus un incidentus, tiem sagatavoties un uz tiem reaģēt (Kibersolidaritātes akts)

    Stājās spēkā
    04.02.2025
    Piemēro
    No 04.02.2025
    Kam
    Dalībvalstis, valstu kibercentri, ES kiberdrošības rezerve

    Ceļvedis: Kibersolidaritāte un ES iestādes EUR-Lex teksts – Kibersolidaritātes akts ↗

  7. Direktīva (ES) 2022/255714.12.2022CELEX 32022L2557

    CER direktīva

    Piemēro

    Direktīva par kritisko vienību noturību

    Stājās spēkā
    16.01.2023
    Piemēro
    Valstu pasākumi no 18.10.2024; kritiskās vienības identificētas līdz 17.07.2026
    Kam
    Dalībvalsts identificētās kritiskās vienības 11 nozarēs
    Latvijā
    Nacionālās drošības likuma grozījumi (spēkā no 28.06.2025) un MK noteikumi Nr. 10 (spēkā no 16.01.2026)

    Ceļvedis: ES kiberdrošības regulējums 2026 EUR-Lex teksts – CER direktīva ↗

  8. Regula (ES) 2016/67927.04.2016CELEX 32016R0679

    VDAR

    Piemēro

    Vispārīgā datu aizsardzības regula; kiberdrošībai būtiski 32.–34. pants

    Piemēro
    No 25.05.2018
    Kam
    Personas datu pārziņi un apstrādātāji
    Latvijā
    Uzraudzības iestāde – Datu valsts inspekcija

    Ceļvedis: NIS2, DORA un VDAR EUR-Lex teksts – VDAR ↗

  9. Regula (ES) 2024/118311.04.2024CELEX 32024R1183

    eIDAS 2

    Piemēro pakāpeniski

    Regula, ar ko groza Regulu (ES) Nr. 910/2014 attiecībā uz Eiropas digitālās identitātes satvara izveidi

    Stājās spēkā
    20.05.2024
    Piemēro
    Pakāpeniski pēc īstenošanas aktiem
    Kam
    Dalībvalstis, uzticamības pakalpojumu sniedzēji, paļāvīgās puses

    Ceļvedis: ES kiberdrošības regulējums 2026 EUR-Lex teksts – eIDAS 2 ↗

  10. Regula (ES) 2023/285413.12.2023CELEX 32023R2854

    Datu akts

    Piemēro

    Regula par saskaņotiem noteikumiem par taisnīgu piekļuvi datiem un to lietošanu (Datu akts)

    Stājās spēkā
    11.01.2024
    Piemēro
    No 12.09.2025; dizaina prasība produktiem no 12.09.2026
    Kam
    Savienoto produktu ražotāji, datu turētāji un lietotāji

    Ceļvedis: ES kiberdrošības regulējums 2026 EUR-Lex teksts – Datu akts ↗

  11. Direktīva (ES) 2024/285323.10.2024CELEX 32024L2853

    Produktatbildības direktīva

    Pieņemts, vēl nepiemēro

    Direktīva par atbildību par defektīviem produktiem

    Stājās spēkā
    08.12.2024
    Piemēro
    Produktiem, kas laisti tirgū pēc 09.12.2026
    Kam
    Ražotāji, arī programmatūras ražotāji, importētāji un izplatītāji

    Ceļvedis: ES kiberdrošības regulējums 2026 EUR-Lex teksts – Produktatbildības direktīva ↗

  12. Deleģētā regula (ES) 2022/3029.10.2021CELEX 32022R0030

    RED deleģētā regula

    Piemēro

    Deleģētā regula, kas papildina Direktīvu 2014/53/ES attiecībā uz 3. panta 3. punkta d), e) un f) apakšpunkta pamatprasībām

    Stājās spēkā
    01.02.2022
    Piemēro
    No 01.08.2025; atcelta no 11.12.2027
    Kam
    Radioiekārtu ražotāji, kuru iekārtas pieslēdzas internetam
    • Deleģētā regula (ES) 2026/339 – atceļ 2022/30 no 11.12.2027, kad pilnībā piemēro Kibernoturības aktu

    Ceļvedis: Kibernoturības akts EUR-Lex teksts – RED deleģētā regula ↗

Pārklāšanās · 5 akti · paralēlie ziņošanas termiņi

Kur akti pārklājas

Viens incidents var radīt vairākus ziņošanas pienākumus vienlaikus. Tabula salīdzina piecus aktus, kas visbiežāk attiecas uz vienu organizāciju. Kur akts ir nozares akts (lex specialis), vispārīgā akta atbilstošās normas atkāpjas.

NIS2, DORA, Kibernoturības akts, MI akts un VDAR – tvērums, ziņošana un sodi
JautājumsNIS2DORAKibernoturības aktsMI aktsVDAR
Kam attiecasBūtiskās un svarīgās vienības 18 nozarēsFinanšu vienības un to IKT trešās personasProduktu ar digitāliem elementiem ražotāji, importētāji, izplatītājiMI sistēmu nodrošinātāji un uzturētājiPersonas datu pārziņi un apstrādātāji
Akta veidsDirektīva; Latvijā – Nacionālās kiberdrošības likumsRegula; Latvijā papildina finanšu tirgus noturības un MI likumsRegulaRegula, grozīta ar Regulu (ES) 2026/1744Regula; Latvijā papildina Fizisko personu datu apstrādes likums
Kas jāziņoBūtisks incidentsBūtisks ar IKT saistīts incidentsAktīvi izmantota ievainojamība; nopietns incidentsNopietns incidents ar augsta riska MI sistēmuPersonas datu aizsardzības pārkāpums
Pirmais ziņojumsAgrīns brīdinājums 24 h laikā4 h pēc klasificēšanas, ne vēlāk kā 24 h pēc uzzināšanasAgrīns brīdinājums 24 h laikāNe vēlāk kā 15 dienās; 10 dienas nāves gadījumā; 2 dienas plaša pārkāpuma vai kritiskās infrastruktūras traucējuma gadījumāBez nepamatotas kavēšanās, ja iespējams, 72 h laikā
Nākamais ziņojumsPaziņojums par incidentu 72 h laikāStarpposma ziņojums 72 h pēc sākotnējāPaziņojums 72 h laikāDrīkst sākt ar nepilnīgu ziņojumu–
Galīgais ziņojumsMēnesi pēc paziņojumaMēnesi pēc starpposma ziņojuma14 dienas pēc labojuma (ievainojamība); mēnesi pēc paziņojuma (incidents)––
Kam ziņo LatvijāCERT.LV, aizsardzības nozarē MilCERTLatvijas BankaENISA vienotā ziņošanas platforma; Latvijā ziņojumus apstrādā CERT.LVTirgus uzraudzības iestādeDatu valsts inspekcija
Attiecības ar citiem aktiemAtkāpjas, ja nozares akts ir vismaz līdzvērtīgs (4. pants)Nozares akts attiecībā pret NIS2 finanšu vienībāmAtbilstība ļauj augsta riska MI sistēmu uzskatīt par atbilstošu MI akta 15. pantamKiberdrošības prasības (15. pants) var izpildīt caur Kibernoturības aktuPiemēro paralēli visiem citiem aktiem
Augstākais sodsMaksimums vismaz 10 milj. EUR vai 2 % apgrozījuma (būtiskās vienības)Nosaka dalībvalstis; kritiski svarīgām IKT trešajām personām – periodiski soda maksājumi līdz 1 % no vidējā dienas apgrozījuma15 milj. EUR vai 2,5 % apgrozījuma35 milj. EUR vai 7 % apgrozījuma (aizliegtā prakse)20 milj. EUR vai 4 % apgrozījuma
Avoti: NIS2 23. un 34. pants; DORA un Deleģētās regulas (ES) 2025/301 5. pants; Kibernoturības akta 14. un 64. pants; MI akta 15., 73. un 99. pants; VDAR 33. un 83. pants. Procenti – no kopējā gada apgrozījuma pasaulē, piemēro lielāko no abām summām.

Viena incidenta ceļu caur trim vai četriem ziņojumiem ir vērts izmēģināt pirms īsta incidenta. Incidentu reaģēšanas un ziņošanas sagatavošana ar OffSeq

Regula · direktīva · Latvijas iestādes

Kā ES tiesības nonāk Latvijā

Regula un direktīva rada pienākumus atšķirīgā veidā. No tā atkarīgs, kur meklēt precīzo prasību – EUR-Lex vai likumi.lv.

Regula

Tieši piemērojama visās dalībvalstīs no akta noteiktā datuma. Latvijas likums nosaka uzraugu, procedūras un sodus.

  1. DORA → piemēro no 17.01.2025
  2. Finanšu tirgus digitālās darbības noturības un mākslīgā intelekta izmantošanas likums → spēkā no 01.10.2025
  3. Uzrauga Latvijas Banka

Direktīva

Dalībvalstij jāpārņem nacionālajā likumā līdz termiņam. Pienākumi uzņēmumam rodas no Latvijas likuma.

  1. NIS2 → transponēšanas termiņš 17.10.2024
  2. Nacionālās kiberdrošības likums → spēkā no 01.09.2024, grozījumi no 18.06.2026
  3. Uzrauga Nacionālais kiberdrošības centrs

Kas uzrauga Latvijā

Nacionālais kiberdrošības centrs (NKC)
Kompetentā institūcija un vienotais kontaktpunkts NIS2 jautājumos; darbojas Aizsardzības ministrijā.
CERT.LV
Kiberincidentu novēršanas institūcija – saņem NIS2 incidentu ziņojumus un apstrādā Latvijā ENISA vienotajā ziņošanas platformā iesniegtos Kibernoturības akta ziņojumus.
Latvijas Banka
Uzrauga DORA prasības un MI izmantošanu finanšu tirgū.
Datu valsts inspekcija (DVI)
VDAR uzraudzības iestāde; saņem paziņojumus par personas datu aizsardzības pārkāpumiem.
Satversmes aizsardzības birojs (SAB)
Uzrauga IKT kritisko infrastruktūru.

Ceļveži · 14

Ceļveži pa aktiem

Katrs ceļvedis skaidro vienu aktu vai pārklāšanos – ar panta numuriem, termiņiem un darba soļiem.

Pamatakti

  1. ES kiberdrošības regulējums 2026

    Divpadsmit ES akti vienā kopskatā: kam katrs attiecas, ko tas prasa, kad to piemēro un kā akti pārklājas.

  2. NIS2 direktīva

    Ko prasa TID 2 direktīva (ES) 2022/2555: kam tā piemērojama, kā nošķirt būtiskās un svarīgās vienības, ko nozīmē 20., 21. un 23. pants un kā dalībvalstis to pārņēmušas.

  3. NIS2 grozījumi

    Ko Komisijas 2026. gada 20. janvāra priekšlikums mainītu NIS2 direktīvā: mazo vidējas kapitalizācijas uzņēmumu kategorija, tvēruma precizējumi, ziņošana par izspiedējvīrusiem un likumdošanas statuss.

  4. NIS2, DORA un VDAR

    Kad DORA aizstāj NIS2, kāpēc VDAR nekad netiek aizstāta, kurš Latvijā uzrauga katru aktu un kā vienā incidentu procesā ievērot trīs paralēlus ziņošanas termiņus.

Finanšu sektors

  1. DORA regula Latvijā

    DORA (Regula (ES) 2022/2554) un Finanšu tirgus digitālās darbības noturības un MI izmantošanas likums: kam piemēro, pieci pīlāri, incidentu termiņi, DVIT un sankcijas.

  2. DORA IKT piegādātājiem

    Ko DORA 28.–30. pants, apakšuzņēmēju RTS un informācijas reģistrs nozīmē IT un SaaS uzņēmumam, kas apkalpo bankas, apdrošinātājus un maksājumu iestādes.

Produkti un MI

  1. Kibernoturības akts

    Regula (ES) 2024/2847 produktiem ar digitāliem elementiem: termiņi līdz 2027. gada 11. decembrim, pamatprasības, atbalsta periods, atbilstības novērtēšana, CE zīme un katras lomas pienākumi.

  2. CRA ziņošana

    Kopš 2026. gada 11. septembra ražotājiem jāziņo par aktīvi izmantotām ievainojamībām un nopietniem incidentiem ENISA vienotajā ziņošanas platformā. Termiņi, saturs, CERT.LV loma un lietotāju informēšana.

  3. CRA produktu klases

    Kā noteikt, vai jūsu produkts Kibernoturības aktā ir parastais, nozīmīgs I vai II klases vai kritiski svarīgs, un kādu atbilstības novērtēšanu tas nozīmē.

  4. Mākslīgā intelekta akts

    Regula (ES) 2024/1689 ar Digitālā Omnibus grozījumiem: augsta riska prasības no 02.12.2027 un 02.08.2028, 50. panta pārredzamība, aizliegtā prakse, VLMI modeļi, sodi un uzraudzība Latvijā.

  5. MI sistēmu kiberdrošība

    Ko MI akta 15. pants prasa augsta riska sistēmām, kā darbojas Kibernoturības akta 12. panta prezumpcija, kādi ir MI specifiskie draudi un kā atbilstību pierādīt dokumentos.

Iestādes un termiņi

  1. Kiberdrošības akts un EUCC

    Regula (ES) 2019/881, ENISA mandāts, ES kiberdrošības sertifikācija un EUCC shēma, kāpēc mākoņu un 5G shēmu joprojām nav, un ko paredz 2. kiberdrošības akta priekšlikums COM(2026) 11 IKT piegādes ķēdēm.

  2. Kibersolidaritāte un ES iestādes

    Regula (ES) 2025/38: trauksmes sistēma, ārkārtas mehānisms un ES kiberdrošības rezerve. Kas ir ENISA, EUVD, CSIRT tīkls, EU-CyCLONe, ECCC un NCC-LV un kā Latvijas uzņēmums var saņemt ES kiberdrošības finansējumu.

  3. ES termiņu kalendārs 2022–2028

    Visi pārbaudītie ES kiberdrošības termiņi vienā secībā – kas jau piemērojams, kas notiks nākamajos 14 mēnešos un kas vēl ir tikai priekšlikums.

Biežāk uzdotie jautājumi

Kurš Latvijā uzrauga ES kiberdrošības aktus?

NIS2 prasības pēc Nacionālās kiberdrošības likuma uzrauga Nacionālais kiberdrošības centrs, incidentu ziņojumus saņem CERT.LV. DORA un MI izmantošanu finanšu tirgū uzrauga Latvijas Banka, VDAR – Datu valsts inspekcija. Kibernoturības akta ziņojumus iesniedz ENISA vienotajā ziņošanas platformā, un Latvijā tos apstrādā CERT.LV.

Vai Kibernoturības akts jau jāievēro?

Daļēji. Kopš 11.09.2026 ražotājiem 24 stundu laikā jāziņo par aktīvi izmantotām ievainojamībām un nopietniem incidentiem, arī par produktiem, kas tirgū laisti agrāk. Pamatprasības, atbilstības novērtēšana un CE marķējums kļūst obligāti no 11.12.2027.

Vai DORA aizstāj NIS2 bankām?

Lielā mērā jā. NIS2 4. pants paredz, ka nozares akts ar vismaz līdzvērtīgām prasībām aizstāj atbilstošās NIS2 normas, un direktīvas apsvērumos DORA nosaukta par šādu aktu finanšu vienībām. Ziņošanu par būtiskiem IKT incidentiem banka veic Latvijas Bankai pēc DORA, nevis CERT.LV pēc NIS2.

Ar ko atšķiras regula no direktīvas?

Regula ir tieši piemērojama visās dalībvalstīs – DORA, Kibernoturības akts un MI akts uzliek pienākumus bez nacionālā likuma starpniecības. Direktīva jāpārņem nacionālajā likumā – NIS2 prasības Latvijā uzņēmumam rada Nacionālās kiberdrošības likums.

Vai Digitālā Omnibus pakete jau ir spēkā?

Nē. Digitālā Omnibus pakete COM(2025) 837 ar vienoto incidentu ziņošanas punktu un VDAR izmaiņām Eiropas Parlamentā gaida komitejas lēmumu. Spēkā ir tikai atsevišķi iesniegtais MI priekšlikums COM(2025) 836, kas pieņemts kā Regula (ES) 2026/1744. Priekšlikuma stadijā ir arī NIS2 grozījumi COM(2026) 13 un 2. kiberdrošības akts COM(2026) 11.

Vai Kiberdrošība.eu ir Eiropas Savienības vietne?

Nē. Vietni uztur OffSeq (SEQ SIA), un tā nav saistīta ar Eiropas Savienību vai tās iestādēm. Domēns .eu nenozīmē oficiālu statusu. Akta tekstu vienmēr pārbaudiet EUR-Lex.

Avoti

  1. EUR-Lex – NIS2, DORA, Kibernoturības akts, MI akts un pārējo aktu teksti un datumu lapas Eiropas Savienības Publikāciju birojs · skatīts 2026-10-23 Katra akta EUR-Lex saite ir pie tā kataloga ierakstā.
  2. Regula (ES) 2026/1744 (Digitālā Omnibus regula par mākslīgo intelektu) EUR-Lex · 2026
  3. The CRA Single Reporting Platform is launched ENISA · 2026
  4. Spēkā stājas Kibernoturības aktā noteiktās ziņošanas prasības ražotājiem CERT.LV · 2026
  5. Nacionālās kiberdrošības likums likumi.lv · skatīts 2026-10-23
  6. Finanšu tirgus digitālās darbības noturības un mākslīgā intelekta izmantošanas likums likumi.lv · skatīts 2026-10-23
  7. ICT incident reporting Latvijas Banka · skatīts 2026-10-23
  8. Procedure file 2026/0012(COD) – NIS2 grozījumi Eiropas Parlaments, Legislative Observatory · skatīts 2026-10-23

Uzrakstiet, kuri akti jūs skar

Pastāstiet par nozari, uzņēmuma lielumu un tuvāko termiņu. OffSeq atbildēs ar ieteikto nākamo soli un darba apjomu. Juridisku atzinumu par statusu sniedz jurists vai uzraudzības iestāde.

Datus izmantojam tikai atbildei uz šo pieprasījumu. Privātuma politika

Paldies, pieprasījums saņemts.

Atbildēsim uz norādīto e-pasta adresi.

Pieprasījumu neizdevās nosūtīt. Mēģiniet vēlreiz vai rakstiet uz support@offseq.com.