ES kiberdrošības tiesības latviskiPārbaudīts Neatkarīgs resurss, nav ES iestādes vietne

Kiberdrošība.eu
NIS2 un DORA atbalsts

Ceļveži14 rakstiPārbaudīts 23.10.2026

ES kiberdrošības regulējuma ceļveži latviski

Katrs ceļvedis skaidro vienu aktu vai pārklāšanos – ar panta numuriem, termiņiem un darba soļiem.

Pamatakti

  1. ES kiberdrošības regulējums 2026

    Divpadsmit ES akti vienā kopskatā: kam katrs attiecas, ko tas prasa, kad to piemēro un kā akti pārklājas.

  2. NIS2 direktīva

    Ko prasa TID 2 direktīva (ES) 2022/2555: kam tā piemērojama, kā nošķirt būtiskās un svarīgās vienības, ko nozīmē 20., 21. un 23. pants un kā dalībvalstis to pārņēmušas.

  3. NIS2 grozījumi

    Ko Komisijas 2026. gada 20. janvāra priekšlikums mainītu NIS2 direktīvā: mazo vidējas kapitalizācijas uzņēmumu kategorija, tvēruma precizējumi, ziņošana par izspiedējvīrusiem un likumdošanas statuss.

  4. NIS2, DORA un VDAR

    Kad DORA aizstāj NIS2, kāpēc VDAR nekad netiek aizstāta, kurš Latvijā uzrauga katru aktu un kā vienā incidentu procesā ievērot trīs paralēlus ziņošanas termiņus.

Finanšu sektors

  1. DORA regula Latvijā

    DORA (Regula (ES) 2022/2554) un Finanšu tirgus digitālās darbības noturības un MI izmantošanas likums: kam piemēro, pieci pīlāri, incidentu termiņi, DVIT un sankcijas.

  2. DORA IKT piegādātājiem

    Ko DORA 28.–30. pants, apakšuzņēmēju RTS un informācijas reģistrs nozīmē IT un SaaS uzņēmumam, kas apkalpo bankas, apdrošinātājus un maksājumu iestādes.

Produkti un MI

  1. Kibernoturības akts

    Regula (ES) 2024/2847 produktiem ar digitāliem elementiem: termiņi līdz 2027. gada 11. decembrim, pamatprasības, atbalsta periods, atbilstības novērtēšana, CE zīme un katras lomas pienākumi.

  2. CRA ziņošana

    Kopš 2026. gada 11. septembra ražotājiem jāziņo par aktīvi izmantotām ievainojamībām un nopietniem incidentiem ENISA vienotajā ziņošanas platformā. Termiņi, saturs, CERT.LV loma un lietotāju informēšana.

  3. CRA produktu klases

    Kā noteikt, vai jūsu produkts Kibernoturības aktā ir parastais, nozīmīgs I vai II klases vai kritiski svarīgs, un kādu atbilstības novērtēšanu tas nozīmē.

  4. Mākslīgā intelekta akts

    Regula (ES) 2024/1689 ar Digitālā Omnibus grozījumiem: augsta riska prasības no 02.12.2027 un 02.08.2028, 50. panta pārredzamība, aizliegtā prakse, VLMI modeļi, sodi un uzraudzība Latvijā.

  5. MI sistēmu kiberdrošība

    Ko MI akta 15. pants prasa augsta riska sistēmām, kā darbojas Kibernoturības akta 12. panta prezumpcija, kādi ir MI specifiskie draudi un kā atbilstību pierādīt dokumentos.

Iestādes un termiņi

  1. Kiberdrošības akts un EUCC

    Regula (ES) 2019/881, ENISA mandāts, ES kiberdrošības sertifikācija un EUCC shēma, kāpēc mākoņu un 5G shēmu joprojām nav, un ko paredz 2. kiberdrošības akta priekšlikums COM(2026) 11 IKT piegādes ķēdēm.

  2. Kibersolidaritāte un ES iestādes

    Regula (ES) 2025/38: trauksmes sistēma, ārkārtas mehānisms un ES kiberdrošības rezerve. Kas ir ENISA, EUVD, CSIRT tīkls, EU-CyCLONe, ECCC un NCC-LV un kā Latvijas uzņēmums var saņemt ES kiberdrošības finansējumu.

  3. ES termiņu kalendārs 2022–2028

    Visi pārbaudītie ES kiberdrošības termiņi vienā secībā – kas jau piemērojams, kas notiks nākamajos 14 mēnešos un kas vēl ir tikai priekšlikums.