Stājas spēkā Nacionālās kiberdrošības likums

1. septembrī spēkā stājās Nacionālās kiberdrošības likums (NKDL), kura mērķis ir stiprināt kiberdrošību Latvijā.

Uzņēmumiem, kam jau iepriekš bija obligātas Latvijas Republikas normatīvo aktu prasības īstenot kiberdrošības pasākumus, izmaiņas būs salīdzinoši nelielas, savukārt tiem, uz ko šīs prasības tieši nebija attiecināmas, priekšā ir vairāki būtiski uzdevumi:

• Uzņēmuma atbilstības noteikšana būtisko pakalpojumu sniedzēja vai svarīgo pakalpojuma sniedzēja statusam un reģistrācija;
• Kiberdrošības pārvaldnieka iecelšana;
• Saistītajos Ministru kabineta noteikumos noteikto minimālo kiberdrošības prasību ievērošana;
• Piemērotu tehnisko un organizatorisko pasākumu veikšana;
• Risku pārvaldības un darbības nepārtrauktības plāna izstrāde;
• Ziņošana par incidentiem un ievainojamībām;
• Ikgadējā pašnovērtējuma ziņojuma sagatavošana;
• Neatbilstību novēršana un kompetento iestāžu norādījumu izpilde.

Atbilstība jaunajam regulējumam jānodrošina gan valsts un pašvaldības iestādēm, gan uzņēmumiem, kas savu saimniecisko darbību veic sabiedrības drošībai, valsts aizsardzībai un sabiedrības veselībai būtiskās nozarēs, tai skaitā:

• Digitālo pakalpojumu sniedzējiem;
• Veselības aprūpes iestādēm;
• Pasta pakalpojumu sniedzējiem;
• Transporta nozarē strādājošiem uzņēmumiem;
• Enerģētikas nozares uzņēmumiem;
• Elektronisko sakaru pakalpojumu sniedzējiem.

Ieskaties, kā KPMG Latvijā kiberdrošības eksperti var Jums palīdzēt: https://kpmg.com/lv/lv/home/services/konsultaciju-pakalpojumi/cyber-security.html

Šajā dokumentā apkopotā informācija ir vispārīga un nav paredzēta kādas konkrētas fiziskas vai juridiskas personas situācijas apskatam. Lai arī mūsu mērķis ir sniegt precīzu un savlaicīgu informāciju, nav iespējams garantēt, ka informācijas saņemšanas brīdī tā vēl arvien būs precīza vai ka tā būs precīza nākotnē. Nevienam savā rīcībā nevajadzētu paļauties uz šo informāciju bez atbilstošas profesionālas konsultācijas, rūpīgi izpētot konkrēto situāciju.