NIS2 reģistrācija Latvijā: statusa paziņojums NKDC

Pienākums paziņot pašam

NKDL 22. panta pirmā daļa nosaka, ka persona pati veic pašvērtējumu un, ja tā atbilst būtisko vai svarīgo pakalpojumu sniedzēja statusam, ne vēlāk kā mēneša laikā par to paziņo Nacionālajam kiberdrošības centram (NKDC). Neviens Jums iepriekš nerakstīs un neaicinās. Pirmreizējais termiņš organizācijām, kas atbilda statusam jau likuma spēkā stāšanās brīdī, bija 2025. gada 1. aprīlis (pārejas noteikumu 7. punkts). Šis termiņš ir pagājis.

Ja statuss iestājas vēlāk, piemēram, uzņēmums izaug līdz vidējam lielumam, sāk jaunu darbības jomu vai to iegādājas grupa, mēneša termiņš sākas no atbilstības iestāšanās brīža. Katra juridiskā persona paziņo atsevišķi; grupas kopējs paziņojums nav paredzēts.

Ja paziņojums nokavēts: NKDC var pats pieņemt lēmumu par Jūsu statusu un iekļaut Jūs sarakstā, ja tam ir pietiekama informācija. Tad Jums mēneša laikā pēc paziņojuma saņemšanas jāiesniedz visas prasītās ziņas (22. panta piektā daļa). Labāk paziņot nokavēti nekā gaidīt šādu lēmumu.

Kas jānorāda paziņojumā

Saturu nosaka NKDL 22. panta pirmā daļa un MK noteikumu Nr. 397 1. pielikuma veidlapa:

nosaukums, juridiskais statuss, reģistrācijas numurs, juridiskā adrese un kontaktinformācija;
darbības jomas pēc 20. un 21. panta (ja atbilstat vairākām, norādiet visas);
sniegto būtisko vai svarīgo pakalpojumu saraksts un apraksts;
pastāvīgi izmantotie IP adrešu diapazoni;
valstis, kurās sniedzat pakalpojumus;
kontaktpersona: vārds, uzvārds, amats, tālrunis un e-pasts.

IP adrešu diapazonus bieži nezina neviens vadībā. Tos zina IT nodaļa vai interneta pakalpojumu sniedzējs. Ieplānojiet laiku šīs informācijas savākšanai, īpaši, ja izmantojat vairākus pieslēgumus vai mākoņpakalpojumus.

Kā nosūtīt veidlapu

Lejupielādējiet veidlapu

Būtisko vai svarīgo pakalpojumu sniedzēja statusa paziņojuma veidlapa ir MK noteikumu Nr. 397 1. pielikums. NKDC to piedāvā arī rediģējamā formātā savā vietnē.

Aizpildiet un parakstiet

Veidlapu aizpilda elektroniski un paraksta ar drošu elektronisko parakstu (MK noteikumu Nr. 397 7. punkts). Pārliecinieties, ka parakstītājs ir tiesīgs pārstāvēt uzņēmumu.

Nosūtiet uz e-adresi

Sūtiet caur Latvija.lv uz oficiālo e-adresi adresātam “Aizsardzības ministrija Nacionālais kiberdrošības centrs”. Ja Jums e-adreses nav, NKDC norāda tā NIS2 kontaktpunkta e-pastu kā rezerves kanālu.

Saglabājiet apliecinājumu

NKDC informē par saņemšanu, papildu informācijas nepieciešamību un iekļaušanu sarakstā. Saglabājiet nosūtīšanas apliecinājumu kā pierādījumu.

Ja Jūs vienlaikus esat IKT kritiskās infrastruktūras īpašnieks vai tiesiskais valdītājs, to pašu paziņojumu iesniedziet arī Satversmes aizsardzības birojam (MK noteikumu Nr. 397 8. punkts). Domēnu vārdu reģistrācijas pakalpojumu sniedzēji izmanto atsevišķu veidlapu (2. pielikums) un reģistrējas neatkarīgi no būtisko vai svarīgo pakalpojumu sniedzēja statusa (NKDL 23. pants).

Izmaiņas un statusa zaudēšana

Par jebkurām izmaiņām paziņojumā norādītajās ziņās jāziņo nekavējoties, bet ne vēlāk kā divu nedēļu laikā (NKDL 22. panta otrā daļa). Tas attiecas arī uz šķietami nenozīmīgām lietām: jauna kontaktpersona, jauns IP diapazons, jauna valsts, kurā sniedzat pakalpojumus. Ja statuss tiek zaudēts, piemēram, pēc darbības jomas pārdošanas, to paziņo ar to pašu veidlapu (MK noteikumu Nr. 397 7.3. apakšpunkts).

Praktiski ir lietderīgi paziņojuma datus uzturēt vienā vietā kopā ar IKT resursu katalogu un kontaktu sarakstu un divreiz gadā pārbaudīt, vai tie vēl ir pareizi. NKDC sarakstu pārskata vismaz reizi divos gados (22. panta sestā daļa).

Biežākās kļūdas

Tikai pamatdarbība: uzņēmums vērtē tikai savu galveno NACE kodu un neievēro, ka arī blakus darbība var radīt statusu. Izņēmums ir pārtikas nozare, kur skaitās tikai pamatdarbība.
Nepareizi lieluma kritēriji: tiek izmantots ES ieteikums vai Gada pārskatu likums, nevis NKDL 1. panta 16. un 25. punkts.
Parakstīts nepareizi: veidlapa nosūtīta kā skenēts PDF bez droša elektroniskā paraksta vai to parakstījusi persona bez pārstāvības tiesībām.
Aizmirstas izmaiņas: kontaktpersona aiziet no darba, bet NKDC to neuzzina. Divu nedēļu termiņš ir īss, tāpēc atbildību par datu aktualitāti iekļaujiet kāda amata aprakstā.
Grupa kā viens: meitas uzņēmumi paļaujas uz mātes uzņēmuma paziņojumu, lai gan katrai juridiskajai personai jāpaziņo atsevišķi.

Kas seko pēc paziņojuma

Pienākums	Termiņš	Pamats
Noteikt kiberdrošības pārvaldnieku	3 mēneši pēc statusa paziņojuma	NKDL 25. panta otrā daļa
Paziņot par pārvaldnieku NKDC un SAB	5 darbdienas pēc noteikšanas	NKDL 25. panta otrā daļa
Iesniegt pašvērtējuma ziņojumu	līdz 1. oktobrim; ja statuss iestājies pēc 1. jūlija, 3 mēnešu laikā	MK noteikumu Nr. 397 142. un 143. punkts
Ziņot par izmaiņām	2 nedēļas	NKDL 22. panta otrā daļa

Minimālās kiberdrošības prasības ir spēkā neatkarīgi no tā, vai paziņojums jau nosūtīts. Kas jāievieš, skaidro lapa par MK noteikumiem Nr. 397; kā kiberdrošības pārvaldnieku noteikt pareizi, skaidro lapa par vadītāja atbildību. Joma “Reģistrācija un ziņošana” NIS2 novērtējumā pārbauda, vai šie pamata soļi ir izdarīti.

Biežāk uzdotie jautājumi

Vai Latvijā ir NIS2 reģistrācijas portāls?

Nē. Statusa paziņojumu nosūta kā ar drošu elektronisko parakstu parakstītu veidlapu uz NKDC oficiālo e-adresi (MK noteikumu Nr. 397 7. punkts).

Kāds ir reģistrācijas termiņš?

Mēnesis pēc atbilstības iestāšanās (NKDL 22. panta pirmā daļa). Pirmreizējais termiņš bija 2025. gada 1. aprīlis.

Vai uzņēmumu grupa var paziņot kopā?

Nē. Katra juridiskā persona, kas atbilst statusam, iesniedz savu veidlapu.

Vai NKDC apstiprina reģistrāciju?

NKDC informē par paziņojuma saņemšanu, papildu informācijas nepieciešamību un iekļaušanu sarakstā. Pats saraksts nav publisks.