NIS2 ceļvedis
Soda naudas un uzraudzība pēc Nacionālās kiberdrošības likuma
Būtisko un svarīgo pakalpojumu sniedzējus uzrauga Nacionālais kiberdrošības centrs, IKT kritisko infrastruktūru Satversmes aizsardzības birojs. Soda naudu piemēro par būtisku neatbilstību, un tās apmēru nosaka MK noteikumi Nr. 252 pēc pārkāpuma ietekmes un ilguma.
Aktualizēts: 2026. gada oktobris · Tiesiskais pamats: Nacionālās kiberdrošības likums un MK noteikumi Nr. 397
Kas uzrauga
NKDL 41. pants sadala uzraudzību starp divām iestādēm. Nacionālais kiberdrošības centrs (NKDC), kas darbojas Aizsardzības ministrijā, uzrauga būtisko un svarīgo pakalpojumu sniedzējus. Satversmes aizsardzības birojs (SAB) uzrauga IKT kritiskās infrastruktūras īpašniekus un tiesiskos valdītājus. NKDC skaidrojumos norādīts, ka daļu subjektu savā nozarē uzrauga arī Latvijas Banka un Civilās aviācijas aģentūra.
Uzraudzība ietver prasību ievērošanas kontroli, klātienes pārbaudes un attālinātu pārraudzību, dokumentu pārbaudes un tīklu un informācijas sistēmu drošības skenēšanu (42. panta pirmā daļa). Iestādes drīkst uzraudzību prioritizēt pēc aktuālajiem kiberriskiem (otrā daļa). Galvenais regulārais instruments ir pašvērtējuma ziņojums, ko iesniedz līdz 1. oktobrim (43. pants; MK noteikumu Nr. 397 142. punkts).
Uzraudzības pasākumi pirms soda naudas
Ja konstatētas neatbilstības, NKDC vai SAB var izteikt brīdinājumu vai uzdot (45. panta pirmā daļa):
- veikt noteiktas darbības samērīgā termiņā un ziņot par gaitu;
- nekavējoties pārtraukt prasībām neatbilstošu rīcību;
- informēt pakalpojumu saņēmējus vai publicēt informāciju par kiberapdraudējumu;
- informēt pakalpojumu saņēmējus vai publicēt informāciju par konstatētajiem pārkāpumiem.
Ja subjekts šos pienākumus nepilda, iestāde var uzdot apturēt informācijas sistēmas vai pakalpojuma darbību, apturēt IKT produkta tirdzniecību un būtisko pakalpojumu sniedzējam uz laiku aizliegt vadītājam pildīt vadības funkcijas (piektā daļa). Var uzdot arī ārēju auditu, kura izmaksas sedz subjekts (44. pants). Lēmumu izpildei var uzlikt piespiedu naudu līdz 10 000 euro vienā reizē (46. panta devītā daļa).
Soda naudas apmērs
| Subjekts | Maksimālā soda nauda (NKDL 46. pants) |
|---|---|
| Būtisko pakalpojumu sniedzējs | līdz 10 milj. euro; ja neto apgrozījums pārsniedz 500 milj. euro, līdz 2 % no pēdējā finanšu gada neto apgrozījuma |
| Svarīgo pakalpojumu sniedzējs | līdz 7 milj. euro; ja neto apgrozījums pārsniedz 500 milj. euro, līdz 1,4 % |
| IKT kritiskās infrastruktūras īpašnieks vai valdītājs (soda naudu piemēro SAB) | līdz 10 milj. euro; ja neto apgrozījums pārsniedz 500 milj. euro, līdz 2 % |
Soda naudu nepiemēro valsts un pašvaldību iestādēm un atvasinātām publiskām personām (46. panta divpadsmitā daļa). Tām neatbilstības gadījumā NKDC ziņo atbildīgajam ministram vai pašvaldības domes priekšsēdētājam.
Par ko soda
Soda naudu piemēro tikai par būtisku neatbilstību. NKDL 46. panta piektā daļa to definē šauri:
- subjekts neveic piemērotus un samērīgus tehniskos un organizatoriskos pasākumus kiberapdraudējuma vai kiberincidenta ietekmes mazināšanai;
- subjekts vairākkārt atsakās pildīt NKDC vai SAB likumīgās prasības sniegt informāciju;
- subjekts noteiktajā termiņā nepaziņo par nozīmīgu kiberincidentu vai apzināti sniedz nepatiesu informāciju.
Lemjot par sankcijām, iestāde vērtē 45. panta sestās daļas apsvērumus: smagumu, ilgumu, iepriekšējos pārkāpumus, nodarīto kaitējumu, nodomu vai nolaidību, veiktos pasākumus kaitējuma mazināšanai, iekšējo noteikumu un standartu ievērošanu un vadītāja sadarbību. Par nozīmīgām neatbilstībām uzskata, piemēram, atkārtotus pārkāpumus, nozīmīgu incidentu nepaziņošanu un šķēršļus auditam. Lēmumu var pārsūdzēt tiesā Administratīvā procesa likuma kārtībā (46. panta septītā daļa).
Kā aprēķina soda naudu
MK 2025. gada 29. aprīļa noteikumi Nr. 252 nosaka, ka soda naudu aprēķina procentos no subjekta pēdējā noslēgtā finanšu gada neto apgrozījuma (2. punkts). Ārvalsts subjekta filiālei izmanto ārvalsts subjekta apgrozījumu (3. punkts). Pamata apmērs ir atkarīgs no ietekmes:
| Neatbilstības ietekme | Būtisko pakalpojumu sniedzējs | Svarīgo pakalpojumu sniedzējs |
|---|---|---|
| tikai paša subjekta IKT infrastruktūra (8. punkts) | līdz 0,2 % | līdz 0,15 % |
| ietekme uz citiem subjektiem vai personām (9. punkts) | līdz 1 % | līdz 0,75 % |
| nacionālā drošība, būtisks kaitējums vai valsts sistēmu traucējumi (10. punkts) | līdz 2 % | līdz 1,4 % |
Ja neatbilstība ilgst vairāk nekā gadu, apmēru palielina par 0,25 procentpunktiem, vairāk nekā divus gadus par 0,5 procentpunktiem (11. punkts). Apmēru var samazināt, ja neatbilstību novērš uzreiz pēc iestādes informācijas saņemšanas vai pēc savas iniciatīvas sniedz būtiskus pierādījumus (12. punkts). Kopējā summa nepārsniedz likumā noteikto maksimumu (13. punkts).
Kā sagatavoties uzraudzībai
Uzraudzības pārbaudē vispirms tiek prasīti dokumenti: statusa paziņojums, paziņojums par kiberdrošības pārvaldnieku, kiberdrošības politika, IKT resursu katalogs, kiberrisku pārvaldības un nepārtrauktības plāns, kiberincidentu žurnāls un pēdējais pašvērtējuma ziņojums. Turiet tos vienuviet, ar versijām un apstiprināšanas datumiem. Pierādījumi par pasākumu izpildi, piemēram, rezerves kopiju pārbaužu protokoli, instruktāžu uzskaite un ikgadējās IKT drošības pārbaudes rezultāti, ir tikpat svarīgi kā paši dokumenti.
Ja NKDC vai SAB uzdod novērst neatbilstību, atbildiet laikus, ar konkrētu plānu un termiņiem, un ziņojiet par gaitu, kā prasīts lēmumā. Tas tieši ietekmē, vai lieta beigsies ar rīkojumu vai ar soda naudu.
Kur ir Jūsu lielākie riski, parāda NIS2 novērtējums. Kas jāievieš, lai izvairītos no būtiskas neatbilstības, skaidro lapa par minimālajām kiberdrošības prasībām.
Biežāk uzdotie jautājumi
Cik liela var būt NIS2 soda nauda Latvijā?
Būtisko pakalpojumu sniedzējam līdz 10 milj. euro, svarīgo pakalpojumu sniedzējam līdz 7 milj. euro; ja neto apgrozījums pārsniedz 500 milj. euro, līdz 2 % vai 1,4 % no apgrozījuma (NKDL 46. pants).
Vai soda naudu var piemērot par katru trūkumu?
Nē. Tikai par būtisku neatbilstību, ko definē NKDL 46. panta piektā daļa. Citos gadījumos iestāde izmanto brīdinājumus un rīkojumus pēc 45. panta.
Kas piemēro soda naudu?
NKDC būtisko un svarīgo pakalpojumu sniedzējiem, SAB IKT kritiskās infrastruktūras īpašniekiem. Lēmumu var pārsūdzēt tiesā.
Vai ātra novēršana samazina sodu?
Jā. MK noteikumu Nr. 252 12. punkts ļauj samazināt soda naudu, ja neatbilstība novērsta, tiklīdz saņemta iestādes informācija.