Kas ir NIS un kāpēc NIS2 ir svarīga
Tīklu un informācijas drošības direktīva (NIS) bija pirmais ES kiberdrošības tiesību akts, kas tika pieņemts 2016. gadā. Tā pieprasīja dalībvalstīm izveidot kompetentās iestādes, izveidot nacionālās CSIRT un piemērot minimālos riska pārvaldības standartus.
Pieredze liecināja, ka NIS1 bija pārāk šaura. Daudzas nozares netika aptvertas, un pienākumi ievērojami atšķīrās.
Tāpēc ES 2022. gada 14. decembrī pieņēma NIS2 direktīvu (Direktīva (ES) 2022/2555). Tā tika publicēta Oficiālajā Vēstnesī 2022. gada 27. decembrī un stājās spēkā 2023. gada 16. janvārī. Visām dalībvalstīm tā bija jātransponē valsts tiesību aktos līdz 2024. gada 17. oktobrim, aizstājot NIS1. Oficiālo direktīvas tekstu varat lasīt EUR-Lex.
Kam jāievēro NIS2
NIS2 attiecas uz divām vienību kategorijām:
- Būtiskās vienības – enerģētika, transports, veselības aprūpe, digitālā infrastruktūra, valsts pārvalde.
- Svarīgās vienības – juridiskie pakalpojumi, pasta un kurjeru pakalpojumi, pārtikas piegāde, digitālās platformas.
Praksē lielākā daļa uzņēmumu NIS2 aptvertajās nozarēs ar vairāk nekā 50 darbiniekiem vai vairāk nekā 10 miljonu eiro apgrozījumu ietilpst darbības jomā. Tas aptver tūkstošiem vidēju uzņēmumu Eiropā. Vairāk skatiet sadaļā kam ir nepieciešams LEI kods.
Galvenie pienākumi saskaņā ar NIS2
Direktīva nosaka stingrus pienākumus:
- Riska pārvaldība – īstenot draudiem proporcionālus drošības pasākumus.
- Incidentu ziņošana – paziņot par būtiskiem incidentiem 24 stundu laikā un iesniegt pilnu ziņojumu 72 stundu laikā.
- Piegādes ķēdes drošība – novērtēt piegādātāju un pakalpojumu sniedzēju kiberdrošību.
- Valdes atbildība – vadītāji ir atbildīgi par atbilstību.
- Sankcijas – naudas sodi var būt līdzīgi GDPR sodiem.
Strukturētu pārskatu skatiet ENISA NIS2 kopsavilkumā.
Kāpēc daudzas valstis joprojām kavējas
NIS2 ir ES direktīva. Tas nozīmē, ka tā nosaka mērķus, bet katrai dalībvalstij tie ir jātransponē savos tiesību aktos. Termiņš bija 2024. gada 17. oktobris, taču daudzas valstis to nokavēja.
2024. gada 28. novembrī Eiropas Komisija nosūtīja oficiālus paziņojumus 23 dalībvalstīm par NIS2 direktīvas netransponēšanu likumā noteiktajā termiņā. 2025. gada 7. maijā Komisija izdeva argumentētus atzinumus 19 dalībvalstīm – tostarp Igaunijai, Latvijai, Polijai, Somijai, Spānijai un citām –, kuras vēl nebija pilnībā transponējušas NIS2. Šis ir pēdējais posms pirms iespējamās tiesvedības Eiropas Savienības Tiesā. Skatiet Komisijas paziņojumu presei: “Komisija aicina 19 dalībvalstis pilnībā transponēt NIS2 direktīvu”
Tas nozīmē, ka dalībvalstis ir pakļautas lielam spiedienam. Transponēšana notiek pilnā sparā. Uzņēmumiem vēstījums ir skaidrs: NIS2 noteikumi drīz tiks piemēroti visās ES valstīs, neatkarīgi no tā, vai jūsu valsts tiesību akti jau ir atjaunināti vai nav.
LEI koda loma
Juridiskās personas identifikators (LEI) ir 20 rakstzīmju alfanumerisks kods, kas unikāli identificē juridiskās personas visā pasaulē. Tas tika izveidots pēc 2008. gada finanšu krīzes, lai uzlabotu pārredzamību globālajos tirgos, un tagad to plaši izmanto regulatori, bankas un korporācijas. Vairāk uzziniet Globālās juridiskās personas identifikatora fonda (GLEIF) vietnē.
NIS2 kontekstā LEI ir praktisks rīks:
- Skaidra identitāte – pārrobežu ziņojumi un saziņa ir konsekventa.
- Piegādes ķēdes pārredzamība – LEI parāda gan “kas ir kas”, gan “kam kas pieder”.
- Audita pēdas – standarta identifikators samazina kļūdas un uzlabo ziņošanu.
Pilnīgu skaidrojumu skatiet arī sadaļā kas ir LEI.
Soļi uzņēmumiem tagad
- Pārbaudiet savu statusu – vai esat klasificēts kā būtiska vai svarīga vienība?
- Piesakieties LEI kodam – ja jums tāda vēl nav, reģistrējieties tagad. Jūs varat pieteikties LEI tieši LEI sistēmā.
- Integrējiet LEI pārvaldībā – iekļaujiet to līgumos, piegādes ķēdes auditos un incidentu ziņojumos.
- Izglītojiet savu valdi – vadība ir atbildīga saskaņā ar NIS2.
- Sagatavojiet ziņošanas darbplūsmas – nodrošiniet, ka varat ievērot 24h/72h termiņus.
Lai iegūtu informāciju par izmaksām, apmeklējiet mūsu LEI cenu lapu.
Plašāks skatījums
NIS2 nav izvēles iespēja. Tas jau ir ES tiesību akts. Lai gan daži valstu tiesību akti vēl nav pilnīgi, izpilde notiks visur.
Un ietekme sniedzas ārpus ES. Uzņēmumi tādās valstīs kā Norvēģija vai Meksika, kas apkalpo ES klientus, arī izjutīs spiedienu ievērot šos standartus.
LEI kods ir vienkāršs, bet spēcīgs veids, kā veidot uzticību un pārredzamību šajā jaunajā digitālās regulēšanas ērā.
Pārskats pa valstīm
LEI sistēma nodrošina LEI reģistrācijas pakalpojumus vairāk nekā 170 jurisdikcijās visā pasaulē, padarot mūs par vienu no globāli visvairāk savienotajiem reģistrācijas aģentiem. Zemāk mēs izceļam tirgus, kur mēs jau darbojamies ar īpašām vietējām tīmekļa vietnēm. Šis saraksts nav izsmeļošs – jauni valstu domēni tiek nepārtraukti pievienoti, paplašinoties mūsu starptautiskajai klātbūtnei. Šie piemēri parāda, kā NIS2 ieviešana attīstās šajās valstīs, ko tas nozīmē uzņēmumiem un kā LEI kods atbalsta atbilstību.
🇪🇪 Igaunija
Statuss. 2025. gada 7. maijā Eiropas Komisija izdeva argumentētu atzinumu Igaunijai, jo nebija paziņots par pilnīgu NIS2 transponēšanu. Igaunijā jau ir Kiberdrošības likums (2018, grozīts 2022), kas tagad tiek atjaunināts saskaņā ar NIS2. Atbildīgā iestāde ir Ekonomikas un komunikāciju ministrija. Skatiet arī ES Digitālās stratēģijas lapu par NIS2.
Ko tas nozīmē. Īstenošanas akti precizēs prasības riska kontrolei, valdes atbildībai, piegādes ķēdes novērtēšanai un incidentu ziņošanai. Uzņēmumiem jau tagad jāsagatavo savi procesi.
LEI loma. Cita starpā LEI ir nepieciešams skaidrai identifikācijai incidentu ziņojumos un piegādes ķēdes auditos. Tas paātrina pārrobežu sadarbību, novērš neskaidrības par uzņēmumu nosaukumiem un atbalsta audita pēdas.
Ir ļoti viegli pieteikties LEI Igaunijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamajām LEI cenām.
🇱🇻 Latvija
Statuss. Latvija pieņēma jaunu Kiberdrošības likumu, kas stājās spēkā 2024. gada 1. septembrī. Uzņēmumiem bija jāreģistrē savs statuss līdz 2025. gada 1. aprīlim un jāiesniedz pirmā pašnovērtēšana līdz 2025. gada 1. oktobrim. Kompetentā iestāde ir CERT.LV.
Ko tas nozīmē. Latvijas uzņēmumiem ir jāieceļ atbildīgā amatpersona, jāveic riska novērtējumi un jāievēro jaunajā likumā noteiktās ziņošanas prasības.
LEI loma. Cita starpā LEI palīdz skaidri identificēt pārrobežu partnerus un uzlabo pārredzamību Baltijas tirgū.
Ir ļoti viegli pieteikties LEI Latvijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamajām LEI cenām.
🇱🇹 Lietuva
Statuss. Lietuva grozīja savu Kiberdrošības likumu 2024. gada 11. jūlijā, un noteikumi stājās spēkā 2024. gada 18. oktobrī. Īstenošanas noteikumi sekoja 2024. gada 11. novembrī. Kompetentā iestāde ir Nacionālais kiberdrošības centrs (NCSC).
Ko tas nozīmē. Lietuvas uzņēmumiem ir jāievēro jauni pienākumi attiecībā uz riska pārvaldību, piegādes ķēdes kontroli un incidentu ziņošanu.
LEI loma. Cita starpā LEI ir svarīgs piegādātāju kartēšanai un auditiem, nodrošinot konsekventu identifikāciju pārrobežu līmenī.
Ir ļoti viegli pieteikties LEI Lietuvas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamajām LEI cenām.
🇵🇱 Polija
Statuss. Polija nokavēja 2024. gada oktobra termiņu. 2025. gada 7. maijā Komisija izdeva argumentētu atzinumu. Tiek gatavots likumprojekts, kas gaidāms 2026. gadā. Kompetentā iestāde būs Digitālo lietu ministrija.
Ko tas nozīmē. Polijas uzņēmumiem drīzumā būs jāpierāda atbilstība, veicot reģistrāciju, riska pārvaldību un piegādes ķēdes pārbaudes.
LEI loma. Cita starpā LEI palīdz standartizēt piegādātāju pārbaudes un vienkāršo ziņošanu ES sistēmās.
Ir ļoti viegli pieteikties LEI Polijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamajām LEI cenām.
🇩🇰 Dānija
Statuss. Dānija saņēra argumentētu atzinumu 2025. gada 7. maijā par nespēju paziņot par pilnīgu transponēšanu. Ir publicēti nozaru likumprojekti. Atbildīgā iestāde ir Dānijas Uzņēmējdarbības iestāde.
Ko tas nozīmē. Uzņēmumiem jau tagad vajadzētu izveidot riska pārvaldības, incidentu ziņošanas un valdes atbildības sistēmas, jo šīs prasības drīzumā kļūs obligātas.
LEI loma. Cita starpā LEI uzlabo piegādes ķēdes pārredzamību un atvieglo atbilstību ES partneru prasībām.
Ir ļoti viegli pieteikties LEI Dānijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamajām LEI cenām.
🇸🇮 Slovēnija
Statuss. Slovēnija saņēma argumentētu atzinumu 2025. gada 7. maijā. Korekcijas tiks iekļautas Informācijas drošības likumā. Kompetentā iestāde ir Informācijas drošības pārvalde.
Ko tas nozīmē. Tiek sagatavotas detalizētas procedūras incidentu paziņošanai un riska pārvaldībai.
LEI loma. Cita starpā LEI nodrošina skaidrību ziņojumos un partneru novērtējumos.
Ir ļoti viegli pieteikties LEI Slovēnijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamajām LEI cenām.
🇮🇹 Itālija
Statuss. Itālija ir pabeigusi NIS2 transponēšanu. Kompetentā iestāde ir ACN (Nacionālā kiberdrošības aģentūra).
Ko tas nozīmē. Itālijas uzņēmumiem ir jāievēro skaidri definētas prasības attiecībā uz riska pārvaldību, valdes atbildību un incidentu ziņošanu.
LEI loma. Cita starpā LEI palīdz apvienot ziņošanu starptautiskajās organizācijās un samazina kļūdas pārrobežu apmaiņā.
Ir ļoti viegli pieteikties LEI Itālijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamajām LEI cenām.
🇪🇸 Spānija
Statuss. Spānija saņēra argumentētu atzinumu 2025. gada 7. maijā. Transponēšana notiek. Atbildīgā ir Ekonomikas un digitālās transformācijas ministrija.
Ko tas nozīmē. Spānijas uzņēmumiem jāsagatavojas atjauninātām ziņošanas procedūrām un stingrākiem piegādes ķēdes novērtējumiem.
LEI loma. Cita starpā LEI vienkāršo pārrobežu piegādātāju identifikāciju un uzlabo ziņošanas precizitāti.
Ir ļoti viegli pieteikties LEI Spānijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamajām LEI cenām.
🇫🇮 Somija
Statuss. Somija saņēma argumentētu atzinumu 2025. gada 7. maijā. Tiek sagatavoti tehniskie noteikumi. Atbildīgais ir Nacionālais kiberdrošības centrs.
Ko tas nozīmē. Uzņēmumiem jāsagatavojas 24h un 72h ziņošanas termiņiem, kā arī piegādes ķēdes drošības pārbaudēm.
LEI loma. Cita starpā LEI atbalsta piegādātāju uzticamības pārbaudi un nodrošina konsekventu identifikāciju ziņojumos.
Ir ļoti viegli pieteikties LEI Somijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamajām LEI cenām.
🇸🇪 Zviedrija
Statuss. Zviedrija saņēma argumentētu atzinumu 2025. gada 7. maijā. Tiek gatavots jauns kiberdrošības likums. Zviedrijas Civilās ārkārtas situāciju aģentūra (MSB) būs kompetentā iestāde.
Ko tas nozīmē. Uzņēmumiem jārēķinās ar ātru izpildi, tiklīdz likums tiks pieņemts, un jāsāk pielāgot procesus jau tagad.
LEI loma. Cita starpā LEI samazina kļūdas piegādātāju identifikācijā un stiprina audita pēdas.
Ir ļoti viegli pieteikties LEI Zviedrijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamajām LEI cenām.
🇨🇿 Čehija
Statuss. Čehija saņēma argumentētu atzinumu 2025. gada 7. maijā. Kompetentā iestāde ir NÚKIB (Nacionālā kiberdrošības un informācijas drošības aģentūra).
Ko tas nozīmē. Tiek pabeigti būtisko un svarīgo vienību saraksti un incidentu ziņošanas procedūras.
LEI loma. Cita starpā LEI palīdz izvairīties no neskaidrībām ar uzņēmumu nosaukumiem un atbalsta pārrobežu sadarbību.
Ir ļoti viegli pieteikties LEI Čehijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamajām LEI cenām.
🇧🇪 Beļģija
Statuss. Beļģija ir pabeigusi NIS2 transponēšanu. Kompetentā iestāde ir Beļģijas Kiberdrošības centrs (CCB).
Ko tas nozīmē. Beļģijas uzņēmumiem ir jāievēro uzraudzības sistēma un jāpilda incidentu ziņošanas pienākumi.
LEI loma. Cita starpā LEI paātrina auditus un nodrošina precizitāti ziņošanā.
Ir ļoti viegli pieteikties LEI Beļģijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamajām LEI cenām.
🇳🇱 Nīderlande
Statuss. Nīderlande saņēma argumentētu atzinumu 2025. gada 7. maijā. Nacionālais kiberdrošības centrs (NCSC) ir kompetentā iestāde.
Ko tas nozīmē. Nīderlandes uzņēmumiem drīzumā būs jāievēro detalizētas uzraudzības un atbilstības prasības.
LEI loma. Cita starpā LEI racionalizē KYC/KYB procesus starptautiskajās piegādes ķēdēs.
Ir ļoti viegli pieteikties LEI Nīderlandes LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamām LEI cenām.
🇵🇹 Portugāle
Statuss. Portugāle saņēma argumentētu atzinumu 2025. gada 7. maijā. Transponēšana joprojām ir nepilnīga. Kompetentā iestāde ir Nacionālais kiberdrošības centrs (CNCS).
Ko tas nozīmē. Portugāles uzņēmumiem jāgatavojas nozarei specifiskām prasībām un stingrākai incidentu ziņošanai.
LEI loma. Cita starpā LEI var izmantot līgumos un piegādātāju auditos, lai stiprinātu atbildību.
Ir ļoti viegli pieteikties LEI Portugāles LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamām LEI cenām.
🇫🇷 Francija
Statuss. Francija saņēma argumentētu atzinumu 2025. gada 7. maijā. Transponēšana ir daļēji nepilnīga. Kompetentā iestāde ir ANSSI (Nacionālā kiberdrošības aģentūra).
Ko tas nozīmē. Francijas uzņēmumi gaida nozarei specifiskus īstenošanas aktus, kas definēs atbilstības soļus.
LEI loma. Cita starpā LEI atbalsta uzticamību pārrobežu līgumos un regulatīvajā ziņošanā.
Ir ļoti viegli pieteikties LEI Francijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamām LEI cenām.
🇳🇴 Norvēģija (ārpus ES)
Statuss. Norvēģija nav ES dalībvalsts, taču bieži vien pieņem ES noteikumus, izmantojot EEZ. NIS1 jau ir spēkā, un notiek sagatavošanās darbi saskaņošanai ar NIS2. Par to atbild Nacionālā drošības iestāde (NSM).
Ko tas nozīmē. Norvēģijas uzņēmumiem, kas sadarbojas ar ES partneriem, proaktīvi jāsaskaņo savas darbības ar NIS2 standartiem, lai saglabātu atbilstību un konkurētspēju.
LEI loma. Cita starpā LEI samazina izmaksas KYC/KYB procesos un atvieglo sadarbību ar ES partneriem.
Ir ļoti viegli pieteikties LEI Norvēģijas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamām LEI cenām.
🇲🇽 Meksika (ārpus ES)
Statuss. Meksikai pašlaik nav vienota nacionālā kiberdrošības likuma. 2025. gadā notiek diskusijas par kiberdrošības ietvara izveidi. Federālais datu aizsardzības likums nesen tika atjaunināts.
Ko tas nozīmē. Uzņēmumiem, kas saistīti ar ES partneriem, brīvprātīgi jāsaskaņo savas darbības ar ES standartiem, lai saglabātu uzticību pārrobežu piegādes ķēdēs.
LEI loma. Cita starpā LEI stiprina uzticību starptautiskajās operācijās, īpaši finansēs un loģistikā.
Ir ļoti viegli pieteikties LEI Meksikas LEI sistēmas tīmekļa vietnē. Skatiet arī detalizētu pārskatu par mūsu pieejamām LEI cenām.