Kiberdrošība MVU

Pilnīgs kiberdrošības atbilstības ceļvedis maziem un vidējiem uzņēmumiem. Uzziniet, kādi noteikumi attiecas uz jūsu uzņēmumu, izpildāmās prasības, paredzētās sankcijas un atbilstības izmaksas jūsu nozarē.

Kiberdrošības atbilstība pa nozarēm

Bankas un kredīts

Bankas, kredītiestādes un finanšu starpnieki

Izpētiet noteikumus

Apdrošināšana

Apdrošināšanas un pārapdrošināšanas sabiedrības

Izpētiet noteikumus

Finanses un investīcijas

Aktīvu pārvaldītāji, ieguldījumu sabiedrības un fintech

Izpētiet noteikumus

Enerģētika

Elektroenerģijas, gāzes un naftas ražotāji, izplatītāji un piegādātāji

Izpētiet noteikumus

Transports

Gaisa, dzelzceļa, jūras un autoceļu transporta operatori

Izpētiet noteikumus

Veselības aprūpe

Slimnīcas, klīnikas, laboratorijas un veselības aprūpes pakalpojumu sniedzēji

Izpētiet noteikumus

Apstrādes rūpniecība

Apstrādes rūpniecība, ražošana un industriālā automatizācija

Izpētiet noteikumus

Digitālie pakalpojumi un IT

Programmatūras uzņēmumi, sistēmu integratori, MSP un tehnoloģiju uzņēmumi

Izpētiet noteikumus

Telekomunikācijas

Telekomunikāciju operatori, ISP un sakaru pakalpojumu sniedzēji

Izpētiet noteikumus

Valsts pārvalde

Pašvaldības, reģioni, ministrijas un publiskās iestādes

Izpētiet noteikumus

Mazumtirdzniecība

Lielā izplatīšana, e-komercija un mazumtirdzniecības tīkli

Izpētiet noteikumus

Pārtikas nozare un lauksaimniecība

Pārtikas ražošana, pārstrāde un izplatīšana

Izpētiet noteikumus

Ķīmija un farmācija

Ķīmiskā, farmaceitiskā un biotehnoloģiju nozare

Izpētiet noteikumus

Ūdens un komunālie pakalpojumi

Ūdenssaimniecība, kanalizācijas tīkli un vides pakalpojumi

Izpētiet noteikumus

Uzticamības pakalpojumi

Sertifikācijas iestādes, identitātes sniedzēji un uzticamības pakalpojumu sniedzēji

Izpētiet noteikumus

Kosmosa un aviācijas nozare

Kosmosa, satelītu un aviācijas nozare

Izpētiet noteikumus

Pasta un kurjeru pakalpojumi

Pasta operatori, ekspresspasta kurjeri un loģistika

Izpētiet noteikumus

Profesionālie pakalpojumi

Advokātu biroji, konsultāciju uzņēmumi, grāmatveži un revidenti

Izpētiet noteikumus

Digitālā infrastruktūra

Datu centri, mākoņpakalpojumu sniedzēji, CDN un IXP

Izpētiet noteikumus

Citas nozares

Citu nozaru uzņēmumi ar pamata kiberdrošības pienākumiem

Izpētiet noteikumus

Atbalstītie kiberdrošības noteikumi

ComplyDev aptver 13 galvenos Eiropas noteikumus kiberdrošības, datu aizsardzības un digitālās noturības jomā.

GDPR

ES regula 2016/679

Personas datu aizsardzība Eiropas Savienībā

Līdz 20 milj. EUR vai 4% no globālā gada apgrozījuma

NIS2

Termiņš

ES direktīva 2022/2555

Tīklu un informācijas sistēmu drošība būtiskām un svarīgām vienībām

Līdz 10 milj. EUR vai 2% no gada apgrozījuma

DORA

Termiņš

ES regula 2022/2554

Digitālā darbības noturība finanšu sektoram

Līdz 10 milj. EUR vai 5% no gada apgrozījuma

ISO 27001

ISO/IEC 27001:2022 - Starptautisks standarts

Informācijas drošības pārvaldības sistēma (ISMS)

Nav piemērojams (brīvprātīgs standarts)

PCI-DSS

PCI-DSS v4.0 (spekas kopš 2024. gada 31. marta)

Drosibas standarts vienibam, kas apstrada, apstradāta vai parsuta maksajumu karsu datus

Karsu tinklu sodi (Visa, Mastercard) lidz USD 500 000/men. + atsaukt

PSNC

Latvijas Nacionālas kiberdrošibas likums

Nacionālas kritiskas infrastrukturas aizsardziba

Kriminaltiesiskas un administrativas sankcijas lidz EUR 150 000

Circolare 285

EBA vadlines par IKT un drosibas risku parvaldību

Risku parvalibas prasibas bankam un finansu iestademst

Administrativi sodi + oficialie bridinjumi

IVASS 38

Apdrosinsanas darbibas likums

Apdrosinsanas uznemumu parvaldes sistema

Administrativi sodi no uzraudzibas institucijas

eIDAS

Termiņš

ES regula 910/2014 + ES regula 2024/1183 (eIDAS 2.0)

Digitala identitate un kvalificeti uzticamibas pakalpojumi (elektroniskais paraksts, sertificets e-pasts, laika zimogs)

Lidz EUR 5 milj. vai 2% no ikgadejiem apgrozijumiem

CAD

Valsts parvaldes iekartosanas likums un saistiti normative akti

Publiskas parvaldes digitalizacija

Parvaldnieku atbildiba + administrativi sodi

AgID

Publiskas parvaldes drosibas vadlines

Minimalie IKT drosibas pasakumi publiskas parvaldes institucijam

Parvaldnieku atbildiba + administrativi sodi

AI Act

Termiņš

ES regula 2024/1689

Maklsiga intelekta sistemu regulejums ES ar riska balstitu pieeju. Pakāpeniska pieliet kopš 2025. gada.

Lidz EUR 35 milj. vai 7% apgrozijuma (aizligtie pasakumi); EUR 15 milj. vai 3% (citas saistibs); EUR 7,5 milj. vai 1% (nepatiesa informacija)

Pārbaudiet sava uzņēmuma atbilstību

Dažu minūšu laikā uzziniet, kādi noteikumi attiecas uz jūsu MVU, pašreizējo atbilstības līmeni un prioritārās darbības.

Sākt bezmaksas novērtēšanu