Sagaidāms, ka pieņemtie grozījumi nodrošinās precīzāku un samērīgāku kiberdrošības regulējumu, vienlaikus garantējot daudz efektīvāku likuma subjektu uzskaiti. Ieviešot elastīgāku pieeju valsts un pašvaldību institūciju izvērtēšanā un nodrošinot organizācijām lielāku brīvību auditoru izvēlē, tiesību akta izmaiņas ne vien mazinās birokrātiskos šķēršļus, bet arī sekmēs kopējā kiberdrošības līmeņa paaugstināšanu valstī.
Līdz ar grozījumiem no valsts un pašvaldību iestāžu uzskaitījuma ir izslēgtas privāto tiesību juridiskās personas, kas pilda valsts pārvaldes deleģētu uzdevumu (piemēram, sociālajā vai kultūras jomā), jo pilna apjoma likuma prasību attiecināšana uz tām nav samērīga. Tiesības lemt par valsts vai pašvaldību iestāžu izslēgšanu no saraksta, ja to darbības traucējumi nerada sistēmiskus riskus valsts aizsardzībai vai sabiedrībai, turpmāk nodotas Nacionālā kiberdrošības centra kompetencē.
Likumā ieviesta tieša sasaiste ar Nacionālās drošības likumu, nosakot, ka nacionālajai drošībai nozīmīgas komercsabiedrības, biedrības un nodibinājumi atbilst būtisko pakalpojumu sniedzējiem. Likuma prasības gan netiks attiecinātas uz tiem subjektiem, kam šis statuss ir tikai meža vai lauksaimniecības zemes platību dēļ. Šie grozījumi stāsies spēkā 2026. gada 1. oktobrī, paredzot samērīgu pārejas periodu reģistrācijai.
Likums papildināts ar jaunu pantu, kas uzliek subjektiem pienākumu izvērtēt drošības riskus, pieņemot darbā darbiniekus ar privileģētām piekļuves tiesībām kritiskajām sistēmām un IKT resursiem. Lai pārliecinātos, ka persona nav sodīta par tīšiem noziegumiem, darba devējam turpmāk ir tiesības pieprasīt un saņemt ziņas no Sodu reģistra.
Likvidēts līdzšinējais publiskais kiberdrošības auditoru saraksts. Turpmāk subjekti var brīvi izvēlēties jebkuru kiberdrošības auditoru, kurš atbilst Ministru kabineta noteiktajām prasībām, tādējādi veicinot pakalpojumu pieejamību un konkurenci tirgū.
Novēršot dažādas interpretācijas, likumā noteikts precīzs termiņš kiberdrošības pārvaldniekam – tas jānozīmē trīs mēnešu laikā no brīža, kad organizācija ieguvusi likuma subjekta statusu. Šis termiņš ir saskaņots ar minimālo laiku pašvērtējuma ziņojuma iesniegšanai.
