Lühidalt: Vaid umbes 33 protsenti reguleeritud ettevõtetest on oma NIS2 registreerimise lõpule viinud.
NIS2 direktiivi rakendamine kulgeb aeglasemalt kui loodetud: seni on registreerunud vaid ligikaudu kolmandik mõjutatud ettevõtetest. See viitab olulistele puudujääkidele ELi küberturvalisuse määruse täitmisel.
Võrgu- ja infoturbe direktiivi 2 (NIS2) rakendamise registreerimismäärad viitavad märkimisväärsele mahajäämusele vastavuse tagamisel. Praegused andmed näitavad, et seni on registreerimise läbinud vaid ligikaudu kolmandik mõjutatud organisatsioonidest.
CISO-de jaoks tähendab see olukord kriitilist tegevusvaldkonda: puuduv registreerimine ei ekspoo mitte ainult üksikut ettevõtet regulatiivsetele sanktsioonidele, vaid annab märku ka valdkonnaülestest rakendamispuudujääkidest. NIS2 kohustab elutähtsa taristu käitajaid ja digitaalteenuste pakkujaid end vastutavate asutuste juures registreerima ning rakendama tehnika tasemele vastavaid turvameetmeid.
Madal registreerimismäär peegeldab tüüpilisi rakendamistõkkeid: ebaselgust mõjutatud organisatsioonide piiritlemisel, ressursside nappust turvameeskondades ning prioriteedi puudumist juhtkonna tasandil. Eriti kriitiline on ajaline mõõde – tähtaegade lähenedes ja riiklike järelevalveasutuste jõustamismeetmete tihenedes kasvab mittevastavate ettevõtete sanktsioonirisk eksponentsiaalselt.
CISO-d peaksid viivitamatult läbi viima inventuuri, et selgitada välja registreerimiskohustused, ning kaasama juhtkonna ja vastavuse tagamise meeskonnad rakendamise kiirendamisse. Registreerimine ise on sageli vaid esimene samm – sellele järgnevad ulatuslikud organisatsioonilised ja tehnilised meetmed riskide vähendamiseks.
Allikas: news.google.com · Avaldatud 10. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.