Lühidalt: Umbes 11 000 Saksa ettevõtet peavad 31. juuliks 2024 olema rakendanud NIS2 nõuded, vastasel juhul ähvardavad neid trahvid.
Saksamaal ähvardavad trahvid ligikaudu 11 000 ettevõtet, kui need ei ole 31. juuliks rakendanud NIS2 direktiivi nõudeid. ELi küberturvalisuse määruse riigisisese rakendamise tähtaeg on siduv.
NIS2 direktiiv (Network and Information Security Directive 2) kehtestab elutähtsa taristu ettevõtetele ja suurtele organisatsioonidele siduvad IT-turvalisuse miinimumstandardid. Mõjutatud sektorite hulka kuuluvad muu hulgas energeetika, vesi, transport, tervishoid, finantsteenused ja digitaalsed teenused. Ülevõtmine Saksa õigusesse on nõutav 31. juuliks 2024.
Vastavuse eest vastutavatele isikutele tähendab see, et mõjutatud organisatsioonid peavad olema oma küberturvalisuse juhtimise, intsidentidele reageerimise protsessid, tarneahela riskid ja haavatavuste haldamise dokumenteerinud ja operatiivselt rakendanud. Kes ei suuda tähtajaks tõendada nõuete täitmist, riskib märkimisväärsete trahvide ja võimalike tegevuspiirangutega.
Mõjutatud 11 000 ettevõtte jaoks on viivitamatult vajalik olukorra kaardistamine: NIS2 nõuetega võrreldes lünkade analüüs, puuduvate meetmete prioriseerimine ja operatiivne rakendamine koos dokumentatsiooniga, mida pädevad asutused saavad auditeerida, on hädavajalikud.
Allikas: news.google.com · Avaldatud 10. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraasimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.