Lühidalt: Umbes 11 000 Saksamaa ettevõtet peavad NIS2 direktiivi nõuded rakendama 31. juuliks 2024, vastasel juhul ähvardavad neid kuni 500 000 euro suurused trahvid.
31. juulil 2024 lõpeb NIS2 direktiivi ülevõtmise tähtaeg. Umbes 11 000 Saksamaa ettevõttele, kes nõudeid ei täida, ähvardavad kuni 500 000 euro suurused trahvid.
NIS2 direktiiv (Network and Information Security Directive 2) kohustab elutähtsa taristu käitajaid ja digitaalse taristu teenuseid pakkuvaid ettevõtteid täitma konkreetseid küberturvalisuse standardeid. Saksamaa valitsus on direktiivi üle võtnud IT-turvalisuse seaduse 2.0 (IT-Sicherheitsgesetz 2.0) kaudu. Asjaomastele ettevõtetele siduv ülevõtmise tähtaeg on 31. juuli 2024.
Vastavuse eest vastutavatele isikutele tähendab see konkreetselt järgmist: kõik vajalikud tehnilised ja organisatsioonilised meetmed IT-süsteemide ja -võrkude kaitseks peavad selleks tähtpäevaks olema rakendatud ja dokumenteeritud. Nende hulka kuuluvad turvameetmed, nagu võrgu segmenteerimine, juurdepääsukontroll, krüpteerimine ja korrapärased turvahindamised. Lisaks peavad ettevõtted täitma teavitamiskohustusi ja teatama intsidentidest Saksamaa infoturbeametile (BSI).
Ettevõtted, kes ei täida nõudeid 31. juuliks, peavad arvestama tõsiste sanktsioonidega. Trahvid võivad ulatuda kuni 500 000 euroni. Lisaks kaasnevad mainekahju ja tegevusriskid, mis tulenevad ebapiisavatest turvameetmetest. Eelkõige vajavad suuremad organisatsioonid, kelle IT-taristu on keerukas, struktureeritud rakendamiskava. Vastavusmeeskonnad peaksid koostama olukorra ülevaate, tuvastama puudused ja rakendama järelejäänud meetmed prioriteetide alusel.
Allikas: news.google.com · Avaldatud 20. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud sisu vastavalt tehisintellektimääruse art. 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.