Lühidalt: NIS2 ülevõtmistähtaeg lõpeb 31. juulil 2024; ligikaudu 11 000 ettevõtet riskivad kuni 10 miljoni euro suuruste trahvidega.
ELi direktiivi NIS2 ülevõtmistähtaeg lõpeb 2024. aasta juuli lõpus. Hinnangute kohaselt ei ole ligikaudu 11 000 ettevõtet vajalikke meetmeid veel täielikult rakendanud ning riskivad seetõttu märkimisväärsete trahvidega.
Võrgu- ja infoturbe direktiiv (NIS2) kohustab elutähtsa taristu ja digitaalsete teenuste käitajaid rakendama laiaulatuslikke küberturbemeetmeid. ELi liikmesriikide tähtaeg direktiivi riigisiseseks ülevõtmiseks lõpeb 31. juulil 2024. Pärast seda kuupäeva võib rikkumiste eest määrata trahve kuni 10 miljonit eurot või 2 protsenti ülemaailmsest aastakäibest.
Ülevõtmislünga suur ulatus seab vastavuse eest vastutavad isikud silmitsi märkimisväärsete väljakutsetega: 11 000 mõjutatud ettevõtet ei ole veel rakendanud kõiki nõutavaid turvastandardeid, näiteks intsidentidele reageerimise, haavatavuste haldamise ega tarneahela turvalisuse vallas. See puudutab energiaettevõtteid, telekommunikatsiooniteenuse pakkujaid, finantsasutusi, tervishoiusektorit ja teisi elutähtsaid valdkondi.
CISO-de jaoks tähendab see kriitilist lisatähtaega. Ettevõtted peaksid viivitamatult üle vaatama oma vastavuse hetkeseisu: kas kõik vajalikud eeskirjad on kehtestatud? Kas tehnilised ja organisatsioonilised meetmed on dokumenteeritud ja tegelikult rakendatud? Kas auditi- ja intsidentidest teavitamise menetlused on kehtestatud? Täielik rakendamine mõne nädalaga on ebarealistlik – kuid tõendatav heauskne tegutsemine võib regulatiivse leebuse saavutamisele kaasa aidata.
Allikas: news.google.com · Avaldatud 20. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.