Lühidalt: Ettevõtted jäävad NIS2 nõuetele vastavuse tähtaegadest maha ja riskivad seetõttu trahvide ning mainekahjuga.
Paljud saksakeelses ruumis tegutsevad ettevõtted ei täida NIS2 direktiivi nõudeid ja riskivad ametlike tähtaegade ületamisega. Küberturvalisuse meetmete eiramine ohustab mitte ainult ettevõtteid endid, vaid ka elutähtsat infrastruktuuri.
Ettevõtted, eelkõige elutähtsa infrastruktuuri käitajad ja oluliste teenuste pakkujad, on kohustatud täitma NIS2 direktiivi nõudeid. See Euroopa direktiiv näeb ette tähtaja küberturvalisuse meetmete rakendamiseks, kuid paljud organisatsioonid eiravad seda või alahindavad selle tähtsust.
Infoturbejuhid (CISO) ja IT-turbe eest vastutavad isikud peavad mõistma, et NIS2 ei ole valikuline. Direktiiv nõuab konkreetseid tehnilisi ja organisatsioonilisi meetmeid, regulaarseid riskihindamisi, hädaolukorra plaane ning kohustust teatada turvaintsidentidest. Ettevõtted, kes neid nõudeid ei täida, riskivad trahvide ja regulatiivsete sanktsioonidega.
Väljakutse peitub sageli rakendamise keerukuses: paljudel organisatsioonidel puuduvad piisavad ressursid, selged juhtimisstruktuurid või vajalikud tehnilised teadmised. Mõned alahindavad ka uute nõuete ulatust ja ajavad need segamini olemasolevate standarditega, näiteks ISO 27001-ga.
Allikas: news.google.com · Avaldatud 31. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.