Lühidalt: NIS2 kohustab autotootjaid ja nende tarnijaid rakendama riskijuhtimist ja teavitamiskohustusi ning kehtestab juhtorgani liikmete isikliku vastutuse, kusjuures kontsernistruktuurid tekitavad täiendavaid piiritlemisküsimusi.
Õigusbüroo Noerr juhib tähelepanu NIS2 rakendamisega kaasnevatele erilistele väljakutsetele autotööstuse ettevõtete jaoks. Puudutatud on nii tootjad kui ka tarnijad, kes peavad tegelema uute teavitamis-, tõendamis- ja vastutuskohustustega.
ELi NIS2 direktiiv laiendab oluliselt küberturvalisuse tagamiseks kohustatud ettevõtete ringi ja hõlmab seetõttu suurt osa autotööstusest. Noerri hinnangul puudutab see mitte ainult sõidukitootjaid, vaid ka arvukalt tarnijaid tarneahelas, tingimusel et need täidavad suurust ja käivet puudutavad künniskriteeriumid või liigitatakse varustuskindluse seisukohalt kriitiliseks.
Sellest tulenevad puudutatud ettevõtete vastavuskontrolli funktsioonile mitmed konkreetsed kohustused: IT-turvalisuse riskijuhtimismeetmete rakendamine, turvaintsidentidest teavitamise protsesside kehtestamine ranges seadusjärgses tähtajas ning registreerimine pädevate riiklike asutuste juures. Eraldi rõhutatakse juhtorgani liikmete isiklikku vastutust, kes vastutavad turvameetmete rakendamise ja järelevalve eest. Rikkumised võivad kaasa tuua tuntavaid trahve ning tsiviilõiguslikke vastutusriske.
Kontsernistruktuuridele tekitab täiendavat keerukust küsimus, milliseid kontserni kuuluvaid äriühinguid tuleb käsitada iseseisvalt NIS2 kohustatud üksustena ning kuidas viia kontserniülesed turvastandardid kooskõlla iga liikmesriigi kohaliku rakendamiskohustustega, kuna direktiivi ülevõtmine liikmesriikides on erineval arenguetapil. Autotööstuse vastavuskontrolli eest vastutavatel isikutel on seetõttu soovitatav varakult hinnata üksikute äriühingute puudutatust, selgitada välja vastutus tarneahelas ning kooskõlastada sisemised teavitamiskanalid pädevate järelevalveasutuste vastavate tähtaegadega.
Allikas: news.google.com · Avaldatud 4. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt ELi tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 kaudu.