Lühidalt: NIS2 kohustab 30 000 ettevõtet järgima rangemaid IT-turvalisuse standardeid, kusjuures erinevatele elutähtsatele sektoritele kehtivad erinevad tähtajad.
NIS2 direktiiv kohustab ligikaudu 30 000 Saksamaa ettevõtet järgima uusi IT-turvalisuse standardeid. CISOd peavad kohandama oma juhtimisstruktuurid, riskijuhtimissüsteemid ja intsidentidele reageerimise protsessid vastavalt laienenud regulatiivsetele nõuetele.
Võrgu- ja infoturbe direktiiv 2 (NIS2) laiendab oluliselt reguleeritavate organisatsioonide ringi. Lisaks elutähtsale taristule (energeetika, vesi, transport, tervishoid) kohustatakse nüüd ka elutähtsate ja oluliste digiteenuste pakkujaid ning teatud muid sektoreid, näiteks kosmosetööstust, kemikaalide tootmist ja toiduohutust.
CISOde jaoks tähendab see konkreetselt seda, et nõuded juhtimisstruktuuridele, riskijuhtimissüsteemidele, intsidentidest teatamisele ja turvalisuse tagamisele projekteerimisel (cybersecurity-by-design) muutuvad märgatavalt üksikasjalikumaks. Organisatsioonid peavad ümber hindama oma turbekeskuste (security operations center) tegevuse, andmete taastamise protsessid ning koostöö ametiasutustega. Fookusesse tõuseb ka tarneahela turvalisus.
Rakendustähtajad on astmelised. Elutähtis taristu peab vastavusse viima juba kohe või lähikuudel, teised sektorid järgnevad hiljem. See nõuab turvalisuse eest vastutavatelt isikutelt oma organisatsiooni klassifikatsiooni täpset analüüsi ja struktureeritud rakenduskava koostamist, et vältida vastavuslünki.
Allikas: news.google.com · Avaldatud 5. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art. 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.