Lühidalt: NIS2 tuleb üle võtta hiljemalt 31. juuliks; teavitamiskohustuste rikkumine toob kaasa miljonitesse ulatuvad trahvid.
ELi direktiiv NIS2 tuleb 31. juuliks üle võtta liikmesriikide õigusesse. Kes uusi küberturvalisuse intsidentide teavitamiskohustusi eirab, riskeerib märkimisväärsete rahatrahvidega.
NIS2 direktiivi (Network and Information Security Directive 2) riiklik ülevõtmistähtaeg saabub 31. juulil. Liikmesriigid peavad selleks ajaks olema ELi nõuded oma riigisisesesse õiguskorda integreerinud. Saksamaa ja teised DACH riigid on kohustatud direktiivi täies ulatuses üle võtma.
Direktiiv kehtestab rangemad küberturvalisuse intsidentidest teavitamise kohustused. Mõjutatud ettevõtted peavad intsidentidest teavitama riiklikke ametiasutusi – elutähtsate taristute puhul osaliselt juba mõne tunni jooksul. Nõuded puudutavad energiavarustust, telekommunikatsiooni, transporti, vett, tervishoidu, finantssektorit ning kosmost ja digitaalseid teenuseid.
Teavitamiskohustuste rikkumise eest võidakse määrata märkimisväärseid trahve. Trahvi suurus sõltub rikkumise raskusastmest ning võib suurte ettevõtete puhul ulatuda mitmekümne miljoni euroni. Karistada võib ka ebapiisavate küberturvalisuse meetmete eest iseenesest.
Vastavuse eest vastutavad juhid peaksid kontrollima, kas nende ettevõte kuulub NIS2 kohaldamisalasse, ning juba praegu looma intsidentidest teavitamise protsessid. Turvameetmete dokumenteerimine muutub üha olulisemaks vastavuse tõendamisel.
Allikas: news.google.com · Avaldatud 6. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art. 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.