Lühidalt: NIS2 direktiivi ülevõtmine kohustab alates 2026. aastast tõhustatud küberturvalisuse meetmeid rakendama ka ettevõtteid, mis jäävad elutähtsa taristu haldajate ringist välja, ning nõuetele mittevastavuse korral ähvardavad neid märkimisväärsed rahatrahvid.
ELi direktiiviga NIS2 jõustuvad alates 2026. aastast uued küberturvalisuse nõuded, mis puudutavad ka keskmise suurusega ettevõtteid. Rahatrahvide režiim muutub oluliselt karmimaks.
Direktiiv NIS2 (Network and Information Security Directive 2) kohustab ELi liikmesriike oma riiklikud õigusaktid 2024. aasta oktoobriks kooskõlla viima. Uued nõuded hakkavad kehtima alates 2026. aasta oktoobrist. Erinevalt varasemast NIS1 direktiivist ei hõlma NIS2 mitte ainult elutähtsa taristu, näiteks energiaettevõtete või haiglate käitajaid, vaid ka laiemat ringi keskmise suurusega ettevõtteid sellistes sektorites nagu tootmine, autotööstus ja digitaalsed teenused.
NIS2 rahatrahvide režiim on NIS1-ga võrreldes märkimisväärselt karmim. Küberturvalisuse kohustuste rikkumise eest võib määrata trahve kuni 10 miljonit eurot või 2 protsenti ülemaailmsest aastakäibest — olenevalt sellest, kumb summa on suurem. Eriti raskete rikkumiste eest, mis puudutavad turvaintsidentidest teavitamise kohustust, võidakse määrata trahve kuni 20 miljonit eurot või 4 protsenti aastakäibest. Keskmise suurusega ettevõtete jaoks, kellel on sageli piiratud IT-ressursid, kujutab see endast märkimisväärset riski.
Infoturbejuhid (CISO) peaksid juba praegu hindama oma ettevõtte vastavusseisu: kas ettevõttel on olemas infoturbe juhtimissüsteem (ISMS)? Kas intsidentidele reageerimise protsessid on dokumenteeritud ja regulaarselt testitud? Milliseid riskimaandamismeetmeid on rakendatud? Nõuete täitmisega ei tuleks alustada alles 2026. aastal, vaid see tuleks lõpule viia juba 2025. aastal, et jääks piisavalt aega testimiseks ja valideerimiseks.
Allikas: news.google.com · Avaldatud 16. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 kaudu.