Lühidalt: Ligi 30 000 Saksa ettevõtet peab NIS2 nõuete kohaselt oma küberturvalisuse meetmeid ajakohastama, kusjuures rakendamiseks kehtivad siduvad tähtajad.
NIS2 direktiiv kohustab ligikaudu 29 500 Saksa ettevõtet täitma uusi küberturvalisuse nõudeid. Infoturbejuhid (CISO) ja vastavuse eest vastutavad isikud peavad oma kaitsemeetmed kohandama enne rakendamise tähtaegu.
Euroopa direktiiv NIS2 (Network and Information Security Directive 2) kehtestab rangemad turvastandardid elutähtsa taristu (KRITIS) käitajatele ja oluliste teenuste pakkujatele. Saksamaal puudutab see ligikaudu 29 500 organisatsiooni sellistest valdkondadest nagu energeetika, vesi, transport, tervishoid, avalik haldus ja finantssektor.
Direktiiv näeb ette siduvad miinimumnõuded riskijuhtimisele, intsidentidest teatamisele, läbistustestidele ja tehnilistele kontrollimeetmetele. Mõjutatud ettevõtted peavad dokumenteerima oma IT-juhtimisstruktuurid, teavitama viivitamata reguleerivaid asutusi turvaintsidentidest ning kontrollima oma tarneahelat turvaaukude suhtes.
Infoturbejuhid ja turbevaldkonna juhid vajavad usaldusväärseid tõendeid nende nõuete täitmise kohta. Olemasolevate kontrollimehhanismide lõhede analüüs ning selgete verstapostidega struktureeritud rakenduskava aitavad vältida vastavustähtajast ilma jäämist. Samal ajal tuleks varakult koostada eelarveplaanid vajalikeks investeeringuteks turvatehnoloogiasse ja personali.
Allikas: news.google.com · Avaldatud 17. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.