Lühidalt: NIS2 kohustab elutähtsate infrastruktuuride ja teenuste käitajaid täitma karmistatud küberturvalisuse nõudeid hiljemalt 3. oktoobriks 2026, vastasel juhul ähvardavad trahvid kuni 10 miljonit eurot.
Euroopa Liidu NIS2 küberturvalisuse direktiiv tuleb liikmesriikide õigusesse üle võtta hiljemalt 3. oktoobriks 2026. Nõuete täitmata jätmine toob kaasa trahvid kuni 10 miljonit eurot.
Euroopa Liidu NIS2 direktiiv kehtestab küberturvalisuse nõuetele siduva raamistiku. Kõigi ELi liikmesriikide ülevõtmistähtaeg lõpeb 3. oktoobril 2026. Pärast seda kuupäeva peavad elutähtsa infrastruktuuri ja oluliste teenuste ettevõtted uusi standardeid täitma.
Vastavuse eest vastutavatele isikutele tähendab see, et ettevalmistused peaksid juba käimas olema. NIS2 direktiiv laiendab kohaldamisala võrreldes algse NIS direktiiviga märkimisväärselt: lisaks elutähtsa infrastruktuuri käitajatele (energeetika, transport, vesi, tervishoid) kuuluvad regulatsiooni alla nüüd ka digitaalteenuste, pilveinfrastruktuuri ja DNS-teenuste pakkujad. Ettevõtted peavad looma riskijuhtimissüsteemid, rakendama intsidentidest teatamise protsessid ning kohandama oma juhtimisstruktuure.
NIS2 nõuete rakendamata jätmise eest võidakse määrata trahve kuni 10 miljonit eurot või kuni kaks protsenti ülemaailmsest aastakäibest. Tähtajaks vastavuse saavutamiseks on vajalik varajane olukorra kaardistamine, riskihindamine ja järkjärguline rakendamine.
Allikas: news.google.com · Avaldatud 22. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.