Lühidalt: NIS2 direktiiv kohustab alates 2026. aasta oktoobrist ligikaudu 29 500 Saksa ettevõtet järgima laiendatud küberturvalisuse standardeid, mis seavad senisest kõrgemad nõuded juhtimisele, riskijuhtimisele ja intsidentidest teavitamisele.
NIS2 direktiiv kohustab alates 2026. aastast ligikaudu 29 500 Saksa ettevõtet järgima rangemaid küberturvalisuse standardeid. CISO-d peavad oma juhtimis-, riskijuhtimis- ja intsidentidele reageerimise protsesse märkimisväärselt tõhustama.
Euroopa Liidu NIS2 direktiiv (võrgu- ja infoturbe direktiiv) laiendab oluliselt reguleeritavate üksuste ringi. Senise NIS1 direktiivi alusel oli Saksamaal kohustatud üksusi umbes 1000, NIS2 alusel on neid ligikaudu 29 500. Puudutatud on elutähtsate teenuste osutajad (energeetika, transport, vesi, tervishoid, digitaalne infrastruktuur) ning olulised digiteenuste ja teiste teenuste pakkujad.
Uued nõuded jõustusid 17. oktoobril 2024, vastavus tuleb saavutada alates 2026. aasta oktoobrist. Kesksel kohal on karmistatud tehnilised ja organisatsioonilised turvameetmed: riskijuhtimine, intsidentidest teavitamine, küberturvalisuse juhtimine, tarneahela turvalisus, krüptograafia ja autentimise miinimumstandardid ning äritegevuse jätkuvuse ja talitluspidevuse taastamise võimekus. Lisaks peavad puudutatud ettevõtted teavitama küberturvalisuse intsidentidest pädevat asutust.
CISO-de jaoks tähendab see vastutuse laienemist märkimisväärselt suuremale ettevõtete ringile. Eelkõige peavad keskmise suurusega ettevõtted ja väiksemad elutähtsa infrastruktuuri käitajad oma juhtimise ja tehnilised kaitsemeetmed struktureeritult üles ehitama. Rakendamine eeldab strateegilist planeerimist, ressursside jaotamist ning regulaarset suhtlust juhtkonna ja ametiasutustega.
Allikas: news.google.com · Avaldatud 26. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.