Lühidalt: Pärast NIS2 rakendamise tähtaja möödumist ähvardavad nõuetele mittevastavaid ettevõtteid trahvid kuni 10 miljonit eurot.
NIS2 direktiivi rakendamise tähtaeg on möödunud. Ettevõtted, kes ei ole täitnud oma küberturvalisuse nõudeid, peavad arvestama tuntavate trahvidega.
NIS2 direktiivi (Network and Information Security Directive 2) rakendamise tähtaeg on möödas. ELi liikmesriigid pidid direktiivi hiljemalt 2024. aasta oktoobriks üle võtma oma riiklikusse õigusesse. Ettevõtted ja elutähtsate infrastruktuuride käitajad pidid selleks ajaks olema oma küberturvalisuse meetmed vastavalt kohandanud.
Organisatsioonid, kes ei ole oma NIS2-st tulenevaid kohustusi täitnud, riskivad märkimisväärsete sanktsioonidega. Maksimaalsed trahvid võivad ulatuda kuni 10 miljoni euroni või — sõltuvalt riiklike ametiasutuste tõlgendusest — kuni 2 protsendini aastasest käibest. Sellega järgib NIS2 IKÜM-ist tuntud rangemat sanktsioonirežiimi.
CISO-de ja turbejuhtide jaoks tähendab see kahekordset tegutsemiskohustust: ühelt poolt peavad NIS2 tehnilised ja korralduslikud meetmed olema tõendatavalt rakendatud. Teiselt poolt on vajalik nõuetele vastavuse põhjalik dokumenteerimine, et auditite või riiklike ametiasutuste kontrollide käigus suuta vastavust tõendada. Sealjuures on kesksed nõuded regulaarsed turvahindamised ja intsidentide haldamise protsessid.
Allikas: news.google.com · Avaldatud 1. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.