Lühidalt: Eco küsitlus näitab, et kaheksa kuud pärast NIS2 jõustumist takistavad ettevõtete rakendustegevust eelkõige dokumenteerimiskohustused, teatamistähtajad ja riskijuhtimine.
Kaheksa kuud pärast NIS2 jõustumist võitlevad paljud ettevõtted endiselt direktiivi praktilise rakendamisega. Erialaliidu Eco küsitlus toob suurimate operatiivsete takistustena esile dokumenteerimiskohustused, teatamisprotsessid ja riskijuhtimise.
Erialaliit Eco küsitles ettevõtteid nende NIS2 rakendamise seisu kohta ja tuvastas, et kaheksa kuud pärast direktiivi jõustumist püsivad olulised praktilised raskused. Küsitletud nimetasid eriti töömahukaks kolme valdkonda: tõendamiskohustusi ja dokumenteerimist, turvaintsidentide teatamistähtaegadest kinnipidamist ning toimiva riskijuhtimise kehtestamist.
CISOde jaoks süveneb seeläbi tuttav pingeväli: NIS2 ei nõua mitte ainult tehnilisi kaitsemeetmeid, vaid ka usaldusväärseid ja kontrollitavaid protsesse. Kes ei pea kinni intsidentide teatamistähtaegadest või ei suuda tõendeid katkematult dokumenteerida, riskeerib regulatiivsete tagajärgedega, sõltumata sellest, kas ettevõtte tegelik turvaolukord on asjakohane. Küsitlustulemused viitavad sellele, et paljud organisatsioonid nurjuvad organisatoorse ja dokumentaalse rakendamise, mitte niivõrd tehnilise pädevuse puudumise tõttu.
Praktikas tähendab see järgmist: prioriteet ei peaks olema üksnes uutel turvatööriistadel, vaid selgelt määratletud ja korratavatel protsessidel teatamiskanalite, tõendamise ja riskihindamise jaoks. CISOd peaksid kontrollima, kas nende olemasolevad intsidentidele reageerimise protsessid suudavad nõutud teatamistähtaegadest realistlikult kinni pidada ning kas dokumentatsioon on üles ehitatud nii, et seda saab kontrolli korral ilma suurema lisatööta esitada.
Allikas: www.security-insider.de · Avaldatud 19. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.