Mõiste
NIS2 direktiiv: mida see tähendab
Euroopa Liidu direktiiv, mis seab küberturvalisuse nõuded olulistele ja tähtsatele üksustele paljudes sektorites ja mis on Eestis üle võetud küberturvalisuse seadusega.
NIS2 laiendas küberturvalisuse kohustusi varasemast rohkematele ettevõtetele.
Kellele NIS2 kehtib
Direktiiv puudutab ettevõtteid näiteks energeetikas, transpordis, tervishoius, digitaristus, tootmises ja teatud digiteenustes, sõltuvalt ettevõtte suurusest. Kohustused hõlmavad riskijuhtimist, intsidentidest teavitamist ja juhtkonna vastutust. Eestis teostab järelevalvet Riigi Infosüsteemi Amet. Ka ettevõtted, keda direktiiv otse ei puuduta, võivad klientidelt saada küberturvalisuse nõudeid.
Riigi Infosüsteemi Ameti lehel on teave selle kohta, keda seadus puudutab.
Allikas: ria.ee · eur-lex.europa.eu
Seotud teenused
Korduma kippuvad küsimused
Kas NIS2 kehtib väikeettevõttele?
Üldjuhul mitte, kuid oluline on sektor ja roll tarneahelas.
Kes teeb järelevalvet?
Riigi Infosüsteemi Amet.