Euroopa Liidu NIS2 direktiiv (EL) 2022/2555 on Eestis ja Leedus üle võetud küberturvalisuse seaduse muudatustega. Nõuded ei kehti automaatselt kõigile ettevõtetele: need puudutavad õigusaktides kindlaks määratud sektorites tegutsevaid olulisi ja tähtsaid üksusi, sealhulgas energeetika, transpordi, tervishoiu, digitaristu, IKT-teenuste, teatavate tootmisvaldkondade ja toiduainetööstuse ettevõtteid. Kohaldamisala sõltub tegevusalast, ettevõtte suurusest ja seaduses sätestatud eranditest; teatud juhtudel hõlmavad nõuded ka väiksemaid ettevõtteid. Tarnijaid võivad nõuded mõjutada kaudselt, näiteks tarneahela riskijuhtimise ja lepinguliste turvakohustuste kaudu.
Mis muutub
- Juhtkond vastutab isiklikult küberturvalisuse meetmete heakskiitmise ja nende järelevalve eest.
- Olulistest intsidentidest tuleb üldjuhul esitada varajane hoiatus 24 tunni jooksul ja intsidenditeade 72 tunni jooksul pärast intsidendist teadasaamist: Eestis Riigi Infosüsteemi Ametile (RIA / CERT-EE), Leedus riiklikule küberturvalisuse keskusele (NKSC). Lõpparuanne esitatakse üldjuhul hiljemalt ühe kuu jooksul.
- Kohustuslik riskijuhtimissüsteem: juurdepääsukontroll, varukoopiad, tarneahela turvalisus, mitmikautentimine, töötajate koolitus.
- NIS2 direktiivi artikli 34 kohaselt on oluliste üksuste haldustrahvi ülemmäär vähemalt 10 miljonit eurot või 2% ülemaailmsest aastakäibest (kohaldatakse suuremat summat), tähtsate üksuste puhul vähemalt 7 miljonit eurot või 1,4%. Konkreetsed trahvimäärad sõltuvad Eesti või Leedu õigusest ja rikkumise asjaoludest.
Millest alustada
Esimene samm on inventuur: millised seadmed, süsteemid ja andmed ettevõttel on ning kes nende eest vastutab. Teine samm on põhilised tehnilised meetmed, mida NIS2 otseselt nõuab: tsentraalselt hallatav lõppseadmete kaitse (EDR), haavatavuste haldus, e-posti kaitse ja varukoopiad. Kolmas samm on dokumenteeritud intsidentide haldamise kord ja töötajate koolitus.
Meie pakutavad Kaspersky Next, WithSecure Elements ja ImmuniWeb tööriistad aitavad täita NIS2 tehnilisi nõudeid. Kui vajate valikul abi – kirjutage meile, aitame teil koostada plaani vastavalt teie ettevõtte suurusele.