Küberturbejuht: kas su ettevõte teab, millega uutele reeglitele vilistades riskib?

Pilt on on illustratiivne. Foto: Andrea Piacquadio / Pexels

Hiljuti jõustus Euroopa Liidu uus küberturvalisuse direktiiv NIS2, mille eesmärk on tugevdada liikmesriikide vastupanuvõimet küberohtudele ning laiendada reegleid, mis seni kehtisid üksnes valitud ettevõtetele, kirjutab Cybernetica küberturvalisuse osakonna juht Sander Valvas.

Nüüd puudutavad uued nõuded sadu Eesti ärisid – tihti ka neid, kes ei pruugi isegi mõelda, et karmimad reeglid ka neile kehtida võivad.

Uue direktiivi järgi peavad küberturvalisusele oluliselt läbimõeldumalt lähenema nüüd nii suured kui keskmised Eesti ettevõtted, mis tegutsevad näiteks energiasektoris, transpordis, toiduainetööstuses, digiteenuste valdkonnas või avalike teenuste osutajana. Uued reeglid hakkavad kehtima ettevõtetele, kus on vähemalt 50 töötajat või mille aastakäive ületab 10 miljonit eurot, kuid sõltuvalt ettevõtte tegevusalast võivad need rakenduda ka väiksemate äride puhul.