Uued normid ELi elutähtsate üksuste ja võrkude küberturvalisuse suurendamiseks

Käesolevas rakendusaktis kirjeldatakse üksikasjalikult küberturvalisuse riskijuhtimismeetmeid ja juhtumeid, mil intsidenti tuleks pidada oluliseks, ning digitaristuid ja -teenuseid pakkuvad ettevõtjad peaksid sellest riiklikele ametiasutustele teatama. See on veel üks oluline samm Euroopa elutähtsa digitaristu kübervastupidavusvõime suurendamisel.

Seda vastuvõetud rakendusmäärust kohaldatakse digiteenuseid osutavate ettevõtjate konkreetsete kategooriate suhtes, nagu pilvandmetöötlusteenuse osutajad, andmekeskusteenuse osutajad, internetipõhised kauplemiskohad, internetipõhised otsingumootorid ja sotsiaalvõrguplatvormid. Rakendusaktis täpsustatakse iga teenuseosutajate kategooria puhul, millal peetakse intsidenti oluliseks, kellele sellest tuleb teatada ja millise aja jooksul.

Rakendusmääruse vastuvõtmine langes kokku tähtajaga, mille jooksul liikmesriigid pidid küberturvalisuse 2. direktiivi siseriiklikku õigusesse üle võtma. Alates 18. oktoobrist 2024 peavad kõik liikmesriigid kohaldama küberturvalisuse 2. direktiivi küberturvalisuse normide järgimiseks vajalikke meetmeid, sealhulgas järelevalve- ja täitmise tagamise meetmeid.

Lugege pressiteate täisteksti.

Lisateave:

• Küberturvalisuse 2. direktiivi rakendusakt
• Teabeleht direktiivi kohta, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus (küberturvalisuse 2. direktiiv)
• Küsimused ja vastused küberturvalisuse 2. direktiivi kohta:  Uus ELi küberturvalisuse strateegia ja uued normid, et muuta füüsilised ja digitaalsed kriitilise tähtsusega üksused vastupidavamaks
• Direktiiv, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus (küberturvalisuse 2. direktiiv)
• Komisjoni küberturvalisuse poliitika