
Tässä täytäntöönpanosäädöksessä esitetään yksityiskohtaisesti kyberturvallisuusriskien hallintatoimenpiteet sekä tapaukset, joissa poikkeamaa olisi pidettävä merkittävänä ja digitaalisia infrastruktuureja ja palveluja tarjoavien yritysten olisi raportoitava siitä kansallisille viranomaisille. Tämä on jälleen yksi merkittävä askel Euroopan kriittisen digitaalisen infrastruktuurin kyberuhkien sietokyvyn parantamisessa.
Tätä hyväksyttyä täytäntöönpanoasetusta sovelletaan tiettyihin digitaalisia palveluja tarjoavien yritysten luokkiin, kuten pilvipalvelujen tarjoajiin, datakeskuspalvelujen tarjoajiin, verkossa toimiviin markkinapaikkoihin, verkossa toimiviin hakukoneisiin ja verkkoyhteisöalustoihin. Täytäntöönpanosäädöksessä täsmennetään kunkin palveluntarjoajien luokan osalta, milloin poikkeamaa pidetään merkittävänä, kenelle siitä on ilmoitettava ja missä aikataulussa.
Täytäntöönpanoasetus annettiin samaan aikaan kuin määräaika, johon mennessä jäsenvaltioiden oli saatettava NIS 2 -direktiivi osaksi kansallista lainsäädäntöään. Kaikkien jäsenvaltioiden on 18. lokakuuta 2024 alkaen sovellettava NIS 2 -kyberturvallisuussääntöjen noudattamisen edellyttämiä toimenpiteitä, mukaan lukien valvonta- ja täytäntöönpanotoimenpiteet.
Lisätietoja:
- NIS2-direktiivin täytäntöönpanosäädös
- Tietokooste toimenpiteistä yhteisen korkean kyberturvatason varmistamiseksi koko unionissa annetusta direktiivistä (NIS2)
- Kysymyksiä ja vastauksia toisesta verkko- ja tietoturvadirektiivistä: Uusi EU:n kyberturvallisuusstrategia ja uudet säännöt fyysisten ja digitaalisten kriittisten toimijoiden häiriönsietokyvyn parantamiseksi
- Direktiivi toimenpiteistä yhteisen korkean kyberturvatason varmistamiseksi koko unionissa (NIS2-direktiivi)
- Komission kyberturvallisuuspolitiikka
Related content
Policy and legislation | 17 lokakuuta 2024
Tässä asetuksessa vahvistetaan NIS 2 -direktiivissä tarkoitettujen toimenpiteiden tekniset ja metodologiset vaatimukset, jotka koskevat DNS-palveluntarjoajia, aluetunnusrekistereitä, pilvipalvelujen tarjoajia, datakeskuspalvelujen tarjoajia, sisällönjakeluverkkojen tarjoajia, hallintapalvelujen tarjoajia, tietoturvapalvelujen tarjoajia, verkossa toimivien markkinapaikkojen, verkossa toimivien hakukoneiden ja verkkoyhteisöalustojen tarjoajia sekä luottamuspalvelujen tarjoajia, jäljempänä ’asianomaiset yhteisöt’.