Skip to main content
Shaping Europe’s digital future
  • PRESS RELEASE
  • Julkaisu 17 lokakuuta 2024

Uudet säännöt EU:n kriittisten toimijoiden ja verkkojen kyberturvallisuuden parantamiseksi

Komissio on hyväksynyt ensimmäiset kriittisten toimijoiden ja verkkojen kyberturvallisuutta koskevat täytäntöönpanosäännöt toimenpiteistä yhteisen korkean kyberturvatason varmistamiseksi koko unionissa annetun direktiivin (NIS2-direktiivi) nojalla.

Tässä täytäntöönpanosäädöksessä esitetään yksityiskohtaisesti kyberturvallisuusriskien hallintatoimenpiteet sekä tapaukset, joissa poikkeamaa olisi pidettävä merkittävänä ja digitaalisia infrastruktuureja ja palveluja tarjoavien yritysten olisi raportoitava siitä kansallisille viranomaisille. Tämä on jälleen yksi merkittävä askel Euroopan kriittisen digitaalisen infrastruktuurin kyberuhkien sietokyvyn parantamisessa.

Tätä hyväksyttyä täytäntöönpanoasetusta sovelletaan tiettyihin digitaalisia palveluja tarjoavien yritysten luokkiin, kuten pilvipalvelujen tarjoajiin, datakeskuspalvelujen tarjoajiin, verkossa toimiviin markkinapaikkoihin, verkossa toimiviin hakukoneisiin ja verkkoyhteisöalustoihin. Täytäntöönpanosäädöksessä täsmennetään kunkin palveluntarjoajien luokan osalta, milloin poikkeamaa pidetään merkittävänä, kenelle siitä on ilmoitettava ja missä aikataulussa.

Täytäntöönpanoasetus annettiin samaan aikaan kuin määräaika, johon mennessä jäsenvaltioiden oli saatettava NIS 2 -direktiivi osaksi kansallista lainsäädäntöään. Kaikkien jäsenvaltioiden on 18. lokakuuta 2024 alkaen sovellettava NIS 2 -kyberturvallisuussääntöjen noudattamisen edellyttämiä toimenpiteitä, mukaan lukien valvonta- ja täytäntöönpanotoimenpiteet.

Lue koko lehdistötiedote.

Lisätietoja:

Related content

NIS2: Komission täytäntöönpanoasetus kriittisistä toimijoista ja verkoista

Policy and legislation | 17 lokakuuta 2024

Tässä asetuksessa vahvistetaan NIS 2 -direktiivissä tarkoitettujen toimenpiteiden tekniset ja metodologiset vaatimukset, jotka koskevat DNS-palveluntarjoajia, aluetunnusrekistereitä, pilvipalvelujen tarjoajia, datakeskuspalvelujen tarjoajia, sisällönjakeluverkkojen tarjoajia, hallintapalvelujen tarjoajia, tietoturvapalvelujen tarjoajia, verkossa toimivien markkinapaikkojen, verkossa toimivien hakukoneiden ja verkkoyhteisöalustojen tarjoajia sekä luottamuspalvelujen tarjoajia, jäljempänä ’asianomaiset yhteisöt’.