NIS2 laajentaa kyberturvallisuusvaatimuksia koskemaan entistä useampia toimialoja ja yrityksiä. Direktiivin tavoitteena on parantaa Euroopan laajuista kyberturvallisuutta ja varmistaa, että kriittiset toiminnot yhteiskunnassa pysyvät suojattuina myös digitaalisessa ympäristössä.

Tuleva laki pitää sisällään kaksi siirtymäaikaa mitkä organisaatioiden tulee huomioida: toimijaksi ilmoittautumiselle 1 kuukauden siirtymäaika sekä turvallisuutta koskevan riskienhallinnan toimintamallin laatimiselle on ehdotettu 3 kuukauden siirtymäaikaa.

Johdon agendalla tulisi nyt olla kyberturvallisuus sillä johto on vastuussa kyberturvallisuudesta. Yrityksen johto vastaa siitä, että kyberturvallisuus on hallinnassa ja että se saa riittävästi resursseja. Tarkista alla oleva lista:

1. Tunnista kuuluuko organisaatio NIS2 piiriin ja valmistaudu ilmoittautumaan toimijaksi.
2. Riskienhallinnan toimintamalli on pakollinen sillä NIS2 vaatii, että yrityksellä on selkeä tapa tunnistaa ja hallita kyberturvariskejä.
3. Raportointivelvollisuudet ovat osa NIS2 toimijan vaatimuksia. Tietosuojasta tututuksi tullut aikarajoihin sidottu reagointi ja raportointi viranomaisille tulee osaksi kyberturvallisuutta kolmiportaisena.

Lue alta keitä NIS2 erityisesti koskee. Kannattaa huomioida, että toimitusketjussa velvoitteet voivat tulla koskemaan myös alihankintaa.