{"id":1822,"date":"2024-12-05T12:05:51","date_gmt":"2024-12-05T11:05:51","guid":{"rendered":"https:\/\/cyberoperations.hu\/?p=1822"},"modified":"2025-05-05T14:57:24","modified_gmt":"2025-05-05T12:57:24","slug":"51-tipp-amivel-biztonsagossa-teheted-az-online-jelenleted","status":"publish","type":"post","link":"https:\/\/cyberoperations.hu\/fi\/51-tipp-amivel-biztonsagossa-teheted-az-online-jelenleted\/","title":{"rendered":"NIS2 \u2013 Mit\u00e4 jokaisen yritysjohtajan on tiedett\u00e4v\u00e4 EU:n uusista kyberturvallisuusm\u00e4\u00e4r\u00e4yksist\u00e4"},"content":{"rendered":"

Euroopan unionin uusi kyberturvallisuusasetus, NIS2-direktiivi<\/strong> (Verkko- ja tietoturvadirektiivi 2) tuli voimaan 18. lokakuuta 2024, ja kaikkien j\u00e4senvaltioiden \u2013 my\u00f6s Unkarin \u2013 on saatettava se osaksi kansallista lains\u00e4\u00e4d\u00e4nt\u00f6\u00e4\u00e4n 17. lokakuuta 2025 menness\u00e4. Tavoite on selv\u00e4: tarjota vahvempi suoja Euroopan taloudelle digitaalisia uhkia vastaan<\/strong>.<\/p>\n

Miksi NIS2 on t\u00e4rke\u00e4?<\/strong><\/h3>\n

Edellinen verkko- ja tietoturvadirektiivi loi jo perustan kriittisten infrastruktuurien kyberturvallisuudelle, mutta siit\u00e4 l\u00e4htien uhista on tullut paljon monimutkaisempia. NIS2 ei ainoastaan laajenna uhkien kohteena olevien organisaatioiden joukkoa, vaan my\u00f6s tiukemmat turvallisuusvaatimukset, tiukempi s\u00e4\u00e4ntelyvalvonta ja korkeammat sakot<\/strong> esittelee my\u00f6s.<\/p>\n

Ket\u00e4 NIS2 vaikuttaa?<\/strong><\/h3>\n

NIS2-direktiivi on perus<\/strong> ja t\u00e4rke\u00e4<\/strong> Se on suunnattu kaiken alan organisaatioille koosta ja oikeudellisesta muodosta riippumatta, jos ne t\u00e4ytt\u00e4v\u00e4t tietyt kriteerit.<\/p>\n

Perussektorit:<\/strong><\/h4>\n
    \n
  • \n

    Energia (s\u00e4hk\u00f6, \u00f6ljy, maakaasu)<\/p>\n<\/li>\n

  • \n

    Liikenne (lento, rautatie, maantie, vesi)<\/p>\n<\/li>\n

  • \n

    Pankki- ja rahoituspalvelut<\/p>\n<\/li>\n

  • \n

    Terveydenhuolto<\/p>\n<\/li>\n

  • \n

    Juomavesi ja j\u00e4teveden k\u00e4sittely<\/p>\n<\/li>\n

  • \n

    Digitaaliset infrastruktuurit (esim. pilvipalveluntarjoajat, DNS-palveluntarjoajat)<\/p>\n<\/li>\n

  • \n

    Valtion virastot<\/p>\n<\/li>\n

  • \n

    Avaruustutkimus<\/p>\n<\/li>\n<\/ul>\n

    T\u00e4rkeit\u00e4 sektoreita:<\/strong><\/h4>\n
      \n
    • \n

      Valmistava teollisuus (esim. l\u00e4\u00e4keteollisuus, koneenrakennus, kemianteollisuus)<\/p>\n<\/li>\n

    • \n

      Elintarviketeollisuus<\/p>\n<\/li>\n

    • \n

      Posti- ja kuriiripalvelut<\/p>\n<\/li>\n

    • \n

      Digitaalisten palveluntarjoajat (esim. verkkomarkkinapaikat, hakukoneet)<\/p>\n<\/li>\n

    • \n

      J\u00e4tteenk\u00e4sittely<\/p>\n<\/li>\n<\/ul>\n

      Mit\u00e4 velvoitteita on?<\/strong><\/h3>\n

      NIS2:n perusteella kyseiset organisaatiot niiden on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet<\/strong>, mukaan lukien:<\/p>\n

      \u2705 Riskienarviointi ja -hallinta
      \u2705 Tapahtumanhallinta ja raportointivelvollisuus
      \u2705 Verkko- ja tietoturvak\u00e4yt\u00e4nn\u00f6t
      \u2705 P\u00e4\u00e4syoikeuksien hallinta ja valtuutusten valvonta
      \u2705 Kyberturvallisuuskoulutus ty\u00f6ntekij\u00f6ille
      \u2705 Toimitusketjun riskienhallinta
      \u2705 Johdon vastuu \u2013 johtajat voidaan pit\u00e4\u00e4 henkil\u00f6kohtaisesti vastuussa<\/p>\n

      Mit\u00e4 tapahtuu, jos et t\u00e4yt\u00e4 vaatimuksia?<\/strong><\/h3>\n

      Asetus tiukat pakotteet<\/strong> Asianomaiset yritykset:<\/p>\n

        \n
      • \n

        Vakava sakkoja varten<\/strong> voidaan odottaa (jopa useita miljoonia euroja),<\/p>\n<\/li>\n

      • \n

        He saattavat menett\u00e4\u00e4 sopimuksensa (etenkin valtiollisten ja kansainv\u00e4listen kumppaneiden kanssa),<\/p>\n<\/li>\n

      • \n

        Heille voi aiheutua korvaamatonta mainehaittaa,<\/p>\n<\/li>\n

      • \n

        Niihin voidaan kohdistaa s\u00e4\u00e4ntelytoimia ja pakollisia korjaavia toimenpiteit\u00e4.<\/p>\n<\/li>\n<\/ul>\n

        Mit\u00e4 voit tehd\u00e4 nyt? \u2013 Toimenpiteet vaatimustenmukaisuuden saavuttamiseksi<\/strong><\/h3>\n
          \n
        1. \n

          Tunnistaa<\/strong>, vaikuttavatko NIS2:n kattamat toimialat yritykseesi.<\/p>\n<\/li>\n

        2. \n

          Aloita valmistautuminen.<\/strong>suorita sis\u00e4inen tarkastus ja arvioi olemassa olevia turvatoimenpiteit\u00e4.<\/p>\n<\/li>\n

        3. \n

          Laadi toimintasuunnitelma<\/strong> vaatimustenmukaisuuden vuoksi.<\/p>\n<\/li>\n

        4. \n

          Valitse luotettava ammattitaitoinen kumppani<\/strong>, joka tukee sinua koko prosessin ajan.<\/p>\n<\/li>\n<\/ol>\n

          Miten CyberOperations.hu auttaa?<\/strong><\/h3>\n

          \u2705 NIS2-esitarkastus<\/strong> \u2013 nykytilan arviointi
          \u2705 Vaatimustenmukaisuussuunnitelman luominen<\/strong> \u2013 r\u00e4\u00e4t\u00e4l\u00f6idyt toimenpiteet
          \u2705 Ammattimainen neuvonta ja koulutus<\/strong>
          \u2705 Riskienhallinnan dokumentointi<\/strong>
          \u2705 Tapahtumaraportointi- ja reagointiprotokollan kehitt\u00e4minen<\/strong>
          \u2705 Jatkuva seuranta ja tuki<\/strong><\/p>\n

          \u00c4l\u00e4 viivyttele valmistautumista!<\/strong><\/h3>\n
            \n
          1. \n

            Lokakuun 17. p\u00e4iv\u00e4 l\u00e4hestyy vaarallisesti. Joka ajoissa astuu, ei ainoastaan sopiva<\/strong>, mutta my\u00f6s saavuttaa kilpailuedun yh\u00e4 tiukemmassa eurooppalaisessa s\u00e4\u00e4ntely-ymp\u00e4rist\u00f6ss\u00e4.<\/p>\n<\/li>\n<\/ol>\n

            \ud83d\udce9 Ota meihin yhteytt\u00e4 jo t\u00e4n\u00e4\u00e4n<\/strong>, jotta voimme yhdess\u00e4 tehd\u00e4 yrityksesi IT-j\u00e4rjestelm\u00e4st\u00e4 turvallisen ja vaatimustenmukaisen.<\/p>\n

            NIS2-valmistelu<\/a><\/p><\/blockquote>\n