Küberturvalisuse nõuded laienesid veel 3000 ettevõttele

Riigikogus vastu võetud küberturvalisuse seaduse muudatuste tõttu suureneb küberturvalisuse nõuete järgijate hulk ligikaudu 3000 võrra, kasvades 6500-ni.

Direktiivi eesmärk on tõsta kogu euroliidus küberturvalisuse taset ja laiendada nende ettevõtete ringi, kellel tuleb hakata rangeid nõudeid järgima. Nii uued kui ka juba olemasolevad küberturvalisuse seaduse subjektid peavad rakendama turvameetmeid ning teavitama olulise mõjuga küberintsidentidest järelevalveasutust, teatas kaubandus-tööstuskoda.

Seaduse kohaldamisalasse jäävad ettevõtted jagunevad üliolulisteks ja olulisteks. Sektorite hulk on seejuures palju laiem kui seni: näiteks vastavad kindlatele suuruskriteeriumidele lennuettevõtjad, raudteesektor, haiglad ja isegi teatud toidukäitlemisfirmad.

Lisaks muutub turvameetmete rakendamise loogika. Kui varasemate nõuete järgi tuli erasektoris meetmeid rakendada konkreetse teenuse või tegevuse suhtes, siis muudatused näevad ette, et edaspidi tuleb neid meetmeid rakendada kogu organisatsiooni suhtes.

Kaubandus-tööstuskoja ettepanekul said nii uued kui ka juba olemasolevad küberturvalisuse seaduse subjektid endale kolmeaastase üleminekuperioodi, mille jooksul oma tegevus uute nõuetega kooskõlla viia. Eelnõu algversiooni järgi oli üleminekuperiood mõeldud ainult seaduse uutele subjektidele ja elutähtsa teenuse osutajatele, ent neile ettevõtteile, kes juba olid küberturvalisuse seaduse subjektid, polnud üleminekuperioodi ette nähtud.

Allikas: BNS