Küsimus NIS2 rakendusakti kohaldamise kohta Eestis

Teema: FW: Küsimus NIS2 rakendusakti kohaldamise kohta Eestis From: Keilin Tammepärg (ITL) <[email protected] <mailto:[email protected]> > Sent: Wednesday, November 20, 2024 8:24 AM To: Raavo Palu - MKM <[email protected] <mailto:[email protected]> >; Guido Pääsuke - MKM <[email protected] <mailto:[email protected]> > Subject: Küsimus NIS2 rakendusakti kohaldamise kohta Eestis Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere 17. oktoobril avaldati Euroopa Komisjoni rakendusmäärus (EL) 2024/2690, millega kehtestatakse NIS2 kohaldamise eeskirjad, mis puudutavad küberturvalisuse riskijuhtimismeetmete tehnilisi ja metoodilisi nõudeid ja selliste juhtude täpsemat kindlaksmääramist, mille korral peetakse intsidenti oluliseks. Hetkel on ENISA poolt konsultatsioonil selle rakendusmääruse tehnilised juhised. Oleme ITL-is arutanud, kuidas sellesse rakendusmäärusesse peaks suhtuma olukorras, kus NIS2 siseriiklikult üle võetud pole ehk selles sisalduv Eestis veel ei kehti. Tundub loogiline, et Komisjoni rakendusaktid ei saa siis veel ka Eestis õiguslikult kehtida, kuigi need on oma olemuselt otsekohalduvad. Kas olete nõus? Komisjon võttis selle rakendusakti vastu teadmises, et väga paljud liikmesriigid pole tähtaegselt NIS2 üle võtnud. Kas teate, kas kuidagi adresseeriti selle kehtivuse küsimust nendes liikmesriikides?        Tervitades Keilin Tammepärg ITL