Kas NIS2 mind puudutab?
NIS2 on Euroopa Liidu küberturvalisuse direktiiv, mille Eesti võttis üle küberturvalisuse seaduse muudatustega; need jõustusid 1. jaanuaril 2026. Seadus kohaldub reeglina elutähtsate ning oluliste teenuste osutajatele. Tavaline mikro- ja väikeettevõte sinna ei kuulu – aga esmased turvameetmed (varundus, uuendused, kaheastmeline kinnitamine, ligipääsude kontroll) kasvatavad iga ettevõtte vastupidavust. Kahtluse korral kontrolli nis2.ee juhiseid.
Kellele seadus kohaldub?
- Elutähtsad teenused: energia, transport, tervishoid, pangandus, digitaristu ja sarnased sektorid – täismahus nõuded.
- Olulised teenused: laiem ring sektoreid suuruslävenditega – riskijuhtimine, intsidentidest teatamine, tarneahela turve.
- Väikeettevõtted reeglina väljas: tavaline mikro- ja väikeettevõte kohustuslaste hulka ei kuulu, välja arvatud erijuhud kriitilistes tarneahelates.
Täpse piiri paneb paika sinu sektor ja suurus – ametlikud juhised leiad lehelt nis2.ee ja RIA materjalidest.
Millised erandid on väikeettevõtetel?
- 2025. aasta leevendus: alla 50 töötajaga mikro- ja väikeettevõtted (käive või bilanss kuni 10 miljonit eurot) vabastati E-ITS-i või ISO 27001 täismahus järgimisest; leevendus puudutas ligi 1 200 ettevõtet ja kohaliku omavalitsuse asutust (RIA, 25. septembril 2025).
- Esmased meetmed: varundus, uuendused, kaheastmeline kinnitamine, ligipääsude kontroll – odavad ja mõjusad.
- Erandid ei tähenda vabadust: rünnak ei küsi töötajate arvu. Miinimumhügieen kaitseb ka ilma kohustuseta.
Halduskoormuse vähendamist toetab ka Kaubanduskoda: nende hinnangul peab kohustuste täitmine jääma väikeettevõttele jõukohaseks.
Kust saab abi ja toetust?
- EIS NIS2-toetus: mõeldud kohustuslastele küberturbe tõstmiseks; taotlemine käib jooksvalt kuni eelarve täitumiseni. Kogumaht 2,6 miljonit eurot kahes voorus: teekaardi koostamiseks 5 000 eurot (toetuse määr 100%), arendustegevusteks kuni 100 000 eurot ja auditeerimiseks kuni 20 000 eurot projekti kohta (toetuse määr 50%) (EIS, avatud 31. augustil 2026).
- VKE kaardistustoetus: hetkel suletud – tasub jälgida EIS-i uusi voorusid.
- Tasuta kaardistus: meie kaardistus näitab tunni ajaga, kus su ettevõte seisab – küsi kaardistust.
| Toetus | Sihtrühm ja sisu | Summa |
|---|---|---|
| EIS NIS2-toetus | Kohustuslaste küberturbe tõstmine | Teekaart 5 000 eurot (määr 100%); arendus kuni 100 000 eurot ja audit kuni 20 000 eurot projekti kohta (määr 50%) |
| VKE kaardistustoetus | Väike- ja keskmise suurusega ettevõtted | Hetkel suletud |
Millest alustada homme hommikul?
- Testi varundust: kas annad failid tunni ajaga tagasi? Mittetestimata varundus on illusioon.
- Lülita sisse kaheastmeline kinnitamine meilil, pangal ja halduskeskkondades.
- Uuenda: veebimajutus, pluginad, operatsioonisüsteemid – teadaolevad augud lappida esimesena.
- Vaata ligipääsud üle: kes, kuhu ja miks – eemalda endised töötajad ja jagatud paroolid.
- Telli audit, kui tahad tervikpilti: agendipõhine küberaudit annab parandusplaani tähtsuse järjekorras.
Kuidas turvatöös AI-d kontrollitult kasutada, näitavad küber-AI kasutusjuhud.
Küsimused NIS2 kohta
Kas NIS2 kohaldub minu ettevõttele?
Seadus kohaldub reeglina elutähtsate ja oluliste teenuste osutajatele. Tavaline mikro- ja väikeettevõte sinna ei kuulu. Kahtluse korral kontrolli RIA ja nis2.ee juhiseid.
Mis muutus VKE-de jaoks 2025. aastal?
Alla 50 töötajaga mikro- ja väikeettevõtted (käive või bilanss kuni 10 miljonit eurot) vabastati E-ITS-i või ISO 27001 täismahus järgimisest; leevendus puudutas ligi 1 200 ettevõtet ja kohaliku omavalitsuse asutust. Neile kehtivad esmased turvameetmed: varundus, uuendused, ligipääsude kontroll.
Kust saab küberturbe tõstmiseks tuge?
EIS-i NIS2-toetus on mõeldud kohustuslastele: kogumaht 2,6 miljonit eurot kahes voorus. Teekaardi koostamiseks saab 5 000 eurot (toetuse määr 100%), arenduseks kuni 100 000 eurot ja auditiks kuni 20 000 eurot projekti kohta (toetuse määr 50%). Taotlemine käib jooksvalt kuni eelarve täitumiseni. VKE-de kaardistustoetus on hetkel suletud. Meie tasuta kaardistus annab selge pildi ilma toetuseta.
Millest alustada, kui seadus mind ei kohusta?
Varundusest, uuendustest, kaheastmelisest kinnitamisest ja ligipääsude korrastamisest. Küberaudit seab ülejäänu järjekorda.
Mis juhtub nõuete täitmata jätmisel?
Kohustuslastele võib järgneda järelevalve, ettekirjutused ja rahatrahvid. Kõigile tähendab nõrk turve katkestuste, andmelekke ja mainekahju riski.