NIS2-yhteensopivuusopas

Lataa paketti (maksutta) Välitön lataus. Lähetämme linkin myös sähköpostiin.

Mitä NIS2 käytännössä tarkoittaa

Ketkä kuuluvat soveltamisalaan:

Välttämättömät ja tärkeät toimijat (esim. digitaalinen infrastruktuuri, rahoitus, terveys, liikenne, energia) sekä keskeiset toimittajat.

Mitä muuttui:

Tiukemmat turvallisuus- ja raportointivaatimukset, johdon vastuu sekä todelliset seuraamukset. Ostajat ja viranomaiset odottavat todisteita, eivät vain politiikkatekstiä.

Velvoitteesi:

Ilmoita 24 tunnin kuluessa, toimita alustava raportti 72 tunnissa, ja loppuraportti 1 kuukaudessa. Varaudu vastaamaan teknisiin ja organisatorisiin kysymyksiin sekä liittämään todisteet.

Toimi näin seuraavaksi

Kartoita palvelut, tietovirrat ja omistajat.
Kerää todisteet: politiikat, lokit, tiketit, koulutusnäytöt.
Nimeä poikkeamailmoittaja ja määritä vastuunjaot.

Mitä paketti sisältää

NIS2_Suomi_Poikkeamaraportoinnin_Tarkistuslista.docx_page-0001

Tarkistuslista (PDF)

— Suomen 24 h / 72 h / 1 kk askeleet, tulostettavissa.

NIS2_Suomi_Rekisterointi_Raportointi_Miniopas.docx_page-0001

Opas (PDF)

— Rekisteröinti ja raportointivirta (Laki 124/2025).

NIS2_Todisteindeksi_FI.xlsx - Yleiskatsaus_page-0001

Todisteindeksi (XLSX)

— Sarakkeet/välilehdet politiikoille, lokille, tiketeille, todisteille.

NIS2_Anonymisoidut_DDQ_Vastaukset_FI.docx_page-0001

5 anonymisoitua DDQ-vastausta (DOCX)

— Ostajatasoinen sävy.

Lataa paketti

Välitön lataus. Lähetämme linkin myös sähköpostiin.

UKK

Kenen tulee rekisteröityä NIS2:n mukaan Suomessa?

Välttämättömät ja tärkeät toimijat sekä keskeiset toimittajat ovat tyypillisesti soveltamisalassa. Jos käsittelet asiakas- tai operatiivista dataa näiden palvelujen puolesta, toimi kuin olisit soveltamisalassa ja vahvista asia juristin tai viranomaisen kanssa.

Mitkä ovat 24 h / 72 h / 1 kk raportointi-ikkunat?

Ilmoita 24 tunnin kuluessa merkittävästä poikkeamasta, toimita alustava raportti 72 tunnissa ja loppuraportti kuukaudessa. Ostaja voi vaatia samaa rytmiä hankinnassa.

Miten käsittelette ja poistatte datan?

EU-tallennus, minimointiperiaate, poisto pyynnöstä tai sovitun säilytysajan jälkeen. NDA/DPA mahdollisia.

NIS2 viidessä minuutissa — Suomi

Hanki käytännöllinen paketti hoitamaan 24 h / 72 h / 1 kk -velvoitteet.