NIS2 Scoring
EEEesti · Eesti keel
teenust pakubSightadel

Tasuta · ilma registreerimiseta · umbes 8 minutit

Kas teate, kus Teie ettevõte NIS2 nõuetega on?

Vastake 34 lühikesele küsimusele ja näete oma tulemust kohe. Tasuta, ilma registreerimiseta, umbes kaheksa minutiga.

  • Trahv kuni 10 miljonit eurot
  • Esmane teade RIA-le 24 tunni jooksul
  • Vastutav juhatuse liige
Juhend
Alustage siit1 / 13

Millises sektoris Teie ettevõte tegutseb?

Töötajad

Teie vastused jäävad anonüümseks, kuni aruande tellite.

Sõltumatu teenus, mida pakub neonotu GmbH. Ei ole seotud Euroopa Liidu institutsioonidega.

NIS2 lühidalt

Mis kehtib alates 2026. aastast

Küberturvalisuse seaduse muudatused võtsid NIS2 direktiivi üle 1. jaanuaril 2026. RIA andmetel kasvas kohustatud ettevõtete ja asutuste arv umbes 3500-lt ligikaudu 6500-ni, nende hulgas palju tööstus-, logistika-, toidu- ja IT-ettevõtteid.

1.1.2026KüTS-i muudatuste jõustumine
3 aastatüleminekuaeg nõuetega vastavusse viimiseks
24 hesmase teate tähtaeg RIA-le
10 mln €trahvi ülemmäär üliolulisele üksusele

Mida hindamine kontrollib

12 valdkonda, kaalutud õiguslike tagajärgede järgi

Küsimused järgivad seadust. Kohustused, mille rikkumine võib otse kaasa tuua trahvi või järelevalvemeetme, kaaluvad rohkem kui teemad, mis näitavad eelkõige küpsust. Iga valdkonna kohta leiate juhendist põhjalikuma selgituse.

Samad küsimused leiate ka prinditava kontrollnimekirjana.

  1. JuhatusKüTS § 6¹ · 4 küsimust · selgitus
  2. Teavitus RIA-le ja intsidentidest teatamineKüTS § 3¹, § 8 · 4 küsimust · selgitus
  3. Riskianalüüs ja infoturvapoliitikaKüTS § 7 lg 1 p 1, NIS2 art 21 lg 2 p a · 3 küsimust · selgitus
  4. Küberintsidentide käsitlemineKüTS § 7 lg 1 p 3, NIS2 art 21 lg 2 p b · 3 küsimust · selgitus
  5. Talitluspidevus ja kriisijuhtimineKüTS § 7, NIS2 art 21 lg 2 p c · 3 küsimust · selgitus
  6. Tarneahela turvalisusKüTS § 7 lg 3, NIS2 art 21 lg 2 p d · 3 küsimust · selgitus
  7. Turvalisus hankimisel, arendusel ja hoolduselKüTS § 7, NIS2 art 21 lg 2 p e · 3 küsimust · selgitus
  8. Meetmete tõhusus ja auditKüTS § 7, NIS2 art 21 lg 2 p f · 2 küsimust · selgitus
  9. Küberhügieen ja koolitusKüTS § 7, NIS2 art 21 lg 2 p g · 2 küsimust · selgitus
  10. Krüptograafia ja krüpteerimineKüTS § 7, NIS2 art 21 lg 2 p h · 2 küsimust · selgitus
  11. Personal, juurdepääs ja varaKüTS § 7, NIS2 art 21 lg 2 p i · 3 küsimust · selgitus
  12. Autentimine ja turvaline sideKüTS § 7, NIS2 art 21 lg 2 p j · 2 küsimust · selgitus

Juhend

NIS2 Eestis lihtsas keeles

KontrollnimekiriTasuta prinditav NIS2 kontrollnimekiri Eestile: 34 kontrollpunkti juhatuse, RIA teavituse, intsidentidest teatamise ja turvameetmete kohta.Kellele seadus kehtibKas Teie ettevõte kuulub küberturvalisuse seaduse alla? Sektorid, suuruse piirmäärad ja erijuhud KüTS § 3 järgi ning vahe olulise ja üliolulise üksuse vahel.Teavitus RIA-leTeenuseosutaja teavitus KüTS § 3¹ järgi: milliseid andmeid RIA vajab, kes esitab teavituse eesti.ee-s, millised on tähtajad ja kuidas muudatustest teatada.Turvameetmed ja E-ITSTurvameetmed KüTS § 7 ja määruse nr 121 järgi: millal on kohustuslik E-ITS või ISO/IEC 27001, mida sisaldavad esmased turvameetmed ja kuidas toimub audit.Intsidendist teavitamineKüberintsidendist teavitamine KüTS § 8 järgi: millal on intsidendil oluline mõju, esmane teade RIA-le 24 tunniga, intsidenditeade 72 tunniga ja lõppraport.Juhatuse vastutusJuhatuse kohustused küberturvalisuse seaduse järgi: vastutava juhatuse liikme määramine, turvameetmete heakskiit, järelevalve, koolitus ja RIA meetmed.Trahvid ja järelevalveTrahvid küberturvalisuse seaduse järgi: ülemmäärad üliolulisele ja olulisele üksusele, mille eest trahv tuleb, sunniraha ja RIA järelevalvemeetmed.

Korduma kippuvad küsimused hindamise kohta

Kas NIS2-Scoring on tõesti tasuta?

Jah. Tulemuse näete kohe ja ilma registreerimiseta. Põhjaliku PDF-aruande saamiseks sisestage nimi, ettevõtte nimi ja e-posti aadress, kuhu aruande saadame.

Kui kaua hindamine aega võtab?

Umbes kaheksa minutit. Vastate 34 küsimusele 12 valdkonnas. „Ei tea“ on lubatud vastus ja seda arvestatakse kui rakendamata.

Millisel õiguslikul alusel hinnang põhineb?

Küberturvalisuse seadusel NIS2 ülevõtmise muudatustega, mis jõustusid 1. jaanuaril 2026: liigitus § 3 järgi, teavitamiskohustus § 3¹, juhatuse liikme kohustused § 6¹, turvameetmed § 7 ja intsidendist teavitamine § 8. Turvameetmete puhul arvestame ka Vabariigi Valitsuse määrust nr 121 ja Eesti infoturbestandardit.

Kuidas tulemus arvutatakse?

Iga vastus annab 0 kuni 3 punkti. Otsese õigusliku tagajärjega küsimused, näiteks teavitus RIA-le või intsidendist teatamise kord, kaaluvad kuni kolm korda rohkem. Koondtulemus on saadud punktide kaalutud osakaal vahemikus 0 kuni 100.

Mis saab minu andmetest?

Vastuseid kasutame ainult hinnangu koostamiseks. Nime, ettevõtte nime ja e-posti aadressi kasutame aruande saatmiseks ja Teie päringu menetlemiseks. Teiega võime ühendust võtta ainult siis, kui olete selle märkinud. Täpsemalt andmekaitsetingimustes (inglise keeles).

Kas hindamine asendab õigusnõustamist või auditit?

Ei. See on esialgne hinnang Teie enda vastuste põhjal. See näitab, kus Te olete ja millest alustada.