#77: NIS2-direktiivi Susanna Orispään kanssa

Tässä jaksossa Milla, Hannes ja Floora tekevät syrjähypyn ja keskustelevat upean vieraan, Telian tietoturvajuristi Susanna “Sussu” Orispään kanssa NIS2-direktiivistä!   NIS2-direktiiviä aletaan soveltaa Suomessa 18.10.2024 ja tässä jaksossa syvennytään siihen, mistä kyseisessä direktiivissä oikeastaan on kyse ja miten se saattaa sekoittaa (tietosuoja)juristin työpäivää. Monille tietosuojajuristeille NIS2 näyttäytyy varmasti lähinnä tietoturvainstrumenttina, mutta kuten jaksosta selviää, tämä on vain puoli totuutta.. NIS2 on…

AI-yhteenveto

Tässä podcast-jaksossa keskustellaan NIS2-direktiivistä ja sen vaikutuksista tietosuoja- ja tietoturvajuristien työhön. Susanna Orispää avaa direktiivin keskeisiä muutoksia ja haasteita, joita se tuo mukanaan.

Podcast-jaksossa Milla, Hannes ja Floora keskustelevat NIS2-direktiivistä Telian tietoturvajuristin Susanna Orispään kanssa. NIS2-direktiivi, joka astuu voimaan Suomessa 18.10.2024, tuo mukanaan merkittäviä muutoksia tietoturvavaatimuksiin ja johdon vastuuseen. Orispää selittää, että vaikka NIS2 näyttäytyy monille tietosuojajuristeille ensisijaisesti tietoturvainstrumenttina, se kattaa paljon enemmän kuin pelkät vaatimukset. Direktiivi ei ainoastaan laajenna soveltamisalaa, vaan myös tarkentaa toimitusketjujen hallintaa ja sanktioita. Lisäksi se luo uuden ilmoittamismenettelyn merkittävistä poikkeamista, mikä muistuttaa GDPR:n käytäntöjä. Vaikka NIS2:n lähestymistapa on riskiperusteinen, sen vaikutukset ulottuvat laajasti eri toimialoille, mukaan lukien yrityksiin, jotka eivät ole suoraan sen soveltamisalassa.

Keskeiset pointit

• NIS2-direktiivi alkaa Suomessa 18.10.2024
• Direktiivi laajentaa tietoturvavaatimuksia ja tarkentaa johdon vastuuta
• NIS2 vaikuttaa laajasti eri yrityksiin, myös niihin, jotka eivät ole suoraan sen soveltamisalassa