NIS2 intsidenditeavituse tähtajad EL riikide kaupa
Olulise intsidendi varajase hoiatuse tähtaeg on 24 tundi. (KüTS, § 8 lg 1)
Tabel näitab iga käsitletava riigi kohta olulisest intsidendist teavitamise tähtaegu NIS2 direktiivi artikli 23 järgi — varajane hoiatus, täielik teavitus ja lõpparuanne — ning pädevat asutust. Kus on kuvatud ELi direktiivi baastase, on see tabelis selge märkega tähistatud.
| Varajane hoiatus | Täielik teavitus | Lõpparuanne | Pädev asutus | Teavituskanal | |
|---|---|---|---|---|---|
| Austria | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Zuständige Behörde und Meldepflicht (Cybersicherheitsbehörde, sektorspezifische CSIRTs — NISG § 4, § 34) [↗] | |
| Belgia | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Bevoegde autoriteit en meldingsplicht (nationale cyberbeveiligingsautoriteit, nationale CSIRT — NIS2-wet art. 16, art. 35) [↗] | |
| Bulgaaria | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Компетентен орган и задължение за уведомяване (национален компетентен орган, СЕРИКС/CSIRT — ЗКС чл. 16, чл. 23) [↗] | СЕРИКС (riigi enda seadus) [↗] |
| Eesti | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Estonian supervisory and competent authority: Estonian Information System Authority (RIA) [↗] | Riigi Infosüsteemi Amet (riigi enda seadus) [↗] |
| Horvaatia | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 30d (riigi enda seadus) [↗] | Nadležno tijelo i obveza obavještavanja (nadležni CSIRT / CARNET — Zakon o kibernetičkoj sigurnosti čl. 4, čl. 37) [↗] | nadležni CSIRT (Sigurnosno-obavještajna agencija või CARNET) (riigi enda seadus) [↗] |
| Itaalia | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Autorità nazionale competente NIS e Punto di contatto unico in Italia: ACN (art 10) [↗] | CSIRT Italia (riigi enda seadus) [↗] |
| Kreeka | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Αρμόδια αρχή και υποχρέωση αναφοράς (Εθνική Αρχή Κυβερνοασφάλειας, CSIRT — Νόμος 5160/2024 άρθρο 8, 16) [↗] | CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας (riigi enda seadus) [↗] |
| Küpros | 6h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Αρμόδια αρχή και υποχρέωση κοινοποίησης (Αρχή Ψηφιακής Ασφάλειας — Ν. 60(Ι)/2025 άρθρο 30, 35Β) [↗] | Αρχή Ψηφιακής Ασφάλειας (riigi enda seadus) [↗] |
| Läti | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Kompetentā iestāde un ziņošanas pienākums (Nacionālais kiberdrošības centrs — NKDL 4. pants, 34. pants) [↗] | |
| Leedu | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Kompetentinga institucija ir registravimasis (Nacionalinis kibernetinio saugumo centras — KSĮ 7 str., 11 str.) [↗] | Nacionalinis kibernetinio saugumo centras (riigi enda seadus) [↗] |
| Luksemburg | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Autorité compétente et obligation d'enregistrement (Institut luxembourgeois de régulation — loi du 5 mai 2026, art. 3, art. 11, art. 14) [↗] | Institut luxembourgeois de régulation (ILR); pangandus- ja finantsturu-infrastruktuuris CSSF (riigi enda seadus) [↗] |
| Madalmaad | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Bevoegde autoriteit, CSIRT en meldpunt (Minister van Justitie en Veiligheid als CSIRT — Cbw art. 15, 26–27, 43–44; Cbb art. 2, 25, 27) [↗] | |
| Malta | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Supervisory authority and notification duty (CIP Department, national CSIRT — S.L. 460.41 article 7, article 20) [↗] | national CSIRT (Malta Information Technology Agency) (riigi enda seadus) [↗] |
| Poola | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Właściwy CSIRT sektorowy i obowiązek zgłaszania incydentów (CSIRT sektorowy — uKSC art. 11) [↗] | |
| Portugal | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 30wd (riigi enda seadus) [↗] | Autoridade competente e registo (CNCS — Decreto-Lei n.º 125/2025 artigo 19.º, artigo 8.º) [↗] | CNCS (Centro Nacional de Cibersegurança) / CERT.PT (riigi enda seadus) [↗] |
| Rootsi | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Gemensam kontaktpunkt (SPOC) i Sverige: Försvarets radioanstalt (1 kap. 17 §; förordning 2025:1507 § 23) [↗] | |
| Rumeenia | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Autoritate competentă și obligația de raportare (DNSC, CSIRT național — OUG 155/2024 art. 24, art. 15) [↗] | PNRISC (riigi enda seadus) [↗] |
| Saksamaa | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Competent supervisory authority in Germany: Federal Office for Information Security (BSI) [↗] | gemeinsame Meldestelle des BSI und BBK (riigi enda seadus) [↗] |
| Slovakkia | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Príslušný orgán a registračná povinnosť (Národný bezpečnostný úrad — zákon č. 69/2018 Z. z. § 4, § 17) [↗] | jednotný informačný systém kybernetickej bezpečnosti (riigi enda seadus) [↗] |
| Sloveenia | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Pristojni organ in obveznost priglasitve (Urad Vlade RS za informacijsko varnost, CSIRT — ZInfV-1 10. člen, 30. člen) [↗] | |
| Soome | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Keskitetty yhteyspiste Suomessa: Liikenne- ja viestintäviraston Kyberturvallisuuskeskus (18 §) [↗] | |
| Taani | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Kompetent myndighed og underretningspligt (kompetent myndighed, CSIRT — NIS2-loven § 12, § 13) [↗] | |
| Tšehhi | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 30d (riigi enda seadus) [↗] | Příslušný úřad a ohlašovací povinnost (Úřad, Národní CERT — zákon 264/2025 Sb. § 42, § 43, § 16) [↗] | Úřad (vyšší kohustusetase) / Národní CERT (madalam tase) (riigi enda seadus) [↗] |
| Ungari | 24h (riigi enda seadus) [↗] | 72h (riigi enda seadus) [↗] | 1mo (riigi enda seadus) [↗] | Kiberbiztonsági hatóság és bejelentési kötelezettség (nemzeti kiberbiztonsági hatóság — 2024. évi LXIX. törvény § 23, § 8) [↗] | Nemzetbiztonsági Szakszolgálat (Központ) (riigi enda seadus) [↗] |
Tähtajad riigi enda seaduses: Eesti
Allolevad tsitaadid on sõna-sõnalt riigi enda õigusaktist, mis need tähtajad kehtestab. Iga tsitaadi juures on viide ametlikule allikale.
Varajane hoiatus — esmane teade
kuid hiljemalt 24 tundi pärast teada saamist küberintsidendist:
[ RT I, 30.12.2025,
4 - jõust. 01.01.2026]
1) millel on süsteemi turvalisusele või teenuse toimepidevusele oluline mõju;
2) mille oluline mõju süsteemi turvalisusele või teenuse toimepidevusele ei ole ilmne, kuid seda võib mõistlikult eeldada.Viide: KüTS, § 8 lg 1 — Vaata ametlikku allikat
Täielik teavitus — intsidenditeade
edastab Riigi Infosüsteemi Ametile viivitamata, kuid hiljemalt 72 tundi pärast olulise mõjuga küberintsidendist teada saamist intsidenditeate, millega ajakohastatakse esmase teatega esitatud teavet olulise mõjuga küberintsidendi asjaoludest täpsustatud ülevaate saamiseks.
[ RT I, 30.12.2025,
4 - jõust. 01.01.2026]Viide: KüTS, § 8 lg 4¹ — Vaata ametlikku allikat
Lõpparuanne — lõppraport
esitab ühe kuu jooksul käesoleva paragrahvi lõikes 4 1 nimetatud intsidenditeate esitamisest arvates Riigi Infosüsteemi Ametile lõppraporti. Kui olulise mõjuga küberintsidenti ei ole lõppraporti esitamise ajaks veel lahendatud, käsitatakse esitatud lõppraportit vahearuandena ja teenuseosutaja esitab uue lõppraportiViide: KüTS, § 8 lg 7 — Vaata ametlikku allikat
Korduvad küsimused
Millised on NIS2 intsidenditeavituse tähtajad riigis Eesti?
NIS2 intsidenditeavituse tähtajad riigis Eesti: Varajane hoiatus 24h; Täielik teavitus 72h; Lõpparuanne 1mo. Alus: KüTS § 8 lg 1; tabelis on viide ametlikule allikale.