GDPR eli General Data Protection Regulation on EU:n yleinen tietosuoja-asetus, joka säätelee henkilötietojen käsittelyä ja suojaa yksilöiden yksityisyyttä. Asetus koskee kaikkia organisaatioita ja yrityksiä sekä niiden alihankkijoita, jotka keräävät ja käsittelevät henkilötietoja. Niitä ovat esimerkiksi nimi, asiakasnumero ja varausviite tai mikä tahansa muu tieto, josta henkilö voidaan tunnistaa.

Henkilötietoja saa kerätä vain nimenomaista käyttötarkoitusta varten ja vain siinä laajuudessa kuin on tarpeen. Tietoja tulee käsitellä niin, etteivät ulkopuoliset pääse niihin käsiksi eivätkä ne tuhoudu vahingossa.

GDPR:n rikkomisesta voi seurata merkittäviä sakkoja. Niitä on määrätty muun muassa asunto-osakeyhtiöille, taksiyhtiöille ja suoramarkkinointiyrityksille. Yleisimmät seuraamusmaksujen perusteet ovat henkilötietojen kerääminen muuhun tarkoitukseen kuin mihin alun perin oli tarkoitus tai niitä kerätään enemmän kuin on tarpeen.

NIS2 eli Network and Information Security Directive 2 on EU:n uusi kyberturvallisuusdirektiivi, joka korvaa aiemman EU:n verkko- ja tietoturvadirektiivin. Sen tavoitteena on parantaa kaikkien yritysten, järjestöjen ja julkisorganisaatioiden kyberturvallisuutta.

NIS2 asettaa yhteiskunnan toiminnan kannalta kriittisen infrastruktuurin toimijoille velvoitteita esimerkiksi riskienhallintaan ja tietoturvapoikkeamien raportointiin. 

NIS2-direktiivissä säädetään kyberturvallisuuden riskienhallinnan toimenpiteistä. Yritysten on toteuttava kyberturvallisuuden riskienhallinnan toimintamallin mukaiset oikeasuhtaiset tekniset, operatiiviset ja organisatoriset hallintatoimenpiteet viestintäverkkojen ja tietojärjestelmien turvallisuudelle kohdistuvien riskien hallitsemiseksi ja haitallisten vaikutusten estämiseksi tai minimoimiseksi.

Häiriöt kyberturvallisuudessa voivat aiheuttaa merkittäviä taloudellisia seurauksia niin yhteiskunnalle kuin yksityisille kansalaisille, yrityksille ja muille yhteisöille. Direktiivin rikkomisesta voi seurata merkittäviä sakkoja.