Support und Lösungen für die NIS2-Richtlinie

Die EU hat eine neue Cybersicherheitsgesetzgebung eingeführt, die sogenannte Richtlinie zur Netz- und Informationssicherheit 2 (NIS2). Diese Richtlinie stellt eine wesentliche Weiterentwicklung der bestehenden NIS-Richtlinie dar und verpflichtet die EU-Mitgliedstaaten, strengere Cybersicherheitsvorschriften anzunehmen und konsequent durchzusetzen.

Fristen: Bis zum 17. Oktober 2024 mussten die Mitgliedstaaten die erforderlichen Maßnahmen verabschieden und veröffentlichen. Die Anwendung dieser Maßnahmen gilt seit dem 18. Oktober 2024.

Der Anwendungsbereich der NIS2-Richtlinie umfasst alle Organisationen, einschließlich Unternehmen und Lieferanten, die eine entscheidende Rolle bei der Aufrechterhaltung der europäischen Wirtschaft und Gesellschaft spielen, indem sie wesentliche oder wichtige Dienstleistungen erbringen. Wenn Ihr Unternehmen zu einer der folgenden Kategorien gehört und mehr als 50 Mitarbeitende sowie einen Jahresumsatz von über 10 Millionen Euro aufweist, ist die Einhaltung der NIS2- Richtlinie verpflichtend.

Öffentliche und private Einrichtungen in ausgewählten Branchen:

• Post- und Kurierdienste
• Abfallwirtschaft
• Chemie
• Lebensmittelindustrie
• Herstellung medizinischer Geräte
• Computer und Elektronik
• Maschinenausrüstung
• Kraftfahrzeuge
• Energie
• Transport
• Bankenwesen
• Finanzmarktinfrastrukturen
• Gesundheitswesen
• Trinkwasserversorgung
• Digitale Infrastrukturen
• Online-Marktplätze
• Online-Suchmaschinen
• Cloud-Computing-Dienste

Ziel der NIS2-Richtlinie ist es, die Widerstandsfähigkeit sowie die Reaktionsfähigkeit auf Sicherheitsvorfälle im öffentlichen als auch im privaten Sektor zu stärken. Die Richtlinie konzentriert sich insbesondere auf die Bekämpfung von Cyberkriminalität und die Verbesserung des Cybersicherheitsmanagements auf europäischer und nationaler Ebene.

Die NIS2-Richtlinie wurde am 27. Dezember 2022 im Amtsblatt L333 der Europäischen Union veröffentlicht. Sie trat am 16. Januar 2023 in Kraft – am zwanzigsten Tag nach ihrer Veröffentlichung.

Die Mitgliedstaaten waren verpflichtet, die Richtlinie innerhalb von 21 Monaten nach ihrem Inkrafttreten in nationales Recht umzusetzen. Das bedeutet, die Umsetzungsfrist war der 17. Oktober 2024.

Stand 2025 befindet sich die Umsetzung der NIS2-Richtlinie in den Mitgliedstaaten in unterschiedlichen Stadien – die meisten haben die Richtlinie bereits umgesetzt, während andere noch daran arbeiten.

Das Management essenzieller und wichtiger Einrichtungen sind dafür verantwortlich, die Maßnahmen zum Management von Cybersicherheitsrisiken zu genehmigen, die zur Einhaltung der in Artikel 21 der NIS2-Richtlinie festgelegten Mindestanforderungen an das Cybersicherheitsrisikomanagement umgesetzt werden.

Sie überwachen die Umsetzung dieser Maßnahmen und können für Verstöße gegen diesen Artikel durch die Einrichtungen haftbar gemacht werden.

Mitglieder der Leitungsorgane essenzieller und wichtiger Einrichtungen sind verpflichtet, Schulungen zu absolvieren, und sollen essenzielle und wichtige Einrichtungen dazu anhalten, ihren Mitarbeitern regelmäßig ähnliche Schulungen anzubieten.

NIS2 ist eine aktualisierte Version von NIS, die verbesserte Leitlinien und mehr Klarheit zu den Cybersicherheitsanforderungen der EU bietet. Sie erweitert den Anwendungsbereich essenzieller und wichtiger Einrichtungen, legt Managementhaftungen fest, beschreibt, wie Kontrollen durchzuführen sind, und regelt, wie Sicherheitsvorfälle gemeldet werden sollen.

Erstmals haften Geschäftsführer mit ihrem persönlichen Vermögen, wenn sie die gesetzlichen Anforderungen nicht einhalten. Zusammenfassend lässt sich sagen, dass NIS2 eine erweiterte Version von NIS darstellt, die umfassendere und detailliertere Cybersicherheitsleitlinien bietet.