Recht & Normen

NIS2

Network and Information Security Directive 2

Kurz erklärt

NIS2 ist die EU-Richtlinie zur Cybersicherheit, die für Unternehmen in 18 kritischen Sektoren verbindliche Risikomanagement- und Meldepflichten einführt und in Deutschland über das BSIG umgesetzt wird.

NIS2 erweitert den Kreis der regulierten Unternehmen erheblich. Betroffen sind besonders wichtige und wichtige Einrichtungen (§ 28 BSIG) ab bestimmten Größenschwellen in Sektoren wie Energie, Gesundheit, Verkehr, IT-Dienstleistungen und verarbeitendem Gewerbe.

Kern sind zehn Risikomanagementmaßnahmen (§ 30 Abs. 2 BSIG), strenge Meldefristen (§ 32 BSIG: 24 h / 72 h / 1 Monat) und die Pflicht der Geschäftsleitung, die Maßnahmen umzusetzen und ihre Umsetzung zu überwachen (§ 38 BSIG). Wer ISO 27001 umsetzt, erfüllt NIS2 weitgehend mit.

Weiterführend

Alle 18 NIS2-Sektoren im Überblick (Anlagen 1 und 2 zu § 28 BSIG)

Verwandte Begriffe

ISO 27001ISO/IEC 27001 ist der international führende Standard für Informationssicherheits-Managementsysteme (ISMS) und definiert die Anforderungen, nach denen sich Organisationen zertifizieren lassen können.KRITISKRITIS bezeichnet kritische Infrastrukturen, deren Ausfall die öffentliche Versorgung und Sicherheit erheblich beeinträchtigen würde, und die in Deutschland besonderen IT-Sicherheitspflichten unterliegen.MeldepflichtEine Meldepflicht verpflichtet Organisationen, bestimmte Sicherheitsvorfälle oder Datenpannen innerhalb festgelegter Fristen an Behörden und gegebenenfalls Betroffene zu melden.Cyber Resilience Act (CRA)Der Cyber Resilience Act (CRA) ist eine EU-Verordnung, die verbindliche Cybersicherheitsanforderungen an Produkte mit digitalen Elementen stellt, von der sicheren Entwicklung über das Schwachstellenmanagement bis zur CE-Kennzeichnung.Besonders wichtige Einrichtung (NIS2)Eine besonders wichtige Einrichtung ist die höhere von zwei NIS2-Kategorien und umfasst große Unternehmen in Sektoren mit hoher Kritikalität sowie bestimmte Betreiber, die einer strengeren Aufsicht unterliegen.

Alle Begriffe im Lexikon

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten