Die NIS2-Richtlinie entspannt umsetzen
NIS2 ist die neue EU-Richtlinie zur Stärkung der Cybersicherheit und macht den Aufbau eines robusten Informationssicherheits-Managementsystems (ISMS) erforderlich.
NIS2 schnell verstehen und umsetzen
Die NIS2-Richtlinie ist die größte Erneuerung seit der DSGVO. Die Cyber-Sicherheitslage in Europa hat sich in den letzten Jahren stark zugespitzt. Die Cyber-Attacken und der Angriffskrieg auf die Ukraine hat uns vor Augen geführt, wie verwundbar Organisationen sind, wenn es um das Thema Cybersicherheit geht. Die Europäische Union hat darauf durch die Verabschiedung der Richtlinie für Netzwerk- und Informationssicherheit (kurz NIS-2-Richtlinie) reagiert. So schätzt das BSI in seinem jüngsten Lagebericht die Gefährdungslage so hoch ein wie noch nie. Kritische Infrastrukturen der EU sollen daher bis Oktober 2024 durch festgelegte Cybersicherheitsinstitutionen, -strategien und -kooperationen resilienter und reaktionsfähiger werden.
Wie wird sich NIS2 auf Ihr Unternehmen auswirken?
NIS2 erweitert Umfang und Tiefe der ursprünglichen NIS-Richtlinie erheblich. Bereits seit 2016 gibt es die Richtlinie zu NIS-1. Diese regulierte die notwendigen Maßnahmen für Unternehmen und Organisationen, die als KRITIS (Betreiber kritischer Infrastrukturen) eingestuft wurden. Das wird nun anders werden! Mit NIS-2. Sie deckt ein breiteres Spektrum an Branchen ab, führt umfassendere Sicherheitskontrollen ein, stellt strengere Berichterstattungsanforderungen für Vorfälle auf und verstärkt die Durchsetzungsmaßnahmen und Sanktionen.
Ist Ihre IT NIS2-konform?
In unserer Checkliste können Sie Ihren IT-Sicherheitsstatus prüfen:
- Sind Sie von der Richtlinie betroffen?
- Betrifft es Ihre Kunden und Lieferanten?
- Welche Anforderungen an NIS2 müssen Sie erfüllen?
- Welche Risikomaßnahmen müssen Sie treffen?
- Wie prüfen Sie Ihren Status Quo?
- Wie kann ACP Ihnen beim Implementieren eines ISMS (Informationssicherheits-Managementsystems) helfen?
Sind Sie von der NIS2 Richtlinie betroffen?
Mit unserer Checkliste zur NIS2 Compliance sind Sie bestens vorbereitet. Wir zeigen Ihnen die wichtigsten Regelungen auf und Sie stellen Ihr Unternehmen auf den Prüfstand um sich bestmöglich gegen Cyberbedrohungen aufzustellen.
NIS2 kurz zusammengefasst
Ausgeweiteter Anwendungsbereich
- Neue Sektoren und Industrien betroffen
- Klare Definition von wesentlichen und kritischen Diensten (KRITIS-Zugehörigkeit)
Höhere Einheitlichkeit
- Festgehaltene EU-weite Standards für Cyber Security
- Verpflichtung zur Umsetzung
- Netzwerk für internationale Cyberkrisen
Strengere Umsetzungkontrollen
- Kontrolle der Umsetzung durch nationale Behörden
- Nachweispflichten und Kontrollen
Umfassendere Pflichten
- Verschärfte Meldepflicht bei Sicherheitsvorfällen innerhalb von 24 Std.
- Definiton von Risiko- und Krisenmanagementbestandsteilen
Härtere Sanktionen bei Verstößen
- Warnungen und schärfere Anweisungen bei Nicht-Einhaltung
- Hohe Bußgelder bei Verstößen
Strengere Anforderungen an Cybersicherheit und Risikomanagement ein
Gemäß Artikel 21 der NIS2 sollen die Mitgliedstaaten sicherstellen, dass wesentliche und wichtige Entitäten für den Umgang mit Risiken robuste Systeme, Strategien und bewährte Verfahren einführen, die eine Vielzahl von Cybersicherheitsmaßnahmen und -disziplinen abdecken, darunter:
Die Vorteile der NIS-2 Umsetzung für Ihr Business
Häufig gestellte Fragen
Die wichtigsten Fragen rund um NIS2. Gerne können Sie sich aber auch gleich direkt mit uns in Verbindung setzen.
Bis wann muss die NIS2-Richtlinie umgesetzt werden?
Sie ist seit Anfang 2023 in Kraft und löst die bisherige NIS-Direktive ab. Bis Oktober 2024 müssen die EU-Mitgliedsstaaten sie in nationales Recht umsetzen. Das Ziel der NIS2-Richtlinie ist es, die Cybersicherheitsanforderungen innerhalb der EU weiter zu stärken und zu harmonisieren.
Welche Unternehmen betrifft NIS2?
Die NIS2-Richtlinie betrifft Unternehmen mit mehr als zehn Millionen Euro Jahresumsatz sowie mehr als 50 Mitarbeitern aus sogenannten kritischen Industrien sowie Industrien mit erhöhter Kritikalität. Dazu gehören u.a. Unternehmen in den Sektoren Energie, Verkehr, Banken, Gesundheitswesen, digitale Infrastruktur, Cloud-Dienste aber auch Online-Marktplätze.
Was muss ich in meinem Unternehmen konkret tun?
Ganz direkt gesagt: Es gibt viel zu tun. Es braucht IT-Security Know-how und entsprechende zeitliche Kapazität.
Gerne unterstützen wir Sie bei diesen Aufgaben mit unserer Expertise und unserem Fachpersonal.
Bis Oktober 2024 müssen Sie diese rechtlichen Anforderungen in konkrete Aktivitäten umgesetzt haben. Das bedeutet, die
Uhr tickt und es ist garantiert vorteilhaft, sich schon jetzt die entsprechenden Unterstützungs-Kapazitäten zu sichern.
Welche Konsequenzen drohen bei Nichteinhaltung der NIS2-Richtlinie?
Bei Nichteinhaltung der NIS2-Richtlinie können Sanktionen und Bußgelder verhängt werden. Die genauen Strafen können je nach nationaler Umsetzung der Richtlinie variieren. Unternehmen sollten die Anforderungen der NIS2-Richtlinie ernst nehmen, um rechtliche und finanzielle Konsequenzen zu vermeiden.