{"type":"template", "config":{"type":"preset", "templateType":"detail", "templateName":"detail"}}

{"config":{"type":"attribute", "attribute":"name"}} Was ist die NIS2-Richtlinie?

NIS2 – auch bekannt als Direktive (EU) 2022/2555 – ist die überarbeitete Version der EU-Rechtsvorschrift (Richtlinie (EU) 2016/1148 NIS1) von 2016 für die IT-Sicherheit. Hierbei werden die Anforderungen an die Informationssicherheit festgelegt. Dies gilt insbesondere für Betreiber kritischer Infrastrukturen (KRITIS). NIS2 wurde am 14. Dezember 2022 verabschiedet und ist seit dem 16.01.2023 in Kraft.

Da die NIS2 eine EU-Richtlinie ist, muss sie in allen Mitgliedstaaten der EU in nationales Recht umgesetzt werden. Die Mitgliedstaaten haben somit nach der Veröffentlichung von NIS2 nur 21 Monate Zeit, die Direktive in nationales Recht zu übernehmen.

Wichtig: NIS2 und RCE wurden gemeinsam verabschiedet und ergänzen sich gegenseitig.

Was haben die NIS2- und RCE-Richtlinie (EU 2022/2557) gemeinsam?

Während NIS2 die Cyber-Sicherheit reguliert, fordert die RCE-Richtlinie die Ausfallsicherheit bei Betreibern kritischer Infrastrukturen. Das heißt: Die EU RCE-Direktive (Resilience of Critical Entities) auch bekannt als CER-Richtlinie (Critical Entities Resilience Directive) reguliert die Resilienz dieser Infrastrukturen.
RCE reguliert kritische Infrastrukturen in elf Sektoren. Diese sind mit denen von NIS2 fast deckungsgleich. Bei RCE geht es vor allem um die physische Widerstandsfähigkeit gegenüber Naturgefahren, Terroranschlägen oder Sabotage.

Beide Direktiven (NIS2 und RCE) wurden Ende 2022 gemeinsam verabschiedet.
Gut zu wissen: Die EU RCE-Richtlinie löst die European Critical Infrastructures Direktive von 2008 ab.

Warum gibt es die NIS2- und RCE-Richtlinie?

Aufgrund zunehmender Cyber-Angriffe auf Unternehmen und kritische Infrastrukturen reagiert die EU mit verschärften Vorschriften.

Was müssen Unternehmen hinsichtlich NIS2 tun?

Deutschland wird die Gesetze für IT-Sicherheit an die NIS2- und RCE-Vorgaben anpassen müssen. Die wichtigsten Anforderungen der NIS1-Richtlinie bleiben aber erhalten. In NIS2 werden mehr Unternehmensbereiche zu kritischen Infrastrukturen erklärt. Deshalb ist es ratsam für Unternehmen in Deutschland, sich diese anzuschauen, ob sie möglicherweise in diese Kategorie fallen könnten.
Gleichzeitig entscheidet aber auch die Unternehmensgröße und die Anzahl der Mitarbeiter, ob ein Unternehmen unter die NIS2-Regelung fällt. Wichtige Änderungen sind zudem die Sanktionen, aber auch, dass Unternehmen die IT-Sicherheit für die „gesamte Lieferkette“ sicherstellen müssen.

Was ist EU-CyCLONe?

Mit der Einführung von NIS2 wird ein europäisches Verbindungsnetz für Cyberkrisen namens EU-CyCLONe geschaffen. Dieses ist für die Koordinierung größerer Cybersicherheitsvorfälle und den Informationsaustausch zwischen den Mitgliedstaaten und den EU-Institutionen zuständig.

Weitere Informationen Weitere Informationen zu NIS2:
Verschärfte EU-Regelungen für IT-Sicherheit – das kommt mit NIS2 auf Unternehmen zu