Impulsvortrag

Die NIS2-Richtlinie (Network and Information Security 2) ist ein bedeutender Schritt der Europäischen Union, um ein hohes Maß an Cybersicherheit in der gesamten Union zu gewährleisten. Sie trat am 16. Januar 2023 in Kraft und zielt darauf ab, Organisationen zu regulieren, deren Dienste als wesentlich oder wichtig für die Aufrechterhaltung kritischer gesellschaftlicher und wirtschaftlicher Aktivitäten angesehen werden, wie zum Beispiel die Sicherstellung des Energieflusses oder finanzieller Transaktionen – aber auch die Versorgung der Bevölkerung mit Nahrungsmitteln oder Wasser.

Im Vergleich zur vorherigen NIS-Richtlinie deckt NIS2 eine breitere Palette von Sektoren ab und etabliert einheitliche Kriterien zur Bestimmung der betroffenen Einrichtungen. Alle Einrichtungen, die mindestens mittelgroß (ca. 50 Mitarbeiter) sind oder bestimmte Schwellenwerte überschreiten – mit einem Jahresumsatz und/oder einer Bilanzsumme von 10 Millionen Euro oder mehr – fallen unter den Geltungsbereich der NIS2.

NIS2 legt Mindestanforderungen an das Risikomanagement und die Berichterstattung fest. So umfasst die Richtlinie detaillierte Vorgaben für die Meldung von Sicherheitsvorfällen. Darüber hinaus müssen die betroffenen Einrichtungen eine Reihe technischer und organisatorischer Maßnahmen umsetzen, die auch die Durchsetzung dieser Maßnahmen in der Lieferkette einschließen.

Ein wesentlicher Aspekt der NIS2 ist, dass die verantwortlichen Organe der betroffenen Einrichtungen befugt sein müssen, die Umsetzung des Cybersicherheitsframeworks innerhalb der jeweiligen Organisation durchzusetzen. Sie müssen deren Umsetzung überwachen und können persönlich haftbar gemacht werden, falls die Einrichtung den Anforderungen der NIS2 nicht nachkommt.

Die Mitgliedstaaten sind verpflichtet, die NIS2 bis zum 17. Oktober 2024 in nationales Recht umzusetzen und die Maßnahmen ab dem 18. Oktober 2024 anzuwenden. Dieser kurze Überblick zeigt die Schlüsselpunkte der NIS2, den aktuellen Stand der Umsetzung in den EU-Mitgliedstaaten, und gibt Empfehlungen für den pragmatischen Umgang mit NIS2.