Schnellnavigation
Die NIS-2 Richtlinie ist eine Überarbeitung und Erweiterung der ursprünglichen NIS-Richtlinie aus dem Jahr 2016, die sich mit der Sicherheit von Netz- und Informationssystemen befasst.
Was sind die wichtigsten Punkte zum NIS2UmsuCG?
- Erweiterung des Anwendungsbereichs: Die NIS2-Richtlinie erweitert den Anwendungsbereich über die ursprünglichen Sektoren hinaus auf weitere wichtige Sektoren wie Post- und Kurierdienste, Abfallwirtschaft und Hersteller kritischer Produkte.
- Verschärfung der Sicherheitsanforderungen: Für Unternehmen, die in wichtigen Sektoren tätig sind, werden strengere Sicherheitsanforderungen festgelegt. Dazu gehören Maßnahmen zum Risikomanagement und zur Meldung von Cybersicherheitsvorfällen.
- Berücksichtigung von Lieferkettenrisiken: Die Richtlinie erkennt die zunehmende Bedeutung der Lieferketten und der damit verbundenen Risiken an und fordert die Unternehmen auf, diese in ihre Sicherheitsstrategien einzubeziehen.
- Bessere Zusammenarbeit und Informationsaustausch: Die Mitgliedstaaten sollen ihre Zusammenarbeit und den Informationsaustausch im Bereich der Cybersicherheit verbessern, einschließlich einer koordinierten Reaktion auf große grenzüberschreitende Cyberbedrohungen.
- Strafen und Bußgelder: Das Gesetz sieht härtere Strafen und Bußgelder für Unternehmen vor, die die Sicherheitsanforderungen nicht erfüllen.
- Fokus auf Resilienz: Neben der Prävention von Cyber-Angriffen liegt ein weiterer Fokus auf der Resilienz, also der Fähigkeit, sich nach einem Angriff schnell wieder zu erholen.
Die NIS2UmsuCG ist ein wichtiger Schritt zur Stärkung der Cybersicherheit in Europa, indem sie einen breiteren Rahmen für die Sicherheit von Netz- und Informationssystemen in kritischen und wichtigen Sektoren schafft. Ziel ist es, ein hohes gemeinsames Sicherheitsniveau in der EU zu gewährleisten und sowohl die Prävention als auch die Reaktion auf Cybersicherheitsvorfälle zu verbessern.
