NIS-2: Gut verstanden und sicher angewandt
Bis Oktober soll die EU NIS-2-Richtlinie (The Network and Information Security Directive) in Deutschland umgesetzt sein. Sie ist darauf ausgerichtet, die Cyber- und Informationssicherheit in der digitalen Landschaft der Unternehmen zu stärken. Im Fokus stehen kritische Infrastrukturen und digitale Dienstleister. NIS-2 setzt auf verbesserte Schutzmaßnahmen und kohärente Meldeverfahren bei Sicherheitsvorfällen. Unsere Experten führen Sie durch die zahlreichen Anforderungen der NIS-2, entwickeln für Sie maßgeschneiderte Lösungen und stellen sicher, dass Ihr Unternehmen den Standards in der Cybersicherheit entspricht.
Mehr erfahren!NIS-2-Richtlinie – Schutz und Sicherheit für Ihr digitales Unternehmen
Die NIS-2 Richtlinie betrifft viele Unternehmen in der europäischen Union. Im Falle der Nichterfüllung der geforderten Cyber- und Informationssicherheitsanforderungen haftet die Geschäftsleitung der Unternehmen und Organisationen. In Deutschland wird die Umsetzung im NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (auch NIS-2UmsuCG genannt) geregelt.
Aber Achtung: Auch kleinere Unternehmen, deren Tätigkeit im Falle eines Ausfalls Auswirkungen auf die öffentliche Ordnung hat, Systemrisiken birgt oder grenzüberschreitende Auswirkungen aufweist, sind von den Vorschriften betroffen.
Mit NIS-2 soll das Sicherheitsniveau in den Mitgliedstaaten harmonisiert und verbessert werden. Mit den strengeren Anforderungen werden kritische Infrastrukturen und digitale Dienste in der gesamten Europäischen Union gestärkt. Die Richtlinie fordert unteranderem:
- Einheitliche Berichtspflicht (hohe Bußgelder bei Nichteinhaltung)
- Backupmanagement
- Krisenmanagement
- Business Continuity Management
- Konzepte für die Risikoanalyse
- Sicherheit für Informationssysteme
- Überprüfung der Sicherheit der Lieferkette
- Einführung neuer Technologien (Stand der Technik) z.B. Zwei-Faktor-Authentifizierung, Kryptographie
- Access Management
- Koordinierte Reaktion auf Sicherheitsvorfälle
