Das heutige Thema ist die Richtlinie NIS\u00a02, die darauf abzielt, die Cyberresilienz kritischer Infrastrukturen und essenzieller und wichtiger Einrichtungen zu verbessern. NIS\u00a02 scheint f\u00fcr die Informationssicherheit in der EU das zu tun, was die DSGVO f\u00fcr den Datenschutz der Benutzer getan hat.<\/p>\n
Es wird nicht lange dauern, bis die neue Richtlinie in nationales Recht umgesetzt wird. Wenn dein Unternehmen also noch nicht bereit ist, ist es jetzt an der Zeit, Schritte zu unternehmen.<\/p>\n
\u00a0<\/p>\n
Die \u00fcberarbeitete Richtlinie zur Netzwerk- und Informationssicherheit (NIS 2<\/a>) ist die EU-weite Gesetzgebung zur Cybersicherheit. NIS\u00a02 aktualisiert und erg\u00e4nzt die urspr\u00fcngliche NIS-Richtlinie, die 2016 verabschiedet wurde, und schafft einen Rechtsrahmen, um das Gesamtniveau der Cybersicherheit in der EU zu verbessern.<\/p>\n Die aktualisierte NIS-2-Richtlinie konzentriert sich auf drei Hauptbereiche:<\/p>\n \u00a0<\/p>\n Wie bereits erw\u00e4hnt, erweitert die revidierte Richtlinie den Anwendungsbereich gegen\u00fcber der urspr\u00fcnglichen Version von 2016 erheblich<\/em>. Dar\u00fcber hinaus f\u00fchrt NIS\u00a02 eine Klassifikation ein, die die abgedeckten Sektoren in zwei Kategorien unterteilt:<\/p>\n \u00a0<\/p>\n Neben der Klassifizierung von Sektoren f\u00fchrt NIS\u00a02 eine zus\u00e4tzliche Klassifizierung bestimmter Einheiten ein. Auch sie besteht aus zwei Kategorien:<\/p>\n \u00a0<\/p>\n \u00a0<\/p>\n Zu welcher Kategorie eine Entit\u00e4t geh\u00f6rt, hat erhebliche praktische Auswirkungen. Die Aktivit\u00e4ten von Einrichtungen, die als essenziell<\/em> eingestuft werden, unterliegen einer viel strengeren und proaktiven Kontrolle, einschlie\u00dflich stichprobenartiger Razzien, besonderer Sicherheitskontrollen und Aufforderungen zum Nachweis der Konformit\u00e4t. Bei Nichteinhaltung von NIS\u00a02 k\u00f6nnen essenzielle<\/em> Einrichtungen mit einer Geldbu\u00dfe von bis zu 10\u00a0Millionen\u00a0\u20ac oder 2\u00a0% des weltweiten Jahresumsatzes belegt werden<\/strong>.<\/p>\n Als wichtig eingestufte Einrichtungen haben mehr Luft\u00a0\u2013 sie unterliegen weniger strengen Kontrollen. F\u00fcr als wichtig<\/em> eingestufte Entit\u00e4ten sind die Strafen etwas geringer: bis zu 7\u00a0Millionen Euro oder 1,4\u00a0% des weltweiten Jahresumsatzes<\/strong>.<\/p>\n \u00a0<\/p>\n NIS\u00a02 ist im Gegensatz zur DSGVO eine Richtlinie<\/a> und keine Verordnung<\/em> der Europ\u00e4ischen Union. Dies bedeutet, dass die EU-Mitgliedstaaten gesetzlich verpflichtet sind, ihre nationalen Rechtsvorschriften innerhalb der festgelegten Frist zu \u00e4ndern. Im Fall von NIS\u00a02 endet die Frist am 17.\u00a0Oktober\u00a02024.<\/p>\n Dar\u00fcber hinaus m\u00fcssen die EU-Mitgliedstaaten bis zum 17.\u00a0April\u00a02025 Listen mit essenziellen<\/em> und wichtigen<\/em> Einrichtungen erstellen, die NIS\u00a02 unterliegen.<\/p>\n Es ist sinnvoll, sich die Zeitleiste der Hauptphasen von NIS\u00a02 noch einmal genauer anzusehen:<\/p>\n \u00a0<\/p>\n\n
F\u00fcr welche Organisationen gilt NIS\u00a02?<\/h2>\n
\n
\n
\n
\n
\n
\n
\n
\n
Zeitleiste f\u00fcr NIS\u00a02<\/h2>\n
\n
Wie bereitet man sich auf die Implementierung von NIS\u00a02 vor?<\/h2>\n
\n