NIS2-Checkliste: Ein Leitfaden für Unternehmen

NIS2 verstehen: Ihre Checkliste für die neue EU-Richtlinie

Die EU hatte die ursprüngliche Richtlinie 2016 eingeführt, um auf die zunehmende Bedrohung durch Cyberangriffe zu reagieren. 2022 wurde eine Neuauflage beschlossen, da die Bedrohungslage sich immer weiter verschärft.

In unserem Leitfaden geben wir Ihnen Hinweise, was Sie jetzt für Ihr Unternehmen angehen sollten und wie Sie am besten auf NIS2 reagieren, falls Sie betroffen sind.

Inhalt des NIS2-Leitfadens

• Was ist NIS2 und was bedeutet die Richtlinie für Ihr Unternehmen?
• Was sind die Vorteile von NIS2?
• Wer muss sich auf NIS2 vorbereiten?
• Achtung: Lieferketten!
• Diese Pflichten kommen jetzt auf Sie zu, wenn Ihr Unternehmen betroffen ist.
• Das sind mögliche Sanktionen bei Verstößen.

Die wichtigsten Informationen aus der NIS2-Checkliste auf einem Blick

Unser NIS2-Leitfaden bietet Ihnen einen umfassenden Überblick über die neuen Anforderungen, zeigt wichtige Maßnahmen auf und gibt praktische Tipps, wie Sie die Umsetzung effizient angehen können. Erfahren Sie, ob Ihr Unternehmen betroffen ist, welche Vorteile sich aus der Einhaltung des NIS2-Gesetzes ergeben und wie Sie mögliche Sanktionen vermeiden können. Die wichtigsten Informationen der NIS2-Checkliste haben wir kompakt für Sie zusammengefasst.

Was bedeutet NIS2 für Ihr Unternehmen?

Die NIS2 ist die überarbeitete EU-Richtlinie zur Netz- und Informationssicherheit und tritt am 18. Oktober 2024 in Kraft. Sie zielt darauf ab, die Resilienz von Unternehmen und Organisationen gegenüber Cyberkriminalität zu erhöhen. Die Richtlinie hat die Pflichten und Sanktionen deutlich verschärft, einschließlich Bußgeldern, Betriebsunterbrechungen und persönlicher Haftungsrisiken.

Vorteile für Unternehmen

Die Umsetzung der NIS2-Vorgabe bietet mehrere Vorteile:

• Erhöhte Sicherheit: Schutz vor finanziellen Schäden und Datenverlusten durch Cyberangriffe.
• Verbessertes Risikomanagement: Regelmäßige Überprüfung der IT-Systeme auf Risiken und Schwachstellen.
• Unterstützung für den Datenschutz: Besser geschützte Systeme erschweren den Zugriff auf Daten für Hacker.
• Höheres Kundenvertrauen: Verbesserte Datensicherheit erhöht das Vertrauen der Kunden.‍
• Reibungsloser Geschäftsbetrieb: Notfallpläne für die Aufrechterhaltung des Betriebs im Falle eines Angriffs.

Wer ist von NIS2 betroffen?

Die Richtlinie gilt für mittlere und große Unternehmen sowie Organisationen in 18 kritischen oder hochkritischen Sektoren. Diese umfassen z. B. Energie, Gesundheit und digitale Infrastruktur. Achtung: Ab Oktober 2024 können Startups aus dem digitalen Bereich, Online-Marktplätze und Plattformanbieter ebenfalls betroffen sein. Zulieferer und Dienstleister Ihrer Lieferketten müssen unter Umständen ebenfalls Maßnahmen ergreifen. 

Die sogenannte „size-cap rule” besagt zudem, dass nur mittlere (mindestens 50 Mitarbeiter oder 10 Mio. € Umsatz) und große Unternehmen (mindestens 250 Mitarbeiter oder 50 Mio. € Umsatz) aus den 18  unter die NIS2-Richtlinie fallen.

Pflichten für von NIS2 betroffene Unternehmen

Mit Inkrafttreten der EU-Richtlinie müssen Unternehmen und deren Führungsebene:

• Maßnahmen wie Risikomanagement, Mitarbeiterschulungen, IT-Sicherheitskonzepte und Notfallpläne umsetzen.
• Den Meldepflichten nachkommen und Sicherheitsvorfälle melden (innerhalb von 24 bis 72 Stunden).
• Sich innerhalb von drei Monaten bei der zuständigen Aufsichtsbehörde registrieren.
• Sicherheitsrisiken in der Lieferkette minimieren.
• Persönliche Verantwortung für die Umsetzung dieser Maßnahmen übernehmen.

Sanktionen bei Verstößen

Bei Nichteinhaltung der Sicherheitsmaßnahmen und Anforderungen von NIS2 drohen empfindliche Strafen, einschließlich:

• Bis zu 7 Mio. € oder 1,4 % des weltweiten Vorjahresumsatzes für wichtige Einrichtungen.
• Bis zu 10 Mio. € oder 2 % des weltweiten Vorjahresumsatzes für wesentliche Einrichtungen.
• Bis zu 20 Mio. € oder 4 % des weltweiten Vorjahresumsatzes für besonders schwere Fälle.

Zusätzlich können die Aufsichtsbehörden die Aussetzung des Geschäftsbetriebs anordnen und es bestehen persönliche Haftungsrisiken für Führungskräfte.

Nächste Schritte

Vermeiden Sie Sanktionen und schützen Sie Ihre IT mithilfe der folgenden NIS2-Checkliste:

1. Prüfen Sie, ob Ihre Organisation von der NIS2-Richtlinie betroffen ist.
2. Führen Sie eine Risikobewertung und Bestandsaufnahme durch, identifizieren Sie Schwachstellen und legen Sie fest, wie Sie diese schließen können.
3. Setzen Sie die Anforderungen und Sicherheitsmaßnahmen um, legen Sie Pläne für den Umgang mit Sicherheitsvorfällen fest und bieten Sie Schulungen für Ihre Mitarbeiter an.

Übrigens: Ein zertifiziertes Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001 kann die Umsetzung der NIS2-Vorgaben erleichtern.

Laden Sie unseren vollständigen Leitfaden noch heute herunter und erhalten Sie detaillierte Informationen und praxisorientierte Checklisten zur NIS2-Umsetzung! Nehmen Sie auch gerne Kontakt zu uns auf und fordern Sie ein Angebot für einen NIS2-Check Ihres Unternehmens an.