NIS2

Die neue NIS2-Richtlinie der EU setzt das Thema Cybersicherheit ganz oben auf die Agenda von Unternehmen und insbesondere der Geschäftsleitung. Wer die IT-Systeme und Daten seines Unternehmens nicht ausreichend schützt und Schulungen schwänzt, muss mit Konsequenzen rechnen. Was CEOs jetzt wissen müssen.

Die NIS2-Richtlinie, offiziell als „Richtlinie über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der Union“ bezeichnet, stellt eine Weiterentwicklung der ursprünglichen NIS-Richtlinie dar. NIS steht für „Netzwerk- und Informationssicherheit“ und zielt darauf ab, die Cybersicherheit in der Europäischen Union zu stärken, insbesondere in kritischen Sektoren.

Das Umsetzungsgesetz der NIS2-Richtlinie zur Stärkung der Cybersicherheit tritt 2024 in Kraft. Somit werden die EU-weiten Mindeststandards in die deutsche Regulierung überführt. Gemeinsam mit dem KRITIS-Dachgesetz wird NIS2 kritische Infrastukturbetreiber und Finanzunternehmen betreffen.

Wie gut ist Ihr Unternehmen vor Cyberangriffen geschützt? Ab Oktober 2024 müssen sich etwa 30.000 Unternehmen im Rahmen der NIS2-Richtlinie mit dieser Frage beschäftigen, um Strafen zu vermeiden. Wer ist von NIS2 betroffen? Antworten liefert dieser Artikel.