NIS2 – was bedeutet die EU-Richtlinie für Unternehmen?
NIS2 (Network and Information Security Directive 2, EU-Richtlinie 2022/2555) ist das aktuelle EU-Regelwerk für Cybersicherheit. Es verpflichtet deutlich mehr Unternehmen und Organisationen als bisher dazu, Mindeststandards für IT-Sicherheit einzuhalten und schwere Sicherheitsvorfälle den Behörden zu melden.
Betroffen sind unter anderem Unternehmen aus Energie, Transport, Gesundheit, digitaler Infrastruktur, verarbeitendem Gewerbe und weiteren als "wichtig" oder "besonders wichtig" eingestuften Sektoren – je nach Größe und Branche, oft schon ab 50 Mitarbeitenden.
Relevant ist das für alle Unternehmen, die noch nicht geprüft haben, ob sie unter NIS2 fallen. Die Pflichten reichen von Risikomanagement über Lieferkettensicherheit bis zur persönlichen Verantwortung der Geschäftsleitung.
Quelle: Europäische Kommission – offizielle Seite zur NIS2-Richtlinie (englisch)