Die NIS-2-Richtlinie (Network and Information Security Directive 2) ist eine EU-Richtlinie, die strengere Vorschriften zur Cybersicherheit für verschiedene Branchen einführt. Sie zielt darauf ab, die Widerstandsfähigkeit kritischer Infrastrukturen und digitaler Dienste in der gesamten Europäischen Union zu stärken und die Reaktion auf Cybersicherheitsvorfälle zu verbessern.

Betroffene Unternehmen und Organisationen müssen die Anforderungen der NIS-2-Richtlinie erfüllen, indem sie ihre Cybersicherheitsmaßnahmen verbessern, Risiko­managementprozesse implementieren und sicherstellen, dass sie auf mögliche Cybersicherheitsvorfälle angemessen reagieren können. Es ist entscheidend, dass Sie rechtzeitig handeln, um die Einhaltung der neuen Vorschriften bis zum Herbst 2024 zu gewährleisten und potenziell hohe Strafen zu vermeiden.

• NIS-2-Richtlinie (EU) 2022/2555 (Volltext als PDF) ist seit 2023 auf EU-Ebene in Kraft
• Als Richtlinie nicht direkt anwendbar, sondern erst in nationales Recht umzusetzen
• Das nationale Recht muss ab 18. Oktober 2024 angewendet werden
• NIS-2 gibt Mindeststandard vor, EU-Staaten dürfen strengere Vorschriften erlassen

Wenn Unternehmen die neuen Maßnahmen der NIS-2-Richtlinie nicht einhalten, drohen je nach Sektor hohe Geldstrafen. Wesentliche Einrichtungen können Bußgelder von bis zu 10 Millionen Euro oder 2 Prozent ihres Jahresumsatzes erhalten, während wichtige Einrichtungen mit Kosten von bis zu 7 Millionen Euro oder 1,4 Prozent ihres Jahresumsatzes rechnen müssen.