Die Ransomeware-Wette
Die Ransomware-Wette Sie denken, Ihre IT ist sicher? Wir wetten dagegen! Ransomware gehört aktuell zu den stärksten Bedrohungen der Cybersicherheit
Menü
Zusammenfassung auf einen Blick
Wer sich einen ersten Überblick über die NIS2-Richtlinie verschaffen möchte, wird mit Informationen überflutet. Für einen einfachen und kompakten Einstieg ins Thema finden Sie hier eine Zusammenstellung der wichtigsten Fakten rund um NIS2.
Die NIS2 löst die NIS1 ab, die bereits seit 2016 Unternehmen der kritischen Infrastruktur zur Einhaltung von Cybersicherheitsstandards verpflichtet. Im Vergleich zu ihrem Vorgänger erweitert die NIS2-Richtlinie deutlich den Kreis der betroffenen Unternehmen, verstärkt die regulatorischen Pflichten und intensiviert die behördliche Überwachung.
Die fortschreitende Digitalisierung hat zu einer länderübergreifenden Bedrohungslage im Bereich der Cybersicherheit geführt. Mit der Einführung der NIS2-EU-Richtlinie wurden die bisherigen Regelungen erweitert, um die Cyberresilienz sowohl im öffentlichen als auch im privaten Sektor zu stärken und die Handlungsfähigkeit der Behörden in der gesamten EU zu verbessern. Die Hauptziele dieser EU-weiten Gesetzgebung lassen sich wie folgt zusammenfassen:
Ursprünglich sollte die NIS2-Richtlinie bis zum 17. Oktober 2024 in nationales Recht umgesetzt sein. Deutschland wird diesen Termin jedoch nicht einhalten können. Der erste offizielle Referentenentwurf wurde im Mai 2024 veröffentlicht, gefolgt von einer Verbändeanhörung und weiteren Entwürfen. Der Gesetzentwurf zur Umsetzung wurde am 24. Juli 2024 vom Bundeskabinett beschlossen. Aktuell wird von einer Verzögerung von etwa 3 bis 6 Monaten ausgegangen, sodass das NIS2UmsuCG voraussichtlich Anfang 2025 in Kraft treten wird. Unternehmen sollten sich auf diese zeitlichen Verschiebungen einstellen und frühzeitig mit der Vorbereitung beginnen, um den neuen Anforderungen rechtzeitig gerecht zu werden.
Die NIS2-EU-Richtlinie definiert 18 Sektoren, die jeweils in wesentliche und wichtige Einrichtungen eingeteilt sind.
Wesentliche Sektoren der NIS 2 Richtlinie
Wichtige Sektoren als kritische Einrichtungen
Im Wesentlichen definiert die NIS2 EU- Richtlinie vier Anforderungen, die Unternehmen bis zur Fristsetzung umsetzen müssen.
Eine Besonderheit der NIS-2 Richtlinie besteht darin, dass sie die Anforderungen an die Cybersicherheitsstandards auch auf ihre Lieferanten und Geschäftspartner ausdehnt. Dies ist besonders wichtig, da ein Angriff auf die Lieferkette den Angreifern potenziell Zugang zu den Netzwerken von Kunden und Partnern ermöglichen kann. Je nach Art der Produkte oder Dienstleistungen, die ein Lieferant bereitstellt, können zuständige Behörden im Einzelfall auch den Nachweis einer Cybersicherheitszertifizierung verlangen.
Unternehmen, die die neuen Regelungen der NIS2-Richtlinie nicht beachten oder diese nicht korrekt bzw. vollständig umsetzen, setzen sich erheblichen Risiken aus. Es sind für Verstöße gegen die NIS2-Richtlinie in Deutschland Geldstrafen von bis zu 10 Millionen Euro oder 2 % des globalen Jahresumsatzes des Unternehmens vorgesehen. Bei besonders gravierenden Verstößen können die Strafen sogar auf bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes ansteigen. In beiden Fällen wird der jeweils höhere Betrag angewendet.
Die meisten mittelständischen Unternehmen haben weder das Know-how noch die Expertise, um die Anforderungen der NIS2-Richtlinie pünktlich und korrekt zu implementieren. BREKOM hat sich auf die IT-Security für mittelständische Produktionsunternehmen spezialisiert. Wir bieten zeit- und budgetschonende Lösungen für Ihre NIS2-Konformität.
Die Einhaltung der NIS2-Richtlinie wird durch nationale Aufsichtsbehörden überwacht, die für die Durchsetzung der neuen Regeln zuständig sind. In Deutschland ist das BSI (Bundesamt für Sicherheit in der Informationstechnik) als zentrale Stelle definiert.
Im ersten Schritt bietet BREKOM Ihnen ein NIS2-Assessment an, indem ihre NIS2-Betroffenheit geprüft wird. Anschließend erarbeiten unsere Experten einen Umsetzungsplan. Wir begleiten Sie anschließend durch alle Schritte bis zur NIS2-Konformität und bleiben dauerhaft Ihr Ansprechpartner für einen sicheren NIS2-Betrieb.
Die Ransomware-Wette Sie denken, Ihre IT ist sicher? Wir wetten dagegen! Ransomware gehört aktuell zu den stärksten Bedrohungen der Cybersicherheit
NIS2-Checkliste Kennen Sie eigentlich Ihren NIS2-Reifegrad? Obwohl das Inkrafttreten der EU-Richtlinie spätestens für den Anfang 2025 geplant ist, haben sich
NIS2 – Warum sich Outsourcing lohnt Um Cybersicherheit in einem Betrieb herzustellen, reicht es heute nicht mehr aus, eine gute
Die NIS2-Richtlinie soll die Widerstandsfähigkeit von Netz- und Informationssystemen gegen Cyberangriffe verbessern und wichtige Grundlagen dafür schaffen, dass Organisationen angemessene
