Was ist NIS 2

Alles zur NIS 2-Richtlinie

Was ist die NIS 2-Richtlinie?

Die NIS-2-Richtlinie wurde 2020 eingeführt und tritt am 16. Januar 2023 in Kraft. Sie ist eine Fortsetzung und Erweiterung der vorherigen EU-Cybersicherheitsrichtlinie NIS. Sie wurde von der Europäischen Kommission vorgeschlagen und zielt darauf ab, die Mängel der ursprünglichen NIS-Richtlinie zu beheben und zu verbessern.

NIS 2 verbessert die Sicherheit von Netzwerk- und Informationssystemen innerhalb der EU, indem es Betreiber kritischer Infrastrukturen und wesentlicher Dienste verpflichtet, geeignete Sicherheitsmaßnahmen zu ergreifen und Vorfälle den zuständigen Behörden zu melden.

Im Vergleich zu NIS erweitert NIS 2 die EU-weiten Sicherheitsanforderungen und den Kreis der abgedeckten Organisationen und Sektoren. Ziel ist es, die Sicherheit der Lieferketten zu verbessern, Meldepflichten zu vereinfachen und in ganz Europa strengere Maßnahmen und Sanktionen durchzusetzen.

Energie

Deckt die entscheidenden Energiesektoren Strom, Öl und Gas ab und unterstreicht ihre Bedeutung für alltägliche Funktionen und die Notwendigkeit der Cybersicherheit.

 

Transport

Der Schwerpunkt liegt auf den wichtigsten Transportmitteln Luft, Schiene, See und Straße und hebt ihre Rolle bei der Verbindung von Menschen und Orten hervor.

 

Gesundheitspflege

Priorisiert wird der Schutz von Gesundheitseinrichtungen, wobei sowohl öffentliche Krankenhäuser als auch private Kliniken berücksichtigt werden, da diese eine wichtige Rolle für das Gemeinwohl spielen.

 

Öffentliche Verwaltung

Betont den Schutz öffentlicher Dienste und spiegelt die Verpflichtung der Richtlinie wider, unterbrechungsfreie und sichere Verwaltungsfunktionen zu gewährleisten.

 

Banken- und Finanzmarktinfrastruktur

Befasst sich mit dem Rückgrat unseres Finanzsystems und beleuchtet Bereiche wie Zahlungsdienste, die wirtschaftliche Aktivitäten erleichtern.

 

Digitale Infrastrukturen

Zielt auf grundlegende digitale Dienste ab, wie etwa solche, die DNS- und TLD-Register bereitstellen, und erkennt deren Rolle im digitalen Ökosystem an.

 

Wasserversorgung

Der Schwerpunkt liegt auf der Erhaltung und Sicherheit der Trinkwasser- und Abwassersysteme, die für die öffentliche Gesundheit von entscheidender Bedeutung sind.

 

Raum

Verdeutlicht die strategische Bedeutung des Weltraumsektors und stellt sicher, dass er angesichts seiner Auswirkungen auf verschiedene Technologien und Dienste hohe Cybersicherheitsstandards erfüllt.

Öffentliche Telekommunikations- und ISP-Anbieter

Anbieter öffentlich zugänglicher Kommunikationsnetze und -dienste, etwa Telekommunikationsunternehmen und Internetdienstanbieter.


Vertrauensdienstleister

Unternehmen, die digitale Vertrauensdienste anbieten und so die Authentizität elektronischer Transaktionen und Kommunikation sicherstellen.


Alleinige Anbieter eines kritischen Dienstes

Einzigartige Entitäten, die die einzigen Quellen spezifischer, wichtiger Dienste sind, die für den täglichen Betrieb oder die Infrastruktur von entscheidender Bedeutung sind.


TLD-Registrare und DNS-Anbieter

Organisationen, die Top-Level-Domain-Einträge verwalten und die Systeme nutzen, um den Internetverkehr an die richtigen Adressen zu leiten.


Domain-Name-Registrare

Unternehmen, die die Reservierung von Internet-Domänennamen überwachen und sicherstellen, dass jeder Name eindeutig ist und richtig zugewiesen wird.


Für Sicherheit, Schutz oder Gesundheit wichtige Einrichtungen

Lebenswichtige Organisationen, deren Störung die öffentliche Sicherheit, Sicherheitsmaßnahmen oder Gesundheitsergebnisse gefährden könnte.


Zentrale oder regionale öffentliche Verwaltungseinrichtungen

Wichtige Regierungsstellen auf zentraler oder regionaler Ebene, die eine zentrale Rolle in der öffentlichen Führung und Verwaltung spielen.


Alle anderen Entitäten, wenn:

Die Einrichtung ist der einzige Anbieter in einem Mitgliedstaat einer Dienstleistung, die für die Aufrechterhaltung kritischer gesellschaftlicher oder wirtschaftlicher Tätigkeiten von wesentlicher Bedeutung ist.
Eine Störung der von der Einrichtung erbrachten Dienste könnte erhebliche Auswirkungen auf die öffentliche Sicherheit, Ordnung oder Gesundheit haben;
Eine Störung der von dem Unternehmen erbrachten Dienstleistungen könnte ein erhebliches systemisches Risiko darstellen, insbesondere in Sektoren, in denen eine solche Störung grenzüberschreitende Auswirkungen haben könnte;
Die Einrichtung ist aufgrund ihrer besonderen Bedeutung auf nationaler oder regionaler Ebene für den betreffenden Sektor bzw. die betreffende Art von Dienstleistung oder für andere voneinander abhängige Sektoren in dem Mitgliedstaat von entscheidender Bedeutung;“

Wenn ein Mitgliedstaat diese Einheit als „kritische Einheit“ gemäß der Richtlinie (EU) 2022/2557 über die Resilienz kritischer Einheiten (CER) definiert hat

Digitale Anbieter

Dieser Sektor umfasst ein breites Spektrum digitaler Dienste wie Suchmaschinen, Online-Marktplätze und soziale Netzwerke und spielt in der heutigen vernetzten Welt eine zentrale Rolle.

 

Essen

Dieser Sektor deckt das gesamte Spektrum vom Erzeuger bis zum Verbraucher ab und gewährleistet, dass jede Phase – von der Landwirtschaft und Verarbeitung bis zum Einzelhandel – sicher und robust ist.

 

Post- und Kurierdienste

Als Lebensader für Kommunikation und Warenlieferung muss dieser Sektor eine verstärkte digitale Verteidigung aufrechterhalten und so einen konsistenten und sicheren Betrieb gewährleisten.

 

Forschungsorganisationen

Als Zentrum für Innovation und Fortschritt spielt dieser Sektor eine zentrale Rolle: Er treibt wissenschaftliche Durchbrüche voran, ist aber gleichzeitig auch ein potenzielles Ziel für Cyber-Bedrohungen.

 

Chemikalien

Dieser Sektor ist für die industrielle Wettbewerbsfähigkeit Europas von entscheidender Bedeutung. Er reicht von der Herstellung bis zur Verteilung chemischer Stoffe und dient als Grundlage für innovative Lösungen.

 

Herstellung

Als weitreichendes Feld, das die Herstellung von Produkten wie medizinischen Geräten, Elektronik, Maschinen, Fahrzeugen und Transportausrüstung umfasst, bildet es das Herzstück der europäischen Produktionskapazitäten.

Holen Sie sich die detaillierte Checkliste zur NIS 2-Konformität

Erhalten Sie Mindest-Cybersicherheitsmaßnahmen für die NIS 2-Konformität

Weitere betroffene Sektoren

NIS 2 erweitert die Anzahl der abgedeckten Sektoren von 7 auf insgesamt 15, um noch mehr lebenswichtige Bereiche der Gesellschaft zu schützen.

Strengere Anforderungen

Im Vergleich zu NIS 1 erhöht NIS 2 die Anforderungen zur Durchsetzung der Cybersicherheit erheblich.

Schlimmere Folgen

Neben hohen Geldstrafen kann die Nichteinhaltung von NIS 2 auch rechtliche Konsequenzen für die Managementteams nach sich ziehen.