NIS2 ist eine EU-Richtlinie, die die bestehende NIS-Richtlinie ersetzt, die seit 2013 in Kraft ist. NIS steht für Netz- und Informationssicherheit. Die Richtlinie gilt für die gesamte EU und soll ein hohes und einheitliches Niveau der Cyber- und Informationssicherheit gewährleisten, damit kritische Infrastrukturen und gesellschaftskritische Dienste besser gegen Ausfälle und Cyber-Bedrohungen von außen gewappnet sind. Die neue NIS2-Richtlinie deckt weitaus mehr Sektoren ab als zuvor. Sie verschärft die Anforderungen an die Aufsicht und führt die Möglichkeit ein, die Unternehmensleitung bei Verstößen gegen das Gesetz persönlich haftbar zu machen.

Wer ist von NIS-2 betroffen?

Die NIS2 deckt weit mehr Bereiche ab als die ursprüngliche NIS-Richtlinie. Alle Akteure innerhalb der kritischen Infrastrukturen sind erfasst, einschließlich ihrer Zulieferer. In der Richtlinie werden 17 Bereiche genannt: Energie, Verkehr, Finanzen (Banken), Finanzmarktinfrastrukturen, Gesundheit, Trinkwasser, Abwasser, digitale Infrastrukturen, öffentliche Verwaltung, Weltraum, Post, Abfallwirtschaft, Chemikalien, Lebensmittel, digitale Anbieter, Bildung und Forschung. Kleinere Unternehmen mit weniger als 50 Beschäftigten oder einem Umsatz von weniger als 10 Millionen Euro sind nicht erfasst, aber es gibt einige Ausnahmen. Darüber hinaus obliegt es den lokalen Behörden, festzulegen, wer unter die Richtlinie fällt. In der Richtlinie wird zwischen "wesentlichen" und "wichtigen" Segmenten unterschieden, und je nachdem, zu welchem Segment Sie gehören, gelten unterschiedliche Anforderungen.

Was ist der Zweck von NIS-2?

Der Zweck der NIS2-Richtlinie ist vielschichtig, aber ihr Kern ist es, die Sicherheit der EU zu stärken und eine gemeinsame Basis zwischen den Mitgliedstaaten zu gewährleisten. Die Richtlinie deckt sowohl das Verständnis als auch die Umsetzung der Cybersicherheit ab und gilt sowohl für den öffentlichen Sektor als auch für private Akteure.

Wann wird NIS-2 umgesetzt?

Die Richtlinie muss zunächst in den jeweiligen Ländern in nationales Recht umgesetzt werden, und die betroffenen Unternehmen erhalten dann eine "Schonfrist", um die Vorschriften einzuhalten. Die NIS2 muss jedoch bis spätestens 2024 in allen betroffenen europäischen Unternehmen, Behörden und Organisationen umgesetzt sein. Danach liegt es in der Verantwortung der lokalen Behörden, die Richtlinie durchzusetzen, ähnlich wie bei der GDPR. In Deutschland muss NIS-2 bis 17. Oktober 2024 umgesetzt werden.

Was sind die Anforderungen von NIS-2?

Zu den Anforderungen in NIS2 gehören unter anderem: Richtlinien für die Risikoanalyse und die Sicherheit von Informationssystemen Vorfallsmanagement (Vorbeugung, Erkennung und Reaktion auf Vorfälle) Geschäftskontinuität und Krisenmanagement Sicherheit der Lieferkette, einschließlich sicherheitsrelevanter Aspekte der Beziehungen zwischen Einrichtungen und ihren Lieferanten oder Dienstleistern, wie z. B. Datenspeicher- und -verarbeitungsdienste oder Managed Security Services Sicherheit im Zusammenhang mit dem Erwerb, der Entwicklung und der Wartung von Netzwerk- und Informationssystemen, einschließlich der Behandlung und Offenlegung von Schwachstellen Richtlinien und Verfahren (Tests und Audits) zur Bewertung der Wirksamkeit von Maßnahmen zum Management von Cybersicherheitsrisiken Einsatz von Kryptographie und Verschlüsselung.

Conscia Germany

A man standing in a data center looking to the right.

Video

Die Zukunft von SSE und SASE

Jeder spricht über SASE (Security Access Service Edge) und SSE (Security Service Edge), aber was steckt denn nun wirklich hinter diesen Begriffen? In diesem Webinar erfahren Sie alles über die...

Video

Optimieren Sie Ihr digitales Erlebnis mit ThousandEyes

ThousandEyes Demo: Revolutionieren Sie Ihr Netzwerkmanagement und optimieren Sie Ihr digitales Erlebnis In einer Welt, in der SaaS-basierte...

Blog

Die Zukunft der Collaboration

9. Apr 2024

Was bedeutet die Zukunft der Zusammenarbeit im Zeitalter der Digitalisierung und wie prägt sie unsere tägliche Arbeit? In...

Flagge der Europäischen Union mit einem Vorhängeschloss und dem Erdglobus im Hintergrund, Konzept der allgemeinen Datenschutzverordnung (3D-Render).

Veranstaltung

NIS-2-Richtlinie meistern

25. Apr 2024

Verstehen, Vorbereiten, Umsetzen: Ihr Leitfaden zur NIS-2 Richtlinie Am 17. Oktober 2024 tritt die NIS-2-Richtlinie in Kraft. Sie...

Whitepaper

Observability: 7 Methoden für schnellere IT-Problemlösung

Observability ist Ihr Schlüssel zu einer agilen und kundenorientierten IT.. Es verbindet Ihre Teams durch eine gemeinsame Perspektive,...

News

Gemeinsam stärker – Conscia Deutschland begrüßt die Zusammenführung von Cisco und Splunk

20. Mrz 2024

Als Cisco Gold Partner und Splunk Elite Partner ist begrüßen wir von der Conscia Deutschland den Zusammenschluss von...

Veranstaltung

Die Zukunft von SSE und SASE

9. Apr 2024

Kalender bereithalten: Conscia und Cisco laden zu einem exklusiven Webinar zu SSE und Security ein. Jeder spricht über...

Blog

Die dunkle Seite generativer KI: Cyber-Bedrohungen im digitalen Zeitalter

14. Mrz 2024

Wenn wir künftige Cyber-Bedrohungen prognostizieren, orientieren wir uns häufig an den Erkenntnissen des vergangenen Jahres, um aus ihnen...

Blog

OpenAI Sora – Bedrohung or Chance?

8. Mrz 2024

Sora von OpenAI ist ein fortschrittliches Text-zu-Video-KI-Modell, das für Filmemacher und Autoren von Inhalten entwickelt wurde. Experten stellen...

Whitepaper

Cybersecurity und der Faktor Mensch

In der Cybersicherheit spielt der menschliche Faktor eine entscheidende Rolle, und genau dieser ist für Sicherheitsexperten am schwierigsten...

Veranstaltung

Besuchen Sie uns auf der DMEA

9. Apr 2024 - 11. Apr 2024

Wir freuen uns, Sie uns auf der DMEA vom 09. bis 11. April 2024 am Cisco Partnerstand begrüßen...

Ein modernes Büro, in dem Menschen zusammen in einem Raum sitzen und arbeiten.

Blog

Smart Offices der Zukunft: Die Revolution am Arbeitsplatz

28. Feb 2024

Smart Offices sind mehr als nur ein Trend – sie sind eine Revolution, die unsere Arbeitsweise grundlegend verändert....

Video

Wie Sie Ihre E-Mails im Jahr 2024 schützen

In diesem Webinar erfahren Sie, wie Sie Ihre E-Mail-Kommunikation effektiv absichern und sich an die neuesten Sicherheitsstandards anpassen....

Video

Maturity Assessment: Der Schlüssel zu optimaler Cybersecurity Compliance

Entdecken Sie, wie ein Maturity Assessment Ihnen einen strukturierten Ansatz zur Verbesserung Ihrer Cybersicherheits-Governance bieten kann und wie...

Case

Folkuniversitetet erhöht Cybersicherheit mit Conscia SOC

Nach einer Sicherheitslücke im Jahr 2021 wurde klar, dass Folkuniversitet (Volksuniversität), eine schwedische Organisation mit Netzwerken und Systemen...

Pressemitteilungen

Conscia erwirbt ITGL

21. Feb 2024

Conscia erwirbt ITGL, um das Angebot für die digitale Transformation zu erweitern und den Markteintritt in Großbritannien und...

Whitepaper

SASE: Sichere Verbindung überall und jederzeit

SASE (Secure Access Service Edge) repräsentiert die Evolution der Netzwerk- und Sicherheitsarchitektur, angepasst an die sich wandelnden Bedürfnisse...

Blog

Secure SD-WAN as-a-Service

12. Feb 2024

Wir befinden uns inmitten des größten Wandels seit der Industrialisierung; große Teile der IT werden derzeit in die...

Case

Systemair

Mit mehr als 6.600 Mitarbeitern an 200 Standorten in 51 Ländern verfügt Systemair über ein komplexes und vielfältiges...

Video

Netzwerk für die Generation Smartphone

In dieser Webinaraufzeichnung erfahren Sie, wie Managed Services Ihre Netzwerkinfrastruktur transformieren und effizientere Arbeit und Kommunikation ermöglichen. Die...

Veranstaltung

Cisco Live 2024

5. Feb 2024 - 9. Feb 2024

Erleben Sie die Cisco Live 2024 in Amsterdam mit Conscia! Willkommen zu einer spannenden Reise in die Welt...

Veranstaltung

Wie Sie Ihre E-Mails im Jahr 2024 schützen

22. Feb 2024

In diesem Webinar erfahren Sie, wie Sie Ihre E-Mail-Kommunikation effektiv absichern und sich an die neuesten Sicherheitsstandards anpassen....

Veranstaltung

Maturity Assessment: Der Schlüssel zu optimaler Cybersecurity Compliance

15. Feb 2024

Fällt es Ihnen schwer zu beurteilen, wie gut Ihr Unternehmen auf die unzähligen digitalen Bedrohungen vorbereitet ist? Stehen...

Eine Frau, die ein Passwort auf ihrem Computer eingibt.

Blog

Die Sicherheitsrisiken von Einmalpasswörtern

22. Dez 2023

In der komplexen Welt der Cybersicherheit ist das unerwartete Erhalten eines Einmalpassworts (OTP) ein wichtiges Warnsignal. Es deutet...

Video

Vorbereitung auf die neue NIS-2-Richtlinie

NIS-2 (kurz für Network and Information Systems) ist eine Richtlinie der EU, die neue Standards an die Cybersicherheit...

Veranstaltung

Netzwerk für die Generation Smartphone

31. Jan 2024

In diesem Webinar erfahren Sie, wie Managed Services Ihre Netzwerkinfrastruktur transformieren und effizientere Arbeit und Kommunikation ermöglichen. Die...

Whitepaper

NIS-2: Ein umfassender Überblick

Mit der NIS-2-Richtlinie, die 2024 deutsches Gesetz wird, verstärkt die EU ihre Anforderungen an die Cybersicherheit von Unternehmen....

Video

Cybersicherheit in Zeiten von KI

In dieser Webinaraufzeichnung erfahren Sie, wie KI-getriebene Cyberrisiken zu neuen Sicherheitsstrategien führen und wie Sie KI für eine...

Blog

Neue Phishing-Methoden: Erkennung und Schutz

14. Dez 2023

Hacker entwickeln immer raffiniertere Phishing-Methoden und agieren zunehmend beharrlich und berechnend. Anstatt direkt nach dem Zugriff auf ein...

Case

Uhrenholt

Das dänische Lebensmittelunternehmen Uhrenholt hat kürzlich sowohl die Sicherheit als auch die Leistung in seinem Rechenzentrum mit der...

Aktuelles

Die Zukunft von SSE und SASE

Optimieren Sie Ihr digitales Erlebnis mit ThousandEyes

Die Zukunft der Collaboration

NIS-2-Richtlinie meistern

Observability: 7 Methoden für schnellere IT-Problemlösung

Gemeinsam stärker – Conscia Deutschland begrüßt die Zusammenführung von Cisco und Splunk

Die Zukunft von SSE und SASE

Die dunkle Seite generativer KI: Cyber-Bedrohungen im digitalen Zeitalter

OpenAI Sora – Bedrohung or Chance?

Cybersecurity und der Faktor Mensch

Besuchen Sie uns auf der DMEA

Smart Offices der Zukunft: Die Revolution am Arbeitsplatz

Wie Sie Ihre E-Mails im Jahr 2024 schützen

Maturity Assessment: Der Schlüssel zu optimaler Cybersecurity Compliance

Folkuniversitetet erhöht Cybersicherheit mit Conscia SOC

Conscia erwirbt ITGL

SASE: Sichere Verbindung überall und jederzeit

Secure SD-WAN as-a-Service

Systemair

Netzwerk für die Generation Smartphone

Cisco Live 2024

Wie Sie Ihre E-Mails im Jahr 2024 schützen

Maturity Assessment: Der Schlüssel zu optimaler Cybersecurity Compliance

Die Sicherheitsrisiken von Einmalpasswörtern

Vorbereitung auf die neue NIS-2-Richtlinie

Netzwerk für die Generation Smartphone

NIS-2: Ein umfassender Überblick

Cybersicherheit in Zeiten von KI

Neue Phishing-Methoden: Erkennung und Schutz

Uhrenholt