NIS2 ist eine EU-Richtlinie, die die bestehende NIS-Richtlinie ersetzt, die seit 2013 in Kraft ist. NIS steht für Netz- und Informationssicherheit. Die Richtlinie gilt für die gesamte EU und soll ein hohes und einheitliches Niveau der Cyber- und Informationssicherheit gewährleisten, damit kritische Infrastrukturen und gesellschaftskritische Dienste besser gegen Ausfälle und Cyber-Bedrohungen von außen gewappnet sind. Die neue NIS2-Richtlinie deckt weitaus mehr Sektoren ab als zuvor. Sie verschärft die Anforderungen an die Aufsicht und führt die Möglichkeit ein, die Unternehmensleitung bei Verstößen gegen das Gesetz persönlich haftbar zu machen.

Wer ist von NIS-2 betroffen?

Die NIS2 deckt weit mehr Bereiche ab als die ursprüngliche NIS-Richtlinie. Alle Akteure innerhalb der kritischen Infrastrukturen sind erfasst, einschließlich ihrer Zulieferer. In der Richtlinie werden 17 Bereiche genannt: Energie, Verkehr, Finanzen (Banken), Finanzmarktinfrastrukturen, Gesundheit, Trinkwasser, Abwasser, digitale Infrastrukturen, öffentliche Verwaltung, Weltraum, Post, Abfallwirtschaft, Chemikalien, Lebensmittel, digitale Anbieter, Bildung und Forschung. Kleinere Unternehmen mit weniger als 50 Beschäftigten oder einem Umsatz von weniger als 10 Millionen Euro sind nicht erfasst, aber es gibt einige Ausnahmen. Darüber hinaus obliegt es den lokalen Behörden, festzulegen, wer unter die Richtlinie fällt. In der Richtlinie wird zwischen "wesentlichen" und "wichtigen" Segmenten unterschieden, und je nachdem, zu welchem Segment Sie gehören, gelten unterschiedliche Anforderungen.

Was ist der Zweck von NIS-2?

Der Zweck der NIS2-Richtlinie ist vielschichtig, aber ihr Kern ist es, die Sicherheit der EU zu stärken und eine gemeinsame Basis zwischen den Mitgliedstaaten zu gewährleisten. Die Richtlinie deckt sowohl das Verständnis als auch die Umsetzung der Cybersicherheit ab und gilt sowohl für den öffentlichen Sektor als auch für private Akteure.

Wann wird NIS-2 umgesetzt?

Die Richtlinie muss zunächst in den jeweiligen Ländern in nationales Recht umgesetzt werden, und die betroffenen Unternehmen erhalten dann eine "Schonfrist", um die Vorschriften einzuhalten. Die NIS2 muss jedoch bis spätestens 2024 in allen betroffenen europäischen Unternehmen, Behörden und Organisationen umgesetzt sein. Danach liegt es in der Verantwortung der lokalen Behörden, die Richtlinie durchzusetzen, ähnlich wie bei der GDPR. In Deutschland muss NIS-2 bis 17. Oktober 2024 umgesetzt werden.

Was sind die Anforderungen von NIS-2?

Zu den Anforderungen in NIS2 gehören unter anderem: Richtlinien für die Risikoanalyse und die Sicherheit von Informationssystemen Vorfallsmanagement (Vorbeugung, Erkennung und Reaktion auf Vorfälle) Geschäftskontinuität und Krisenmanagement Sicherheit der Lieferkette, einschließlich sicherheitsrelevanter Aspekte der Beziehungen zwischen Einrichtungen und ihren Lieferanten oder Dienstleistern, wie z. B. Datenspeicher- und -verarbeitungsdienste oder Managed Security Services Sicherheit im Zusammenhang mit dem Erwerb, der Entwicklung und der Wartung von Netzwerk- und Informationssystemen, einschließlich der Behandlung und Offenlegung von Schwachstellen Richtlinien und Verfahren (Tests und Audits) zur Bewertung der Wirksamkeit von Maßnahmen zum Management von Cybersicherheitsrisiken Einsatz von Kryptographie und Verschlüsselung.

Alle Archives

A man standing in a data center looking to the right.

Video

Die Zukunft von SSE und SASE

Jeder spricht über SASE (Security Access Service Edge) und SSE (Security Service Edge), aber was steckt denn nun wirklich hinter diesen Begriffen? In diesem Webinar erfahren Sie alles über die...

Video

Optimieren Sie Ihr digitales Erlebnis mit ThousandEyes

ThousandEyes Demo: Revolutionieren Sie Ihr Netzwerkmanagement und optimieren Sie Ihr digitales Erlebnis In einer Welt, in der SaaS-basierte...

News

Gemeinsam stärker – Conscia Deutschland begrüßt die Zusammenführung von Cisco und Splunk

20. Mrz 2024

Als Cisco Gold Partner und Splunk Elite Partner ist begrüßen wir von der Conscia Deutschland den Zusammenschluss von...

Seite

ACI- Software Defined Networking für Ihr Rechenzentrum

Wir freuen uns, Sie zu unserem Technologieworkshop „ACI: Software Defined Networking für Ihr Rechenzentrum“ einzuladen! In unserem Workshop...

Veranstaltung

Die Zukunft von SSE und SASE

9. Apr 2024

Kalender bereithalten: Conscia und Cisco laden zu einem exklusiven Webinar zu SSE und Security ein. Jeder spricht über...

Seite

Geschützt: Conscia Deutschland Beratertag

Es gibt keinen Textauszug, da dies ein geschützter Beitrag ist.

Video

Wie Sie Ihre E-Mails im Jahr 2024 schützen

In diesem Webinar erfahren Sie, wie Sie Ihre E-Mail-Kommunikation effektiv absichern und sich an die neuesten Sicherheitsstandards anpassen....

Video

Maturity Assessment: Der Schlüssel zu optimaler Cybersecurity Compliance

Entdecken Sie, wie ein Maturity Assessment Ihnen einen strukturierten Ansatz zur Verbesserung Ihrer Cybersicherheits-Governance bieten kann und wie...

Video

Netzwerk für die Generation Smartphone

In dieser Webinaraufzeichnung erfahren Sie, wie Managed Services Ihre Netzwerkinfrastruktur transformieren und effizientere Arbeit und Kommunikation ermöglichen. Die...

Seite

Geschützt: Cisco Live 2024

Es gibt keinen Textauszug, da dies ein geschützter Beitrag ist.

Veranstaltung

Cisco Live 2024

5. Feb 2024 - 9. Feb 2024

Erleben Sie die Cisco Live 2024 in Amsterdam mit Conscia! Willkommen zu einer spannenden Reise in die Welt...

Veranstaltung

Wie Sie Ihre E-Mails im Jahr 2024 schützen

22. Feb 2024

In diesem Webinar erfahren Sie, wie Sie Ihre E-Mail-Kommunikation effektiv absichern und sich an die neuesten Sicherheitsstandards anpassen....

Veranstaltung

Maturity Assessment: Der Schlüssel zu optimaler Cybersecurity Compliance

15. Feb 2024

Fällt es Ihnen schwer zu beurteilen, wie gut Ihr Unternehmen auf die unzähligen digitalen Bedrohungen vorbereitet ist? Stehen...

Video

Vorbereitung auf die neue NIS-2-Richtlinie

NIS-2 (kurz für Network and Information Systems) ist eine Richtlinie der EU, die neue Standards an die Cybersicherheit...

Veranstaltung

Netzwerk für die Generation Smartphone

31. Jan 2024

In diesem Webinar erfahren Sie, wie Managed Services Ihre Netzwerkinfrastruktur transformieren und effizientere Arbeit und Kommunikation ermöglichen. Die...

Flagge der Europäischen Union mit einem Vorhängeschloss und dem Erdglobus im Hintergrund, Konzept der allgemeinen Datenschutzverordnung (3D-Render).

Whitepaper

NIS-2: Ein umfassender Überblick

Mit der NIS-2-Richtlinie, die 2024 deutsches Gesetz wird, verstärkt die EU ihre Anforderungen an die Cybersicherheit von Unternehmen....

Video

Cybersicherheit in Zeiten von KI

In dieser Webinaraufzeichnung erfahren Sie, wie KI-getriebene Cyberrisiken zu neuen Sicherheitsstrategien führen und wie Sie KI für eine...

Veranstaltung

Cybersicherheit in Zeiten von KI

14. Dez 2023

In diesem Webinar erfahren Sie, wie KI-getriebene Cyberrisiken zu neuen Sicherheitsstrategien führen und wie Sie KI für eine...

News

Conscia Deutschland ist nun in Bosch CyberCompare gelistet

24. Nov 2023

Conscia Deutschland ist nun im Anbieterverzeichnis der Bosch CyberCompare gelistet! Wir freuen uns, mitteilen zu können, dass wir...

Whitepaper

SOC: Cyberabwehr im Fokus

244 Tage… Wie konnten wir das übersehen? Herkömmliche Technologien sind oft nicht in der Lage, ausgefeilte Cyberangriffe zu...

News

Conscia Deutschland ist Cisco „High Growth Partner of the Year“

8. Nov 2023

Conscia Deutschland hat im Rahmen des jährlich stattfindenden Cisco Partner Summits die Auszeichnung als „High Growth Partner of...

Video

Wie Sie Ihre Produktionsanlagen schützen und das Zusammenspiel von OT, IoT und IT verbessern

Viele Unternehmen setzen heute entweder voll- oder teilautomatisierte Produktionsprozesse ein. Roboter, CNC-Maschinen und SPS sind bereits fester Bestandteil...

Whitepaper

Digitale Transformation

In einer Welt, die sich ständig weiterentwickelt, ist es für Unternehmen unerlässlich, sich den neuen Anforderungen anzupassen. Die...

Veranstaltung

OT, IT und IoT – Wie Sie Ihre Produktionsanlagen schützen und das Zusammenspiel von OT, IoT und IT verbessern

31. Okt 2023

Viele Unternehmen setzen heute entweder voll- oder teilautomatisierte Produktionsprozesse ein. Roboter, CNC-Maschinen und SPS sind bereits fester Bestandteil...

Whitepaper

OT & IT: Sicherheit und Transparenz in der Produktion

Erfahren Sie mehr über Best Practices für die OT-Sicherheit und wie Cisco Cyber Vision einen Überblick über die...

Video

Cisco ACI Best Practices – Vermeiden Sie übliche Fallstricke in Ihrem Rechenzentrum

Cisco ACI ist ein beliebtes Rechenzentrumsnetzwerk mit hoher Sicherheit – aber selbst kleine Fehler bei der Verwaltung können...

Video

Das Rechenzentrum der nächsten Generation: Cisco UCS X-Series im Überblick

Erfahren Sie, wie das neue modulare Cisco UCS X-Series Chassis das Beste aus Blade- und Rack-Designs vereint und...

Veranstaltung

Das Rechenzentrum der nächsten Generation: Cisco UCS X-Series im Überblick

21. Sep 2023

Erfahren Sie, wie das neue modulare Cisco UCS X-Series Chassis das Beste aus Blade- und Rack-Designs vereint und...

Veranstaltung

Besuchen Sie uns auf der it-sa

10. Okt 2023 - 12. Okt 2023

Besuchen Sie uns auf der it-sa von 10.-12. Oktober 2023 und informieren Sie sich über die neuesten Entwicklungen...

Whitepaper

Wi-Fi 7 – das drahtlose Netzwerk der nächsten Generation

Whitepaper: Optimieren Sie Ihr Unternehmen mit Wi-Fi 7 – dem drahtlosen Netzwerk der nächsten Generation Verbessern Sie die...

Videos

Die Zukunft von SSE und SASE

Optimieren Sie Ihr digitales Erlebnis mit ThousandEyes

Gemeinsam stärker – Conscia Deutschland begrüßt die Zusammenführung von Cisco und Splunk

ACI- Software Defined Networking für Ihr Rechenzentrum

Die Zukunft von SSE und SASE

Geschützt: Conscia Deutschland Beratertag

Wie Sie Ihre E-Mails im Jahr 2024 schützen

Maturity Assessment: Der Schlüssel zu optimaler Cybersecurity Compliance

Netzwerk für die Generation Smartphone

Geschützt: Cisco Live 2024

Cisco Live 2024

Wie Sie Ihre E-Mails im Jahr 2024 schützen

Maturity Assessment: Der Schlüssel zu optimaler Cybersecurity Compliance

Vorbereitung auf die neue NIS-2-Richtlinie

Netzwerk für die Generation Smartphone

NIS-2: Ein umfassender Überblick

Cybersicherheit in Zeiten von KI

Cybersicherheit in Zeiten von KI

Conscia Deutschland ist nun in Bosch CyberCompare gelistet

SOC: Cyberabwehr im Fokus

Conscia Deutschland ist Cisco „High Growth Partner of the Year“

Wie Sie Ihre Produktionsanlagen schützen und das Zusammenspiel von OT, IoT und IT verbessern

Digitale Transformation

OT, IT und IoT – Wie Sie Ihre Produktionsanlagen schützen und das Zusammenspiel von OT, IoT und IT verbessern

OT & IT: Sicherheit und Transparenz in der Produktion

Cisco ACI Best Practices – Vermeiden Sie übliche Fallstricke in Ihrem Rechenzentrum

Das Rechenzentrum der nächsten Generation: Cisco UCS X-Series im Überblick

Das Rechenzentrum der nächsten Generation: Cisco UCS X-Series im Überblick

Besuchen Sie uns auf der it-sa

Wi-Fi 7 – das drahtlose Netzwerk der nächsten Generation