Die EU-Richtlinie NIS-2

Worum geht es bei NIS-2?  

Die NIS-2 Richtlinie verpflichtet viele Unternehmen und öffentliche Verwaltungen, sich mit potenziellen Risiken der Cybersicherheit zu befassen. Dazu gehören beispielsweise menschliches Fehlverhalten, Systemausfälle oder böswillige Akteure, welche sich auf die Netz- und Informationssicherheit auswirken. Diese Unternehmen sollten ihre Cybersicherheitsanforderungen definieren und umsetzen, die Risiken überwachen sowie Maßnahmen zur Behandlung der Risiken und Pläne zur Aufrechterhaltung ihrer Geschäftskontinuität nachweisen können.  
Die potenziellen Folgen der Nichteinhaltung der Vorschriften sind ernüchternd: Bei Pflichtverletzungen stehen Sanktionen in Form von Geldstrafen sowie persönlicher Haftung der Leitungsorgane im Raum.  

Wie sie prüfen können, ob Ihr Unternehmen betroffen ist und was Sie zu der neuen Richtlinie wissen müssen, haben wir in einem Video für Sie zusammengefasst. 

 

Wann wird NIS-2 in nationales Recht umgesetzt? 

 
Die NIS-2 Richtlinie der EU trat am 16. Januar 2023 in Kraft und muss bis zum 17. Oktober 2024 in allen EU-Mitgliedstaaten in nationales Recht umgesetzt werden. Dieses kommt ab dem 18. Oktober 2024 zur Anwendung und es sind derzeit noch keine Übergangsfristen in der NIS-2 Umsetzung angedacht.  

Im Folgenden geben wir Ihnen einen Überblick zur Richtlinie sowie Tipps zur Einhaltung und Gefahren der Nichteinhaltung des Gesetzes. So können Sie abschätzen, ob Ihre Organisation der NIS-2 unterliegt. Zusätzliche Hintergrundinformationen und Erklärungen erhalten Sie auch im Video unseres NIS-2 Experten.  
 

Unterliegt Ihr Unternehmen den NIS-2 Vorschriften?  

Ob Sie unter die NIS-2 Richtlinie fallen, hängt hauptsächlich von zwei Faktoren ab: von der Größe Ihres Unternehmens und von den Sektoren (Branche), in der Sie tätig sind. Zudem unterscheiden sich die Unternehmen in Betreiber kritischer Anlagen sowie in wesentliche und wichtige Einrichtungen. 
 

 

Die Größe des Unternehmens/ der öffentlichen Einrichtung ist ebenfalls ein entscheidender Faktor. Unter die Rechtsvorschrift fallen alle mittelgroßen Organisationen (51-249 Beschäftigte; Jahresumsatz >=10-50 Millionen Euro oder Bilanz >= 10 Millionen Euro) und großen Organisationen (> 250 Beschäftigte; Jahresumsatz >= 50 Millionen Euro oder Bilanz >= 43 Millionen Euro), die unter die oben aufgeführte Klassifizierung fallen. Für Unternehmen mit weniger als 50 Beschäftigen gibt es außerdem Sonderfälle. Gerne überprüfen wir für Sie, ob Ihr Unternehmen den NIS-2 Vorschriften unterliegt.