Welche Änderungen bringt NIS2?

Hier sind einige der Änderungen, die NIS2 mit sich bringt:

• Erweiterter Anwendungsbereich

  Die NIS2 erweitert den Anwendungsbereich der kritischen Sektoren und Einrichtungen, die unter die Richtlinie fallen. Sie umfasst mehr Branchen wie Anbieter digitaler Infrastrukturen, Online-Marktplätze und Suchmaschinen.

• Erhöhte Anforderungen

  Die NIS2 erlegt den betroffenen Einrichtungen strengere Verpflichtungen in Bezug auf Risikomanagement, Meldung von Vorfällen und Cybersicherheitsfähigkeiten auf. Dazu gehören die Durchführung von Risikobewertungen, die Umsetzung von Sicherheitsmaßnahmen und die Benachrichtigung von Behörden über bedeutende Vorfälle im Bereich der Cybersicherheit.

• Zusammenarbeit und Informationsaustausch

  Die Richtlinie fördert die verstärkte Zusammenarbeit und den Informationsaustausch zwischen den Mitgliedsstaaten, den zuständigen Behörden und den betroffenen Einrichtungen, um besser auf Bedrohungen und Vorfälle im Bereich der Cybersicherheit reagieren zu können.

• Grenzüberschreitende Zusammenarbeit

  Die NIS2 fördert die grenzüberschreitende Zusammenarbeit durch die Einrichtung eines EU-weiten Netzwerks von Computer Security Incident Response Teams (CSIRTs). Dies erleichtert eine koordinierte Reaktion auf Cyber-Bedrohungen und -Vorfälle, die über nationale Grenzen hinausgehen können.

• Verstärkte Aufsicht und Durchsetzung

  Die NIS2 stärkt die Aufsichts- und Durchsetzungsmechanismen, um die Einhaltung der Richtlinie zu gewährleisten.Dazu gehört, dass die nationalen Behörden in die Lage versetzt werden, Prüfungen durchzuführen, Sanktionen bei Nichteinhaltung zu verhängen und die Cybersicherheitsstandards wirksam durchzusetzen.

• Fokus auf aufkommende Technologien

  In Anbetracht der sich entwickelnden Cybersicherheitslandschaft befasst sich die NIS2 mit neu entstehenden Technologien und digitalen Diensten, um sicherzustellen, dass die Richtlinie angesichts des technologischen Fortschritts relevant und wirksam bleibt.