NIS-2 regulierte Unternehmen

Die NIS2-Richtlinie verpflichtet wesentliche und wichtige Einrichtungen aus 18 Sektoren zur Implementierung angemessener und verhältnismäßiger Risikomanagementmaßnahmen sowie zur Einhaltung eines gestuften Meldeverfahrens bei erheblichen Sicherheitsvorfällen, bestehend aus Frühwarnung, Meldung binnen 72 Stunden und Abschlussbericht gegenüber der zuständigen nationalen Behörde beziehungsweise dem zuständigen CSIRT. Ziel der Richtlinie ist die Stärkung der Cybersicherheitsresilienz kritischer und wichtiger Dienste sowie die unionsweite Harmonisierung von Sicherheitsanforderungen. In Deutschland erfolgt die nationale Umsetzung durch das NIS2-Umsetzungsgesetz.