Bei der NIS2-RL handelt es sich um eine Cyber-Security-Richtlinie der EU, die am 16. Januar 2023 in Kraft trat. Sie folgt auf die 2016 eingeführte NIS- bzw. NIS1-Richtlinie. Die Abkürzung NIS steht für Network and Information Security. Die NIS2-Richtlinie zielt darauf ab, wichtige Einrichtungen in den EU-Mitgliedstaaten vor Cyberangriffen zu schützen und ein europaweit einheitliches Schutzniveau zu schaffen. Sie erweitert den Anwendungsbereich der ursprünglichen NIS-Richtlinie und legt strengere Sicherheitsanforderungen für Unternehmen und Organisationen fest, die als „wesentlich “ oder „wichtige Dienste“ eingestuft werden (z.B. Sektoren wie Energie, Verkehr, Gesundheit oder digitale Infrastruktur).
Mit der NIS2-RL wird ein einheitlicher Rechtsrahmen für die Aufrechterhaltung der Cybersicherheit in 18 kritischen Sektoren in der gesamten EU geschaffen. Die Mitgliedstaaten sind aufgefordert, nationale Cybersicherheitsstrategien festzulegen und bei der grenzüberschreitenden Reaktion und Durchsetzung mit der EU zusammenzuarbeiten.

Die EU-Mitgliedstaaten müssen die Richtlinie in nationales Recht überführen. In Deutschland existieren bisher zwei Referentenentwürfe und ein Diskussionspapier für das NIS2 Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG). Diese geben schon einen Ausblick darauf, was betroffene Unternehmen erwartet. (Quelle: TÜV-Nord)

Wichtige Punkte der NIS2-Richtlinie:

1. Erweiterter Anwendungsbereich: NIS2 gilt für mehr Unternehmen, einschließlich kleinerer Anbieter, die kritische Dienste bereitstellen.
2. Strengere Sicherheitsanforderungen: Unternehmen müssen robuste Sicherheitsmaßnahmen implementieren und regelmäßig Risikobewertungen durchführen.
3. Meldung von Sicherheitsvorfällen: Es gibt klare Vorgaben zur Meldung von Sicherheitsvorfällen innerhalb von 24 Stunden.
4. Sanktionen: Bei Nichteinhaltung können empfindliche Geldstrafen verhängt werden.
5. Zusammenarbeit: Die Richtlinie fördert die Zusammenarbeit zwischen den Mitgliedstaaten und die Schaffung eines europäischen Cybersicherheitsnetzwerks.