EU-Antwort auf verschärfte Bedrohungslage

Die Fakten sprechen eine klare Sprache: Die Cyber-Bedrohungen nehmen dramatisch zu. Egal, ob es sich um Hackerangriffe aus Russland oder China, um neue Gefahren durch zunehmende KI-Technologie oder die stete Schwachstelle Mensch handelt – das Gefahrenpotenzial in puncto IT- und Cyber-Security ist immens.

Deshalb gibt es Regelwerke, um Unternehmen, Menschen, Lieferketten und die Infrastruktur abzusichern und allgemeingültige Rahmenbedingungen zu schaffen. Eines davon ist etwa die DSGVO, ein anderes die NIS-Richtlinie. NIS steht für „Network and Information Security“.

Bereits seit 2016 gibt es die Richtlinie zu NIS1. Doch die erhoffte Umsetzung von Maßnahmen zur Sicherstellung von Cyber-Security hat nicht so funktioniert, wie es sein sollte. Einerseits, weil das EU-Recht in den einzelnen Ländern nicht einheitlich umgesetzt wurde, andererseits, weil die Überwachung der Umsetzung nicht geregelt war. Das wird nun anders werden! Mit NIS2.

Hinzu kommt noch ein weiterer gravierender Unterschied: Von NIS2 sind weit mehr Unternehmen betroffen, als das mit NIS1 der Fall war. Und weit mehr als viele landläufig glauben. Konkret sind in der Richtlinie Schwellenwerte von mehr als 50 Mitarbeitenden und mehr als 10 Millionen Euro Jahresumsatz festgelegt.

Webinar: NIS-2 – Was steckt dahinter?