Der Termin für die Umsetzung der NIS2-Richtlinie (Network and Information Systems 2) scheint zwar noch in weiter Ferne, doch bis zum 17. Oktober 2024 bleibt weniger als ein Jahr. Ähnlich wie bei der Datenschutzgrundverordnung (DSGVO) erfordert auch die Einhaltung der NIS2-Richtlinie eine sorgfältige Vorbereitung und strategische Maßnahmen. Mit der Checkliste in diesem Artikel können sich betroffene Organisationen auf die komplexen Anforderungen der neuen NIS2-Richtlinie für Cybersicherheit vorbereiten.
Was ist NIS2? Lesen Sie unseren Blogartikel zu den Grundlagen.
Zunächst sollten Sie klären, ob NIS2 für Sie relevant ist. Anders als viele denken, geht es nicht nur darum, ob Ihre Organisation entsprechend der Richtlinie als wichtig oder wesentlich eingestuft wird. Es geht auch darum, ob Ihre Organisation in den betroffenen Sektoren aktiv ist und entsprechende Services anbietet. Die Frage der Qualifikation folgt später.
Anhand der folgenden Liste können Sie prüfen, ob Sie betroffen sind:
Ist Ihr Unternehmen ein Anbieter von Vertrauensdiensten – Trust Service Provider (Artikel 2), ein Stromversorger (Anhang I) oder Hersteller von Medizinprodukten (Anhang II)?
Von NIS2 betroffene Organisationen.
Klären Sie, ob Ihre Organisation aufgrund der Branche und Größe als wichtig oder wesentlich eingestuft wird.
Entscheidend für die unterschiedliche Einordnung als wichtig oder wesentlich ist die jeweils relevante Form der Aufsicht. Wenn Ihr Unternehmen als wichtig eingestuft wird, fällt es unter die Ex-Post-Aufsicht, die durch Beweise für die Nichteinhaltung der Vorschriften ausgelöst wird, z. B. durch eine Sicherheitsverletzung oder eine Warnung. Im Gegensatz dazu werden Unternehmen, die als wesentlich eingestuft werden, im Rahmen einer Ad-hoc-Regelung geprüft, die es den Aufsichtsbehörden ermöglicht, nach eigenem Ermessen Prüfungen vor Ort durchzuführen, ohne dass konkrete Beweise für die Nichteinhaltung der Vorschriften erforderlich sind. Folglich unterliegen wichtige Unternehmen den gleichen Anforderungen für Cybersicherheit wie wesentliche Unternehmen, profitieren aber von einer etwas weniger strengen Aufsichtsbehörde.
Beispiel: Ein kleines Unternehmen im Verkehrssektor hatte früher einen Umsatz von 5 Millionen Euro und 10 Mitarbeiter. Es unterlag damit nicht der NIS2-Richtlinie.
Ein Jahr später expandierte das Unternehmen, erreichte einen Umsatz von 20 Millionen Euro und hatte 40 Mitarbeiter. Das Unternehmen würde dann nach NIS2 als wichtig eingestuft. Es müsste alle NIS2-Anforderungen einhalten, bräuchte aber keine unangekündigte Prüfung durch die Aufsichtsbehörde zu befürchten.
Zwei Jahre später verzeichnet das Unternehmen ein beträchtliches Wachstum, erzielt einen Umsatz von 60 Millionen Euro und beschäftigte 80 Mitarbeiter. Damit würde es als wesentlich eingestuft. Obwohl die Verpflichtungen nach NIS2 unverändert bleiben würden, müsste es jederzeit mit einer Prüfung durch die Aufsichtsbehörde rechnen.
Auch wenn Ihr Unternehmen nicht direkt von NIS2 betroffen ist, sollte die Cybersicherheit hohe Priorität haben. Dynamische Cyber-Bedrohungen verursachen heute Risiken, die über die gesetzlichen Klassifizierungen hinausgehen. In unserer vernetzten digitalen Welt tragen alle Einrichtungen zur allgemeinen Resilienz kritischer Funktionen bei.
Die Implementierung von Cybersicherheitsmaßnahmen nach NIS2 ist zukunftsweisend. So schützen Sie Ihre Organisation vor aktuellen Bedrohungen, stärken die Wettbewerbsfähigkeit und positionieren Ihr Unternehmen strategisch für die Anforderungen von Cybersicherheit und rechtlichen Vorgaben.
Die Zahl der Cyber-Attacken hat in den letzten Jahren stark zugenommen. Auch wenn Ihr Unternehmen nicht direkt von NIS2 betroffen ist, sollte die Cybersicherheit hohe Priorität haben. Quelle: ENISA THREAT LANDSCAPE 2023
Die Vorbereitung auf NIS2 ist keine Aufgabe, die man auf die leichte Schulter nehmen sollte. Wenn Sie sich frühzeitig mit den Anforderungen befassen sowie wichtige Sicherheitsmaßnahmen ergreifen und die gesamte Organisation schulen, können Sie die komplexen Vorgaben umsetzen und die Einhaltung der Richtlinie sicherstellen.
Legen Sie jetzt den Grundstein für eine sichere und resiliente Zukunft mit den richtigen Cybersicherheitsmaßnahmen. Starten Sie mit diesen 5 Maßnahmen:
Um die Mindestanforderungen von NIS2 zu erfüllen, müssen Zero Trust (Never trust, always verify), Multifaktor-Authentifizierung (MFA) und Verschlüsselung als grundlegende und unverzichtbare Cybersicherheitsmaßnahmen implementiert werden.
Nexus unterstützt weltweit führende Unternehmen beim Schutz ihrer Mitarbeiter und Arbeitsplätze vor Cyber-Bedrohungen. Als europäischer Anbieter von PKI-basierten vertrauenswürdigen Identitäten können wir Ihnen bei der Umsetzung der NIS2-Anforderungen helfen. Unsere Lösungen und Services umfassen eine hochsichere und benutzerfreundliche Multifaktor-Authentifizierung (MFA) für den Schutz Ihrer Services, Geräte und Ihres Netzwerks. Darüber hinaus bieten wir Lösungen für die Ausgabe digitaler Zertifikate und die Verwaltung aller zertifikatsbasierten Identitäten über den gesamten Lebenszyklus. Mit unserer hochsicheren, leistungsstarken und zertifizierten PKI-Plattform können Sie sicherstellen, dass Ihre digitalen Identitäten stets den neuesten europäischen Standards entsprechen. Dabei unterstützen wir nicht nur Ihre Zero-Trust-Strategie im Rahmen von NIS2, sondern helfen auch bei der Umstellung auf die Cloud.
Kontaktieren Sie uns für weitere Informationen. Oder sehen Sie sich unser NIS2-Webinar an.
Published
13/12 2023
Wissen Sie, ob die NIS2-Richtlinie Auswirkungen auf Ihr Unternehmen hat? Sind Sie darauf vorbereitet, den neuen Anforderungen gerecht zu werden?
In unserem Webinar gehen wir ausführlich auf NIS2 ein und zeigen Ihnen, wie vertrauenswürdige Identitäten, unterstützt durch modernste PKI-Technologie und sicherer Authentifizierungsmethoden, dafür sorgen, dass Sie die neue Richtlinie erfüllen.