{"id":10749,"date":"2024-06-28T10:47:07","date_gmt":"2024-06-28T08:47:07","guid":{"rendered":"https:\/\/www.doksysteme.de\/?post_type=fachartikel&p=10749"},"modified":"2024-07-03T10:51:01","modified_gmt":"2024-07-03T08:51:01","slug":"nis2-richtlinie","status":"publish","type":"fachartikel","link":"https:\/\/www.doksysteme.de\/en\/fachartikel\/nis2-richtlinie\/","title":{"rendered":"NIS2-RICHTLINIE"},"content":{"rendered":"

[vc_row row_type=”row_xxxl”][vc_column][vc_column_text dynamic_content=””]\"\"[\/vc_column_text][\/vc_column][\/vc_row][vc_row row_type=”row_xxxl”][vc_column][vc_column_text dynamic_content=””]Mit NIS2 geistert erneut eines dieser gro\u00dfen Regulierungspakete durch Beh\u00f6rdenflure und die Unternehmerwelt. Betroffene werden definiert, neue Vorgaben auferlegt und am Ende steht immer die gleiche Frage im Raum: Muss mich das wirklich interessieren? F\u00fcr deutlich mehr Unternehmen und Beh\u00f6rden in Deutschland wird die Antwort auf diese Frage k\u00fcnftig \u201eJa\u201c lauten. Doch das muss kein Grund zur Verzweiflung sein.<\/p>\n

Aus eins mach zwei<\/strong><\/p>\n

\u201eNIS2\u201c oder die \u201eNIS2-Richtlinie\u201c stehen als Abk\u00fcrzung f\u00fcr die etwas sperrige Bezeichnung \u201eRichtlinie (EU) 2022\/2555 des Europ\u00e4ischen Parlaments und des Rates vom 14. Dezember 2022 \u00fcber Ma\u00dfnahmen f\u00fcr ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur \u00c4nderung der Verordnung (EU) Nr. 910\/2014 und der Richtlinie (EU) 2018\/1972 sowie zur Aufhebung der Richtlinie (EU) 2016\/1148<\/a>\u201c.<\/p>\n

Wie die Bezeichnung \u201eNIS2\u201c oder auch der Hinweis \u00fcber die \u00c4nderung einer anderen EU-Richtlinie schon vermuten l\u00e4sst, beginnt die Reise der europaweiten IT-Sicherheitsregulierung nicht erst an dieser Stelle. Vielmehr soll die NIS2-Richtlinie als Nachfolger der NIS-Richtlinie letztere ersetzen. Bereits in NIS \u2013 mittlerweile entsprechende der Entwicklungen meist als \u201eNIS1\u201c bezeichnet \u2013 hatte der europ\u00e4ische Gesetzgeber 2016 EU-einheitliche Regeln f\u00fcr einen bestimmten Betroffenenkreis definiert, in der Absicht, einen Sicherheitsstandard in der IT zu etablieren. Nach der Umsetzung durch die einzelnen Mitgliedsstaaten in jeweilige Gesetze, mussten insbesondere Unternehmen aus kritischen Infrastrukturen fortan z. B. Sicherheitskonzepte oder angewandte IT-Praktiken vorweisen k\u00f6nnen. Bei Nichteinhaltung drohen Bu\u00dfgelder.<\/p>\n

Die rasanten Entwicklungen in der Informationstechnologie fordern die meist tr\u00e4gen Gesetzgeber jedoch in besonderem Ma\u00dfe. Wie es nicht anders kommen konnte, sah manch einer bereits bei Inkrafttreten der NIS-Richtlinie einen erheblichen Verbesserungsbedarf. Sechs Jahre sp\u00e4ter sollte es soweit sein.<\/p>\n

Und was macht NIS2 nun anders? <\/strong><\/p>\n

Ma\u00dfgebend sind drei gro\u00dfe Faktoren: Der Betroffenenkreis, die Pflichten und die Sanktionen. Im Unterschied zu seinem Vorg\u00e4nger, bindet NIS2 nunmehr nicht nur kritische Infrastrukturen, sondern generell \u201eBesonders wichtige Einrichtungen\u201c sowie \u201eWichtige Einrichtungen\u201c ein. Was das konkret hei\u00dfen soll, definiert der Gesetzestext u. a. mit folgenden Kategorien:[\/vc_column_text]

\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
\n 240628_ITK-Blog_2024-06_Artikelbild_NIS1-und-2-Vergleich\n <\/div>
\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[vc_column_text dynamic_content=””]Nach derzeitigen Sch\u00e4tzungen werden ca. 30.000 Institutionen und Unternehmen betroffen sein \u2013 allein in Deutschland. Freuen k\u00f6nnen sich vor allem Kommunen, denn diese sind vom Anwendungsbereich ausgenommen. Der aktuelle Referentenentwurf des BMI beschr\u00e4nkt die geplante Verordnung auf Einrichtungen des Bundes und entlastet damit die ohnehin in Bezug auf ihre IT h\u00e4ufig stark belasteten kleineren Beh\u00f6rden ganz entscheidend. Ob dies aber langfristig sinnvoll ist, darf bezweifelt werden. Denn auch hier sollte ein aktueller Sicherheitsstandard ein entscheidender Faktor f\u00fcr den Betrieb sein.<\/p>\n

Es gibt auf jeden Fall einiges zu tun!<\/strong><\/p>\n

Wie bereits erw\u00e4hnt, wird der erweiterte Betroffenenkreis mittlerweile einigen Kummer bereitet haben und b\u00f6se Vorahnungen auf das Kommende wecken. Vor allem der Pflichtenkatalog hat sich verl\u00e4ngert. So sind unter anderem<\/p>\n

    \n
  1. Konzepte f\u00fcr Risikoanalysen und Sicherheit f\u00fcr Informationssysteme,<\/li>\n
  2. Bewertungen der Wirksamkeit von Risikomanagementma\u00dfnahmen,<\/li>\n
  3. Einsatz von Kryptografie oder auch<\/li>\n
  4. Multi-Faktor-Authentifizierung<\/li>\n<\/ol>\n

    verpflichtend, um nur einige zu nennen. Bei genauerer Betrachtung jedoch f\u00e4llt auf, dass gerade die letzten beiden Aspekte ohnehin eine Selbstverst\u00e4ndlichkeit beim Umgang mit IT sein sollten. Interessant ist daneben auch ein speziell \u201edeutscher Auswuchs\u201c bei der laufenden nationalen Transformation der Richtlinie: Es d\u00fcrfen nur zertifizierte IKT-Produkte und -Dienste genutzt werden. Mit anderen Worten, dem BMI soll eine Verbotsm\u00f6glichkeit von bestimmten Produkten zustehen. Wie dies in der Praxis wirtschaftlich funktionieren soll, wird sich zeigen.<\/p>\n

    NIS2 versch\u00e4rft zudem die Meldepflichten, unter anderem bei IT-Sicherheitsvorf\u00e4llen. Der Gesetzgeber setzt hierbei auf ein mehrstufiges Meldeverfahren mit Erst-, Zwischen- und Abschlussmeldung.<\/p>\n

    Der dritte Paukenschlag sind die Sanktionen. Bu\u00dfgelder bei Verst\u00f6\u00dfen haben es in sich. F\u00fcr die zuvor erw\u00e4hnten \u201ewichtigen Unternehmen\u201c k\u00f6nnen Bu\u00dfgelder von bis zu 7 Mio. Euro oder bis zu 1,4\u00a0% des jeweiligen gesamten weltweiten Jahresumsatzes anfallen, f\u00fcr \u201esehr wichtige Unternehmen\u201c sind es bis zu 10 Mio. Euro oder bis zu 2 % des gesamten weltweiten Jahresumsatzes. Ganz nebenbei versch\u00e4rft die Richtlinie auch die Haftung der Gesch\u00e4ftsf\u00fchrung.<\/p>\n

    Der j\u00fcngste Referentenentwurf des BMI erschien erst vor wenigen Wochen auf der Bildfl\u00e4che. Bis dato musste man sich mit dem vorherigen Entwurf, welcher schon \u00fcber ein halbes Jahr alt war, begn\u00fcgen. Viel Neues bringt die aktuelle Fassung jedoch nicht \u2013 die \u00c4nderungen beschr\u00e4nken sich gr\u00f6\u00dftenteils auf Feinschliffe an der einen oder anderen Stelle. Trotz des aktuell eher geringeren Fortschritts, steht nach wie vor der 01.10.2024 als Datum des Inkrafttretens auf dessen Titelblatt. Ob die Richtlinie bis dahin final umgesetzt ist? Deutschland ist in seinem Mangel an Eile allerdings nicht allein. Stand heute hat nur Ungarn die NIS2-Richtlinie in nationales Recht transformiert, aber ein paar Monate bleiben uns ja noch.<\/p>\n

    Diesen Zeitraum sollten mittlere und gro\u00dfe Unternehmen \u2013 und auch Einrichtungen des Bundes \u2013 bestenfalls ab sofort nutzen, die eigene Betroffenheit zu pr\u00fcfen und die daraus folgenden notwendigen Ma\u00dfnahmen umzusetzen. Dann gibt es auch keinen Grund, sich vor dem 01.10.2024 (oder sp\u00e4ter?) zu f\u00fcrchten.[\/vc_column_text][\/vc_column][\/vc_row][vc_row row_type=”row_xxxl”][vc_column]

    \n[vc_row][vc_column]
    <\/div>
    <\/div>
    <\/div>
    <\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
    [vc_row][vc_column]
    \n
    \n
    <\/div>\n <\/div>\n
    \n [vc_column_text dynamic_content=\"content|textarea_html|Listenpunkt\"]\nLukas Dieckmann
    <\/strong>Consultant | Ass. jur.\n[\/vc_column_text]\n <\/div><\/div>\n <\/div>
    \n[vc_row][vc_column]
    <\/div>
    <\/div>
    <\/div>
    <\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[\/vc_column][\/vc_row]<\/div>[\/vc_column][\/vc_row][vc_column][\/vc_column]<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"

    Mit NIS2 geistert erneut eines dieser gro\u00dfen Regulierungspakete durch Beh\u00f6rdenflure und die Unternehmerwelt. Betroffene werden definiert, neue Vorgaben auferlegt und am Ende steht immer die gleiche Frage im Raum: Muss mich das wirklich interessieren?<\/p>\n","protected":false},"featured_media":10754,"template":"","meta":{"greyd_block_editor_preview":[]},"fachartikel_category":[55],"fachartikel_tag":[],"fachartikel_artikeltyp":[198],"class_list":["post-10749","fachartikel","type-fachartikel","status-publish","has-post-thumbnail","hentry","fachartikel_category-itk-news","fachartikel_artikeltyp-news"],"acf":[],"yoast_head":"\nNIS2-RICHTLINIE - DOK SYSTEME GmbH<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.doksysteme.de\/fachartikel\/nis2-richtlinie\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"NIS2-RICHTLINIE\" \/>\n<meta property=\"og:description\" content=\"Mit NIS2 geistert erneut eines dieser gro\u00dfen Regulierungspakete durch Beh\u00f6rdenflure und die Unternehmerwelt. Betroffene werden definiert, neue Vorgaben auferlegt und am Ende steht immer die gleiche Frage im Raum: Muss mich das wirklich interessieren?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.doksysteme.de\/fachartikel\/nis2-richtlinie\/\" \/>\n<meta property=\"og:site_name\" content=\"DOK SYSTEME GmbH\" \/>\n<meta property=\"article:modified_time\" content=\"2024-07-03T08:51:01+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2024\/07\/240404_ITK-Blog_2024-06_Teaser_750x505.png\" \/>\n\t<meta property=\"og:image:width\" content=\"750\" \/>\n\t<meta property=\"og:image:height\" content=\"505\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"5 minutes\" \/>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"NIS2-RICHTLINIE - DOK SYSTEME GmbH","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.doksysteme.de\/fachartikel\/nis2-richtlinie\/","og_locale":"en_US","og_type":"article","og_title":"NIS2-RICHTLINIE","og_description":"Mit NIS2 geistert erneut eines dieser gro\u00dfen Regulierungspakete durch Beh\u00f6rdenflure und die Unternehmerwelt. Betroffene werden definiert, neue Vorgaben auferlegt und am Ende steht immer die gleiche Frage im Raum: Muss mich das wirklich interessieren?","og_url":"https:\/\/www.doksysteme.de\/fachartikel\/nis2-richtlinie\/","og_site_name":"DOK SYSTEME GmbH","article_modified_time":"2024-07-03T08:51:01+00:00","og_image":[{"width":750,"height":505,"url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2024\/07\/240404_ITK-Blog_2024-06_Teaser_750x505.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"5 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.doksysteme.de\/fachartikel\/nis2-richtlinie\/","url":"https:\/\/www.doksysteme.de\/fachartikel\/nis2-richtlinie\/","name":"NIS2-RICHTLINIE - DOK SYSTEME GmbH","isPartOf":{"@id":"https:\/\/www.doksysteme.de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.doksysteme.de\/fachartikel\/nis2-richtlinie\/#primaryimage"},"image":{"@id":"https:\/\/www.doksysteme.de\/fachartikel\/nis2-richtlinie\/#primaryimage"},"thumbnailUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2024\/07\/240404_ITK-Blog_2024-06_Teaser_750x505.png","datePublished":"2024-06-28T08:47:07+00:00","dateModified":"2024-07-03T08:51:01+00:00","breadcrumb":{"@id":"https:\/\/www.doksysteme.de\/fachartikel\/nis2-richtlinie\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.doksysteme.de\/fachartikel\/nis2-richtlinie\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.doksysteme.de\/fachartikel\/nis2-richtlinie\/#primaryimage","url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2024\/07\/240404_ITK-Blog_2024-06_Teaser_750x505.png","contentUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2024\/07\/240404_ITK-Blog_2024-06_Teaser_750x505.png","width":750,"height":505},{"@type":"BreadcrumbList","@id":"https:\/\/www.doksysteme.de\/fachartikel\/nis2-richtlinie\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.doksysteme.de\/unternehmen-2\/"},{"@type":"ListItem","position":2,"name":"Fachartikel","item":"https:\/\/www.doksysteme.de\/fachartikel\/"},{"@type":"ListItem","position":3,"name":"NIS2-RICHTLINIE"}]},{"@type":"WebSite","@id":"https:\/\/www.doksysteme.de\/#website","url":"https:\/\/www.doksysteme.de\/","name":"DOK SYSTEME GmbH","description":"ICT Business & Technology Consulting","publisher":{"@id":"https:\/\/www.doksysteme.de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.doksysteme.de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.doksysteme.de\/#organization","name":"DOK SYSTEME","url":"https:\/\/www.doksysteme.de\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.doksysteme.de\/#\/schema\/logo\/image\/","url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/05\/DOK-Logo_RGB.svg","contentUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/05\/DOK-Logo_RGB.svg","width":1,"height":1,"caption":"DOK SYSTEME"},"image":{"@id":"https:\/\/www.doksysteme.de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/dok-systeme-gmbh\/","https:\/\/www.xing.com\/pages\/doksystemegmbh"],"email":"info@doksysteme.de","telephone":"+49 5131 4933 0","legalName":"DOK SYSTEME Ingenieurgesellschaft f\u00fcr Kommunikationstechnik mbH","vatID":"DE 226 706 453","numberOfEmployees":{"@type":"QuantitativeValue","minValue":"11","maxValue":"50"}}]}},"_links":{"self":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel\/10749","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel"}],"about":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/types\/fachartikel"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/media\/10754"}],"wp:attachment":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/media?parent=10749"}],"wp:term":[{"taxonomy":"fachartikel_category","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel_category?post=10749"},{"taxonomy":"fachartikel_tag","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel_tag?post=10749"},{"taxonomy":"fachartikel_artikeltyp","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel_artikeltyp?post=10749"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}