NIS2 verschiebt Cybersicherheit von einer technischen Frage zu einer Pflicht der Gesch\u00e4ftsleitung.<\/p>\n
Gefordert sind ein dokumentiertes Risikomanagement, Ma\u00dfnahmen zur Sicherung der Lieferkette, geregelte Meldewege mit kurzen Fristen und geschulte Leitungsorgane. Die Umsetzung in nationales Recht bestimmt die Details.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-29160","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"EU-Richtlinie zur Cybersicherheit f\u00fcr Unternehmen kritischer Sektoren.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"NIS2 ist eine EU-Richtlinie, die f\u00fcr Einrichtungen in kritischen und wichtigen Sektoren verbindliche Anforderungen an Risikomanagement, Meldewege und Verantwortung der Leitung festlegt. Sie erweitert den Kreis der betroffenen Organisationen deutlich gegen\u00fcber ihrer Vorg\u00e4ngerin.","at_a_glance":[{"bullet":"
NIS2 betrifft deutlich mehr Organisationen<\/b> als die alte NIS-Richtlinie.<\/p>\n"},{"bullet":"
Die Leitung haftet \u2013 Cybersicherheit ist keine reine IT-Aufgabe mehr.<\/p>\n"},{"bullet":"
Meldefristen sind kurz: erste Meldung binnen 24 Stunden.<\/p>\n"}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Zulieferer im Anwendungsbereich muss die Sicherheit seiner eigenen Lieferanten nachweisen."},{"example":"Ein meldepflichtiger Vorfall verlangt eine Erstmeldung binnen 24 Stunden und einen Bericht binnen eines Monats."}],"misconception":[{"myth":"\u201eNIS2 betrifft nur Betreiber kritischer Infrastruktur.\u201c","reality":"Der Anwendungsbereich umfasst auch viele mittelgro\u00dfe Unternehmen in wichtigen Sektoren \u2013 und \u00fcber die Lieferkette wirkt er noch weiter."}],"faq":[{"q":"Ab wann gilt NIS2?","a":"Die Richtlinie musste in nationales Recht umgesetzt werden; ma\u00dfgeblich ist das jeweilige nationale Gesetz. Der Text steht in EUR-Lex<\/a>."},{"q":"Was ist der Unterschied zu ISO 27001?","a":"ISO 27001 ist ein freiwilliger Standard f\u00fcr ein Managementsystem, NIS2 eine gesetzliche Pflicht. Ein bestehendes System nach ISO 27001<\/a> erleichtert die Erf\u00fcllung, ersetzt sie aber nicht."}],"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"NIS2-Richtlinie (EUR-Lex)","url":"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj","doc_type":"","group":"used"},{"publisher":"","name":"ENISA","url":"https:\/\/www.enisa.europa.eu\/publications\/enisa-threat-landscape-2024","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Novak","qualification":"IT-Security","date":"2026-06-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t