{"id":220835,"date":"2024-03-13T14:29:48","date_gmt":"2024-03-13T13:29:48","guid":{"rendered":"https:\/\/berlin030.de\/?p=220835"},"modified":"2024-03-13T14:29:48","modified_gmt":"2024-03-13T13:29:48","slug":"nis2-das-neue-gesetz-zur-cybersicherheit-vorgestellt","status":"publish","type":"post","link":"https:\/\/berlin030.de\/en\/2024\/03\/13\/nis2-das-neue-gesetz-zur-cybersicherheit-vorgestellt\/","title":{"rendered":"NIS2: das neue Gesetz zur Cybersicherheit vorgestellt"},"content":{"rendered":"

Das Internet durchzieht l\u00e4ngst unser gesamtes Leben und ist fester Bestandteil unserer Freizeit und Arbeitswelt. Die steigende Abh\u00e4ngigkeit vom Internet, aber auch eine wachsende Bedrohungslage haben das EU-Parlament in Br\u00fcssel zu einer Neujustierung ihrer Richtlinie \u00fcber Netz- und Informationssicherheit (NIS) veranlasst.<\/strong> <\/p>\n

Rund 20 Jahre nach der Einf\u00fchrung der ersten Cyber-Regulierung kommt mit der NIS2-Richtlinie ein zweites Gesetz, das den gestiegenen Anforderungen an die Cyber-Security Rechnung tragen soll. Wie viele Unternehmen sind betroffen und welche Verpflichtungen kommen f\u00fcr diese hinzu?<\/p>\n

Welche Unternehmen sind betroffen?<\/h2>\n

Mit der Novellierung hat sich der Kreis betroffener Unternehmen erheblich erweitert. Statt 7 Sektoren gibt es nunmehr 18, die vom EU-Gesetzgeber als sicherheitsrelevant eingestuft werden. Zu beachten ist ferner, dass die EU mit der NIS2-Richtlinie zwischen \u201ewichtigen\u201c und \u201ewesentlichen\u201d Einrichtungen unterscheidet. Unternehmen, die in einem der 18 als sicherheitsrelevant definierten Sektoren t\u00e4tig sind, k\u00f6nnen dar\u00fcber hinaus als \u201ewichtig\u201c eingeordnet werden, wenn sie \u00fcber 50 Besch\u00e4ftigte haben und auf einen Jahresumsatz von mindestens 10 Millionen Euro kommen. Eine Klassifizierung als \u201ewesentlich\u201c kann ab 250 Mitarbeitern und einem Jahresumsatz ab 50 Millionen Euro oder einer Jahresbilanzsumme von mindestens 43 Millionen Euro erfolgen. Experten sch\u00e4tzen die Anzahl betroffener Unternehmen in Deutschland auf 30.000 bis 40.000. Suchen Sie weitere Informationen? Die NIS2-Richtlinie erkl\u00e4rt<\/a><\/span> dieser Anbieter von Sicherheitsleistungen ebenfalls, die nach den NIS2-Anforderungen ausgerichtet sind.<\/p>\n

Die Ziele der EU<\/h2>\n

Hinsichtlich der Intention wurden die steigende Abh\u00e4ngigkeit vom Internet und die wachsende Bedrohungslage schon angesprochen. Im internationalen Ma\u00dfstab zeigt zum Beispiel der Russisch-Ukrainische Krieg die steigende Bedeutung einer effizienteren Cybersicherheitsstruktur. Da die EU die von Russland angegriffene Ukraine unter anderem mit Waffen unterst\u00fctzt, haben Cyberangriffe aus Russland erheblich zugenommen. Aber auch L\u00e4nder wie China<\/a>, Nordkorea und der Iran wie fast der gesamte arabische Raum befinden sich in ideologischer Gegnerschaft zum Westen und haben andere geostrategischen Interessen. Ebenfalls zugenommen hat die Zahl privater Cyberangriffe. Die Motive der T\u00e4ter reichen von Datenklau, Erpressung, Kontopl\u00fcnderung, Rache bis zum politischen Aktivismus. Ist die digitale Infrastruktur von Unternehmen bis auf Weiteres lahmgelegt, kann ihnen dies die Existenz kosten. Mit der NIS2-Richtlinie soll die Widerstandsf\u00e4higkeit der kritischen Infrastruktur und bedeutsamer digitaler Dienste gest\u00e4rkt werden.<\/p>\n

\"Cyber,
Foto: Pixabay<\/figcaption><\/figure>\n

Die Mitgliedsl\u00e4nder erhalten mit der NIS2-Richtlinie ein verbindliches Rahmenwerk, das ihnen bei der Erkennung, Pr\u00e4vention und Bew\u00e4ltigung von Cyberangriffen Orientierung bietet. Zur Zielsetzung geh\u00f6rt weiterhin eine Harmonisierung der sicherheitsrelevanten Standards in den einzelnen Mitgliedsl\u00e4ndern, weil die Erfahrung gezeigt hat, dass die Unterschiede zwischen den EU-L\u00e4ndern teilweise gravierend sind. Der Datenschutz<\/a><\/span> soll verbessert und der Gesch\u00e4ftsverkehr sicherer werden.<\/p>\n

Welche Ma\u00dfnahmen m\u00fcssen umgesetzt werden?<\/h2>\n

Der Umfang an obligatorischen Ma\u00dfnahmen f\u00fcr die Sicherheit und Integrit\u00e4t von Netzwerken und Informationssystemen richtet sich nach ihrer Bedeutung aus. Entscheidend ist die individuelle Risikoexposition einer sensiblen Einrichtung. Dem Gesetzeswerk werden Unternehmer entnehmen k\u00f6nnen, ob sie selbst betroffen sind und welcher Art die Anforderungen im Einzelfall sind.<\/p>\n

Typische Schritte betreffen f\u00fcr wichtige oder wesentliche Einrichtungen unter anderem die folgenden:<\/p>\n

    \n
  • Durchf\u00fchrung regelm\u00e4\u00dfiger Penetrationstests<\/li>\n
  • gr\u00fcndliche Bearbeitung von Vorf\u00e4llen<\/li>\n
  • Meldepflicht in 24 bzw. 72 Stunden<\/li>\n
  • Sicherheit von Lieferketten<\/li>\n
  • Verwendung von Kryptografie und Verschl\u00fcsselung<\/li>\n
  • Implementierung eines Informationssicherheitsmanagementsystems (ISMS)<\/li>\n
  • Einhaltung von Sicherheitsstandards<\/li>\n
  • effektives Krisenmanagement und Gesch\u00e4ftskontinuit\u00e4t<\/li>\n
  • umfassende Netzwerksicherheit<\/li>\n
  • Fixen von Schwachpunkten<\/li>\n
  • Verpflichtung, Systeme stets auf den neuesten Stand zu halten<\/li>\n<\/ul>\n

    Verst\u00f6\u00dfe gegen die neuen Bestimmungen werden im Rahmen von NIS2 h\u00e4rter sanktioniert. Die H\u00f6chststrafen belaufen sich auf bis zu 10 Millionen Euro, Verantwortliche k\u00f6nnen in Schadensf\u00e4llen pers\u00f6nlich haften und der Gesetzgeber erh\u00e4lt die Kompetenz, belastete Entscheidungstr\u00e4ger vor\u00fcbergehend den Zugang zu ihrem Bereich zu entziehen.<\/p>\n

    Wie wird sich NIS2 auswirken? Ein Ausblick<\/h2>\n

    Zweifellos wird die NIS2-Richtlinie zur St\u00e4rkung der Cyberresilienz beitragen. Dies ist ein wichtiges Anliegen, dem angesichts verheerender Cyberangriffe in der j\u00fcngsten Vergangenheit eine enorme Relevanz zukommt. Die zahlreichen Richtlinien erh\u00f6hen den Druck auf Unternehmen und Einrichtungen, die in einem kritischen Sektor wirken, leisten aber auch in puncto Orientierung gute Dienste \u2013 vor allem f\u00fcr Unternehmen mit fehlender Digitalkompetenz. Dennoch m\u00f6chten wir nicht verschweigen, dass es gerade die auch von unabh\u00e4ngigen Beobachtern immer wieder erw\u00e4hnte F\u00fclle an einzelnen Ma\u00dfnahmen ist, die Unternehmen ein hohes Ma\u00df an B\u00fcrokratie abverlangt. Dabei \u00e4chzen Unternehmer regelm\u00e4\u00dfig unter dem Joch b\u00fcrokratischer Verpflichtungen, die bis ins Detail genau geregelt sind. Dieser weitere Zuwachs an B\u00fcrokratie wird in Kombination mit den betr\u00e4chtlichen Kosten und dem mit der Compliance verbundenen Mehraufwand die Position von betroffenen Marktakteuren schw\u00e4chen, was im globalen Konkurrenzkampf durchaus ein Wettbewerbsnachteil ist.<\/p>\n

    Foto: Unsplash<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

    Das Internet durchzieht l\u00e4ngst unser gesamtes Leben und ist fester Bestandteil unserer Freizeit und Arbeitswelt. Die steigende Abh\u00e4ngigkeit vom Internet, aber auch eine wachsende \u2026<\/p>\n","protected":false},"author":1,"featured_media":243798,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1206],"tags":[],"class_list":["post-220835","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-lesenswert"],"_links":{"self":[{"href":"https:\/\/berlin030.de\/en\/wp-json\/wp\/v2\/posts\/220835","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/berlin030.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/berlin030.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/berlin030.de\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/berlin030.de\/en\/wp-json\/wp\/v2\/comments?post=220835"}],"version-history":[{"count":0,"href":"https:\/\/berlin030.de\/en\/wp-json\/wp\/v2\/posts\/220835\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/berlin030.de\/en\/wp-json\/wp\/v2\/media\/243798"}],"wp:attachment":[{"href":"https:\/\/berlin030.de\/en\/wp-json\/wp\/v2\/media?parent=220835"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/berlin030.de\/en\/wp-json\/wp\/v2\/categories?post=220835"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/berlin030.de\/en\/wp-json\/wp\/v2\/tags?post=220835"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}