NIS2: Neue Cybersicherheitsvorgaben – Was Unternehmen jetzt wissen müssen

Änderungen für Unternehmen 

NIS2, steht als Abkürzung für Netzwerk und Informationssicherheit, richtet sich an Unternehmen aus 18 verschiedenen Bereichen, wie Energie, Transport und Gesundheit. Diese gelten als besonders kritisch für die Gesellschaft. Vorwiegend mittlere und große Unternehmen in diesen Sektoren müssen sich darauf einstellen, ihre IT-Sicherheit zu verstärken und regelmäßige Sicherheitsprüfungen durchzuführen. Schätzungsweise 50.000 Unternehmen fallen unter die neuen Regelungen. NIS2 fordert außerdem, dass Sicherheitsvorfälle schnell gemeldet und strukturiert bearbeitet werden, um Schäden zu minimieren und zukünftige Bedrohungen besser abwehren zu können. 

Die neuen Pflichten 

Mit NIS2 kommen einige klare Vorgaben auf Unternehmen zu. Diese umfassen unter anderem: 

• Risikomanagement: Risikoanalyse und Implementierung präventiver Sicherheitsmaßnahmen.  
• Incident-Management: Erstellung eines Reaktionsplans zur schnellen Erkennung, Verwaltung und Meldung von Vorfällen. 
• Governance-Management: Investition in die Ausbildung der Unternehmensführung und des Personals. 

Die Nationale Agentur für Cybersicherheit (ACN) wird dabei als Aufsichtsbehörde für NIS2 eingesetzt. Sie koordiniert unter anderem das Anmelderegister und legt Vorgaben fest.  

Die Umsetzung erfolgt schrittweise: 

• Registrierungspflicht: Unternehmen müssen sich ab Dezember 2024 bis spätestens Februar 2025 im Register der ACN, auf italienisch Agenzia per la cybersicurezza nazionale, anmelden.  
• Vorfallmeldungen: Ab März 2025 müssen IT-Störungen innerhalb von 24 Stunden gemeldet werden. Die Meldepflicht tritt aber erst ab Dezember 2025 in Kraft.  
• Sicherheitsmaßnahmen: Bis spätestens September 2026 müssen alle vorgegebenen Sicherheitsmaßnahmen vollständig umgesetzt sein. 

Warum NIS2 wichtig ist 

Mit NIS2 soll die Cybersicherheit in ganz Europa auf ein hohes Niveau gebracht werden. Unternehmen sind jetzt verpflichtet, nicht nur ihre eigenen IT-Systeme zu schützen, sondern auch dafür zu sorgen, dass ihre Lieferanten und Partner sicher arbeiten. Cybersicherheit wird dadurch umfassender gedacht und geplant. Es geht nicht nur um technische Sicherheitsmaßnahmen, sondern auch um eine starke Schulung der Mitarbeitenden und Führungskräfte. NIS2 schafft damit die Grundlage für eine ganzheitliche und nachhaltige Cybersicherheitsstrategie in Europa. 

Wie KONVERTO Sie unterstützen kann 

Die Umsetzung der NIS2-Richtlinie kann komplex sein, aber KONVERTO unterstützt Unternehmen bei jedem Schritt. Mit unserer Governance-Beratung, Security Operations Center (SOC) und vielen weiteren maßgeschneiderten Lösungen sorgen wir dafür, dass Ihre IT-Systeme sicher sind und die neuen gesetzlichen Anforderungen erfüllt werden.