NIS2, die zweite EU-Richtlinie zur Netzwerk- und Informationssicherheit, wurde im Dezember 2022 von der Europäischen Union veröffentlicht. Mitgliedstaaten müssen die Richtlinie bis Oktober 2024 in nationales Recht umgesetzt haben. Wesentliche Unterschiede zur Vorgängerversion sind die Ausweitung der betroffenen Unternehmen auf mehrere Sektoren, die Verschärfung der Anforderungen an die Informationssicherheit und die verstärkte Zusammenarbeit mit den Behörden, insbesondere die Meldepflichten auf EU-Ebene.
Für die betroffenen Unternehmen drängt die Zeit, NIS2 umzusetzen und die Konformität zu erreichen. Dabei sind auch Lieferketten mit Zulieferern und Dienstleistern zu berücksichtigen.
NIS2, aber auch andere ...