Der Countdown für NIS-2 läuft: Spätestens bis zum 17. Oktober 2024 muss die neue EU-Richtlinie zur Netzwerk- und Informationssicherheit in nationales Recht umgesetzt werden. NIS-2 erweitert nicht nur den Kreis der betroffenen Unternehmen und öffentlichen Einrichtungen – europaweit um bis zu 100.000 zusätzliche Organisationen –, sondern verschärft auch die vorgeschriebenen Schutzmaßnahmen. Unter anderem rücken mögliche Sicherheitsrisiken in Lieferketten und Lieferantenbeziehungen stärker in den Fokus. Dadurch hat NIS-2 auch Auswirkungen auf sehr viele andere Unternehmen.
Um die Sicherheit ihrer Lieferketten zu gewährleisten, müssen KRITIS-Betreiber „die spezifischen Sc ...