NIS-2-Richtlinie

NIS-2 Cybersicherheit für Wirtschaft und KRITIS

HiSolutions betreut die Umsetzung der europäischen NIS-2-Richtlinie in die deutsche Gesetzgebung in unterschiedlichen Gremien und unterstützt den Gesetzgeber mit Expertise für ein realisierbares Vorgehen bei der praktischen Umsetzung. Dabei werden aus der Beratungspraxis bei Unternehmen aller Größen, kritischen Infrastrukturen und Tätigkeitsbereichen gewonnene Erfahrungen, relevante Perspektiven und Umsetzungswege aufgezeigt.

Sie benötigen fachliche Beratung zur Sicherstellung Ihrer Compliance? Unser Expertenteam unterstützt Sie bei der individuellen Umsetzung der NIS-2-Regularien.

Die Zahl der von NIS-2 betroffenen Unternehmen, die zukünftig höhere Anforderungen an die Informationssicherheit umsetzen müssen, wird im Vergleich zur ersten NIS-Richtlinie deutlich erweitert. Der Geltungsbereich richtet sich grundsätzlich nach Branche und Unternehmensgröße, allerdings gelten zahlreiche Ausnahmen und unterschiedliche Schwellwerte für die Gruppierung als im Geltungsbereich liegendes Unternehmen, die wiederum Pflichten und Sanktionshöhen beeinflussen.

NIS leitet sich aus der Bezeichnung der EU Richtlinie „Network and Information Systems“ (Deutsch: Netzwerk- und Informationssicherheit) ab. Eine EU Richtlinie muss in allen Mitgliedsstaaten in Landesgesetzen umgesetzt werden, hierzu sind die jeweiligen Gesetze anzupassen oder neu zu schaffen. Im Gegensatz dazu muss eine EU Verordnung von allen Mitgliedsstaaten direkt zu übernommen werden (vgl. EU DSGVO).

Die deutsche Umsetzung der EU NIS-2 wird vom Bundesinnenministerium als „NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz“ (NIS-2-UmsuCG) betitelt und besteht aus Artikeln, welche jeweils ein relevantes zu änderndes Landesgesetz adressieren, sodass alle Vorgaben umgesetzt werden. Das Artikelgesetz NIS-2-UmsuCG adressiert daher alle Vorgaben einer EU Richtlinie so, dass diese dadurch gemeinsam verabschiedet und gültig werden und Inkonsistenzen vermieden werden. Beispielsweise ist Artikel 1 des NIS-2-UmsuCG die umfangreiche Anpassung des BSI Gesetzes.