Die neueste Fassung der Richtlinie zur Netzwerk- und Informationssicherheit (NIS2) zielt darauf ab, das Cybersicherheitsniveau in der EU zu erhöhen. Dies geschieht unter anderem dadurch, dass ein breiteres Spektrum von Branchen einbezogen wird, strengere Cybersicherheitsmaßnahmen (einschließlich der Lieferketten) vorgeschrieben werden und strengere Anforderungen an die Meldung von Sicherheitsvorfällen geschaffen werden. Die EU-Mitgliedstaaten haben bis Oktober 2024 Zeit, die NIS2-Richtlinie in nationales Recht umzusetzen.
Maßnahmen nach Artikel 21 – NIS2-Richtlinie
- Risikoanalyse und Sicherheitsrichtlinien für Informationssysteme.
- Management von Sicherheitsvorfällen (Prävention, Erkennung, Reaktion).
- Business Continuity und Krisenmanagement.
- Sicherheit der Lieferkette.
- Sicherheit in Netzwerk- und Informationssystemen.
- Maßnahmen für das Cybersicherheits-Risikomanagement.
- Cyberhygiene-Praktiken und Cybersicherheitsschulungen.
- Einsatz von Kryptografie und Verschlüsselung.
- HR-Sicherheit, Zugriffskontrolle und Asset Management.
- Einsatz von Multi-Faktor-Authentifizierung.
