NIS-2

Eine EU-Richtlinie, die für viele mittlere und große Unternehmen verbindliche Regeln zur IT-Sicherheit festlegt. In Deutschland gilt sie über das BSI-Gesetz seit dem 6. Dezember 2025.

Genauer erklärt

NIS-2 ist die Richtlinie (EU) 2022/2555, Nachfolgerin der ersten NIS-Richtlinie von 2016. Deutschland hat sie mit dem NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz umgesetzt, das das BSI-Gesetz neu fasst. Erfasst sind besonders wichtige und wichtige Einrichtungen aus den Sektoren der Anlagen 1 und 2 BSIG, in der Regel ab 50 Beschäftigten oder mehr als 10 Mio. Euro Umsatz und Bilanzsumme; nach BSI-Angaben rund 29.500 Unternehmen und Einrichtungen. Die Kernpflichten sind Registrierung beim BSI, Risikomanagementmaßnahmen, Meldung erheblicher Sicherheitsvorfälle und die Verantwortung der Geschäftsleitung einschließlich Schulungspflicht.

Artikel zum Begriff

• IT-Notfallplan erstellenSo erstellen kleine Unternehmen einen IT-Notfallplan: Kontakte, Sofortmaßnahmen, Meldepflichten und Wiederanlauf, angelehnt an BSI-Standard 200-4.
• Was ist IT-Grundschutz?IT-Grundschutz des BSI einfach erklärt: woraus er besteht, für wen er gedacht ist und wie kleine Betriebe sinnvoll einsteigen, ohne sich zu verzetteln.
• DIN SPEC 27076: der CyberRisikoCheckDIN SPEC 27076 einfach erklärt: wie der CyberRisikoCheck abläuft, welche 27 Anforderungen geprüft werden und was im Ergebnisbericht steht.
• Informationssicherheitsbeauftragter (ISB)Was ein Informationssicherheitsbeauftragter ist, wo er im Betrieb angesiedelt sein sollte, welche Qualifikation nötig ist und wann ein ISB vorgeschrieben ist.
• Checkliste IT-Sicherheit für kleine BetriebeCheckliste IT-Sicherheit für kleine Betriebe: 25 Prüfpunkte zu Organisation, Zugängen, Updates, Backup, E-Mail und Notfall, angelehnt an BSI-Empfehlungen.
• Zwei-Faktor-Authentifizierung im UnternehmenZwei-Faktor-Authentifizierung im Betrieb einführen: welche Verfahren das BSI empfiehlt, welche Konten zuerst dran sind und wie Sie Aussperren vermeiden.