NIS2 — EU-Cybersicherheitsrichtlinie
Europäische Richtlinie für Mindest-Cybersicherheitsanforderungen in kritischen Sektoren.
NIS2 (Network and Information Security Directive 2) ist die überarbeitete EU-Cybersicherheitsrichtlinie (Umsetzung bis Oktober 2024), die Mindestanforderungen für Cybersicherheitsmaßnahmen und Meldepflichten bei Sicherheitsvorfällen für Unternehmen in 18 kritischen Sektoren definiert. NIS2 weitet den Anwendungsbereich gegenüber NIS1 deutlich aus (ca. 10-fach mehr betroffene Unternehmen in Deutschland) und erhöht Anforderungen an Risikomanagement, Supply-Chain-Sicherheit und Incident-Reporting.