NIS2-Richtlinie

Die NIS2-Richtlinie (Network and Information Security Directive 2) ist die verschärfte EU-Cybersicherheitsrichtlinie von 2023, die den Kreis der pflichtigen Unternehmen erheblich erweitert. Betreiber kritischer und wichtiger Einrichtungen in 18 Sektoren müssen technische Mindeststandards (Patch-Management, Verschlüsselung, MFA, Incident Response) umsetzen und Sicherheitsvorfälle binnen 24 Stunden melden. Verstöße können mit Bußgeldern bis zu 10 Mio. € oder 2 % des Jahresumsatzes geahndet werden.