Schlagwort: Security

In der überarbeiteten Version des Cybersecurity Acts, einem der ersten neuen Gesetzesvorschläge dieses Jahres, will die EU die Rolle der Agentur der Europäischen Union für Cybersicherheit (ENISA) stärken und einen einheitlichen Zertifizierungsrahmen für IKT-Produkte, -Dienstleistungen und -Prozesse schaffen. Über die ENISA sollen die Koordination und gegenseitige Unterstützung zwischen den Mitgliedstaaten verbessert werden.

Bereits 2020 trat in Europa eine Regulierung in Kraft, die Ende 2025 – gerade noch rechtzeitig vor dem Jahreswechsel – auch für Deutschland in geltendes Recht umgesetzt wurde: Im November hat der Bundesrat dem „NIS2 Umsetzungs- und Cyberresilienzstärkungs-Gesetz“, kurz NIS2UmsuCG, zugestimmt. Das Abkürzungsungetüm bringt zwar keine Überraschungen, doch bindende, neue Vorgaben vor allem für Firmen der kritischen Infrastruktur KRITIS.

Die NIS2-Richtlinie (Network and Information Systems Directive 2) kommt mit deutlicher Verzögerung 2025 nach Deutschland. Vor allem kleinere Betriebe sind durch die EU-Richtlinie verunsichert. Sie fragen sich, ob auch sie zu den Zehntausenden erstmals Betroffener gehören – NIS2 umfasst auch kleinere Unternehmen als der Vorgänger NIS. Dieser Text hilft dabei, NIS und NIS2 zu verstehen und gibt Ressourcen für die Recherche und Links zum Betroffenheitstest des Bundesamts für Sicherheit in der Informationstechnik.