Lange wurde darüber diskutiert, jetzt ist es da: Mit dem NIS2-Umsetzungsgesetz setzt Deutschland die europäische NIS2-Richtlinie in nationales Recht um. Für tausende Unternehmen bedeutet das zum ersten Mal verbindliche Pflichten zur Informationssicherheit, und für viele weitere zumindest spürbare Erwartungen ihrer Kunden.
Wer ist betroffen?
Betroffen sind Unternehmen aus Sektoren wie Energie, Transport, Gesundheit, digitale Infrastruktur, Abfallwirtschaft, Lebensmittel, Chemie oder Maschinenbau, sofern sie bestimmte Größenschwellen überschreiten. Als grobe Orientierung gilt: ab etwa 50 Beschäftigten oder mehr als 10 Millionen Euro Jahresumsatz in einem der genannten Sektoren. Ob Ihr Unternehmen darunterfällt, lässt sich mit der Betroffenheitsprüfung des BSI schnell klären.
Was müssen betroffene Unternehmen tun?
- Registrieren: Betroffene Einrichtungen müssen sich beim BSI registrieren.
- Risikomanagement: Es braucht angemessene technische und organisatorische Maßnahmen, von der Zugangskontrolle über Backups bis zur Notfallplanung.
- Meldepflichten: Erhebliche Sicherheitsvorfälle müssen innerhalb kurzer Fristen gemeldet werden, die erste Meldung binnen 24 Stunden.
- Verantwortung der Geschäftsleitung: Die Leitung muss die Maßnahmen billigen, ihre Umsetzung überwachen und sich regelmäßig schulen lassen.
Und wer nicht betroffen ist?
Hier liegt aus unserer Sicht der eigentliche Effekt des Gesetzes. Betroffene Unternehmen müssen auch die Sicherheit ihrer Lieferkette berücksichtigen. Das heißt: Sie fragen ihre Dienstleister und Zulieferer nach MFA, Backups, Patch-Management und Notfallplänen. Wer diese Fragen nicht beantworten kann, wird es bei Ausschreibungen schwerer haben.
Unsere Empfehlung
Warten Sie nicht auf die erste Anfrage eines Kunden. Die Maßnahmen, die NIS2 fordert, sind im Kern dieselben, die auch Cyberversicherer verlangen: Multi-Faktor-Authentifizierung, getestete Backups, aktuelle Systeme, geschulte Mitarbeitende und eine Dokumentation, die all das belegt.
Genau diese Grundlagen bauen wir mit unseren IT-Serviceverträgen auf und halten sie aktuell. Wenn Sie wissen möchten, wo Ihr Unternehmen steht, sprechen Sie uns an: Eine erste Einschätzung ist kostenlos.
