NIS2 (Network and Information Security 2) Richtlinie

Was ist die NIS2-Richtlinie und was beutet sie für mein Unternehmen?

Wussten Sie schon, dass die Welt der Cybersicherheit gerade einen bedeutenden Wandel durchläuft, der potenziell jeden betrifft, der im digitalen Raum tätig ist?

Doch interessant dabei ist, dass für die meisten kleinen und mittelständischen Unternehmen (KMU) diese Veränderung eher eine beruhigende Nachricht ist. Die NIS2-Richtlinie (Network and Information Security 2) ist die neueste Initiative der EU zur Steigerung der Cybersicherheit. Sie zielt darauf ab, die Widerstandsfähigkeit gegenüber Cyberangriffen und -vorfällen für kritische und wichtige Infrastrukturen in der EU zu stärken. Die Richtlinie baut auf der ursprünglichen NIS-Richtlinie von 2016 auf, erweitert jedoch deren Anwendungsbereich und schafft klarere Vorgaben.

Aber was bedeutet das konkret für Sie als Unternehmer oder Website-Besitzer?

Welche Unternehmen sind davon betroffen?

Hier kommt die gute Nachricht für Unternehmer und KMUs: Die NIS2-Richtlinie zielt hauptsächlich auf größere Organisationen ab. Genauer gesagt, sind Unternehmen, die weniger als 50 Mitarbeiter beschäftigen und einen Jahresumsatz bzw. eine Jahresbilanzsumme von maximal zehn Millionen Euro aufweisen, grundsätzlich nicht direkt betroffen.

Aber Achtung: Es gibt Ausnahmen, die auch kleinere Anbieter betreffen können, insbesondere wenn diese Dienstleistungen für direkt betroffene Organisationen erbringen. Sollten Sie also als Dienstleister oder Lieferant für größere Unternehmen tätig sein, könnte es sein, dass Sie indirekt von der Richtlinie betroffen sind, um die Sicherheit der gesamten Lieferkette zu gewährleisten.