NIS2-Richtlinie:
Handlungsbedarf für den Mittelstand
Die neue EU-Richtlinie für Cybersicherheit verpflichtet tausende Unternehmen zu strengeren Sicherheitsmaßnahmen.
Sind Sie vorbereitet?
Was ist NIS2?
Die NIS2-Richtlinie ist die Antwort der EU auf die wachsende Bedrohungslage im Cyberraum. Sie löst die ursprüngliche NIS-Richtlinie ab und erweitert den Anwendungsbereich massiv.
Ziel ist es, ein einheitlich hohes Sicherheitsniveau in der gesamten Union zu gewährleisten. Betroffene Unternehmen müssen technische, operative und organisatorische Maßnahmen ergreifen, um die Sicherheit ihrer Netz- und Informationssysteme zu gewährleisten.
- Erweiterter Anwendungsbereich (18 Sektoren)
- Persönliche Haftung der Geschäftsleitung
- Strenge Meldepflichten bei Vorfällen
- Sicherheit in der Lieferkette
Die 3 Säulen der Pflichten
Implementierung geeigneter technischer und organisatorischer Maßnahmen (TOMs) nach "Stand der Technik".
Erstmeldung von erheblichen Sicherheitsvorfällen innerhalb von 24 Stunden an das BSI.
Konzepte zur Aufrechterhaltung des Geschäftsbetriebs bei Cyberangriffen (Backup, Disaster Recovery).
NIS2-konform mit Thalvos Cloud
Wir unterstützen Sie nicht nur beratend, sondern liefern die technologischen Lösungen, die NIS2 explizit fordert.
MDR & Incident Response
NIS2 fordert Angriffs-Erkennung. Mit Bitdefender MDR erhalten Sie ein 24/7 Security Operations Center (SOC), das Angriffe erkennt und stoppt.
Mehr zu MDR →Backup & Recovery
Datenverlust kann existenzbedrohend sein. Wir implementieren robuste Backup-Strategien für schnelle Wiederherstellung (Disaster Recovery).
Backup Lösungen →Beratung & Schulung
Wir helfen bei der Gap-Analyse und schulen Ihre Mitarbeiter. Denn der Mensch bleibt der wichtigste Faktor in der Sicherheitskette.
Gespräch vereinbaren →Häufige Fragen zu NIS2
Ab wann gilt NIS2?
NIS2 ist bereits in Kraft getreten. Die Mitgliedstaaten mussten die Richtlinie bis zum 17. Oktober 2024 in nationales Recht umsetzen. Das deutsche NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) ist die nationale Entsprechung.
Gibt es Ausnahmen für KMU?
Grundsätzlich gilt NIS2 ab 50 Mitarbeitern und 10 Mio. € Jahresumsatz. Es gibt jedoch Ausnahmen für bestimmte kritische Sektoren (z.B. DNS-Dienste Provider, Vertrauensdienste), die unabhängig von der Größe betroffen sind.
Was passiert, wenn ich NIS2 ignoriere?
Es drohen erhebliche Bußgelder (bis zu 10 Mio. € oder 2% des weltweiten Jahresumsatzes bei wesentlichen Einrichtungen). Zudem haftet die Geschäftsführung persönlich für die Umsetzung der Maßnahmen.
Unsicher, ob Sie betroffen sind?
Nutzen Sie jetzt unseren kostenlosen Online-Check und erhalten Sie in weniger als 1 Minute Klarheit.
Jetzt Check starten