Blog

Zuletzt verifiziert: März 2026. Die Durchführungsverordnung (EU) 2024/2690 der Kommission wurde am 17. Oktober 2024 erlassen und am 18. Oktober 2024 im Amtsblatt der EU veröffentlicht. Sie gilt unmittelbar in allen 27 EU-Mitgliedstaaten, ohne dass eine nationale Umsetzung erforderlich ist. Die meisten online verfügbaren NIS2-Leitfäden enden auf der Ebene der Richtlinie: eine Zusammenfassung der zehn…

NIS2 Zugangssteuerung und Personalsicherheit: Ein vollständiger Leitfaden zu Artikel 21(2)(i) Artikel 21(2)(i) der NIS2-Richtlinie verpflichtet betroffene Einrichtungen zur Implementierung von Maßnahmen, die “Personalsicherheit, Zugangssteuerungsrichtlinien und Asset-Management” umfassen. Auf den ersten Blick erscheinen dies drei voneinander getrennte Themenbereiche. In der Praxis handelt es sich jedoch um eine der weitreichendsten Maßnahmen der gesamten Richtlinie — sie stützt sich…

Zuletzt geprüft: März 2026. Dieser Leitfaden behandelt Article 21(2)(c) der Richtlinie (EU) 2022/2555 sowie die technischen Mindestanforderungen gemäß Commission Implementing Regulation (EU) 2024/2690 (CIR), Annex 4. Article 21(2)(c) der NIS2-Richtlinie verpflichtet jede betroffene Einrichtung zur Umsetzung von Maßnahmen für Business Continuity, einschließlich Backup-Management, Disaster Recovery und Krisenmanagement. Es handelt sich dabei um eine der zehn…

NIS2 Cybersecurity-Schulungsanforderungen: Was Ihre Organisation tun muss NIS2 Cybersecurity-Schulungsanforderungen: Was Ihre Organisation tun muss Unter allen Anforderungen der NIS2-Richtlinie gehört die Cybersecurity-Schulung zu den am explizitesten und präzisesten vorgeschriebenen — und zu den am häufigsten unterschätzten. Die meisten Compliance-Diskussionen konzentrieren sich auf technische Maßnahmen: Firewalls, Verschlüsselung, Notfallpläne. Schulungen werden häufig als nachrangig betrachtet, als bloße…

Der SolarWinds-Angriff im Jahr 2020 kompromittierte 18.000 Organisationen – darunter mehrere US-Regierungsbehörden – durch ein einziges manipuliertes Software-Update. NotPetya verursachte 2017 weltweite Schäden von über 10 Milliarden US-Dollar, indem es sich über den Update-Mechanismus einer ukrainischen Buchhaltungsanwendung verbreitete. Keiner dieser Angriffe richtete sich direkt gegen die betroffenen Opfer. Beide nutzten die Lieferkette als Einfallstor. Dies…

Artikel 21(1) der NIS2-Richtlinie verpflichtet jede betroffene Organisation, Maßnahmen zum Cybersicherheitsrisikomanagement auf der Grundlage eines “All-Hazards-Ansatzes” umzusetzen. Bevor Sie Zugangskontrollen, Verfahren zur Vorfallreaktion oder Backup-Richtlinien implementieren können, müssen Sie wissen, welchen Risiken Sie ausgesetzt sind. Die Risikobewertung bildet das Fundament – alles andere in Ihrem NIS2-Compliance-Programm baut darauf auf. Wenn Sie noch dabei sind zu…

Zuletzt verifiziert: März 2026. Basierend auf ENISA Technical Implementation Guidance v1.0 (Juni 2025), Commission Implementing Regulation (EU) 2024/2690 und Directive (EU) 2022/2555 (NIS2). Im Juni 2025 veröffentlichte die Agentur der Europäischen Union für Cybersicherheit (ENISA) das wohl bedeutendste praxisorientierte Dokument zur NIS2-Compliance bis dato: die Technical Implementation Guidance on Cybersecurity Risk Management Measures — ein…

Zuletzt geprüft: März 2026. Basierend auf der Richtlinie (EU) 2022/2555 (NIS2), ISO/IEC 27001:2022, der Durchführungsverordnung (EU) 2024/2690 der Kommission und den technischen Umsetzungsleitlinien von ENISA (Juni 2025). Wenn Ihre Organisation bereits über eine ISO 27001-Zertifizierung verfügt, stellen Sie genau die richtige Frage: Wie viel von NIS2 decken wir bereits ab, und wo liegen die Lücken?…

Zuletzt geprüft: März 2026. Die Meldepflichten bei Sicherheitsvorfällen sind in NIS2 Artikel 23 und der Durchführungsverordnung (EU) 2024/2690 der Kommission geregelt. Spezifische Schwellenwerte und Meldekanäle können je nach Sektor und nationalem Umsetzungsrecht der Mitgliedstaaten variieren. Unter NIS1 war die Meldung von Sicherheitsvorfällen weit gefasst und wurde in den Mitgliedstaaten uneinheitlich angewendet. NIS2 ändert beides. Artikel…

Zuletzt geprüft: März 2026. Bußgeldvorschriften sind in NIS2 Artikeln 32–36 festgelegt. Die Managementhaftung ist in Artikel 20 geregelt. Nationale Umsetzungsgesetze können zusätzliche oder strengere Maßnahmen vorschreiben. Die Nichteinhaltung der NIS2-Richtlinie ist keine Formalie. Sie zieht finanzielle Sanktionen nach sich, die in ihrer Höhe mit der DSGVO vergleichbar sind, sowie Aufsichtsbefugnisse, die bis zu Vor-Ort-Kontrollen und…