AES-256, RSA ≥ 3.000 Bit, PQC-Migration bis 2030: Was BSI TR-02102 Version 2026-01 empfiehlt und warum Ihr Kryptografiekonzept lückenlos dokumentiert sein muss.
Schritt-für-Schritt-Anleitung zum NIS2-Volltext auf EUR-Lex: Tabs verstehen, direkt zu Artikel 21 und Anhang I/II navigieren und HTML vs. PDF richtig einsetzen.
Ihre NIS2-Kategorie entscheidet über Prüfintervall und Haftung — nicht nur über Bußgeldhöhe. Einordnung nach §28 BSIG in 3 Schritten, mit Konzernklausel-Check.
Zuletzt verifiziert: März 2026. Die Durchführungsverordnung (EU) 2024/2690 der Kommission wurde am 17. Oktober 2024 erlassen und am 18. Oktober 2024 im Amtsblatt der EU veröffentlicht. Sie gilt unmittelbar in allen 27 EU-Mitgliedstaaten, ohne dass eine nationale Umsetzung erforderlich ist. Die meisten online verfügbaren NIS2-Leitfäden enden auf der Ebene der Richtlinie: eine Zusammenfassung der zehn…
NIS2 Zugangssteuerung und Personalsicherheit: Ein vollständiger Leitfaden zu Artikel 21(2)(i) Artikel 21(2)(i) der NIS2-Richtlinie verpflichtet betroffene Einrichtungen zur Implementierung von Maßnahmen, die “Personalsicherheit, Zugangssteuerungsrichtlinien und Asset-Management” umfassen. Auf den ersten Blick erscheinen dies drei voneinander getrennte Themenbereiche. In der Praxis handelt es sich jedoch um eine der weitreichendsten Maßnahmen der gesamten Richtlinie — sie stützt sich…
Zuletzt geprüft: März 2026. Dieser Leitfaden behandelt Article 21(2)(c) der Richtlinie (EU) 2022/2555 sowie die technischen Mindestanforderungen gemäß Commission Implementing Regulation (EU) 2024/2690 (CIR), Annex 4. Article 21(2)(c) der NIS2-Richtlinie verpflichtet jede betroffene Einrichtung zur Umsetzung von Maßnahmen für Business Continuity, einschließlich Backup-Management, Disaster Recovery und Krisenmanagement. Es handelt sich dabei um eine der zehn…
NIS2 Cybersecurity-Schulungsanforderungen: Was Ihre Organisation tun muss NIS2 Cybersecurity-Schulungsanforderungen: Was Ihre Organisation tun muss Unter allen Anforderungen der NIS2-Richtlinie gehört die Cybersecurity-Schulung zu den am explizitesten und präzisesten vorgeschriebenen — und zu den am häufigsten unterschätzten. Die meisten Compliance-Diskussionen konzentrieren sich auf technische Maßnahmen: Firewalls, Verschlüsselung, Notfallpläne. Schulungen werden häufig als nachrangig betrachtet, als bloße…
Der SolarWinds-Angriff im Jahr 2020 kompromittierte 18.000 Organisationen – darunter mehrere US-Regierungsbehörden – durch ein einziges manipuliertes Software-Update. NotPetya verursachte 2017 weltweite Schäden von über 10 Milliarden US-Dollar, indem es sich über den Update-Mechanismus einer ukrainischen Buchhaltungsanwendung verbreitete. Keiner dieser Angriffe richtete sich direkt gegen die betroffenen Opfer. Beide nutzten die Lieferkette als Einfallstor. Dies…
Artikel 21(1) der NIS2-Richtlinie verpflichtet jede betroffene Organisation, Maßnahmen zum Cybersicherheitsrisikomanagement auf der Grundlage eines “All-Hazards-Ansatzes” umzusetzen. Bevor Sie Zugangskontrollen, Verfahren zur Vorfallreaktion oder Backup-Richtlinien implementieren können, müssen Sie wissen, welchen Risiken Sie ausgesetzt sind. Die Risikobewertung bildet das Fundament – alles andere in Ihrem NIS2-Compliance-Programm baut darauf auf. Wenn Sie noch dabei sind zu…
Zuletzt verifiziert: März 2026. Basierend auf ENISA Technical Implementation Guidance v1.0 (Juni 2025), Commission Implementing Regulation (EU) 2024/2690 und Directive (EU) 2022/2555 (NIS2). Im Juni 2025 veröffentlichte die Agentur der Europäischen Union für Cybersicherheit (ENISA) das wohl bedeutendste praxisorientierte Dokument zur NIS2-Compliance bis dato: die Technical Implementation Guidance on Cybersecurity Risk Management Measures — ein…
