Zuletzt geprüft: März 2026. Basierend auf der Richtlinie (EU) 2022/2555 (NIS2), ISO/IEC 27001:2022, der Durchführungsverordnung (EU) 2024/2690 der Kommission und den technischen Umsetzungsleitlinien von ENISA (Juni 2025). Wenn Ihre Organisation bereits über eine ISO 27001-Zertifizierung verfügt, stellen Sie genau die richtige Frage: Wie viel von NIS2 decken wir bereits ab, und wo liegen die Lücken?…
Zuletzt geprüft: März 2026. Die Meldepflichten bei Sicherheitsvorfällen sind in NIS2 Artikel 23 und der Durchführungsverordnung (EU) 2024/2690 der Kommission geregelt. Spezifische Schwellenwerte und Meldekanäle können je nach Sektor und nationalem Umsetzungsrecht der Mitgliedstaaten variieren. Unter NIS1 war die Meldung von Sicherheitsvorfällen weit gefasst und wurde in den Mitgliedstaaten uneinheitlich angewendet. NIS2 ändert beides. Artikel…
Zuletzt geprüft: März 2026. Bußgeldvorschriften sind in NIS2 Artikeln 32–36 festgelegt. Die Managementhaftung ist in Artikel 20 geregelt. Nationale Umsetzungsgesetze können zusätzliche oder strengere Maßnahmen vorschreiben. Die Nichteinhaltung der NIS2-Richtlinie ist keine Formalie. Sie zieht finanzielle Sanktionen nach sich, die in ihrer Höhe mit der DSGVO vergleichbar sind, sowie Aufsichtsbefugnisse, die bis zu Vor-Ort-Kontrollen und…
Zuletzt geprüft: März 2026. Bezieht sich auf die Richtlinie (EU) 2022/2555 (NIS2), Anhänge I und II. Nationale Umsetzungen der Mitgliedstaaten können zusätzliche Sektoren einschließen oder Schwellenwerte anpassen – prüfen Sie stets Ihr nationales Recht. Die häufigste Frage, die Organisationen stellen, wenn NIS2 erstmals in ihren Blickfeld rückt, ist täuschend einfach: Gilt dies für uns? Die…
NIS2-Compliance-Checkliste: Ihr vollständiger Schritt-für-Schritt-Leitfaden (2026) Zuletzt aktualisiert: März 2026. Diese Checkliste berücksichtigt die NIS2-Richtlinie (2022/2555), die seit dem 18. Oktober 2024 durchsetzbar ist, sowie die Durchführungsverordnung der Kommission (EU) CIR 2024/2690. Sie gilt für wesentliche und wichtige Einrichtungen gleichermaßen. Die NIS2-Umsetzungsfrist ist abgelaufen, und die Durchsetzung läuft EU-weit an. Ob Sie Ihr Umsetzungsprogramm gerade erst…
Zuletzt verifiziert: März 2026. Dieser Leitfaden behandelt Article 21 der Richtlinie (EU) 2022/2555 (NIS2) und die Durchführungsverordnung der Kommission (EU) 2024/2690 (CIR), die verbindliche technische Anforderungen für wichtige und wesentliche Einrichtungen festlegt. Wenn Sie festgestellt haben, dass Ihre Organisation in den Anwendungsbereich von NIS2 fällt, stellt sich unmittelbar die nächste Frage: Was genau müssen Sie…
Zuletzt geprüft: März 2026. NIS2 (Richtlinie 2022/2555) ist seit dem 18. Oktober 2024 vollstreckbar. Am 20. Januar 2026 schlug die Europäische Kommission gezielte Änderungen vor — dieser Leitfaden berücksichtigt sowohl das geltende Recht als auch die vorgeschlagenen Änderungen. Wenn Sie Compliance-Beauftragter, CISO oder Unternehmensverantwortlicher einer europäischen Organisation sind, haben Sie zweifellos bereits von NIS2 gehört….
