Compliance und Managementsysteme
NIS-2-Richtlinie
In einem Satz
EU-Regeln zur Cybersicherheit für wichtige Unternehmen, etwa in Energie, Gesundheit oder Digitalwirtschaft.
Beispiel
Ein mittelgroßer Energieversorger muss seine IT-Risiken managen und schwere Vorfälle melden. Die Geschäftsleitung ist dafür verantwortlich.
Ausführlicher
NIS 2 verpflichtet wesentliche und wichtige Einrichtungen zu Risikomanagementmaßnahmen (Art. 21) und zur Meldung erheblicher Sicherheitsvorfälle (Art. 23). Die Leitungsorgane tragen Verantwortung und müssen an Schulungen teilnehmen (Art. 20). Die Umsetzungsfrist endete am 17. Oktober 2024; in Österreich gilt seit 1. Oktober 2026 das NISG 2026. Maßgeblich ist dessen geltende Fassung im RIS.
Verwandte Begriffe
Mehr dazu im Blog
Rechtsinformation, keine Rechtsberatung. Für Ihren Einzelfall wenden Sie sich bitte an eine Kanzlei.