Checkliste für die NIS2-Einführung: EU-Kernanforderungen

Die NIS2-Richtlinie legt die Basis, das neue absolute Minimum, für die Cybersicherheits-Resilienz in der gesamten EU fest. Wenn Sie eine wesentliche oder wichtige Einrichtung sind, bedeutet dies strenge betriebliche Anforderungen, über die man nicht verhandeln kann.

Wir haben den Rechtstext der NIS2-Richtlinie in etwas umgewandelt, mit dem Sie tatsächlich arbeiten können - in einen Projektplan, nicht in eine Wand aus juristischer Fachsprache. So erhalten Sie einen vorläufigen Rahmen, der für alle EU-Rechtsordnungen gilt, damit Sie das Wesentliche nicht übersehen, während Sie sich um die länderspezifischen Details kümmern.

Warum die Einhaltung von NIS2 entscheidend ist

Je nach Klassifizierung kann die NIS2-Einhaltung kostspielig sein. Das Management kann auch persönlich haftbar gemacht werden. Die Richtlinie sieht zwei Stufen von Höchststrafen vor:

Für wesentliche Entitäten

≥ 10 Millionen €

oder 2 Prozent Ihres weltweiten Jahresumsatzes, je nachdem, welcher Wert höher ist

Für wichtige Einrichtungen

≥ 7 Millionen €

oder 1,4 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Wert höher ist

Für wen diese Checkliste gedacht ist

Verwaltungsräte und Direktoren
CISOs, IT-Sicherheitsexperten und IT-Manager
Compliance-, Risiko- und Rechtsteams
Führungskräfte in regulierten Industrien
Datenschutzbeauftragte und Datenschutzbeauftragte

Die Checkliste für die NIS2-Implementierung hilft Ihnen dabei

Das Risiko verringern

der Nichteinhaltung von Vorschriften durch proaktives Erkennen von Lücken

Regulatoren anzeigen

dass Sie die richtigen Schritte unternommen haben

Einhaltung der Vorschriften angleichen

über mehrere Einrichtungen und Länder hinweg

Erstellen Sie eine Papierspur

das beweist, dass die Geschäftsleitung aufgepasst hat

Klug ausgeben

im Rahmen der Richtlinie

Anforderungen an das Schloss

vor der Überlagerung mit nationalen Varianten

Was Sie mit dieser Checkliste bewerten werden

Selbstdarstellung

Regulatorische Registrierung

Governance und Rechenschaftspflicht

ISMS und Sicherheitsmaßnahmen

Arbeitsablauf bei der Meldung von Vorfällen

Verpflichtungen im Bereich der Kommunikation

Audit-Bereitschaft

Lücken und Prioritäten

Wichtiger Hinweis zur nationalen Umsetzung

Diese Checkliste deckt ab, was in der gesamten EU einheitlich ist, aber jeder Mitgliedstaat hat sein eigenes Durchführungsrecht. Verwenden Sie diese Liste als Grundlage und fügen Sie dann die länderspezifischen Informationen für jedes Land hinzu, in dem Sie tätig sind.

Wenn Sie es lieber nicht allein herausfinden möchten, hilft Ihnen Innowise dabei, zu verstehen, wo Sie mit NIS2 stehen