Die NIS2-Richtlinie ist eine Cyber-Security-Richtlinie der EU, die am 26. Januar 2023 in Kraft trat. Wie ihre Vorgängerin, die NIS- oder NIS1-Richtlinie, dient sie dazu, wichtige Einrichtungen vor Cyberangriffen zu schützen und ein einheitliches Schutzniveau in Europa zu schaffen. Ob ein Unternehmen von ihr betroffen ist, hängt davon ab, ob es in einem von 18 definierten Sektoren tätig ist. Außerdem spielt die Unternehmensgröße eine wichtige Rolle. Im Mittelpunkt der Richtlinie stehen Schutzmaßnahmen, die betroffene Einrichtungen ergreifen müssen.
Das NIS2UmsuCG ist das deutsche Gesetz zur Umsetzung der NIS2-Richtlinie in nationales Recht. Es ist aktuell im Entwurfsstadium und muss bis 17. Oktober 2024 verabschiedet werden.
Weitere Informationen zur NIS2-Richtlinie