Die erste europäische NIS-Richtlinie regelt seit Mai 2018 die Cybersicherheit von besonders kritischen Infrastrukturen mit wichtigen Versorgungsfunktionen. Dazu zählen zum Beispiel die Gesundheitsversorgung, Energie und Wasser, Transport und Finanzmärkte. Die zweite aktualisierte Richtlinie für Netz- und Informationssicherheit (NIS 2) wurde von der Europäischen Kommission erstmals im Dezember 2020 vorgeschlagen. Im Mai 2022 haben sich der Rat und das Europäische Parlament nun (vorläufig) auf den Inhalt der Richtlinie geeinigt. Zu den wichtigsten Änderungen in NIS 2 zählt insbesondere die Ausweitung auf mehr betroffene Branchen und Organisationen.

• Welche Neuerungen bringt NIS 2?
• Was sind die nächsten Schritte auf EU-Ebene?
• Wie können sich betroffene Organisationen auf NIS 2 vorbereiten?