Die EU-Richtlinie zur Netz- und Informationssicherheit.
🛠️ Die NIS2-Richtlinie im Detail:
Da die NIS2-Richtlinie die ursprüngliche NIS-Richtlinie ablöst und verschärft, ist sie für Unternehmen der relevanteste Begriff.
Ziel und Zweck: NIS2 verfolgt das Ziel, ein hohes gemeinsames Cybersicherheitsniveau in der gesamten EU zu erreichen. Die Richtlinie soll die Widerstandsfähigkeit von Netz- und Informationssystemen gegen Sicherheitsvorfälle stärken.
Wer ist betroffen?: Der Kreis der betroffenen Unternehmen wurde erheblich erweitert. Grundsätzlich fallen alle mittleren und großen Unternehmen in bestimmten Sektoren darunter, unterteilt in "besonders wichtige" und "wichtige" Einrichtungen.
Besonders wichtige Sektoren (Beispiele): Energie, Verkehr, Gesundheit, Finanzen, Wasser, digitale Infrastruktur.
Wichtige Sektoren (Beispiele): Lebensmittel, Chemie, Forschung, Abfallwirtschaft, verarbeitendes Gewerbe.
Kernanforderungen:
Betroffene Unternehmen müssen angemessene technische, operative und organisatorische Maßnahmen ergreifen.
Dazu gehören unter anderem:
Risikomanagement: Regelmäßige Risikoanalysen und Konzepte für Informationssicherheit.
Vorfallserkennung und -meldung: Meldung von erheblichen Sicherheitsvorfällen an nationale Behörden (innerhalb von 24 Stunden eine Frühwarnung).
Geschäftskontinuität: Maßnahmen wie Backup-Management, Notfallwiederherstellung und Krisenmanagement.
Zugangskontrolle: Strenge Richtlinien für den Zugriff auf Daten und Systeme, inklusive Multi-Faktor-Authentifizierung (MFA).
Lieferkettensicherheit: Absicherung der Beziehungen zu direkten Zulieferern.
Schulungen: Regelmäßige Cybersicherheitsschulungen für Management und Mitarbeiter.
Sanktionen: Bei Nichteinhaltung drohen empfindliche Geldstrafen. Für "besonders wichtige" Einrichtungen beträgt die Höchststrafe mindestens 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes.
Und was hat das mit ManageEngine zu tun?
Die unter dem Menüpunkt "Management-Software" vorgestellte Software
ManageEngine bietet eine Reihe von Lösungen, die Unternehmen genau bei der Umsetzung der strengen NIS2-Anforderungen unterstützen können. Wie in den Suchergebnissen ersichtlich, wirbt ManageEngine selbst damit, wie seine Tools helfen können:
ADManager Plus hilft bei der Umsetzung von Zugriffskontrollrichtlinien, der regelmäßigen Überprüfung von Berechtigungen (Access Certification) und der Erstellung von Risikobewertungen.
AD360 integriert Funktionen für Identity & Access Management (IAM) und unterstützt bei der Implementierung von Multi-Faktor-Authentifizierung (MFA) und der Überwachung verdächtiger Aktivitäten.
ADAudit Plus bietet Echtzeit-Benachrichtigungen und detaillierte Audit-Reports, um die geforderten Meldepflichten zu erfüllen.
Die Herausforderungen der neuen NIS-2-Richtlinie meistern
Das neue NIS-2-Umsetzungsgesetz (in Kraft seit Dezember 2025) erweitert die Cybersicherheitspflichten in Deutschland massiv . Waren früher hauptsächlich klassische KRITIS-Betreiber (Kritische Infrastrukturen) betroffen, müssen jetzt etwa 30.000 Unternehmen aus vielen Wirtschaftsbereichen ihre IT absichern . Auch Ihr genannter Fokus auf "kritis" wird dabei präzisiert: Betreiber kritischer Anlagen (der neue Begriff für KRITIS) sind automatisch Teil der neuen, strengeren Kategorie .
Die folgende Tabelle gibt Ihnen einen schnellen Überblick über die neuen Kategorien und ihre Bedeutung:
Pflichten für Unternehmen in Deutschland – eingeteilt in besonders wichtige Einrichtungen, wichtige Einrichtungen und Betreiber kritischer Anlagen.