Wird NIS2 einen neuen DSGVO-Moment auslösen? Hier stehen wir heute

Der 18. Oktober 2024 markiert für viele Unternehmen den Beginn einer neuen Phase in der Cybersecurity. Von da an wird den Unternehmen ein klarer Zeitplan vorgelegt: Bis März 2025 müssen die betreffenden Unternehmen bei der zuständigen Behörde registriert sein (in Belgien ist dies beispielsweise das CCB) und bis April 2026 müssen sie die NIS2-Richtlinien erfüllen. Bis April 2027 soll ein erstes Audit bei den größten Unternehmen abgeschlossen sein. 

Trotz der Aufmerksamkeit, die NIS2 bereits erhalten hat, und der zahlreichen Analysen und Meinungsbeiträge zu diesem Thema ist noch immer nicht ganz klar, welche genauen Auswirkungen es haben wird – oder wie die einzelnen Puzzleteile zusammenpassen sollen. Vieles wird erst klar, wenn die einzelnen Länder die Rahmenbedingungen in nationale Rechtsvorschriften umgesetzt haben. 

Dennoch werden allmählich Konturen erkennbar und es wird zunehmend klarer, in welche Richtung sich Unternehmen hinsichtlich ihrer Cybersecurity-Lage bewegen sollten. Dennoch werden allmählich Konturen erkennbar und es wird zunehmend klarer, in welche Richtung sich Unternehmen hinsichtlich ihrer Cybersecurity-Lage bewegen sollten. In vielen Situationen kann Secutec die dringend benötigte Hilfe leisten. 

Kaufen Sie keine Schlangenöl-Software 

Unternehmen müssen sich darüber im Klaren sein: Es gibt keine Wunderlösung, mit der Unternehmen, Non-Profits und andere Organisationen über Nacht compliant werden. Bei NIS2 geht es um eine Haltung, die davon ausgeht, dass ein Unternehmen alles tut, was sie tun sollte und kann, um Vorfälle zu verhindern und sie richtig zu behandeln, wenn sie doch eintreten. 

Secutec bietet viele Funktionen, die auf dem Weg zur NIS2-Compliance eine wichtige Rolle spielen können. Nachfolgend finden Sie eine schematische Übersicht über das „Cyber Fundamentals Framework“, das als Grundlage für die Implementierung von NIS2 dient, und welche Secutec-Lösungen zur Konformität mit den einzelnen Themen beitragen. 

Die Lösungen von Secutec decken alle Kategorien innerhalb dieses Rahmens ab. Darüber hinaus funktionieren unsere Dienste nahtlos mit dem Technologie-Stack, den Sie bereits installiert haben. Das bedeutet, dass Unternehmen weder neue Hardware anschaffen noch bestehende Strukturen überholen müssen, um einen großen Schritt in Richtung Compliance zu machen. 

Wir kümmern uns um Ihr Reporting 

Secutec bietet Ihnen ein Lösungsportfolio, das Problemen nicht nur vorbeugt, sondern Ihnen auch bei der Behebung hilft. Unsere Dienste und Experten können sowohl bei der Meldung von Cyber-Incidents als auch bei der Behebung ihrer Folgen eine wichtige Rolle spielen.  

Den größten Mehrwert in dieser Hinsicht bietet das Secutec Portal. Alle verfügbaren Datenpunkte, kontextbezogenen Erkenntnisse und möglichen Threat-Meldungen werden zusammengeführt, um ein vollständiges und aufschlussreiches Bild der Sicherheitslage Ihres Unternehmens zu zeigen. Wenn verdächtige Datenströme auftreten oder potenziell schädliche Domänen entdeckt werden, werden sie in einer übersichtlichen Liste gebündelt, die bei der Erstellung eines Incident Reports hilfreich sein kann. 

Nicht trödeln 

Es ist zwar verlockend, zu warten, bis alle Punkte und Kommata auf dem Papier stehen, aber das kann für Ihr Unternehmen von großem Nachteil sein. Wer erst mit der Suche nach Lösungen beginnt, wenn das vollständig lokalisierte Regelwerk veröffentlicht ist, landet am Ende der Warteschlange. Angesichts des engen Zeitrahmens, den die EU im Auge hat, wäre dies äußerst unklug. 

Wenn uns die Einführung der DSGVO eines gelehrt hat, dann, dass Abwarten keinen Vorteil bringt. Das zeigen die verschiedenen Bußgelder, die täglich gegen diejenigen verhängt werden, die ihre Angelegenheiten nicht in Ordnung haben. NIS2 wird ähnliche Auswirkungen auf die Struktur, Vorgehensweise und Konsequenzen für Unternehmen in der gesamten Europäischen Union haben. Angesichts des Ausmaßes der betroffenen Sektoren und der Tatsache, dass auch die Lieferketten im Fadenkreuz stehen, dürften nur wenige Unternehmen unbemerkt bleiben. 

Möchten Sie über Ihre Anforderungen sprechen und erfahren, wie Secutec zu Ihrem spezifischen Unternehmen beitragen kann? Dann nehmen Sie zeitnah Kontakt zu einem unserer Cyber-Experten auf. 

NIS2, eine kurze Gedächtnisstütze 

Wie Sie vielleicht vermuten, ist NIS2 der Nachfolger der ersten Network and Information Security-Richtlinie (NIS1) aus dem Jahr 2016. Darin heißt es, dass Unternehmen und Organisationen in für die Gesellschaft wichtigen Sektoren die geltenden Normen und Regeln einhalten müssen. Diese Richtlinie ist in der gesamten EU einheitlich, um sowohl Cyberrisiken als auch eine Ungleichbehandlung von Unternehmen innerhalb der Eurozone zu vermeiden. 

NIS2 verschärft diese Regeln weiter und erweitert ihre Wirkung erheblich. Zum Beispiel sind jetzt viel mehr Unternehmen Teil der entscheidenden Sektoren, und auch die Unternehmen in der Lieferkette rücken in den Fokus. Unternehmen, die bestimmte Kriterien erfüllen und Geschäfte mit Unternehmen in diesen Sektoren tätigen, müssen ebenfalls NIS2 einhalten.  

Auswirkungen gibt es sowohl im Hinblick auf Cybersecurity-Maßnahmen, Meldepflichten, Risikomanagement als auch Anforderungen an die Geschäftskontinuität. Im Falle eines Vorfalls müssen Sie nachweisen, dass das Unternehmen vorbereitet ist, die Berichterstattung korrekt erfolgt und der Geschäftsbetrieb nicht beeinträchtigt ist. Um dies sicherzustellen, wird es gezielte Prüfungen durch die zuständigen Behörden geben. 

Weitere Informationen finden Sie unter https://ccb.belgium.be.