Was ist überhaupt NIS und NIS-2?
NIS steht für „Network and Information Security“ (Netz- und Informationssicherheit) und bezeichnet eine EU-Richtlinie zur Stärkung der Cybersicherheit. NIS hat sich primär auf Unternehmen der sog. KRITIS (Kritische Infrastruktur) ausgerichtet, während NIS-2 diesen Kreis der betroffenen Unternehmen deutlich ausgeweitet hat. NIS-2 fordert nun strengere Maßnahmen für das Risikomanagement, die Meldung von Vorfällen und die Sicherheit in der Lieferkette an nun ca. 30.000 Unternehmen deutschlandweit.