Bereit für NIS 2? Was die neue Richtlinie fordert und wie Sie jetzt handeln sollten

Der Countdown läuft: Ab Oktober 2024 wird in Österreich die von der europäischen Kommission im Dezember 2022 beschlossene erweiterte EU-Richtlinie NIS 2 in nationales Recht überführt. Das Ziel: Die Cyber-Resilienz und Gefahrenabwehr kritischer Infrastrukturen sollen europaweit gestärkt werden. Im Vergleich zum aktuell gültigen NIS-Gesetz wird der Kreis der betroffenen Unternehmen damit deutlich ausgeweitet. Was so manchem aktuell noch als Damoklesschwert am Horizont erscheint, eröffnet angesichts der steigenden Anzahl an Cyberangriffen in österreichischen Unternehmen auch enorme Chancen. Eine Studie von KPMG zeigt, dass in den letzten zwölf Monaten 100 Prozent der befragten Unternehmen Opfer mindestens einer Cyberattacke geworden sind. Erfahren Sie hier, wie Sie diese Chancen nutzen und Ihre IT-Landschaft schon jetzt fit für die Anforderungen von NIS 2 machen.

Inhalt

NIS 2 – das Wichtigste auf einen Blick
Wer muss die neuen Anforderungen erfüllen?
Jetzt handeln und die eigene Cyber-Resilienz stärken
Beratungsgespräch vereinbaren

NIS 2 – das Wichtigste auf einen Blick

NIS 2 ist eine Weiterentwicklung bestehender Regelungen zum Schutz der kritischen Netz- und Informationssysteme (NIS) in Europa. Die ursprüngliche Richtlinie stammt von 2016 und wurde 2018 in Österreich durch das NIS-Gesetz (NISG) umgesetzt. Dieses schreibt Unternehmen, die den Sektoren der kritischen Infrastruktur angehören vor,  Mindestanforderungen an die IT-Sicherheit und Meldepflichten von IT-Sicherheitsvorfällen einzuhalten. Daran wird sich mit Umsetzung von NIS 2 im Grundsatz nichts ändern. Allerdings wird der Adressatenkreis deutlich ausgeweitet werden. Für betroffene Unternehmen bedeutet dies:  

Wer muss die neuen Anforderungen erfüllen?

Die neuen Vorgaben richten sich an Unternehmen aus 18 verschiedenen Wirtschaftssektoren. Ob ein Unternehmen unter die neue Richtlinie fällt, hängt zudem von Kriterien wie der Anzahl der Beschäftigten und dem Umsatz ab.  

Folgende Grafik bietet einen groben Überblick über die betroffenen Sektoren:

Jetzt handeln und die eigene Cyber-Resilienz stärken

Fakt ist: NIS 2 kommt und wird die Netzwerk- und Informationssicherheit der Unternehmen in Europa auf ein höheres Niveau heben. Das sind angesichts der für Unternehmen entstehenden enormen Schäden durch Cyberkriminalität gute Nachrichten. Die noch bessere Nachricht für Sie lautet: Wenn Sie nicht warten, bis der Gesetzgeber Fakten geschaffen hat, sondern jetzt handeln, ersparen Sie sich später unnötige Hauruck-Aktionen. Denn auch, wenn die neue Richtlinie national noch nicht verabschiedet ist, sind die geforderten technischen Maßnahmen zur Stärkung der Cyber-Resilienz klar.  

Am besten starten Sie daher noch heute mit der Umsetzung und Integration erforderlicher technischer Lösungen wie etwa einer Multi-Faktor-Authentifizierung. Damit Ihnen dies möglichst effizient und ressourcenschonend – auch im Hinblick auf die Auslastung der eigenen Fachkräfte – gelingt, stehen Ihnen die Expert:innen von ACP IT Solutions mit ihrer Expertise sowie führenden technischen Lösungen gerne Seite.  

Ihre Vorteile: Indem Sie die NIS 2-Anforderungen mit ACP schon heute umsetzen, erhöhen Sie die Cybersicherheit Ihres Unternehmens. Die Umsetzung weckt und stärkt das Vertrauen von Kunden, Partnern und Lieferanten. Dadurch erschließen Sie sich neue Marktpotenziale und Geschäftsmöglichkeiten. Zudem erfüllen Sie mit einer NIS 2-konformen IT-Landschaft strengste Compliance-Anforderungen und vermeiden in Zukunft etwaige rechtliche oder finanzielle Konsequenzen. 

Erfahren Sie hier, wie Sie die NIS 2-Richtlinie umsetzen und die digitale Resilienz Ihres Unternehmens stärken: Zur Checkliste

Jetzt Beratungsgespräch vereinbaren