Auf den Punkt: NIS2 verlangt von kritischen Infrastrukturen und großen digitalen Diensten ein umfassendes Sicherheitsmanagement mit strikten Fristen und Haftungsrisiken für Geschäftsleitungen.
Die NIS2-Richtlinie stellt Unternehmen vor erhebliche Compliance-Anforderungen, deren Umsetzung vielen Organisationen noch schwerfällt. EY analysiert die wesentlichen Anforderungen, typische Risiken und praktische Umsetzungswege.
Die Netzwerk- und Informationssicherheitsrichtlinie NIS2 verpflichtet Betreiber kritischer Infrastrukturen und wichtige digitale Dienste zu erhöhten Sicherheitsstandards. Im Unterschied zur Vorgängerrichtlinie NIS1 erweitert sich der Anwendungskreis erheblich und umfasst nun auch größere Unternehmen aus Bereichen wie Energie, Verkehr, Wasser, Gesundheit, Finanzen und digitale Infrastruktur.
Für CISOs und IT-Sicherheitsverantwortliche entstehen konkrete Anforderungen in den Bereichen Risikomanagement, Incident Reporting, Cybersecurity-Schulungen, Zugangsschutz und technische Maßnahmen gegen Ausfälle und Manipulationen. Besonderheit: NIS2 verlangt auch die Überwachung von Lieferketten und Drittanbietern. Die Umsetzungsfristen sind in vielen EU-Ländern bereits angepasst oder ablaufend.
Die größten praktischen Risiken entstehen durch unvollständige Bestandsaufnahmen, fehlende Priorisierung und unzureichende Budgetierung. Organisationen, die Compliance nur als Häkchen-Übung betreiben, gefährden ihre tatsächliche Sicherheitslage. Eine systematische Bestandsaufnahme, klare Governance und regelmäßige Überprüfungen bilden die Grundlage für nachhaltige Compliance.
Quelle: news.google.com · Erschienen 9. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.