NIS-2

Aufgrund der zunehmenden Digitalisierung und der gleichzeitig veränderten geopolitischen Gesamtlage sowie weiterer Herausforderungen hat der europäische Gesetzgeber weitreichende Anforderungen an die Informationssicherheit in der EU-NIS-2-Richtlinie formuliert. Dementsprechend müssen in Deutschland bestehende gesetzliche Regulierungen angepasst werden, gegebenenfalls mit erheblichen Auswirkungen auf Unternehmen und Organisationen.

Das LSI hat diesbezüglich eine Checkliste erstellt, die sich an öffentliche und private Betreiber kritischer Infrastrukturen und an privatwirtschaftliche Unternehmen richtet. Dieses Dokument unterstützt Sie dabei festzustellen, ob die gesetzlichen Änderungen auch für Ihr Unternehmen relevant sind, worin diese bestehen und dient einem erleichterten Einstieg in die sich aus der NIS-2-Richtlinie ergebenden Anforderungen. Es erhebt keinen Anspruch auf Vollständigkeit und stellt keine Rechtsberatung dar.

Die Checkliste steht unter folgendem Link zur Verfügung PDF-Format

In dieser Version des Dokuments sind die weiterführenden Quellen, wie z.B. die Bundesdrucksache 20/13184 vom 02.10.2024, berücksichtigt worden. Die Checkliste ist primär für NIS-2 betroffene Unternehmen im Umfeld der kritischen Infrastrukturen entwickelt worden. Natürlich kann sie, ebenso wie die weiteren im Downloadbereich bereitgestellten Unterlagen, auch von anderen Unternehmen verwendet werden. Nach dem bayerischen Digitalgesetz kann eine Beratung jedoch nur für Betreiber kritischer Infrastrukturen (unabhängig von ihrer Größe) erfolgen.

Bei Fragen rund um das Thema NIS-2 steht das LSI gerne zur Verfügung.