Glossar · Recht und Sicherheit

Was ist NIS2?

NIS2 verpflichtet wichtige und wesentliche Einrichtungen zu Maßnahmen der Informationssicherheit, zu Meldewegen und zur Sicherheit ihrer Lieferkette. Viele Mittelständler sind nicht direkt betroffen, bekommen die Anforderungen aber über ihre Auftraggeber, meist als Fragebogen zu Datenhaltung und Zugriffen.

Auch genannt: NIS2-Richtlinie, Informationssicherheit, kritische Infrastruktur

Stand:
KI-generiertes Bild: Eine einzelne große Glaskarte mit Kupferkante im Vordergrund, dahinter unscharf eine Schublade voller kleinerer Karten
Ein Begriff, eine Seite, eine Erklärung ohne Fachjargon. Danach wissen Sie, ob er für Ihr Büro überhaupt eine Rolle spielt.

Was das für Ihr Büro heißt

Wer die Antworten schon hat, gewinnt Ausschreibungen leichter. Ein System ohne zusätzlichen Dienstleister im Datenpfad kürzt die Hälfte der Fragen auf einen Satz.

Ein Fall aus dem Alltag

Ein Netzbetreiber muss belegen, welche Systeme auf betriebskritische Daten zugreifen, einschließlich der Dienstleister dahinter. Bei einem System im eigenen Netz endet diese Kette beim Betreiber und beim Wartungsvertrag. Bei einem Cloud-Dienst beginnt sie dort erst.

Wie wir es umsetzen

Wir schreiben Architektur, Rechtekonzept, Netztrennung, Update-Weg und Protokollierung während des Aufbaus mit, statt sie nachträglich zu erfinden, und lassen vor dem Start von Dritten prüfen.

Der häufigste Irrtum

Oft verwechselt mit der DSGVO. Die eine schützt personenbezogene Daten, die andere die Funktionsfähigkeit wichtiger Einrichtungen. Ein Betrieb kann von beiden erfasst sein, und die Pflichten überschneiden sich nur teilweise.

Grenze

Wo die Grenze liegt

Ein lokales System erfüllt NIS2 nicht automatisch. Risikomanagement, Meldewege und Schulung bleiben Aufgaben des Betriebs.

Wo das bei uns vorkommt

Weiterlesen

Verwandte Begriffe

  • Recht und Sicherheit

    KI-Sicherheit

    Die Angriffswege, die nur KI-Systeme haben

  • Architektur und Betrieb

    Air-Gap

    Ein System ohne Verbindung nach außen, und die praktikable Zwischenstufe

  • Recht und Sicherheit

    Auftragsverarbeitungsvertrag

    Der Vertrag, den jeder Dienstleister braucht, der Ihre Daten verarbeitet

  • Recht und Sicherheit

    Penetrationstest

    Jemand versucht mit Erlaubnis einzubrechen und schreibt auf, wie es ging

Der nächste Schritt

Unser Ziel: keine Suchzeit mehr.

Sie fragen, die belegte Antwort steht mit Quelle da. Wie das geht, zeigen wir im Webinar: live mit Ronja, Eric und Max, mit echten Fragen aus Planungsbüros, gezeigt an einem Beispiel-Archiv. 60 Minuten, online, kostenlos. Nur für Planungs-, Ingenieur- und Architekturbüros.

Zum Webinar am 1. DezemberLieber direkt sprechen