Brauche ich für NIS2 ein NDR?

NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. nennt NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält. nicht ausdrücklich, verlangt aber, dass Sie Sicherheitsvorfälle erkennen, bewältigen und erhebliche Vorfälle fristgerecht melden. Art. 21 zählt die Bewältigung von Sicherheitsvorfällen zu den vorgeschriebenen Risikomanagementmaßnahmen; Art. 23 verlangt eine Frühwarnung binnen 24 Stunden, eine Meldung binnen 72 Stunden und einen Abschlussbericht binnen eines Monats. Netzwerküberwachung ist ein praktischer Weg, Vorfälle rechtzeitig zu erkennen und die für diese Meldungen nötigen Belege zu sichern; NetSenX verfolgt die Fristen nach Art. 23 für jeden Vorfall. Die Pflichten liegen bei Ihrer Organisation — kein Werkzeug erfüllt sie allein.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

Diese Antwort steht mit mehr Kontext auch hier: NetSenX-Startseite

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen