Verlangt NIS2 Backups und einen Notfallplan für den Betrieb?

Ja. Artikel 21 Absatz 2 Buchstabe c nennt die Aufrechterhaltung des Betriebs, wie Backup-Management und Wiederherstellung nach einem Notfall, sowie Krisenmanagement unter den Mindestmaßnahmen. Praktisch sollte eine erfasste Einrichtung zeigen können: welche Dienste und Systeme kritisch sind und wie lange sie ausfallen dürfen; Backups dieser Systeme, so aufbewahrt, dass ein Angreifer, der das Netz kontrolliert, sie nicht löschen oder verschlüsseln kann, etwa offline oder unveränderlich; Wiederherstellungstests mit festgehaltenen Ergebnissen und Zeiten; eine Wiederanlaufreihenfolge; und einen Krisenplan mit Rollen, Kontaktlisten auf Papier und einem Kommunikationsweg ohne Firmen-E-Mail. Üben Sie mindestens jährlich. Aufsicht und Versicherer fragen beide nach Nachweisen über Wiederherstellungstests. NetSenX sichert und stellt nichts wieder her; es kann Alarm schlagen, wenn ein Gerät viele Dateifreigaben berührt oder Daten hinausschickt, was einer Ransomware-Verschlüsselung oft vorausgeht.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen