Wie unterscheiden sich die nationalen NIS2-Gesetze der EU-Staaten?

In Bezeichnungen, Behörden, Verfahren und manchen Einzelheiten, bei gleichem Kern. Jedes nationale Gesetz muss das Wesentliche der Richtlinie enthalten: Sektoren und Größenregeln, die Maßnahmen aus Artikel 21, die Pflichten der Leitungsorgane, die gestufte Meldung nach Artikel 23 und Bußgelder mindestens auf dem Niveau von Artikel 34. Unterschiede, auf die Sie stoßen werden: wer zuständige Behörde und CSIRTCSIRT: Computer Security Incident Response Team. Das nationale Team, an das erhebliche Vorfälle gemeldet werden. ist und wie man sie erreicht; das Registrierungsportal und seine Fristen; ob weitere Einrichtungen einbezogen werden, etwa Teile der öffentlichen Hand oder kleinere Unternehmen; zusätzliche nationale Anforderungen wie die Systeme zur Angriffserkennung für Betreiber kritischer Anlagen in Deutschland (§ 31 Abs. 2 BSIG) oder ein benannter Sicherheitsbeauftragter; sowie Verfahren und tatsächliche Höhe der Bußgelder. Wer in mehreren Ländern tätig ist, ordnet jede Gesellschaft ihrem nationalen Recht und ihrer Behörde zu und prüft das Recht jedes Landes, denn die örtlichen Begriffe und Fristen entscheiden.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen