Welche zehn Risikomanagementmaßnahmen nennt Artikel 21 NIS2?

Artikel 21 Absatz 2 nennt die Mindestbereiche, die jede erfasste Einrichtung abdecken muss. In einfachen Worten: Konzepte für Risikoanalyse und Sicherheit der Informationssysteme; Bewältigung von Sicherheitsvorfällen; Aufrechterhaltung des Betriebs wie Backup-Management, Wiederherstellung nach einem Notfall und Krisenmanagement; Sicherheit der Lieferkette; Sicherheit bei Erwerb, Entwicklung und Wartung von Systemen einschließlich Umgang mit und Offenlegung von Schwachstellen; Konzepte zur Bewertung der Wirksamkeit der Maßnahmen; grundlegende Cyberhygiene und Schulungen; Konzepte für Kryptografie und gegebenenfalls Verschlüsselung; Sicherheit des Personals, Zugriffskontrolle und Verwaltung von Anlagen; sowie Multi-Faktor- oder kontinuierliche Authentifizierung, gesicherte Sprach-, Video- und Textkommunikation und gegebenenfalls gesicherte Notfallkommunikation. Jede Maßnahme muss risikoangemessen und verhältnismäßig sein. Nationale Gesetze übernehmen die Liste; in Deutschland ist es § 30 Abs. 2 BSIG. NetSenX unterstützt Vorfallbewältigung und Wirksamkeitsnachweise, nicht die ganze Liste.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen