# Was verlangt NIS2 von einem erfassten mittelständischen Unternehmen?

Grob gesagt vier Dinge. Erstens Governance: Die Leitung billigt die Cybersicherheitsmaßnahmen, überwacht sie und nimmt an Schulungen teil (Artikel 20). Zweitens Risikomanagement: geeignete und verhältnismäßige technische, operative und organisatorische Maßnahmen auf Grundlage eines gefahrenübergreifenden Ansatzes, die mindestens die zehn Bereiche aus Artikel 21 Absatz 2 abdecken, von Risikoanalyse und Vorfallbewältigung bis zu Backups, Lieferkette, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung. Drittens Meldungen: Erhebliche Vorfälle gehen stufenweise an das CSIRT oder die zuständige Behörde, eine Frühwarnung binnen 24 Stunden, eine Meldung binnen 72 Stunden und ein Abschlussbericht binnen eines Monats (Artikel 23). Viertens Registrierung und Aufsicht nach nationalem Recht. Verhältnismäßig heißt: zugeschnitten auf Größe und Risiko. NetSenX hilft bei Erkennung, Vorfallnachweisen und Fristverfolgung; der Rest ist Ihr Programm.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [NIS2: Anwendungsbereich und Pflichten](https://netsenx.com/de/faq/nis2) · https://netsenx.com/de/faq/what-does-nis2-require-from-a-mid-sized-company

## Weiterlesen

- https://netsenx.com/de/nis2-network-monitoring
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Welche zehn Risikomanagementmaßnahmen nennt Artikel 21 NIS2?](https://netsenx.com/de/faq/what-are-the-ten-nis2-article-21-measures)
- [Was unterscheidet wesentliche und wichtige Einrichtungen nach NIS2?](https://netsenx.com/de/faq/what-is-the-difference-between-essential-and-important-entities)
- [Welche Sektoren erfasst NIS2?](https://netsenx.com/de/faq/which-sectors-does-nis2-cover)
- [Haften Geschäftsführer nach NIS2 persönlich?](https://netsenx.com/de/faq/are-managers-personally-liable-under-nis2)
- [Ist eine Cybersicherheitsschulung für die Geschäftsleitung nach NIS2 Pflicht?](https://netsenx.com/de/faq/is-management-training-mandatory-under-nis2)