Was ist die Durchführungsverordnung (EU) 2024/2690 zu NIS2?

Der Rechtsakt der Kommission, der für bestimmte digitale Einrichtungen detaillierte technische und methodische Anforderungen an die Maßnahmen nach Artikel 21 festlegt und bestimmt, wann ein Vorfall bei ihnen als erheblich gilt. Sie gilt für DNS-Diensteanbieter, Top-Level-Domain-Registries, Anbieter von Cloud-Computing-Diensten, Anbieter von Rechenzentrumsdiensten, Betreiber von Content Delivery Networks, Managed Service Provider, Managed Security Service Provider, Online-Marktplätze, Online-Suchmaschinen, Plattformen für soziale Netzwerke und Vertrauensdiensteanbieter. Für sie beschreibt die Verordnung, die unmittelbar und ohne nationale Umsetzung gilt, was jede Maßnahme enthalten muss, vom Risikomanagement und der Vorfallbewältigung bis zu Zugriffskontrolle und Kryptografie. § 30 Abs. 3 BSIG gibt diesem Durchführungsrechtsakt für diese Einrichtungsarten ausdrücklich Vorrang. Gehören Sie nicht dazu, ist er trotzdem eine nützliche, konkrete Checkliste für Ihre eigenen Maßnahmen, und Kunden von Managed Service Providern erwarten oft, dass Lieferanten ihr folgen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen