Wer ist im Unternehmen für NIS2 verantwortlich?

Die Leitung. Artikel 20 NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. verlangt, dass die Leitungsorgane wesentlicher und wichtiger Einrichtungen die Risikomanagementmaßnahmen für Cybersicherheit billigen, ihre Umsetzung überwachen und für Verstöße verantwortlich gemacht werden können, und dass ihre Mitglieder an Schulungen teilnehmen. Praktisch heißt das: Geschäftsführung oder Vorstand können die Verantwortung nicht an die IT oder einen Dienstleister abgeben, auch wenn andere die Arbeit erledigen; sie billigen die Maßnahmen, erhalten regelmäßig Berichte und müssen belegen können, dass Aufsicht stattfand. Das nationale Recht regelt die Einzelheiten. In Deutschland etwa verpflichtet § 38 BSIG die Geschäftsleitung, die Maßnahmen umzusetzen und zu überwachen, lässt sie gegenüber der Einrichtung nach Gesellschaftsrecht haften und verlangt regelmäßige Schulungen. Benennen Sie eine Person für die tägliche Steuerung und protokollieren Sie jede Überprüfung.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen