Wer überwacht die Einhaltung von NIS2, und was darf die Aufsicht tun?

Die zuständige Behörde, die Ihr nationales Recht bestimmt, oft die nationale Cybersicherheitsbehörde oder eine Fachaufsicht. Die Artikel 32 und 33 geben den Behörden Aufsichts- und Durchsetzungsbefugnisse: Vor-Ort-Prüfungen und externe Aufsicht, regelmäßige, gezielte und anlassbezogene Audits, Sicherheitsscans, Auskunfts- und Nachweisverlangen zu den Maßnahmen, verbindliche Anweisungen und Anordnungen zur Mängelbeseitigung, Anordnungen zur Unterrichtung von Kunden über Bedrohungen sowie Bußgelder. Wesentliche Einrichtungen können jederzeit vorausschauend beaufsichtigt werden, wichtige meist nachträglich bei Anzeichen von Verstößen. In Deutschland übt das BSI diese Befugnisse nach den §§ 61 und 62 BSIG aus, einschließlich der Anordnung von Audits durch unabhängige Stellen. Bereiten Sie sich vor, indem Sie Ihre Dokumentation aktuell halten, damit Sie eine Anfrage in Tagen statt Monaten beantworten.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen