FAQs Archiv - Seite 3 von 5

Q: Wann tritt die NIS2-Richtlinie in Kraft?

Ab dem 18. Oktober müssen sich alle Unternehmen bei den zuständigen Behörden gemeldet haben. Bei Nichtmeldung können bereits die ersten Strafen verhängt werden. Mehr dazu in unserem Blog: NIS2 kommt – Brauche ich ein SIEM System?

Q: Gibt es bereits eine nationale Direktive zu NIS2 in Deutschland?

Am 24. Juli hat das Bundeskabinett die deutsche Richtlinie verabschiedet, wie aus dieser Pressemitteilung hervorgeht. Damit sind die Anforderungen für alle betroffenen Unternehmen jetzt klar definiert. Ob NIS2 Ihr Unternehmen betrifft und welche Maßnahmen erforderlich sind, erfahren Sie in unserem Blog: 'NIS2 kommt – Brauche ich ein SIEM-System?'

Q: Reicht es aus ein SIEM-System zu implementieren?

Nein. Um die Standards der NIS2-Richtlinie zu erfüllen, müssen klare und effiziente Melde- und Kommunikationswege implementiert werden. Ein SIEM-System ist dabei eine große Hilfe, aber nur ein Teil des Puzzles.

Q: Welche Strafen kommen bei Nichteinhaltung auf uns zu?

Die Höhe des Strafmaßes hängt vom Sektor und der Schwere des Vergehens ab und kann bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes betragen. Ein weiterer Grund, die NIS2-Richtlinie nicht auf die leichte Schulter zu nehmen.

Q: Ist es vor allem die IT oder das Management das handeln muss?

Zusammenarbeit ist wichtig: Sowohl die IT-Abteilung als auch das Management müssen handeln. Die IT-Abteilung implementiert technische Sicherheitsmaßnahmen, während das Management sicherstellt, dass Ressourcen, Richtlinien und Prozesse vorhanden sind. Beide Ebenen müssen zusammenarbeiten, um die Anforderungen der NIS2-Richtlinie zu erfüllen und die Cybersicherheit des Unternehmens zu gewährleisten. Da Nichteinhaltung oft auf Management-Probleme zurückzuführen ist, sollte das Management die Lage besonders ernst nehmen.

Q: Wann muss ich mit der Umsetzung für NIS2 starten?

Kurze Antwort: Sofort. Lange Antwort: Abhängig von den vorhandenen Cybersicherheitsstandards in Ihrem Unternehmen kann der Umfang der Implementierung variieren. Für die meisten Unternehmen wird die Umsetzung jedoch beträchtliche Ressourcen erfordern, daher sollte die Implementierung so bald wie möglich gestartet werden, um rechtzeitig alle Anforderungen zu erfüllen.

FAQs

Wann tritt die NIS2-Richtlinie in Kraft?

Gibt es bereits eine nationale Direktive zu NIS2 in Deutschland?

Reicht es aus ein SIEM-System zu implementieren?

Welche Strafen kommen bei Nichteinhaltung auf uns zu?

Ist es vor allem die IT oder das Management das handeln muss?

Wann muss ich mit der Umsetzung für NIS2 starten?

SOCIAL MEDIA

RECHTLICHES

KONTAKT