Die NIS-2-Richtlinie oder zweite Richtlinie zur Sicherung von Netz- und Informationssystemen, ausführlich Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14.12.2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, ist eine EU-Richtlinie, die das Niveau der Cyberresilienz in der Union stärken soll. Sie hebt die Richtlinie (EU) 2016/1148 zur Sicherung von Netz- und Informationssystemen (NIS-Richtlinie) zum 18.10.2024 auf, die bereits ein hohes gemeinsames Sicherheitsniveau von Netz- und Informationssystemen in der Union gewährleisten sollte.
Die Verordnung (EU) Nr. 910/2014 (eIDAS-Verordnung) und die Richtlinie (EU) 2018/1972 (EECC-Richtlinie) werden geändert
Kursinhalt
- Die NIS-2-Richtlinie (Network and Information Security Directive) ist ein verpflichtender EU-Standard für Cybersicherheit.
- In Deutschland gilt sie durch das entsprechende Umsetzungsgesetz. Sie nimmt Unternehmen in die Pflicht, verbindliche IT-Sicherheitsmaßnahmen zu ergreifen, um Netzwerke und Informationssysteme umfassend zu schützen.
- In Deutschland wurde die NIS-2-Reichtline mit dem Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung umgesetzt. Das Gesetz wurde am 05.12.2025 im Bundesblatt veröffentlicht und trat nach seinem Art. 30 am 06.12.2025 in Kraft. Das Artikelgesetz ändert zur Umsetzung der NIS-2-Richtline insgesamt 28 bundesdeutsche Gesetze und Verordnungen. Am 05.12.2025 informierte das Bundesamt für Sicherheit in der Informationstechnik in seiner Pressemitteilung darüber