NIS2 (Richtlinie (EU) 2022/2555) ist die europäische Richtlinie zur Netz- und Informationssicherheit. Sie verpflichtet eine große Zahl von Unternehmen in wichtigen und besonders wichtigen Sektoren, ihre Cybersicherheit zu stärken.
Bedeutung in der Praxis
Die Richtlinie verlangt unter anderem Risikomanagement, Maßnahmen zur Absicherung der Lieferkette, Meldepflichten bei Sicherheitsvorfällen und eine Verantwortung der Geschäftsleitung. Sie wird in den Mitgliedstaaten in nationales Recht umgesetzt, daher sollten Betroffenheit und Fristen für das jeweilige Land geprüft werden. Für ERP-Systeme heißt das: Sicherer Betrieb, MFA, Berechtigungen und Notfallplanung.
Beispiel
Ein Zulieferer der Lebensmittelindustrie prüft, ob er unter NIS2 fällt, und baut ein Meldeverfahren für Sicherheitsvorfälle auf.
Abgrenzung
ISO 27001 ist ein freiwilliger Standard für Informationssicherheit. NIS2 ist ein Gesetz mit verbindlichen Pflichten, ISO 27001 kann bei der Umsetzung helfen.