---
title: "Ziele der NIS-2-Richtlinie: Vom Schutz zur Resilienz"
description: Am 17. Oktober tritt die NIS2-Richtlinie in Kraft, die die Sicherheit und Resilienz von Netz- und Informationssystemen in kritischen Sektoren stärken soll.
image: https://magazine.wiit.cloud/hubfs/nis2-header.webp
---
- [en](https://www.wiit.cloud/en)
- [de](https://magazine.wiit.cloud/de)
- [it](https://www.wiit.cloud/magazine/)
[  ](https://magazine.wiit.cloud/de/module.logo_link.url.href?hsLang=de)
Menu
- [Services](https://www.wiit.cloud/de/services/)
- - - [](https://www.wiit.cloud/de/services/cloud/)
- [Cloud](https://www.wiit.cloud/de/services/cloud/)
- - [Premium Cloud](https://www.wiit.cloud/de/services/cloud/premium-cloud/)
- [Premium Private](https://www.wiit.cloud/de/services/cloud/premium-cloud/premium-private/)
- [Premium MultiCloud](https://www.wiit.cloud/de/services/cloud/premium-cloud/multicloud/)
- [Public Cloud](https://www.wiit.cloud/de/services/cloud/premium-cloud/public-cloud/)
- [Multi Tier IV Data Center](https://www.wiit.cloud/de/services/cloud/premium-cloud/multi-tier-iv-data-center/)
- [Smart Cloud](https://www.wiit.cloud/de/services/cloud/smart-cloud/)
- [Cloud Migration](https://www.wiit.cloud/de/services/cloud/cloud-migration/)
- [Virtueller Arbeitsplatz](https://www.wiit.cloud/de/services/cloud/virtueller-arbeitsplatz/)
- [DevOps](https://www.wiit.cloud/de/services/cloud/devops/)
- [Colocation](https://www.wiit.cloud/de/services/cloud/colocation/)
- [Hybrid Cloud](https://www.wiit.cloud/de/services/cloud/hybrid-cloud/)
- - [](https://www.wiit.cloud/de/services/business-continuity/)
- [Business Continuity](https://www.wiit.cloud/de/services/business-continuity/)
- - [Continuous Data Protection](https://www.wiit.cloud/de/services/business-continuity/continuous-data-protection/)
- [Continuous Process Resilience](https://www.wiit.cloud/de/services/business-continuity/continuous-process-resilience/)
- [Vault Backup](https://www.wiit.cloud/de/services/business-continuity/vault-backup/)
- - [](https://www.wiit.cloud/de/services/cyber-security/)
- [Cyber Security](https://www.wiit.cloud/de/services/cyber-security/)
- - [Cyber Security Assessment](https://www.wiit.cloud/de/services/cyber-security/cyber-security-assessment/)
- [SOCaaS](https://www.wiit.cloud/de/services/cyber-security/socaas/)
- [SOC aaS Premium](https://www.wiit.cloud/de/services/cyber-security/socaas/soc-aas-premium/)
- [SOC aaS Smart](https://www.wiit.cloud/de/services/cyber-security/socaas/soc-aas-smart/)
- [Cybersecurity Defence](https://www.wiit.cloud/de/services/cyber-security/cyber-security-defence/)
- [Network Cyber Defence](https://www.wiit.cloud/de/services/cyber-security/cybersecurity-defence/network-cyber-defence/)
- [Endpoint Protection](https://www.wiit.cloud/de/services/cyber-security/cyber-security-defence/endpoint-protection/)
- [Privileged Access Management](https://www.wiit.cloud/de/services/cyber-security/cyber-security-defence/privileged-access-management/)
- [Vulnerability Discovery & Defence](https://www.wiit.cloud/de/services/cyber-security/cybersecurity-defence/vulnerability-discovery-defence/)
- [Message Hardening](https://www.wiit.cloud/de/services/cyber-security/cybersecurity-defence/message-hardening/)
- [Plant & Industrial Security](https://www.wiit.cloud/de/services/cyber-security/plant-industrial-cybersecurity/)
- [People Awareness](https://www.wiit.cloud/de/services/cyber-security/people-awareness/)
- - [](https://www.wiit.cloud/de/services/saas/)
- [SaaS](https://www.wiit.cloud/de/services/saas/)
- - [Digital Signing](https://www.wiit.cloud/de/services/saas/digital-signing/)
- [Human Resource](https://www.wiit.cloud/de/services/saas/digital-signing/human-resource/)
- [Vertrieb](https://www.wiit.cloud/de/services/saas/digital-signing/vertrieb/)
- [Beschaffung](https://www.wiit.cloud/de/services/saas/digital-signing/beschaffung/)
- [Rechtsabteilung](https://www.wiit.cloud/de/services/saas/digital-signing/rechtsabteilung/)
- [Collaboration](https://www.wiit.cloud/de/services/saas/collaboration/)
- [Process Collaboration](https://www.wiit.cloud/de/services/saas/collaboration/process-collaboration/)
- [Content Collaboration](https://www.wiit.cloud/de/services/saas/collaboration/content-collaboration/)
- [Smart Working](https://www.wiit.cloud/de/services/saas/collaboration/smart-working/)
- [Extended Enterprise](https://www.wiit.cloud/de/services/saas/collaboration/extended-enterprise/)
- [Enterprise Content Management (ECM)](https://www.wiit.cloud/de/services/saas/enterprise-content-management-ecm/)
- [Cloud Content Storage](https://www.wiit.cloud/de/services/saas/enterprise-content-management-ecm/cloud-content-storage/)
- [Content & Document Management](https://www.wiit.cloud/de/services/saas/enterprise-content-management-ecm/content-document-management/)
- [ERP-Integration](https://www.wiit.cloud/de/services/saas/enterprise-content-management-ecm/erp-integration/)
- [Content Retrieval](https://www.wiit.cloud/de/services/saas/enterprise-content-management-ecm/content-retrieval/)
- [Process Automation](https://www.wiit.cloud/de/services/saas/process-automation/)
- [Procure To Pay](https://www.wiit.cloud/de/services/saas/process-automation/procure-to-pay/)
- [Order To Cash](https://www.wiit.cloud/de/services/saas/process-automation/order-to-cash/)
- [Multichannel Information Management](https://www.wiit.cloud/de/services/saas/process-automation/multichannel-information-management/)
- [Business Process Management (BPM)](https://www.wiit.cloud/de/services/saas/business-process-management-bpm/)
- [Procure To Pay](https://www.wiit.cloud/de/services/saas/business-process-management-bpm/procure-to-pay/)
- [Order To Cash](https://www.wiit.cloud/de/services/saas/business-process-management-bpm/order-to-cash/)
- [Claim](https://www.wiit.cloud/de/services/saas/business-process-management-bpm/claim/)
- [Personalverwaltung](https://www.wiit.cloud/de/services/saas/business-process-management-bpm/personalverwaltung/)
- [Quality](https://www.wiit.cloud/de/services/saas/business-process-management-bpm/quality/)
- [Custom Processes](https://www.wiit.cloud/de/services/saas/business-process-management-bpm/custom-processes/)
- [Customer Communication Management (CCM)](https://www.wiit.cloud/de/services/saas/customer-communication-management-ccm/)
- [Webportale](https://www.wiit.cloud/de/services/saas/customer-communication-management-ccm/webportale/)
- [PEC & E-Mail](https://www.wiit.cloud/de/services/saas/customer-communication-management-ccm/pec-und-e-mail/)
- [Papierversand](https://www.wiit.cloud/de/services/saas/customer-communication-management-ccm/papierversand/)
- [Digital Fax](https://www.wiit.cloud/de/services/saas/customer-communication-management-ccm/digitales-fax/)
- [SMS](https://www.wiit.cloud/de/services/saas/customer-communication-management-ccm/sms/)
- [Mobile Apps](https://www.wiit.cloud/de/services/saas/customer-communication-management-ccm/mobile-apps/)
- [Content Compliance](https://www.wiit.cloud/de/services/saas/content-compliance/)
- [Blockchain-Beglaubigung](https://www.wiit.cloud/de/services/saas/content-compliance/blockchain-beglaubigung/)
- [Digital Signature](https://www.wiit.cloud/de/services/saas/content-compliance/digital-signature/)
- [Legal Archiving](https://www.wiit.cloud/de/services/saas/content-compliance/legal-archiving/)
- [E-invoicing](https://www.wiit.cloud/de/services/saas/content-compliance/e-invoicing/)
- [Secure Content Manager](https://www.wiit.cloud/de/services/saas/content-compliance/secure-content-manager/)
- [Software Development](https://www.wiit.cloud/de/services/saas/software-development/)
- - [](https://www.wiit.cloud/de/services/wiit-delivery-platform/)
- [WIIT Delivery Platform](https://www.wiit.cloud/de/services/wiit-delivery-platform/)
- [Branchen](https://www.wiit.cloud/de/branchen/)
- - - [](https://www.wiit.cloud/de/industries/fashion-luxury/)
- [Fashion & Luxury](https://www.wiit.cloud/de/industries/fashion-luxury/)
- - [](https://www.wiit.cloud/de/industries/fertigung/)
- [Fertigung](https://www.wiit.cloud/de/industries/fertigung/)
- - [](https://www.wiit.cloud/de/industries/professionelle-dienstleistungen/)
- [Professionelle Dienstleistungen](https://www.wiit.cloud/de/industries/professionelle-dienstleistungen/)
- - [](https://www.wiit.cloud/de/industries/konsumgueter-und-einzelhandel/)
- [Konsumgüter und Einzelhandel](https://www.wiit.cloud/de/industries/konsumgueter-und-einzelhandel/)
- - [](https://www.wiit.cloud/de/industries/pharma-healthcare/)
- [Pharma & Healthcare](https://www.wiit.cloud/de/industries/pharma-healthcare/)
- - - [](https://www.wiit.cloud/de/industries/financial-services/)
- [Financial services](https://www.wiit.cloud/de/industries/financial-services/)
- - [](https://www.wiit.cloud/de/industries/energy-utility/)
- [Energy & Utility](https://www.wiit.cloud/de/industries/energy-utility/)
- - [](https://www.wiit.cloud/de/industries/telekommunikation-und-medien/)
- [Telekommunikation und Medien](https://www.wiit.cloud/de/industries/telekommunikation-und-medien/)
- - [](https://www.wiit.cloud/de/industries/food-beverage/)
- [Food & Beverage](https://www.wiit.cloud/de/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/de/plattform/)
- - - [](https://www.wiit.cloud/de/platform/)
- [Platform](https://www.wiit.cloud/de/platform/)
- - [](https://www.wiit.cloud/de/platform/mission-critical-platform/)
- [Mission Critical Platform](https://www.wiit.cloud/de/platform/mission-critical-platform/)
- - [](https://www.wiit.cloud/de/platform/cloud-technology/)
- [Cloud Technology](https://www.wiit.cloud/de/platform/cloud-technology/)
- - [](https://www.wiit.cloud/de/platform/collaboration/)
- [Collaboration](https://www.wiit.cloud/de/platform/collaboration/)
- - [](https://www.wiit.cloud/de/platform/iot/)
- [IoT](https://www.wiit.cloud/de/platform/iot/)
- [Magazine](https://magazine.wiit.cloud/de)
- [Unternehmen](https://www.wiit.cloud/de/unternehmen/)
- - - - [About](https://www.wiit.cloud/de/unternehmen/about/)
- [Die WIIT Gruppe](https://www.wiit.cloud/de/company/about/)
- [Mission und Werte](https://www.wiit.cloud/de/unternehmen/about/mission-und-werte/)
- [Die WIIT-Strategie](https://www.wiit.cloud/de/unternehmen/about/die-wiit-strategie/)
- [Cloud4Europe](https://www.wiit.cloud/de/unternehmen/about/cloud4europe/)
- [Cloud4Europe](https://www.wiit.cloud/de/company/about/cloud4europe/)
- [Zertifizierungen](https://www.wiit.cloud/de/unternehmen/about/zertifizierungen/)
- [Auszeichnungen und Anerkennungen](https://www.wiit.cloud/de/unternehmen/about/auszeichnungen-und-anerkennungen/)
- - - [Nachhaltigkeit](https://www.wiit.cloud/de/nachhaltigkeit/)
- [Die Premium Cloud](https://www.wiit.cloud/de/nachhaltigkeit/die-premium-cloud/)
- [WIIT 4 Data](https://www.wiit.cloud/de/nachhaltigkeit/wiit-4-data/)
- [WIIT 4 Climate](https://www.wiit.cloud/de/nachhaltigkeit/wiit-4-climate/)
- [WIIT 4 Innovation](https://www.wiit.cloud/de/nachhaltigkeit/wiit-4-innovation/)
- [WIIT 4 People](https://www.wiit.cloud/de/nachhaltigkeit/wiit-4-people/)
- [Ziele für 2030](https://www.wiit.cloud/de/nachhaltigkeit/ziele-fuer-2030/)
- [ESG Governance](https://www.wiit.cloud/de/nachhaltigkeit/esg-governance/)
- [ESG Rating](https://www.wiit.cloud/de/nachhaltigkeit/esg-rating/)
- [Dokumente](https://www.wiit.cloud/de/nachhaltigkeit/dokumente/)
- - - [Corporate Governance](https://www.wiit.cloud/de/unternehmen/corporate-governance/)
- [Board of Directors](https://www.wiit.cloud/de/unternehmen/corporate-governance/board-of-directors/)
- [Prüfungsausschuss](https://www.wiit.cloud/de/unternehmen/corporate-governance/pruefungsausschuss/)
- [Wirtschaftsprüfungsgesellschaft](https://www.wiit.cloud/de/unternehmen/corporate-governance/wirtschaftspruefungsgesellschaft/)
- [Ausschüsse im Verwaltungsrat](https://www.wiit.cloud/de/unternehmen/corporate-governance/ausschuesse-im-verwaltungsrat/)
- [Aufsichtsrat und Ethikkodex](https://www.wiit.cloud/de/unternehmen/corporate-governance/aufsichtsrat-und-ethikkodex/)
- - - [Medien & Events](https://www.wiit.cloud/de/unternehmen/medien-events/)
- [Kampagnen](https://www.wiit.cloud/de/unternehmen/medien-events/kampagnen/)
- [Veranstaltungen](https://www.wiit.cloud/de/unternehmen/medien-events/veranstaltungen/)
- [Video](https://www.wiit.cloud/de/unternehmen/medien-events/video/)
- [Investors](https://www.wiit.cloud/de/investoren/)
- [Mitarbeiter & Karriere](https://www.wiit.cloud/de/mitarbeiter-karriere/)
- - - [](https://www.wiit.cloud/de/mitarbeiter-karriere/)
- [Mitarbeiter & Karriere](https://www.wiit.cloud/de/mitarbeiter-karriere/)
- - [](https://www.wiit.cloud/de/mitarbeiter-karriere/unsere-mitarbeiter-kultur/)
- [Unsere Mitarbeiter & Kultur](https://www.wiit.cloud/de/mitarbeiter-karriere/unsere-mitarbeiter-kultur/)
- - [](https://www.wiit.cloud/de/mitarbeiter-karriere/wiit-academy/)
- [WIIT Academy](https://www.wiit.cloud/de/mitarbeiter-karriere/wiit-academy/)
- - [](https://www.wiit.cloud/de/mitarbeiter-karriere/stellenangebote/)
- [Stellenangebote](https://www.wiit.cloud/de/mitarbeiter-karriere/stellenangebote/)
- [BERATER KONTAKTIEREN](https://www.wiit.cloud/de/berater-kontaktieren/)
- [Services](https://www.wiit.cloud/de/services/)
- [Cloud](https://www.wiit.cloud/de/services/cloud/)
- [Business Continuity](https://www.wiit.cloud/de/services/business-continuity/)
- [Cyber Security](https://www.wiit.cloud/de/services/cyber-security/)
- [SaaS](https://www.wiit.cloud/de/services/saas/)
- [WIIT Delivery Platform](https://www.wiit.cloud/de/branchen/)
- [Branchen](https://www.wiit.cloud/de/branchen/)
- [Mode- und Luxusgüterindustrie](https://www.wiit.cloud/de/industries/fashion-luxury/)
- [Fertigung](https://www.wiit.cloud/de/industries/manufacturing/)
- [Professionelle Dienstleistungen](https://www.wiit.cloud/de/industries/professional-services/)
- [Konsumgüter und Einzelhandel](https://www.wiit.cloud/de/industries/cpg-retail/)
- [Pharma & Healthcare](https://www.wiit.cloud/de/industries/pharma-healthcare/)
- [Finanzdienstleistungen](https://www.wiit.cloud/de/industries/financial-services/)
- [Energie- und Versorgungssektor](https://www.wiit.cloud/de/industries/energy-utility/)
- [Telekommunikation und Medien](https://www.wiit.cloud/de/industries/telco-media/)
- [Lebensmittelindustrie](https://www.wiit.cloud/de/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/de/platform/)
- [Mission Critical Platform](https://www.wiit.cloud/de/platform/mission-critical-platform/)
- [Cloud Technology](https://www.wiit.cloud/de/platform/cloud-technology/)
- [Collaboration](https://www.wiit.cloud/de/platform/collaboration/)
- [IoT](https://www.wiit.cloud/de/platform/iot/)
- Magazin
- [Unternehmen](https://www.wiit.cloud/de/unternehmen/)
- [About](https://www.wiit.cloud/de/unternehmen/about/)
- [Unternehmensführung](https://www.wiit.cloud/de/unternehmen/corporate-governance/)
- [Nachhaltigkeit](https://www.wiit.cloud/de/nachhaltigkeit/)
- [Medien & Events](https://www.wiit.cloud/de/unternehmen/medien-events/)
- Investors
- [Mitarbeiter & Karriere](https://www.wiit.cloud/de/mitarbeiter-karriere/)
- [Unsere Mitarbeiter & Kultur](https://www.wiit.cloud/de/mitarbeiter-karriere/unsere-mitarbeiter-kultur/)
- [WIIT Academy](https://www.wiit.cloud/de/mitarbeiter-karriere/wiit-academy/)
- [Stellenangebote](https://www.wiit.cloud/de/mitarbeiter-karriere/stellenangebote/)
- [Berater kontaktieren](https://www.wiit.cloud/de/berater-kontaktieren/)
# Ziele der NIS-2-Richtlinie: Vom Schutz zur Resilienz
WIIT | Aug. 09, 2024
Kategorien: [Cybersicherheit](https://magazine.wiit.cloud/de/tag/cybersicherheit) [Cloud](https://magazine.wiit.cloud/de/tag/cloud)
Am 17. Oktober tritt die **NIS-2-Richtlinie in Kraft**, die **die Sicherheit und Resilienz von Netz- und Informationssystemen in kritischen Sektoren stärken soll**. Sie ergänzt die ursprüngliche Richtlinie aus dem Jahr 2016, vor allem hinsichtlich der **Digitalisierung im öffentlichen und privaten Sektor und der rasanten Entwicklung von Konnektivitäts- und Mobilitätstechnologien**. Der Schwerpunkt liegt auf der **Resilienz** gegenüber Cyberangriffen, indem sie Organisationen zur Entwicklung von Instrumenten, Prozessen und Fähigkeiten verpflichtet**, die Bedrohungen vorbeugen und bei der schnellen Reaktion auf Angriffe unterstützen**.
### **Artikel 21 der NIS-2-Richtlinie**
Die NIS-2-Richtlinie führt **strengere Anforderungen an die Cybersicherheit und das Risikomanagement ein**. So fordert Artikel 21 von den EU-Mitgliedstaaten, sicherzustellen, dass öffentliche und private Organisationen durch die Umsetzung von Strategien und Best Practices ihr Risikomanagement optimieren. Darunter fallen die folgenden Maßnahmen:
- Risikoanalyse und Sicherheit von Informationssystemen,
- Incident Management und Reporting,
- Geschäftskontinuität durch Backup- und [**Disaster-Recovery**](https://magazine.wiit.cloud/de/draas-ideale-ansatz-fur-business-continuity-in-der-cloud?hsLang=de)-Tools,
- Krisenmanagement,
- Sicherheit der Lieferkette,
- Sicherheit bei der Beschaffung, Entwicklung und Wartung von Systemen,
- grundlegende Methoden der Computerhygiene und **Schulungen zur Cybersicherheit**,
- Kryptografie und Verschlüsselungstechnologien,
- Sicherstellung, dass nur berechtigtes Personal Zugriff auf sensible Daten hat, Zugangskontrollen und fachgerechte Verwaltung von Assets,
- [**Zero-Trust**](https://magazine.wiit.cloud/de/zero-trust-modell-herausforderungen-bei-einer-erfolgreichen-strategie?hsLang=de)-Modelle bei Zugriffsanfragen.
### **Neue Kontroll- und Handlungsabläufe gemäß der NIS-2-Richtlinie**
Da inzwischen alle Arten von Organisationen ins Visier von Cyberkriminellen geraten können, **erweitert die NIS-2-Richtlinie die Sektoren, für die besondere Maßnahmen für die Cybersicherheit gelten**. Die Unterscheidung zwischen Betreibern wesentlicher und digitaler Dienste entfällt. Stattdessen kategorisiert die Richtlinie **Unternehmen aus allen besonders kritischen Sektoren als„wesentlich“ oder „wichtig“**. Dazu gehören Sektoren wie öffentliche Verwaltung, Energie, Verkehr, Finanzen, Gesundheit, Trink- und Abwasser, digitale Infrastruktur, Verwaltung von **IKT-Diensten** und Weltraum.
Die NIS-2-Richtlinie zielt darauf ab, die EU-Mitgliedstaaten durch die Schaffung **vernetzter Kontroll- und Handlungsabläufe** auf schwerwiegende Cyber-Sicherheitsszenarien vorzubereiten. Jedes Land ist dazu verpflichtet, ein Computer Security Incident Response Team (CSIRT) und eine nationale Behörde für Netz- und Informationssysteme einzurichten, die bei der Erkennung schwerwiegender Cyber-Risiken zusammenarbeiten.
### **Auswirkungen der NIS-2-Richtlinie auf die IKT-Lieferkette**
Organisationen, die als **Betreiber wesentlicher Dienste** gelten, sind dazu **verpflichtet, Sicherheitsmaßnahmen umzusetzen und ihre Resilienz zu maximieren.** Die Einhaltung der NIS-2-Richtlinie erfordert die Entwicklung von Tools und Fähigkeiten in den Bereichen **Governance, Risikomanagement und Lieferkette**. Daher muss die Geschäftsführung Maßnahmen für die **Optimierung des Risikomanagements** einführen und **regelmäßige Schulungsprogramme** für alle Mitarbeiter anbieten.
Die NIS-2-Richtlinie sieht eine umfassende [**Risikobewertung und die Umsetzung geeigneter Maßnahmen vor, um diesen Risiken wirksam zu begegnen**](https://magazine.wiit.cloud/de/security-assessment-wie-man-sicherheitslucken-und-risiken-erkennt?hsLang=de). Von besonderer Bedeutung sind dabei die Risiken im Zusammenhang mit der Lieferkette und der IT. Organisationen müssen kontinuierlich die **Resilienz der Unternehmen in ihrer Lieferkette** überprüfen. Für die Gewährleistung der Geschäftskontinuität ist es entscheidend, dass alle Beteiligten sowohl die Fähigkeiten als auch die Schwachstellen ihrer Partner, **einschließlich der Cloud-Provider**, berücksichtigen.
Im Rahmen dieser Anforderungen legt die NIS-2-Richtlinie besonderen Fokus auf **kritische Sektoren** wie **Cloud Computing**, **Rechenzentren**, **Content-Delivery-Netzwerke**, **Managed Services** und **Managed Security Services**.
### **Vorteile der Maßnahmen**
Investitionen in die von der Richtlinie geforderten Maßnahmen bieten **messbare Vorteile** für die Unternehmen. Dazu zählen beispielsweise eine verbesserte Abwehrbereitschaft, eine effektivere Geschäftskontinuität, eine erhöhte Cyber-Resilienz, ein geringeres finanzielles Risiko bei Cybervorfällen und eine geringere Haftung.
Bei Nichteinhaltung der NIS-2-Richtlinie riskieren Unternehmen die **vorübergehende Entziehung von Lizenzen oder Genehmigungen** und ein **Betriebsverbot**. **Hohe Geldstrafen** sind ebenfalls möglich: bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Umsatzes für als wesentlich kategorisierte Unternehmen und bis zu sieben Millionen Euro oder 1,4 Prozent des Umsatzes für als wichtig kategorisierte Unternehmen.
### **Umsetzung der Maßnahmen**
Die Umsetzung der NIS-2-Richtlinie erfordert **Schulungen für das Personal, Anpassungen der Sicherheitsrichtlinien und Investitionen in Technologie**. Unabhängig von den Unterschieden zwischen den einzelnen Sektoren benötigen Unternehmen **einen genauen Projektplan**, der die betroffenen Bereiche identifiziert und eine Reihe spezifischer Schritte und Maßnahmen für die Stärkung der Sicherheit vorsieht.
Neben dem Projektplan ist es für Unternehmen wichtig, **Reaktions- und Wiederherstellungspläne** zu entwickeln oder zu aktualisieren, die bei sicherheitsrelevanten Vorfällen zum Einsatz kommen. Regelmäßige Simulationsübungen sowie die **Schulung und Sensibilisierung des Personals** für Cybersicherheit unterstützen die effektive Umsetzung. **Kontinuierliches Monitoring und eine regelmäßige Bewertung** der Sicherheitsmaßnahmen sind ein weiteres wichtiges Mittel für den Schutz der Systeme.
Insgesamt stellt die NIS-2-Richtlinie einen bedeutenden Schritt in Richtung Cybersicherheitsstrategie dar und legt den Schwerpunkt auf die Resilienz und den Schutz der Lieferkette. Die Einführung der strengen Anforderungen führt dazu, dass Organisationen ihre Sicherheitsmaßnahmen verbessern, Risiken effektiver managen und ihre Resilienz stärken. Durch diese Maßnahmen vermeiden sie nicht nur empfindliche Strafen, sondern profitieren auch von entscheidenden Vorteilen, die zum Image und zur Wettbewerbsfähigkeit des Unternehmens beitragen. Investitionen in Schulungen, die Anpassung von Sicherheitsrichtlinien und fortschrittliche Technologien sind daher unerlässlich, um ein robustes und widerstandsfähiges Sicherheitssystem aufzubauen, das den modernen Herausforderungen gewachsen ist.
[Vorheriger Beitrag Automatisierung in der Cloud](https://magazine.wiit.cloud/de/automatisierung-in-der-cloud-0?hsLang=de) [Nächster Beitrag Lock-in: Risiken und Prävention](https://magazine.wiit.cloud/de/lock-in-risiken-praevention?hsLang=de)
### Abonnieren Sie hier unseren Newsletter
- Beliebt
- Neueste
- [Die SAP-Roadmap 2027: So bereiten Sie sich optimal auf den Einsatz von SAP S/4 HANA vor](https://magazine.wiit.cloud/de/die-sap-roadmap-2027-der-ultimative-leitfaden?hsLang=de)
- [Die “Spaghetti-Architektur”: warum sie der Feind der modernen IT ist](https://magazine.wiit.cloud/de/spaghetti-architectur-feind-der-modernen-it?hsLang=de)
- [Digitale Souveränität: Wo steht Europa?](https://magazine.wiit.cloud/de/sovranit%C3%A0-digitale-in-europa-a-che-punto-siamo?hsLang=de)
- [Object Storage: Sichere Wege für die Datenverwaltung in der Cloud](https://magazine.wiit.cloud/de/object-storage-sichere-wege-f%C3%BCr-die-datenverwaltung-in-der-cloud?hsLang=de)
- [Cloud und KI: Strategien für sichere Projekte und Compliance](https://magazine.wiit.cloud/de/cloud_und_ai-strategien?hsLang=de)
- [](https://magazine.wiit.cloud/de/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=de)
[Infrastructure as Code: Infrastruktur automatisiert bereitsellen und verwalten](https://magazine.wiit.cloud/de/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=de) Aug. 18, 2026
- [](https://magazine.wiit.cloud/de/europ%C3%A4ische-regulierungen-der-digitalen-wirtschaft-anforderungen-und-chancen-f%C3%BCr-channel-partner?hsLang=de)
[Europäische Regulierungen der digitalen Wirtschaft: Anforderungen und Chancen für Channel-Partner](https://magazine.wiit.cloud/de/europ%C3%A4ische-regulierungen-der-digitalen-wirtschaft-anforderungen-und-chancen-f%C3%BCr-channel-partner?hsLang=de) Juli 20, 2026
- [](https://magazine.wiit.cloud/de/europ%C3%A4ische-cloud-partnerschaften-st%C3%A4rken-digitale-souver%C3%A4nit%C3%A4t?hsLang=de)
[Europäische Cloud-Partnerschaften stärken digitale Souveränität](https://magazine.wiit.cloud/de/europ%C3%A4ische-cloud-partnerschaften-st%C3%A4rken-digitale-souver%C3%A4nit%C3%A4t?hsLang=de) Juli 13, 2026
- [](https://magazine.wiit.cloud/de/il-ruolo-del-green-data-center-nella-sostenibilit%C3%A0-aziendale?hsLang=de)
[Green-Data-Center: Warum nachhaltige Rechenzentren für Unternehmen immer wichtiger werden](https://magazine.wiit.cloud/de/il-ruolo-del-green-data-center-nella-sostenibilit%C3%A0-aziendale?hsLang=de) Juli 06, 2026
- [](https://magazine.wiit.cloud/de/dbaas-skalierbare-datenplattform?hsLang=de)
[DBaaS: Skalierbare Datenplattform für hohe Verfügbarkeit und Kontrolle](https://magazine.wiit.cloud/de/dbaas-skalierbare-datenplattform?hsLang=de) Mai 11, 2026
### Kategorien
- [Business Continuity (5)](https://magazine.wiit.cloud/de/tag/business-continuity)
- [Cloud (38)](https://magazine.wiit.cloud/de/tag/cloud)
- [Cloud Sovereignity (7)](https://magazine.wiit.cloud/de/tag/cloud-sovereignity)
- [Cybersicherheit (10)](https://magazine.wiit.cloud/de/tag/cybersicherheit)
- [Data Center (3)](https://magazine.wiit.cloud/de/tag/data-center)
- [Digital Platform (4)](https://magazine.wiit.cloud/de/tag/digital-platform)
- [DSGVO (2)](https://magazine.wiit.cloud/de/tag/dsgvo)
- [European Cloud (5)](https://magazine.wiit.cloud/de/tag/european-cloud)
- [Intelligenza Artificiale (1)](https://magazine.wiit.cloud/de/tag/intelligenza-artificiale)
- [Künstliche Intelligenz (1)](https://magazine.wiit.cloud/de/tag/künstliche-intelligenz)
- [SAP (1)](https://magazine.wiit.cloud/de/tag/sap)
- [Smart working (1)](https://magazine.wiit.cloud/de/tag/smart-working)
- [Storage (1)](https://magazine.wiit.cloud/de/tag/storage)
Alle ansehen
[](https://www.wiit.cloud/de/)
WIIT AG
Joachim-Erwin-Platz 3 40212 Düsseldorf [+49 211 879 789 0](tel:+492118797890)
-
-
-
-
- [Impressum](https://www.wiit.cloud/de/unternehmen/ueber-uns/impressum/)
- [Datenschutzerklärung](https://www.wiit.cloud/de/datenschutz/)
- [Cookie Richtlinie](https://www.wiit.cloud/de/cookie-richtlinie/)
- [Whistleblowing](https://wiit.vispato.com/)
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "WIIT",
"url" : "https://magazine.wiit.cloud/de/author/wiit"
},
"dateModified" : "2024-08-09T07:02:00.570Z",
"datePublished" : "2024-08-09T07:02:00.000Z",
"headline" : "Ziele der NIS-2-Richtlinie: Vom Schutz zur Resilienz",
"image" : [ "https://magazine.wiit.cloud/hubfs/nis2-header.webp" ],
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/de/ziele-der-nis2-richtlinie",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiit.cloud/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Spa"
}
}
```
```json
{
"@context" : "https://schema.org",
"@type" : "Article",
"about" : {
"@type" : "Thing",
"name" : "Cybersicherheit"
},
"articleBody" : "Am 17. Oktober tritt die NIS-2-Richtlinie in Kraft, die die Sicherheit und Resilienz von Netz- und Informationssystemen in kritischen Sektoren stärken soll. Sie ergänzt die ursprüngliche Richtlinie aus dem Jahr 2016, vor allem hinsichtlich der Digitalisierung im öffentlichen und privaten Sektor und der rasanten Entwicklung von Konnektivitäts- und Mobilitätstechnologien. Der Schwerpunkt liegt auf der Resilienz gegenüber Cyberangriffen, indem sie Organisationen zur Entwicklung von Instrumenten, Prozessen und Fähigkeiten verpflichtet, die Bedrohungen vorbeugen und bei der schnellen Reaktion auf Angriffe unterstützen. Artikel 21 der NIS-2-Richtlinie Die NIS-2-Richtlinie führt strengere Anforderungen an die Cybersicherheit und das Risikomanagement ein. So fordert Artikel 21 von den EU-Mitgliedstaaten, sicherzustellen, dass öffentliche und private Organisationen durch die Umsetzung von Strategien und Best Practices ihr Risikomanagement optimieren. Darunter fallen die folgenden Maßnahmen: Risikoanalyse und Sicherheit von Informationssystemen, Incident Management und Reporting, Geschäftskontinuität durch Backup- und Disaster-Recovery-Tools, Krisenmanagement, Sicherheit der Lieferkette, Sicherheit bei der Beschaffung, Entwicklung und Wartung von Systemen, grundlegende Methoden der Computerhygiene und Schulungen zur Cybersicherheit, Kryptografie und Verschlüsselungstechnologien, Sicherstellung, dass nur berechtigtes Personal Zugriff auf sensible Daten hat, Zugangskontrollen und fachgerechte Verwaltung von Assets, Zero-Trust-Modelle bei Zugriffsanfragen. Neue Kontroll- und Handlungsabläufe gemäß der NIS-2-Richtlinie Da inzwischen alle Arten von Organisationen ins Visier von Cyberkriminellen geraten können, erweitert die NIS-2-Richtlinie die Sektoren, für die besondere Maßnahmen für die Cybersicherheit gelten. Die Unterscheidung zwischen Betreibern wesentlicher und digitaler Dienste entfällt. Stattdessen kategorisiert die Richtlinie Unternehmen aus allen besonders kritischen Sektoren als„wesentlich“ oder „wichtig“. Dazu gehören Sektoren wie öffentliche Verwaltung, Energie, Verkehr, Finanzen, Gesundheit, Trink- und Abwasser, digitale Infrastruktur, Verwaltung von IKT-Diensten und Weltraum. Die NIS-2-Richtlinie zielt darauf ab, die EU-Mitgliedstaaten durch die Schaffung vernetzter Kontroll- und Handlungsabläufe auf schwerwiegende Cyber-Sicherheitsszenarien vorzubereiten. Jedes Land ist dazu verpflichtet, ein Computer Security Incident Response Team (CSIRT) und eine nationale Behörde für Netz- und Informationssysteme einzurichten, die bei der Erkennung schwerwiegender Cyber-Risiken zusammenarbeiten. Auswirkungen der NIS-2-Richtlinie auf die IKT-Lieferkette Organisationen, die als Betreiber wesentlicher Dienste gelten, sind dazu verpflichtet, Sicherheitsmaßnahmen umzusetzen und ihre Resilienz zu maximieren. Die Einhaltung der NIS-2-Richtlinie erfordert die Entwicklung von Tools und Fähigkeiten in den Bereichen Governance, Risikomanagement und Lieferkette. Daher muss die Geschäftsführung Maßnahmen für die Optimierung des Risikomanagements einführen und regelmäßige Schulungsprogramme für alle Mitarbeiter anbieten. Die NIS-2-Richtlinie sieht eine umfassende Risikobewertung und die Umsetzung geeigneter Maßnahmen vor, um diesen Risiken wirksam zu begegnen. Von besonderer Bedeutung sind dabei die Risiken im Zusammenhang mit der Lieferkette und der IT. Organisationen müssen kontinuierlich die Resilienz der Unternehmen in ihrer Lieferkette überprüfen. Für die Gewährleistung der Geschäftskontinuität ist es entscheidend, dass alle Beteiligten sowohl die Fähigkeiten als auch die Schwachstellen ihrer Partner, einschließlich der Cloud-Provider, berücksichtigen. Im Rahmen dieser Anforderungen legt die NIS-2-Richtlinie besonderen Fokus auf kritische Sektoren wie Cloud Computing, Rechenzentren, Content-Delivery-Netzwerke, Managed Services und Managed Security Services. Vorteile der Maßnahmen Investitionen in die von der Richtlinie geforderten Maßnahmen bieten messbare Vorteile für die Unternehmen. Dazu zählen beispielsweise eine verbesserte Abwehrbereitschaft, eine effektivere Geschäftskontinuität, eine erhöhte Cyber-Resilienz, ein geringeres finanzielles Risiko bei Cybervorfällen und eine geringere Haftung. Bei Nichteinhaltung der NIS-2-Richtlinie riskieren Unternehmen die vorübergehende Entziehung von Lizenzen oder Genehmigungen und ein Betriebsverbot. Hohe Geldstrafen sind ebenfalls möglich: bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Umsatzes für als wesentlich kategorisierte Unternehmen und bis zu sieben Millionen Euro oder 1,4 Prozent des Umsatzes für als wichtig kategorisierte Unternehmen. Umsetzung der Maßnahmen Die Umsetzung der NIS-2-Richtlinie erfordert Schulungen für das Personal, Anpassungen der Sicherheitsrichtlinien und Investitionen in Technologie. Unabhängig von den Unterschieden zwischen den einzelnen Sektoren benötigen Unternehmen einen genauen Projektplan, der die betroffenen Bereiche identifiziert und eine Reihe spezifischer Schritte und Maßnahmen für die Stärkung der Sicherheit vorsieht. Neben dem Projektplan ist es für Unternehmen wichtig, Reaktions- und Wiederherstellungspläne zu entwickeln oder zu aktualisieren, die bei sicherheitsrelevanten Vorfällen zum Einsatz kommen. Regelmäßige Simulationsübungen sowie die Schulung und Sensibilisierung des Personals für Cybersicherheit unterstützen die effektive Umsetzung. Kontinuierliches Monitoring und eine regelmäßige Bewertung der Sicherheitsmaßnahmen sind ein weiteres wichtiges Mittel für den Schutz der Systeme. Insgesamt stellt die NIS-2-Richtlinie einen bedeutenden Schritt in Richtung Cybersicherheitsstrategie dar und legt den Schwerpunkt auf die Resilienz und den Schutz der Lieferkette. Die Einführung der strengen Anforderungen führt dazu, dass Organisationen ihre Sicherheitsmaßnahmen verbessern, Risiken effektiver managen und ihre Resilienz stärken. Durch diese Maßnahmen vermeiden sie nicht nur empfindliche Strafen, sondern profitieren auch von entscheidenden Vorteilen, die zum Image und zur Wettbewerbsfähigkeit des Unternehmens beitragen. Investitionen in Schulungen, die Anpassung von Sicherheitsrichtlinien und fortschrittliche Technologien sind daher unerlässlich, um ein robustes und widerstandsfähiges Sicherheitssystem aufzubauen, das den modernen Herausforderungen gewachsen ist.",
"author" : {
"@type" : "Person",
"name" : "WIIT",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ],
"url" : "https://magazine.wiit.cloud/de/author/wiit"
},
"dateModified" : "1753968084011",
"datePublished" : "2024-08-09 07:02:00",
"description" : "Am 17. Oktober tritt die NIS2-Richtlinie in Kraft, die die Sicherheit und Resilienz von Netz- und Informationssystemen in kritischen Sektoren stärken soll.",
"editor" : {
"@type" : "Person",
"name" : "WIIT"
},
"headline" : "Ziele der NIS-2-Richtlinie: Vom Schutz zur Resilienz",
"image" : {
"@type" : "ImageObject",
"height" : 675,
"url" : "https://magazine.wiit.cloud/hubfs/nis2-header.webp",
"width" : 1200
},
"inLanguage" : "it-IT",
"isAccessibleForFree" : true,
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/de/ziele-der-nis2-richtlinie",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiitgroup.com/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Magazine",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ]
},
"url" : "https://magazine.wiit.cloud/de/ziele-der-nis2-richtlinie",
"wordCount" : 783
}
```