Neue Cyber-Sicherheitsregeln: Unternehmen müssen jetzt handeln!

Neue Cyber-Sicherheitsregeln: Unternehmen müssen jetzt handeln!

Niederlande - Heute sind wir in einer Zeit, in der digitale Sicherheit mehr denn je im Fokus steht. Die drohenden Cyberangriffe lassen sich nicht mehr ignorieren und erfordern ein Umdenken in vielen Unternehmen. Doch was genau ändert sich mit den neuen Vorschriften, die aus der europäischen NIS2-Richtlinie hervorgehen? Die Antwort gibt uns die KVK.

Die neue Cybersecurity-Gesetzgebung, konkret der Cybersecurity Act (Cyberbeveiligingswet, CBW), steht in den Startlöchern und wird im Verlauf des zweiten Quartals 2026 in den Niederlanden endgültig wirksam. Damit wird die NIS2-Richtlinie, die bereits am 17. Oktober 2024 in Kraft tritt, endlich in nationale Gesetze umgesetzt. Hier wird ein klarer Steuerungskurs festgelegt, der alle betroffenen Unternehmen von großen Konzernen bis hin zu Klein- und Mikrounternehmen umfasst.

Doch wieso ist das so wichtig? Ganz einfach: Die NIS2-Richtlinie zielt darauf ab, die Resilienz kritischer Sektoren in der EU zu verbessern und somit die Sicherheit und Kontinuität wesentlicher Dienstleistungen in der Gesellschaft zu gewährleisten. Immer mehr Organisationen sehen sich mit einer wachsenden Zahl von digitalen Bedrohungen konfrontiert. Daher ist es unerlässlich, dass Unternehmen nun aktiv werden und sich auf die bevorstehenden Veränderungen vorbereiten.

Wer ist betroffen?

Die Regeln gelten für Organisationen in kritischen Sektoren, wie Energie, Gesundheit und Banken. Der Anwendungsbereich wurde dabei erheblich erweitert, sodass immer mehr Sektoren nun unter die strengeren Vorgaben fallen. Laut ENISA fallen unter die NIS2-Richtlinie insgesamt 18 Sektoren, die in zwei Hauptkategorien – essentielle und wichtige Einrichtungen – eingeteilt werden.

• Digitale Infrastrukturen (z.B. Cloud-Dienste, Internet-Knotenpunkte)
• Energie (Öl, Gas, Strom)
• Transport (Luftfahrt, Schiene)
• Gesundheitswesen (Kliniken, Forschungseinrichtungen)
• Öffentliche Verwaltungen

Unternehmer sollten sich auch bewusst sein, dass Unternehmen mit mindestens 50 Mitarbeitenden oder einem Jahresumsatz von über 10 Millionen Euro besonders unter diesem Gesetz stehen. Aber auch kleinere Unternehmen können betroffen sein, wenn sie als kritisch für die Gesellschaft gelten, etwa Dienstleister im digitalen Bereich.

Was wird von Unternehmen erwartet?

Die Zahl der Anforderungen, die Unternehmen und deren Lieferanten erfüllen müssen, ist beeindruckend. Organisationen müssen sich nicht nur mit ISO 27001 und Risikomanagement auseinandersetzen, sondern auch Maßnahmen zur Meldung von Cyberangriffen, Sicherheitsupdates und Schulungsprogrammen für Mitarbeiter treffen. Laut OpenKritis ist es zudem unerlässlich, Notfallpläne und Datensicherungen zu implementieren.

Dies erfordert nicht nur Zeit, sondern auch gezielte Vorbereitungen. Der Gesetzesentwurf lässt keine Fragen offen: Unternehmen müssen sich darauf einstellen, ihre Cybersicherheit umfassend zu prüfen und gegebenenfalls zu verbessern, um den Vorgaben gerecht zu werden. In der heutigen Zeit ist Cybersecurity nicht nur eine technische Frage, sondern auch eine wesentliche Voraussetzung für das Vertrauen in digitale Geschäftsmodelle.

Mit der NIS2-Richtlinie und dem zugehörigen Cybersecurity Act wird ein klarer Rahmen geschaffen, der die Bereitschaft zur Cyberabwehr in den Mittelpunkt rückt. Die Überwachung und Einhaltung der Vorgaben werden durch nationale Aufsichtsbehörden sichergestellt, was die Notwendigkeit der Zusammenarbeit in der EU verstärkt.

In Anbetracht der drohenden Gefahren und der Verschärfungen in der Gesetzgebung sollten Unternehmen nicht länger warten. Mit einer proaktiven Herangehensweise, der richtigen Planung und einem klaren Verständnis der Anforderungen können sie nicht nur ihre Sicherheit verbessern, sondern auch einen positiven Beitrag zur digitalen Gesellschaft leisten.

Das ist nicht nur eine Herausforderung, sondern auch eine ausgezeichnete Gelegenheit für Unternehmen, sich auf die zukünftigen Anforderungen einzustellen und so ein gutes Händchen für ihre digitale Zukunft zu beweisen.

Für weitere Informationen und Unterstützung können Unternehmen die Materialien und Ressourcen von ENISA nutzen, die darauf abzielen, einen umfassenden Überblick über die NIS2-Richtlinie zu bieten und zu zeigen, wie sie betroffen sind.