Verbesserung der Cybersicherheit:
Die NIS2-Richtlinie hat zum Ziel, das allgemeine Cybersicherheitsniveau in der EU zu erhöhen. Dies geschieht durch die Einführung strengerer Sicherheitsanforderungen und Meldepflichten für Unternehmen und Organisationen.

Erweiterter Anwendungsbereich:
Im Gegensatz zur ursprünglichen NIS-Richtlinie, die sich auf spezifische kritische Sektoren wie Energie, Verkehr, Bankwesen und Gesundheitswesen konzentrierte, erweitert NIS2 den Anwendungsbereich auf zusätzliche Sektoren und Dienstleister. Dazu gehören unter anderem öffentliche Verwaltungen und Anbieter digitaler Infrastruktur.

Erweiterte Sektoren und Dienste: Die NIS2-Richtlinie umfasst nun eine breitere Palette von Sektoren, darunter Wasserwirtschaft, Abfallwirtschaft, Lebensmittelproduktion sowie digitale Dienste wie Cloud-Computing und Rechenzentrumsdienste, sowie Post- und Kurierdienste.

Strengere Sicherheitsmaßnahmen: Organisationen müssen robuste Sicherheitsmaßnahmen implementieren, einschließlich Risikomanagement, Sicherheitsvorfälle, Geschäftskontinuität und Krisenmanagement.

Meldepflichten: Sicherheitsvorfälle, die erhebliche Auswirkungen auf die erbrachten Dienste haben könnten, müssen innerhalb von 24 Stunden nach Entdeckung gemeldet werden. Eine vollständige Meldung muss innerhalb von 72 Stunden erfolgen.

Verstärkte Zusammenarbeit: Die Richtlinie fördert eine engere Zusammenarbeit und Koordination zwischen den Mitgliedstaaten der EU durch die Einrichtung eines Europäischen Cybersicherheitszentrums und verstärkte Informationsaustauschmechanismen.

Nationale Umsetzung: Die Mitgliedstaaten der EU müssen die NIS2-Richtlinie in nationales Recht umsetzen und dafür sorgen, dass betroffene Unternehmen und Organisationen die neuen Anforderungen erfüllen.

Sanktionen: Bei Nichteinhaltung der Richtlinie drohen den Unternehmen erhebliche Geldstrafen und andere Sanktionen.