Resilienz von Infrastrukturen und Cybersecurity

Das KRITIS-Dachgesetz reguliert die Resilienz und physische Sicherheit Kritischer Infrastrukturen. Das Gesetz setzt EU RCE (Resilience of critical entities) in Deutschland um. Parallel dazu setzt das NIS-2-Umsetzungsgesetz die neue EU NIS-2 Direktive für Cybersecurity/Informationstechnik in Deutschland um. Deadline zur Umsetzung ist Oktober 2024.

NIS-2 betrifft große Teile der deutschen Wirtschaft. Neben über 30.000 Unternehmen selbst sind auch viele Bundeseinrichtungen damit gemeint.
Entgegen landläufiger Meinung sind eben NICHT nur Betreiber kritischer Anlagen hier betroffen.

Hier erhalten Sie fundierte Information - und bilden Sie sich selbst eine Meinung, ob Ihr Unternehmen gegebenenfalls mit dazugehört:

• Energie (Stromversorgung, Fernwärme/-kälte, Kraftstoff/Heizöl, Gas)
• Transport/Verkehr (Luftverkehr, Schienenverkehr, Schifffahrt, Straßenverkehr)
• Finanzwesen (Banken, Finanzmarkt-Infrastruktur, Versicherungen)
• Gesundheit (Dienstleistungen, Referenzlabore, F&E, Pharma, Medizinprodukte)
• Wasser (Trinkwasser, Abwasser)
• Digitale Infrastruktur (IXPs, DNS, TLD, Cloud Provider, RZ-Dienste, CDNs, TSP, elektronische Kommunikation, Dienste, Managed Services und Security Services)
• Weltraum (Bodeninfrastrukturen)
• Medizin/Diagnostika; DV, Elektro, Optik
• Post/Kurier
• Chemie (auch Importeure!)
• Lebensmittel (Großhandel, Produktion, Verarbeitung)
• Verarbeitendes Gewerbe
• Digitale Dienste
• Ernährung
• Unternehmen der Abfallbewirtschaftung
• Forschungseinrichtungen

ABER: Es gibt entgegen der lauten Kassandra-Rufer da draußen massive Einschränkungen, wer eben NICHT von NIS-2 betroffen ist, das hängt massiv von Mitarbeiterzahl, Umsatz und Jahresbilanzsumme ab - wird aber gerne unter dem Mantel des Schweigens gehalten.

Es gibt die Möglichkeit, sich selbst zu informieren und einen wichtigen ersten Eindruck zu gewinnen - suchen Sie nach einer NIS-2-Betroffenheitsprüfung (Suchmaschine Ihrer Wahl), und schon lichtet sich der Nebel und Sie sind nicht mehr auf mehr oder weniger vertrauenswürdige Dienstleister angewiesen, welche möglicherweise primär ihr Geld damit verdienen, Ihr Unternehmen bei der Registrierung und Zertifizierung zu unterstützen.