NIS-2-Richtlinie:
Mehr Sicherheit für den europäischen Cyberraum.
Die NIS-2-Richtlinie erweitert die NIS-Richtlinie von 2016 auf mehr Branchen und Sektoren. Das Ziel: ein einheitliches Cybersicherheitsniveau in der EU. Die wichtigsten Punkte finden Sie hier zusammengefasst.
NIS-2: Wer ist betroffen?
Die vorherige NIS-Richtlinie hat sich auf KRITIS-Unternehmen fokussiert. Mit der aktualisierten NIS-2-Richtlinie werden nun weit mehr Unternehmen in die Pflicht genommen. So will man den steigenden Bedrohungen im digitalen Raum gerecht werden. Von NIS-2 betroffen sind unter anderem folgende Sektoren:
• Finanzmarktinfrastruktur
• Transport
• Energie
• Gesundheit
Warum ist Handeln so wichtig?
4.000
Hackerangriffe täglich deutschlandweit.
ca. 30.000
Unternehmen sind von NIS-2 betroffen.
60 %
sind noch nicht NIS-2 compliant.
bis 10 Mio.
Euro Strafzahlung bei Nicht-Einhaltung.
FTAPI unterstützt Sie beim Risikomanagement im Rahmen von NIS-2.
Wir unterstützen Sie beim sicheren Datenaustausch.
FTAPI unterstützt bei zentralen NIS-2-Maßnahmen.
Ihre Branche im Fokus. Wählen Sie Ihren Sektor und erfahren Sie, wie FTAPI Sie bei den spezifischen Anforderungen unterstützt.
Im Krisenfall handlungsfähig bleiben
Cyberangriffe gefährden die Handlungsfähigkeit des Staates. Vorfälle wie der Angriff auf die Südwestfalen-IT im Oktober 2023 haben gezeigt, wie verletzlich digitale Verwaltungsstrukturen sind. NIS-2 fordert deshalb eine verstärkte Absicherung der IKT-Systeme und robuste Notfallpläne.
FTAPI verschlüsselt Ihren externen Datenaustausch Ende-zu-Ende und bietet einen unabhängigen Kommunikationskanal für den Krisenfall. So schließen Sie Sicherheitslücken im E-Mail-Verkehr und erfüllen gesetzliche Nachweispflichten zuverlässig.
Maximaler Schutz für Patientendaten
IT-Ausfälle bedrohen die Patientenversorgung. NIS-2 verlangt deshalb höchste Absicherung für alle digitalen Prozesse, auch über die Einrichtungsgrenzen hinaus. Zum Beispiel wenn Befunde oder Laborergebnisse an externe Partner versendet werden.
FTAPI integriert DSGVO-konformen Datenschutz nahtlos in Ihren Alltag: Versenden Sie Befunde und Laborwerte Ende-zu-Ende verschlüsselt an externe Partner. So verhindern Sie Datenabfluss und schützen sich effektiv vor Malware-Angriffen.
Lieferkette und geistiges Eigentum sichern
NIS-2 fordert strengere Standards für die Sicherheit in der Lieferkette. Unsichere E-Mails mit Zulieferern sind dabei oft das schwächste Glied. Ein Cyberangriff über diesen Weg kann zu wochenlangen Produktionsstopps führen.
FTAPI schützt sensible CAD-Daten und Baupläne in virtuellen Räumen und härtet den Datentransfer gegen Wirtschaftsspionage ab. So halten Sie Ihre Produktion am Laufen und erfüllen die strengen Compliance-Vorgaben für die Industrie.
DORA und NIS-2 effizient erfüllen
Zwar hat DORA Vorrang, doch NIS-2 trifft Sie indirekt: Störungen in Kundenportalen oder unsichere Kanäle für Vertragsdaten verletzen jetzt explizit gesetzliche Sorgfaltspflichten zur Geschäftskontinuität. Zudem haftet der Vorstand persönlich für Cyber-Risiken.
FTAPI sichert Ihre Kundenkommunikation revisionssicher ab und liefert automatisch lückenlose Audit-Trails. Damit erbringen Sie die geforderten Compliance-Nachweise für BSI, BaFin und Ihre Partner auf Knopfdruck und minimieren Haftungsrisiken.
Expertenwissen auf Abruf.
Webinar: Sicherer Datenaustausch im Einklang mit NIS-2
NIS-2 stellt Unternehmen vor neue Herausforderungen – insbesondere beim sicheren Datenaustausch. Unsere Experten Björn Röckle und Wiktor Nisnewitsch zeigen Ihnen, welche Maßnahmen Sie im Rahmen der NIS-2-Richtlinie treffen müssen, um den sicheren Datenaustausch regelkonform und effizient zu gestalten. Zudem erhalten Sie im Video praxisnahe Einblicke, wie FTAPI Sie bei der Umsetzung der NIS-2-Anforderungen unterstützen kann.
Das Webinar fand am 11.03.2025 statt.
Webinar: NIS-2 – der Countdown läuft
Im Experten-Talk zwischen Prof. Dr. Dennis-Kenji Kipker, IT-Rechtsexperte und Gründer des cyberintelligence.institute, und Ari Albertini, CEO FTAPI, erhalten Sie detaillierte Informationen rund um NIS-2 und Tipps, was Sie jetzt angehen sollten. Außerdem erfahren Sie, warum es keinen Grund gibt, panisch zu werden und kopflos Maßnahmen zu ergreifen.
Bitte beachten Sie: Das Webinar fand im April 2024 statt. Einige der Informationen könnten veraltet sein.
Geprüfte und bestätigte Sicherheit für Ihre Daten durch Zertifizierungen.
Häufige Fragen.
Neben der Gruppenzugehörigkeit (KRITIS, besonders wichtige Einrichtungen und wichtige Einrichtungen) müssen Unternehmen zusätzlich auch in den als kritisch eingestuften Sektoren tätig sein.
Nach aktuellem Stand sind Kommunen nach einem Beschluss des IT-Planungsrates vom Geltungsbereich der NIS-2-Richtlinie ausgeschlossen. Allerdings sind Kommunen immer häufiger von Cyberangriffen betroffen und sollten sich dringend mit dem Thema Cybersicherheit auseinandersetzen – auch unabhängig von NIS-2.
Leider gibt es nicht die eine Lösung, um NIS-2-konform zu sein. An erster Stelle sollte eine umfassende Risikoanalyse stehen, um dann entsprechende Maßnahmen abzuleiten und Risiken zu minimieren.
Auf EU-Ebene ist NIS-2 seit Januar 2023 in Kraft und seit Oktober 2024 anwendbar. In Deutschland hat der Bundestag das Gesetz am 13. November 2025 verabschiedet, der Bundesrat am 21. November 2025 zugestimmt. Am 5. Dezember 2025 wurde das Gesetz im Bundesgesetzblatt veröffentlicht. Es tritt einen Tag nach der Verkündung, also am 6. Dezember 2025, in Kraft.
Da es sich bei NIS-2 um eine EU-Richtlinie handelt, gelten in der gesamten EU die gleichen Bedingungen, also auch in Österreich. Die Schweiz ist kein EU-Mitglied. Da zwischen der Schweiz und der EU ein enger Austausch, beispielsweise im Bereich Handel, besteht, wird die NIS-2-Richtlinie indirekt auch Auswirkungen auf Schweizer Organisationen haben.
Kostenlose Erstberatung buchen.
Entdecken Sie mehr.
Blog
NIS-2: Mehr Cybersicherheit in der Europäischen Union.
Warum die verschärfte NIS-Richtlinie ein Weckruf für die digitale Sicherheit innerhalb Europas ist.
Produkt
SecuMails: sichere E-Mails einfach wie nie.
Mit nur einem Klick versenden Sie E-Mails sicher verschlüsselt direkt aus Outlook oder dem Browser.
Blog
NIS-2-Umsetzung als Hebel für digitale Effizienz.
So können Unternehmen die Umsetzung der NIS-2-Richtlinie als Chance nutzen, ihre Prozesse zukunftssicher und automatisiert aufzustellen.
Blog
Barrierefreiheitsstärkungsgesetz 2025: Wer ist betroffen?
Erfahren Sie, wer vom BFSG betroffen ist, was sich ändert und wie Unternehmen das Gesetz strategisch umsetzen können.