Leitfäden zu NIS2, ISO 27001 und vCISO.
Praktische Leitfäden zu NIS2, ISO 27001, Meldepflichten und Lieferkettenrisiken. Geschrieben von den Menschen, die die Plattform betreiben.
Bußgelder und Strafen nach NIS2: wie hoch, wofür und was Behörden sonst noch tun können
Bei Verstößen gegen Art. 21 oder 23 muss das nationale Recht NIS2-Geldbußen mit einem Höchstbetrag von mindestens 10 Mio. EUR oder 2 % des Weltumsatzes (wesentliche) und 7 Mio. EUR oder 1,4 % (wichtige Einrichtungen) vorsehen. Auslöser, Konzernumsatz, DSGVO, Befugnisse, Haftung.
NIS2 im Gesundheitswesen: Welche Krankenhäuser, Kliniken, Labore und Pharmaunternehmen betroffen sind
NIS2 erfasst Gesundheitsdienstleister wie Krankenhäuser, Pharmaforschung und -herstellung sowie Medizinproduktehersteller ab 50 Beschäftigten oder mit Umsatz und Bilanzsumme jeweils über 10 Mio. EUR. Kliniken, Radiologie, Labore, Apotheken, Pharma, Status und Pflichten.
Gefahrenübergreifender Ansatz nach NIS2: Was er für die physische und umweltbezogene Sicherheit bedeutet
Artikel 21(2) NIS2 stützt die Maßnahmen auf einen gefahrenübergreifenden Ansatz, der Netz- und Informationssysteme und ihre physische Umwelt schützt. Gefahren aus den Erwägungsgründen, Regeln für digitale Anbieter, Bezug zur CER-Richtlinie, verhältnismäßige KMU-Basis.
NIS2 und digitale Infrastruktur: Was für Cloud-, Rechenzentrums-, DNS-, CDN- und IXP-Anbieter gilt
Anhang I NIS2 nennt neun Anbieterarten digitaler Infrastruktur. DNS-, TLD-, Vertrauensdienste- und Telekom-Anbieter sind größenunabhängig erfasst; bei Cloud, Rechenzentrum, CDN und IXP gilt das ab mittlerer Größe. Definitionen, Einstufung, Zuständigkeit, Schwellen, Checkliste.
Wesentliche und wichtige Einrichtungen nach NIS2: wie Sie eingestuft werden und was sich für Sie ändert
Große Einrichtungen aus Anhang I und einige benannte Kategorien sind wesentlich; andere erfasste Einrichtungen aus Anhang I und II sind wichtig. Für beide gelten dieselben Artikel 20, 21 und 23. Aufsicht, Durchsetzung und Bußgelder unterscheiden sich. Einstufung und Folgen.
NIS2 im Energiesektor: Welche Betreiber betroffen sind und was gilt (Strom, Gas, Öl, Wasserstoff, Fernwärme)
NIS2 gilt für Betreiber aus Strom, Fernwärme und -kälte, Öl, Gas und Wasserstoff, die unter Anhang I fallen und mindestens mittlere Unternehmen sind; große sind wesentlich. Anwendungsbereich je Teilsektor, Öl und Gas, Netzkodex Strom, CER-Richtlinie und OT in der Praxis.
NIS2-Meldepflicht: 24 Stunden, 72 Stunden, ein Monat und was in jede Meldung gehört
NIS2 gibt Ihnen ab Kenntnis eines erheblichen Sicherheitsvorfalls 24 Stunden für die Frühwarnung, 72 Stunden für die Meldung über den Sicherheitsvorfall und danach einen Monat für den Abschlussbericht. Inhalte, Empfänger, Kundeninformation und ein Zeitplan zum Kopieren.
Pflichten der Geschäftsleitung und des Vorstands nach NIS2: was Artikel 20 verlangt und wann Geschäftsleiter haftbar gemacht werden können
Nach Artikel 20 NIS2 billigt das Leitungsorgan die Maßnahmen nach Artikel 21, überwacht ihre Umsetzung und kann verantwortlich gemacht werden; seine Mitglieder müssen an Schulungen teilnehmen. Die Pflichten, Delegation, Haftung und eine Vorlage für den Vorstand.
NIS2 Artikel 21: Die 10 Risikomanagementmaßnahmen im Bereich der Cybersicherheit erklärt
Artikel 21 NIS2 verlangt geeignete und verhältnismäßige Maßnahmen gegen Cybersicherheitsrisiken auf Basis eines gefahrenübergreifenden Ansatzes und nennt zehn Mindestmaßnahmen. Was jede praktisch bedeutet, was verhältnismäßig heißt und welche Nachweise eine Behörde verlangt.