NIS2-Richtlinie

Die EU-Cybersicherheitsrichtlinie, die Organisationen in wesentlichen und wichtigen Sektoren verpflichtet, Risiken über ihre gesamte Lieferkette zu steuern.

[01]Was es bedeutet

NIS2 erfasst achtzehn Sektoren, darunter Energie, Gesundheit, Verkehr, Fertigung und digitale Infrastruktur, und verpflichtet regulierte Einrichtungen, neben sich selbst auch ihre Lieferanten abzusichern. Anbieter werden mittelbar, aber verbindlich einbezogen: Die Pflicht erreicht Sie über das Procurement Ihres Kunden.

[02]Warum es zählt

Für einen Softwareanbieter, der nach Europa verkauft, ist NIS2 eine Vertriebshürde. Käufer müssen das Risikomanagement ihrer Lieferanten nachweisen, und Leitungsorgane haften persönlich für Versäumnisse – das macht das Procurement langsamer und skeptischer, als die meisten Markteintrittspläne unterstellen.

[03]Wo es schiefgeht

Annehmen, ein ISO-27001-Zertifikat beantworte den gesamten Fragebogen – es deckt vieles ab, aber weder Incident-Abläufe noch die Verantwortlichkeit der Leitung.Keine vertragliche Möglichkeit, die Meldefristen eines Kunden bei Sicherheitsvorfällen zu unterstützen.Die Anforderung erst im Security-Review entdecken, statt von vornherein dafür zu bauen.

[04]Verwandte Begriffe