Leitfäden zu NIS2, ISO 27001 und vCISO.
Praktische Leitfäden zu NIS2, ISO 27001, Meldepflichten und Lieferkettenrisiken. Geschrieben von den Menschen, die die Plattform betreiben.
Gilt NIS2 für KMU? Wer betroffen ist und was kleinere Zulieferer trotzdem tun müssen
NIS2 gilt für mittlere und große Unternehmen der aufgeführten Sektoren: ab 50 Beschäftigten oder mit mehr als 10 Mio. EUR sowohl bei Umsatz als auch Bilanzsumme. Kleine Unternehmen sind meist nicht erfasst, doch ihre NIS2-regulierten Kunden geben die Anforderungen an sie weiter.
NIS2-Anforderungen an die Verschlüsselung: Was Artikel 21 zur Kryptografie verlangt und wann Verschlüsselung erwartet wird
NIS2 verlangt von jeder wesentlichen und wichtigen Einrichtung ein Kryptografiekonzept und Verschlüsselung, soweit dem Risiko angemessen. Was Art. 21(2)(h) sagt, was die DVO 2024/2690 ergänzt, eine Gliederung, Schlüsselmanagement, Post-Quanten-Pläne und Telekom-Regeln.
NIS2 im Lebensmittelsektor: Welche Lebensmittelunternehmen betroffen sind (Großhandel, Verarbeitung, Produktion)
NIS2 erfasst Lebensmittelunternehmen im Großhandel und in der industriellen Produktion und Verarbeitung ab mittlerer Größe. Wer dazugehört und wer nicht, von Molkereien und Getränkeherstellern bis zu Einzelhandel, Restaurants und Höfen, wesentlich oder wichtig, und was gilt.
NIS2 Artikel 28: Pflichten zu Domänennamen-Registrierungsdaten (WHOIS) für Register und Registrare
Artikel 28 NIS2: TLD-Namenregister, Registrare und Reseller müssen genaue, vollständige Registrierungsdaten führen und prüfen, nicht personenbezogene Daten veröffentlichen und Zugangsanträge binnen 72 Stunden beantworten. Anwendungsbereich, Datenfelder, DSGVO und Prüfliste.
NIS2 in Deutschland: was das NIS2UmsuCG und das neue BSIG verlangen, wer betroffen ist und welche Fristen beim BSI gelten
NIS2 gilt in Deutschland seit dem 6. Dezember 2025 über das NIS2UmsuCG und ein neues BSIG. Wer nach § 28 betroffen ist, die abgelaufene Registrierungsfrist (§ 33), Meldungen (§ 32), Maßnahmen (§ 30), Pflichten der Geschäftsleitung (§ 38) und Bußgelder (§ 65), NIS2 zugeordnet.
NIS2-Schulungspflicht: wer geschult werden muss, worin und wie oft
NIS2 verpflichtet die Mitglieder des Leitungsorgans zu Cybersicherheitsschulungen und macht Schulungen der Beschäftigten zur Mindestmaßnahme. Stunden, Zertifikat oder zugelassene Anbieter legt sie nicht fest. Rechtslage, Durchführungsregeln, Schulungsplan und Nachweisvorlage.
NIS2 in Belgien: was das Gesetz vom 26. April 2024 verlangt, wer darunter fällt und die Fristen des CCB
Das belgische NIS2-Gesetz vom 26. April 2024 gilt seit dem 18. Oktober 2024, nationale Behörde ist das CCB. Anwendungsbereich, Registrierung auf Safeonweb@work, Meldung von Sicherheitsvorfällen, Wege über CyberFundamentals und ISO 27001, Fristen 2026 und 2027 und Geldbußen.
NIS2-Zuständigkeit: Welcher Mitgliedstaat Sie beaufsichtigt und wie die Regel der Hauptniederlassung funktioniert
Nach NIS2 beaufsichtigt Sie der Mitgliedstaat Ihrer Niederlassung. Telekomanbieter unterstehen jedem Land, das sie bedienen, Cloud-Anbieter, MSP und andere digitale Anbieter dem Land ihrer Hauptniederlassung. Regeln, Hauptniederlassung, Nicht-EU-Anbieter, Amtshilfe, Konzerne.
NIS2 in Luxemburg: das Gesetz vom 5. Mai 2026 erklärt (Anwendungsbereich, Registrierung beim ILR, Meldepflichten und Bußgelder)
Luxemburg hat NIS2 mit dem Gesetz vom 5. Mai 2026 umgesetzt, in Kraft seit dem 10. Mai 2026. Wer betroffen ist, die Registrierung beim ILR, die zehn Maßnahmen nach Artikel 12, die 24-Stunden-Meldefrist und Bußgelder bis 10 Mio. EUR oder 2 % des weltweiten Umsatzes.