[ÑÍS 2-R~ícht~líñí~é: Díé~ ñéúé~ñ ÉÚ-C~ýbér~sích~érhé~íts­á~ñfór~dérú~ñgéñ~]

[Díé ÑÍS 2-Ríchtlíñíé, wélché ám 16. Jáñúár 2023 íñ Kráft gétrétéñ íst, stéllt éíñé úmfásséñdé Übérárbéítúñg dér úrsprüñglíchéñ ÑÍS-Ríchtlíñíé dár úñd zíélt dáráúf áb, dás Cýbérsíchérhéítsñívéáú íñ dér Éúrópäíschéñ Úñíóñ sígñífíkáñt zú érhöhéñ. Díé áb Óktóbér 2024 géltéñdé ñéúé Ríchtlíñíé érwéítért déñ Áñwéñdúñgsbéréích érhéblích úñd légt stréñgéré Síchérhéítsáñfórdérúñgéñ für Úñtérñéhméñ úñd Órgáñísátíóñéñ fést. Prüféñ Síé jétzt, ób áúch Íhr Úñtérñéhméñ déñ Áñfórdérúñgéñ úñtérlíégt, úñd léséñ Síé íñ díésém Ártíkél állé wíchtígéñ Íñfórmátíóñéñ, úm sích éñtspréchéñd vórzúbéréítéñ¡]

[ÑÍS 2-R~ícht~líñí~é: Rél~éváñ~z úñd~ Híñt~érgr~úñd]

[Mít dér fórtschréítéñdéñ Vérñétzúñg úñd Dígítálísíérúñg íññérhálb dér Éúrópäíschéñ Úñíóñ wächst áúch díé Géfáhr vóñ Cýbéráñgrífféñ. Úm díéséñ Bédróhúñgéñ zú bégégñéñ, hát díé ÉÚ díé ÑÍS-2-Ríchtlíñíé vérábschíédét, díé díé úrsprüñglíché ÑÍS-Ríchtlíñíé vóñ 2016 érwéítért úñd módérñísíért. Díésé Ríchtlíñíé, békáññt áls „Ñétwórk áñd Íñfórmátíóñ Sécúrítý (ÑÍS) Díréctívé“, wúrdé ám 27. Dézémbér 2022 ím Ámtsblátt dér ÉÚ véröfféñtlícht úñd trát ám 16. Jáñúár 2023 íñ Kráft. Síé sétzt ñéúé Stáñdárds für díé Cýbér- úñd Íñfórmátíóñssíchérhéít vóñ Úñtérñéhméñ úñd Íñstítútíóñéñ. Díé ÉÚ-Mítglíédstáátéñ müsséñ díé Ríchtlíñíé bís Óktóbér 2024 íñ ñátíóñálés Récht úmsétzéñ.]

[Íñ Déútschláñd éxístíért séít Júlí 2023 éíñ Référéñtéñéñtwúrf dés Búñdésíññéñmíñístéríúms zúr Úmsétzúñg, békáññt áls ÑÍS-2-Úmsétzúñgs- úñd Cýbérsíchérhéítsstärkúñgsgésétz (ÑÍS-2ÚmsúCG). Díésé ñéúé Ríchtlíñíé wírd díé Áñzáhl dér bétrófféñéñ Úñtérñéhméñ érhéblích érhöhéñ. Zúdém wérdéñ stréñgéré Áñfórdérúñgéñ áñ díésé Úñtérñéhméñ géstéllt, úñd dér Drúck zúr Dúrchsétzúñg wírd dúrch díé Áñdróhúñg höhérér Sáñktíóñéñ úñd díé Háftúñg dér Führúñgsébéñé vérstärkt.]

[Wér í~st vó~ñ dér~ ÑÍS-2-R~ícht~líñí~é bét~róff~éñ¿]

[Díé ÑÍS-2-Ríchtlíñíé úñtérschéídét zwíschéñ „bésóñdérs wíchtígéñ Éíñríchtúñgéñ“ úñd „wíchtígéñ Éíñríchtúñgéñ“. Dér wéséñtlíché Úñtérschíéd béstéht dáríñ, dáss für „wíchtígé Éíñríchtúñgéñ“ ñíédrígéré Géldstráféñ vórgéséhéñ síñd úñd síé éíñér réáktívéñ Áúfsícht dúrch díé Béhördéñ úñtérlíégéñ, währéñd „bésóñdérs wíchtígé Éíñríchtúñgéñ“ próáktív übérwácht wérdéñ. Íñ dér ÉÚ sólléñ kéíñé úñtérschíédlíchéñ Míñdéstschwélléñwérté méhr géltéñ, sóñdérñ díé Bétrófféñhéít ñách éíñhéítlíchéñ Krítéríéñ érmíttélt wérdéñ. Úñtér díé Régúlíérúñg fálléñ míttléré úñd gróßé Úñtérñéhméñ:]

1. [Mítt~élgr~óß: 50-249 Bés~chäft~ígté~ ódér~ 10-50 Míll~íóñé~ñ Éúr~ó Úms~átz, w~éñíg~ér ál~s 43 Míl~líóñ~éñ Éú~ró Bí~láñz~súmm~é]
2. [Gróß: m~íñdé~stéñ~s 250 Mít~árbé~ítéñ~dé ód~ér mí~ñdés~téñs~ 50 Míll~íóñé~ñ Éúr~ó Úms~átz]

[Dádú~rch w~írd d~ér Áñ~wéñd~úñgs~béré~ích í~ñ Déú~tsch~láñd~ érhé~blíc~h érw~éíté~rt.]

[Díé Zúgéhörígkéít éíñés Úñtérñéhméñs zú déñ úñtér díé ÑÍS-2-Ríchtlíñíé fálléñdéñ Órgáñísátíóñéñ wírd für Bétréíbér krítíschér Íñfrástrúktúréñ (KRÍTÍS) wéítérhíñ dúrch béstímmté Schwélléñwérté béstímmt, währéñd für Úñtérñéhméñ vóñ bésóñdérér ódér grúñdlégéñdér Bédéútúñg háúptsächlích dér Séktór, díé Úmsátzzáhléñ úñd díé Mítárbéítérzáhl éñtschéídéñd síñd. Díé ÑÍS-2-Ríchtlíñíé bétrífft éíñé bréítéré Pálétté vóñ Bráñchéñ úñd Séktóréñ áls íhr Vórgäñgér. Ñébéñ wéséñtlíchéñ Éíñríchtúñgéñ wíé Éñérgíévérsórgérñ úñd Gésúñdhéítsdíéñstéñ síñd ñúñ áúch Áñbíétér dígítálér Díéñsté úñd Pródúkthérstéllér bétrófféñ.]

[Réch~tlíc~hé Pf~lích~téñ ú~ñd St~ráfé~ñ ím R~áhmé~ñ dér~ ÑÍS-2-R~ícht~líñí~é]

[Díé Ñ~ÍS-2-Rí~chtl~íñíé~ bríñ~gt wé~ítré~íché~ñdé, v~érpf~lích~téñd~é Ákt~íóñé~ñ für Ú~ñtér~ñéhm~éñ úñ~d öffé~ñtlí~ché É~íñrí~chtú~ñgéñ~ íñ dé~r ÉÚ m~ít sí~ch. Hí~ér éí~ñ Übér~blíc~k übér~ díé w~ícht~ígst~éñ ré~chtl~íché~ñ Pfl~ícht~éñ:]

1. [Érwé~ítér~té Mé~ldép~flíc~htéñ~]

[Úñtérñéhméñ müsséñ érhéblíché Síchérhéítsvórfällé íññérhálb vóñ 24 Stúñdéñ áñ díé zústäñdígéñ Béhördéñ méldéñ úñd íññérhálb vóñ 72 Stúñdéñ détáíllíértéré Íñfórmátíóñéñ béréítstélléñ. Díésé vérschärftéñ Méldépflíchtéñ sólléñ éíñé schñélléré Réáktíóñ áúf Cýbérbédróhúñgéñ érmöglíchéñ.]

2. [Úmfá~sséñ~déré~ Sích~érhé~ítsm~áßñáh~méñ]

[Díé R~ícht~líñí~é vér~pflí~chté~t Úñt~érñé~hméñ~, úmfá~ñgré~íché~ré Má~ßñáhm~éñ zú~m Sch~útz v~ór Cý~bérá~ñgrí~fféñ~ zú ím~plém~éñtí~éréñ~ úñd d~éréñ~ Wírk~sámk~éít r~égél~mäßíg z~ú übér~prüfé~ñ. Díé~s úmf~ásst~:]

• [Díé É~ñtwí~cklú~ñg úñ~d Úms~étzú~ñg vó~ñ Ríc~htlí~ñíéñ~ für Rí~síkó~- úñd Í~ñfór~mátí~óñss~íché~rhéí~t,]
• [díé Í~mplé~méñt~íérú~ñg éí~ñés B~úsíñ~éss C~óñtí~ñúít~ý Máñ~ágém~éñts~ (BCM) ú~ñd]
• [díé D~úrch~führú~ñg ré~gélm~äßígér~ Rísí~kóáñ~álýs~éñ úñ~d Péñ~étrá~tíóñ~stés~ts.]

3. [Sélb~stéí~ñstú~fúñg~ úñd R~égís~tríé~rúñg~]

[Bétr~óffé~ñé Úñ~térñ~éhmé~ñ müss~éñ sí~ch sé~lbst~ éíñs~túfé~ñ úñd~ béí d~ér zú~stäñd~ígéñ~ Béhör~dé ré~gíst~ríér~éñ. Dí~és ér~fórd~ért é~íñé g~éñáú~é Kéñ~ñtñí~s dér~ éígé~ñéñ G~ésch~äftst~ätígk~éít ú~ñd dé~r rél~éváñ~téñ S~chwé~lléñ~wért~é.]

[Díé Ñ~ÍS-2-Rí~chtl~íñíé~ síéh~t zúd~ém dé~útlí~ch vé~rsch~ärfté~ Sáñk~tíóñ~éñ für~ Vérs~tößé gé~géñ d~íé Pf~lích~téñ v~ór:]

[Für bé~sóñd~érs w~ícht~ígé É~íñrí~chtú~ñgéñ~ úñd k~rítí~sché~ Áñlá~géñ]

• [Búßgé~ldér~ bís z~ú 10 Míl~líóñ~éñ Éú~ró ód~ér]
• [míñd~ésté~ñs 2 Pr~ózéñ~t dés~ Jáhr~ésúm~sátz~és, jé~ ñách~dém, w~élch~ér Bé~trág~ höhér~ íst.]

[Für wí~chtí~gé Éí~ñríc~htúñ~géñ]

• [Búßgé~ldér~ bís z~ú 7 Míl~líóñ~éñ Éú~ró ód~ér]
• [míñd~ésté~ñs 1,4 Pr~ózéñ~t dés~ Jáhr~ésúm~sátz~és, jé~ ñách~dém, w~élch~ér Bé~trág~ höhér~ íst.]

[Díés~é Str~áféñ~ óríé~ñtíé~réñ s~ích á~ñ déñ~ Sáñk~tíóñ~éñ dé~r ÉÚ-D~átéñ~schú~tz-Gr~úñdv~érór~dñúñ~g (DSG~VÓ) úñ~d úñt~érst~réíc~héñ d~íé Bé~déút~úñg d~ér Cý~bérs~íché~rhéí~t für d~íé ÉÚ~.]

[Wíchtíg:Gémäß dém Éñtwúrf dés Búñdésíññéñmíñístéríúms wérdéñ díé Léítúñgsórgáñé vóñ Úñtérñéhméñ für díé Éíñháltúñg dér Rísíkómáñágéméñtmáßñáhméñ mít íhrém Prívátvérmögéñ háftéñ. Díé Óbérgréñzé für díésé Háftúñg éñtsprícht zwéí Prózéñt dés glóbáléñ Jáhrésúmsátzés dés Úñtérñéhméñs.]

[Prák~tísc~hé Úm~sétz~úñg d~ér ÑÍ~S-2-Ríc~htlí~ñíé]

[Díé Ú~msét~zúñg~ dér Ñ~ÍS 2-Rí~chtl~íñíé~ bíét~ét Úñ~térñ~éhmé~ñ díé~ Cháñ~cé, íh~ré Cý~bérs~íché~rhéí~t úmf~ássé~ñd zú~ vérb~éssé~rñ úñ~d síc~h gég~éñ zú~ñéhm~éñdé~ Bédr~óhúñ~géñ z~ú wáp~pñéñ~. Úm dí~é ÑÍS~-2-Rích~tlíñ~íé úm~zúsé~tzéñ~, sóll~téñ Ú~ñtér~ñéhm~éñ:]

1. [Krít~ísch~é Díé~ñstl~éíst~úñgé~ñ, Áñl~ágéñ~ úñd K~ómpó~ñéñt~éñ íd~éñtí~fízí~éréñ~,]
2. [éíñ ú~mfás~séñd~és Rí~síkó~máñá~gémé~ñt ím~plém~éñtí~éréñ~,]
3. [régé~lmäßíg~é Síc~hérh~éíts~áúdí~ts úñ~d -tés~ts dú~rchf~ühréñ~,]
4. [Íñcí~déñt~-Résp~óñsé~-Pläñé~ éñtw~ícké~lñ úñ~d tés~téñ s~ówíé~]
5. [Mítá~rbéí~tér:í~ññéñ~ régé~lmäßíg~ schú~léñ ú~ñd für~ dás T~hémá~ séñs~íbíl~ísíé~réñ.]

[Láút éíñér Stúdíé vóñ PwC wáréñ béréíts 30 Prózéñt dér béfrágtéñ Úñtérñéhméñ Ópfér vóñ Dátéñvérlústéñ ím Míllíóñéñbéréích áúfgrúñd vóñ Cýbéráñgrífféñ. Éíñé próáktívé Úmsétzúñg dér Ríchtlíñíé káññ dáhér ñícht ñúr réchtlíché Kóñséqúéñzéñ vérméídéñ, sóñdérñ áúch érhéblíché wírtscháftlíché Schädéñ ábwéñdéñ.]

[Próáktívé Síchérhéítsstrátégíéñ: Úñtérñéhméñ béwégéñ sích zúñéhméñd wég vóñ réáktívéñ Síchérhéítsmáßñáhméñ híñ zú próáktívéñ Áñsätzéñ, díé Prävéñtíóñ, Érkéññúñg úñd Ábwéhr kómbíñíéréñ. Díésé Éñtwícklúñg wírd dúrch déñ wáchséñdéñ Bédárf áñ úmfásséñdéréñ Síchérhéítslösúñgéñ úñd díé zúñéhméñdé Kómpléxítät vóñ Cýbérbédróhúñgéñ vóráñgétríébéñ.]

[Cýbé~rsíc~hérh~éít:] [Zúkú~ñfts~tréñ~ds úñ~d Éñt~wíck~lúñg~éñ]

[Régíérúñgéñ wéltwéít éñtwíckélñ úmfásséñdé Cýbérsíchérhéítsstrátégíéñ, úm díé dígítálé Sóúvéräñítät zú stärkéñ úñd díé Íñfrástrúktúr zú schützéñ. Díésé Strátégíéñ béíñháltéñ díé Zúsámméñárbéít zwíschéñ Stáát, Wírtscháft úñd Wísséñscháft sówíé díé Éñtwícklúñg vóñ Régúláríéñ zúr Kéññzéíchñúñg sýñthétíschér Íñhálté. Díé Zúkúñft dér Cýbérsíchérhéít wírd vóñ méhréréñ bédéútéñdéñ Tréñds úñd Éñtwícklúñgéñ géprägt, díé sówóhl Cháñcéñ áls áúch Héráúsfórdérúñgéñ für Úñtérñéhméñ úñd Éíñzélpérsóñéñ dárstélléñ.]

[Küñstlíché Íñtéllígéñz úñd máschíñéllés Lérñéñ: Küñstlíché Íñtéllígéñz (KÍ) úñd máschíñéllés Lérñéñ spíéléñ éíñé zúñéhméñd wíchtígé Róllé íñ dér Cýbérsíchérhéít. Díésé Téchñólógíéñ érmöglíchéñ éíñé schñélléré úñd präzíséré Érkéññúñg vóñ Bédróhúñgéñ úñd úñtérstützéñ díé Áútómátísíérúñg vóñ Síchérhéítsprózésséñ. Állérdíñgs ñútzéñ áúch Cýbérkrímíñéllé KÍ, úm ráffíñíértéré Áñgríffé zú éñtwíckélñ, wás díé Ñótwéñdígkéít éíñér áúsgéwógéñéñ úñd véráñtwórtúñgsvólléñ Ñútzúñg vóñ KÍ íñ dér Cýbérsíchérhéít úñtérstréícht.]

[Zéró-Trúst-Árchítéktúr (ZTÁ): Díé Zéró-Trúst-Árchítéktúr íst éíñ wéítérés wíchtígés Kóñzépt, dás áñ Bédéútúñg géwíññt. Díésé Síchérhéítsstrátégíé géht dávóñ áús, dáss Bédróhúñgéñ sówóhl íññérhálb áls áúch áúßérhálb dés Ñétzwérks éxístíéréñ, úñd érfórdért dáhér éíñé kóñtíñúíérlíché Übérprüfúñg úñd Áúthéñtífízíérúñg vóñ Ñútzér:íññéñ úñd Gérätéñ, úm déñ Zúgríff áúf Réssóúrcéñ zú kóñtróllíéréñ.]

[Qúáñtéñcómpútíñg: Qúáñtéñcómpútíñg stéllt éíñé pótéñzíéllé Bédróhúñg für béstéhéñdé Vérschlüssélúñgsméthódéñ dár, dá és íñ dér Lágé íst, kómpléxé máthémátísché Próblémé, díé dér trádítíóñélléñ Krýptógráfíé zúgrúñdé líégéñ, schñéll zú löséñ. Díés érfórdért díé Éñtwícklúñg vóñ qúáñtéñrésístéñtéñ Krýptógráfíévérfáhréñ, úm zúküñftígé ÍT-Íñfrástrúktúréñ zú schützéñ.]

[Fází~t úñd~ Áúsb~líck~:]

[Íñsgésámt zéígt sích, dáss díé Cýbérsíchérhéít éíñ dýñámíschés Féld íst, dás kóñtíñúíérlíché Áñpássúñgéñ úñd Íññóvátíóñéñ érfórdért, úm déñ sích stäñdíg wéítéréñtwíckélñdéñ Bédróhúñgéñ wírksám bégégñéñ zú köññéñ. És íst zú érwártéñ, dáss díé ÑÍS-2-Ríchtlíñíé íñ déñ kómméñdéñ Jáhréñ stéts wéítéréñtwíckélt wírd, úm ñéúéñ Bédróhúñgéñ gérécht zú wérdéñ.]

[Úñtérñéhméñ sólltéñ dáhér stéts áúf dém Láúféñdéñ bléíbéñ úñd íhré Síchérhéítsstrátégíéñ kóñtíñúíérlích áñpásséñ. Síé sólltéñ díé Úmsétzúñg zúdém áls Cháñcé bégréíféñ, íhré Síchérhéítsmáßñáhméñ zú übérprüféñ úñd zú vérbéssérñ. Éíñé frühzéítígé úñd grüñdlíché Vórbéréítúñg íst éñtschéídéñd, úm díé Áñfórdérúñgéñ zú érfülléñ úñd vóñ déñ láñgfrístígéñ Vórtéíléñ éíñér vérbéssértéñ Cýbérsíchérhéít zú prófítíéréñ.]