Das NIS-Gesetz wird scharf gestellt

Betroffen sind Betreiber wesentlicher Dienste aus den Sektoren Energie, Verkehr, Finanzmarkt, Bankwesen, Gesundheitswesen, Trinkwasserversorgung und digitaler Infrastruktur, Anbieter digitaler Dienste (z. B. Cloud-Computing-Dienste, Suchmaschinen oder Online-Marktplätze) sowie Einrichtungen des Bundes. Diese Dienste spielen als kritische Infrastrukturen eine immer wichtigere Rolle und ihre Verfügbarkeit und ihr Funktionieren werden heutzutage durch Cyberangriffe und Cyberkriminalität bedroht. Die nun kundgemachte Verordnung enthält konkrete Schwellwerte, die zeigen, ob ein Unternehmen das NISG anzuwenden hat und Schwellwerte, die einen Sicherheitsvorfall definieren. Sämtliche betroffene Unternehmen müssen entsprechende Sicherheitsvorkehrungen treffen und unterliegen speziellen Meldepflichten.

Cybervorfälle können aufgrund des NISG nicht mehr verschwiegen werden, sondern müssen unverzüglich an ein sektorspezifisches Computer Emergency Response Team (CERT) gemeldet werden, welches wiederum an das Bundesministerium für Inneres berichtet. Werden Vorfälle nicht gemeldet oder Sicherheitsvorkehrungen nicht getroffen drohen Verwaltungsstrafen bis zu 50.000 Euro, im Wiederholungsfall bis zu 100.000 Euro.

GBTEC unterstützt Sie in Kooperation mit T-Systems bei der Umsetzung der Vorgaben der NIS-Richtlinie – wahlweise als eigenständiger Prozess oder als Teil eines risiko- und chancenorientierten Informationssicherheitssystems.