NIS2 (Network and Information Security) ist die EU-Richtlinie 2022/2555 zur Netzwerk- und Informationssicherheit und verpflichtet Unternehmen aus 18 Sektoren zu Cybersicherheits-Maßnahmen, Meldepflichten und Notfallvorsorge. In Deutschland gilt sie über das NIS2-Umsetzungsgesetz, das am 6. Dezember 2025 in Kraft getreten ist.Kern der Richtlinie ist ein Risikomanagement nach dem Stand der Technik: von der Risikoanalyse über Verschlüsselung und Multi-Faktor-Authentifizierung bis zur Aufrechterhaltung des Betriebs im Krisenfall – inklusive gesicherter Notfallkommunikationssysteme.
