NIS2: wesentliche und wichtige Einrichtungen
NIS2 regelt das Management von Cybersicherheitsrisiken und die Meldung von Sicherheitsvorfällen für wesentliche und wichtige Einrichtungen in kritischen Sektoren; die Prüfungsfalle besteht darin, die als wesentlich beziehungsweise wichtig eingestuften Sektoren zu verwechseln.
Diese Seite anhören (Beta)
NIS2 unterteilt die regulierten Einrichtungen in zwei Kategorien: wesentliche und wichtige Einrichtungen. Wesentliche Einrichtungen umfassen Sektoren wie Energie, Verkehr, Bankwesen, Gesundheit und digitale Infrastruktur – betrachten Sie diese als das Rückgrat der Gesellschaft, bei dem eine Sicherheitsverletzung weitreichende Störungen verursachen könnte. Zu den wichtigen Einrichtungen gehören Postdienste, Abfallbewirtschaftung, Chemikalien, Lebensmittelproduktion und verarbeitendes Gewerbe; auch sie sind von entscheidender Bedeutung, weisen jedoch ein geringeres systemisches Risiko auf. Der entscheidende Unterschied besteht darin, dass wesentliche Einrichtungen einer strengeren Aufsicht unterliegen, einschließlich proaktiver Ex-ante-Kontrollen, während für wichtige Einrichtungen eine weniger intensive Ex-post-Aufsicht gilt.
Um Verwechslungen zu vermeiden, sollten Sie sich merken, dass die „wesentlichen“ Sektoren diejenigen sind, deren Ausfall das tägliche Leben zum Stillstand bringen würde: Stromausfälle, kein Verkehr, keine Krankenhäuser. Denken Sie bei wichtigen Sektoren an unverzichtbare Dienste mit mehr Ausweichmöglichkeiten, etwa die Lebensmittelversorgung oder die Abfallentsorgung. Ein häufiger Prüfungstrick besteht darin, einen Sektor wie „Anbieter digitaler Dienste“ als wichtig einzustufen – tatsächlich ist er wesentlich. Eine weitere Falle: Die „öffentliche Verwaltung“ ist nur auf nationaler Ebene wesentlich, nicht auf lokaler Ebene. Wenn Ihnen in einer Frage ein Sektor genannt wird, fragen Sie sich zunächst: „Würde ein größerer Ausfall hier Schlagzeilen machen und Menschen an der Arbeit hindern?“ Wenn ja, handelt es sich wahrscheinlich um einen wesentlichen Sektor.
Testen Sie sich mit einer schnellen gedanklichen Zuordnung: Energie, Gesundheit, Bankwesen – wesentlich; Postdienste, Chemikalien, verarbeitendes Gewerbe – wichtig. Falls Sie nicht weiterwissen, hilft die Eselsbrücke „E-BIT“: Wesentliche Sektoren sind Bankwesen, Infrastruktur (digital) und Transport. Alles andere unter NIS2 ist wichtig. Dieser Unterschied ist bei Prüfungsfragen zum Anwendungsbereich von NIS2 die häufigste Ursache für Verwechslungen.
Was regelt NIS2?
Das Management von Cybersicherheitsrisiken und die Meldung von Sicherheitsvorfällen durch wesentliche und wichtige Einrichtungen in kritischen Sektoren.