Cybersecurity - Versionsgeschichte

Jhospes: Diese Seite wurde zum Übersetzen freigegeben

2025-06-03T08:04:55Z

Diese Seite wurde zum Übersetzen freigegeben

← Nächstältere Version		Version vom 3. Juni 2025, 08:04 Uhr
Zeile 2:		Zeile 2:
	<translate>		<translate>

	== Rechtsakte ==		== Rechtsakte == <!--T:1-->

			<!--T:2-->
	* [[Special:MyLanguage/Network and Information Security Directive (NIS II-RL)\|Network and Information Security Directive (NIS2-RL)]]		* [[Special:MyLanguage/Network and Information Security Directive (NIS II-RL)\|Network and Information Security Directive (NIS2-RL)]]
	* [[Special:MyLanguage/Critical Entities‘ Resilience Directive (CER)\|Critical Entities‘ Resilience Directive (CER-RL)]]		* [[Special:MyLanguage/Critical Entities‘ Resilience Directive (CER)\|Critical Entities‘ Resilience Directive (CER-RL)]]
Zeile 11:		Zeile 12:
	* [[Special:MyLanguage/Cyber Security Act (CSA)\|Cyber Security Act (CSA)]]		* [[Special:MyLanguage/Cyber Security Act (CSA)\|Cyber Security Act (CSA)]]

	== Hintergründe und Überblick ==		== Hintergründe und Überblick == <!--T:3-->

	=== Allgemeines ===		=== Allgemeines === <!--T:4-->

			<!--T:5-->
	Cybersicherheit (engl. Cybersecurity) bezeichnet Praktiken zum '''Schutz von digitalen Systemen, Netzwerken und Daten''' vor Angriffen, unbefugtem Zugriff und Schäden.<ref>Es gibt verschiedene alternative Begriffe, die oft im Zusammenhang mit Cybersicherheit verwendet werden zB:		Cybersicherheit (engl. Cybersecurity) bezeichnet Praktiken zum '''Schutz von digitalen Systemen, Netzwerken und Daten''' vor Angriffen, unbefugtem Zugriff und Schäden.<ref>Es gibt verschiedene alternative Begriffe, die oft im Zusammenhang mit Cybersicherheit verwendet werden zB:

			<!--T:6-->
	IT-Sicherheit: Fokussiert sich auf den Schutz von Informationstechnologiesystemen.		IT-Sicherheit: Fokussiert sich auf den Schutz von Informationstechnologiesystemen.

			<!--T:7-->
	Informationssicherheit: Umfasst den Schutz aller Arten von Informationen, sowohl digital als auch physisch.		Informationssicherheit: Umfasst den Schutz aller Arten von Informationen, sowohl digital als auch physisch.

			<!--T:8-->
	Netzwerksicherheit: Konzentriert sich speziell auf den Schutz von Computernetzwerken.		Netzwerksicherheit: Konzentriert sich speziell auf den Schutz von Computernetzwerken.

			<!--T:9-->
	Datensicherheit: Zielt auf den Schutz von Daten vor Verlust, Manipulation und unbefugtem Zugriff ab.</ref>		Datensicherheit: Zielt auf den Schutz von Daten vor Verlust, Manipulation und unbefugtem Zugriff ab.</ref>

			<!--T:10-->
	Die Europäische Union (EU) hat sich im Rahmen ihrer Cybersicherheitsstrategie zum Ziel gesetzt, Normen zu setzen, um das Niveau der Cybersicherheit in der EU zu erhöhen. Die Cybersicherheitsstrategie der EU ist ein zentraler Bestandteil ihrer Bemühungen, die digitale Transformation sicher und widerstandsfähig zu gestalten. Sie zielt darauf ab, die Widerstandsfähigkeit gegenüber Cyberbedrohungen zu erhöhen, technologische Souveränität zu gewährleisten und die Zusammenarbeit sowohl innerhalb der EU als auch mit internationalen Partner*innen zu stärken. Diese Strategie ist eng mit einer Reihe von Rechtsakten verbunden, die spezifische Aspekte der Cybersicherheit regeln und umsetzen. Die Strategie betont die Bedeutung eines koordinierten Vorgehens aller Mitgliedstaaten sowie eines hohen Maßes an technologischer Unabhängigkeit. Gleichzeitig wird die internationale Zusammenarbeit gefördert, um globale Standards für einen sicheren Cyberspace zu entwickeln.		Die Europäische Union (EU) hat sich im Rahmen ihrer Cybersicherheitsstrategie zum Ziel gesetzt, Normen zu setzen, um das Niveau der Cybersicherheit in der EU zu erhöhen. Die Cybersicherheitsstrategie der EU ist ein zentraler Bestandteil ihrer Bemühungen, die digitale Transformation sicher und widerstandsfähig zu gestalten. Sie zielt darauf ab, die Widerstandsfähigkeit gegenüber Cyberbedrohungen zu erhöhen, technologische Souveränität zu gewährleisten und die Zusammenarbeit sowohl innerhalb der EU als auch mit internationalen Partner*innen zu stärken. Diese Strategie ist eng mit einer Reihe von Rechtsakten verbunden, die spezifische Aspekte der Cybersicherheit regeln und umsetzen. Die Strategie betont die Bedeutung eines koordinierten Vorgehens aller Mitgliedstaaten sowie eines hohen Maßes an technologischer Unabhängigkeit. Gleichzeitig wird die internationale Zusammenarbeit gefördert, um globale Standards für einen sicheren Cyberspace zu entwickeln.

			<!--T:11-->
	Die EU-Cybersicherheitsstrategie verfolgt drei '''Hauptziele''':		Die EU-Cybersicherheitsstrategie verfolgt drei '''Hauptziele''':

			<!--T:12-->
	* Resilienz, technologische Souveränität und Führung;		* Resilienz, technologische Souveränität und Führung;
	* operative Fähigkeit zur Verhinderung, Abschreckung und Reaktion;		* operative Fähigkeit zur Verhinderung, Abschreckung und Reaktion;
	* Zusammenarbeit zur Förderung eines globalen und offenen Cyberspace.<ref>''Europäische Kommission'', Die Cybersicherheitsstrategie, https://digital-strategy.ec.europa.eu/de/policies/cybersecurity-strategy (abgerufen am 26. 2. 2025).</ref>		* Zusammenarbeit zur Förderung eines globalen und offenen Cyberspace.<ref>''Europäische Kommission'', Die Cybersicherheitsstrategie, https://digital-strategy.ec.europa.eu/de/policies/cybersecurity-strategy (abgerufen am 26. 2. 2025).</ref>

			<!--T:13-->
	Sie adressiert die wachsende Bedrohung durch Cyberangriffe, die zunehmend komplexer werden und sowohl kritische Infrastrukturen als auch Unternehmen und Bürger*innen betreffen. Um diesen Herausforderungen gerecht zu werden, setzt die EU auf eine Kombination aus regulatorischen Maßnahmen, Investitionen in Technologien und politischer Zusammenarbeit. Wesentliche Rechtsakte im Kontext der Cybersicherheitsstrategie:		Sie adressiert die wachsende Bedrohung durch Cyberangriffe, die zunehmend komplexer werden und sowohl kritische Infrastrukturen als auch Unternehmen und Bürger*innen betreffen. Um diesen Herausforderungen gerecht zu werden, setzt die EU auf eine Kombination aus regulatorischen Maßnahmen, Investitionen in Technologien und politischer Zusammenarbeit. Wesentliche Rechtsakte im Kontext der Cybersicherheitsstrategie:

	=== NIS2-Richtlinie (Network and Information Security Directive) ===		=== NIS2-Richtlinie (Network and Information Security Directive) === <!--T:14-->

			<!--T:15-->
	Die NIS2-Richtlinie bildet das Rückgrat der EU-Cybersicherheitsstrategie und zielt darauf ab, ein hohes gemeinsames Sicherheitsniveau für Netz- und Informationssysteme in der EU zu gewährleisten. Sie ersetzt die ursprüngliche NIS-Richtlinie aus dem Jahr 2016 und erweitert den Anwendungsbereich auf 18 kritische Sektoren, darunter Energie, Gesundheit, Verkehr und digitale Infrastruktur. Die Richtlinie fordert von den Mitgliedstaaten die Entwicklung nationaler Cybersicherheitsstrategien sowie eine verstärkte Zusammenarbeit bei der Reaktion auf grenzüberschreitende Vorfälle. Unternehmen in den betroffenen Sektoren müssen strenge Risikomanagementmaßnahmen einführen und Sicherheitsvorfälle melden.		Die NIS2-Richtlinie bildet das Rückgrat der EU-Cybersicherheitsstrategie und zielt darauf ab, ein hohes gemeinsames Sicherheitsniveau für Netz- und Informationssysteme in der EU zu gewährleisten. Sie ersetzt die ursprüngliche NIS-Richtlinie aus dem Jahr 2016 und erweitert den Anwendungsbereich auf 18 kritische Sektoren, darunter Energie, Gesundheit, Verkehr und digitale Infrastruktur. Die Richtlinie fordert von den Mitgliedstaaten die Entwicklung nationaler Cybersicherheitsstrategien sowie eine verstärkte Zusammenarbeit bei der Reaktion auf grenzüberschreitende Vorfälle. Unternehmen in den betroffenen Sektoren müssen strenge Risikomanagementmaßnahmen einführen und Sicherheitsvorfälle melden.

	=== CER-Richtlinie (Critical Entities’ Resilience Directive) ===		=== CER-Richtlinie (Critical Entities’ Resilience Directive) === <!--T:16-->

			<!--T:17-->
	Diese Richtlinie ergänzt die NIS2-Richtlinie, indem sie sich speziell auf die physische und digitale Widerstandsfähigkeit kritischer Infrastrukturen konzentriert. Sie verpflichtet die Mitgliedstaaten dazu, kritische Einrichtungen zu identifizieren und deren Schutz vor Cyber- und physischen Bedrohungen sicherzustellen.		Diese Richtlinie ergänzt die NIS2-Richtlinie, indem sie sich speziell auf die physische und digitale Widerstandsfähigkeit kritischer Infrastrukturen konzentriert. Sie verpflichtet die Mitgliedstaaten dazu, kritische Einrichtungen zu identifizieren und deren Schutz vor Cyber- und physischen Bedrohungen sicherzustellen.

	=== DORA (Digital Operational Resilience Act) ===		=== DORA (Digital Operational Resilience Act) === <!--T:18-->

			<!--T:19-->
	DORA richtet sich an den Finanzsektor und legt detaillierte Anforderungen an das IT-Risikomanagement fest. Ziel ist es, sicherzustellen, dass Finanzinstitute wie Banken oder Versicherungen auch bei schwerwiegenden Cybervorfällen funktionsfähig bleiben. Der Fokus liegt auf Belastungstests, Berichtspflichten und der Überwachung von Drittanbietern.		DORA richtet sich an den Finanzsektor und legt detaillierte Anforderungen an das IT-Risikomanagement fest. Ziel ist es, sicherzustellen, dass Finanzinstitute wie Banken oder Versicherungen auch bei schwerwiegenden Cybervorfällen funktionsfähig bleiben. Der Fokus liegt auf Belastungstests, Berichtspflichten und der Überwachung von Drittanbietern.

	=== Cyber Resilience Act (CRA) ===		=== Cyber Resilience Act (CRA) === <!--T:20-->

			<!--T:21-->
	Der CRA zielt darauf ab, verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einzuführen. Hersteller sind verpflichtet, Sicherheitsaspekte während des gesamten Produktlebenszyklus zu berücksichtigen. Dies soll dazu beitragen, Schwachstellen in digitalen Produkten frühzeitig zu minimieren.		Der CRA zielt darauf ab, verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einzuführen. Hersteller sind verpflichtet, Sicherheitsaspekte während des gesamten Produktlebenszyklus zu berücksichtigen. Dies soll dazu beitragen, Schwachstellen in digitalen Produkten frühzeitig zu minimieren.

	=== Cyber Solidarity Act ===		=== Cyber Solidarity Act === <!--T:22-->

			<!--T:23-->
	Dieser Rechtsakt stärkt die Zusammenarbeit zwischen den EU-Mitgliedstaaten bei der Bewältigung großer Cyberangriffe. Er sieht unter anderem einen Notfallmechanismus sowie ein Frühwarnsystem für Cybersicherheitsvorfälle vor.		Dieser Rechtsakt stärkt die Zusammenarbeit zwischen den EU-Mitgliedstaaten bei der Bewältigung großer Cyberangriffe. Er sieht unter anderem einen Notfallmechanismus sowie ein Frühwarnsystem für Cybersicherheitsvorfälle vor.

	=== Cyber Security Act (CSA) ===		=== Cyber Security Act (CSA) === <!--T:24-->

			<!--T:25-->
	Der CSA etablierte ein EU-weites Zertifizierungssystem für IKT-Produkte und stärkte das Mandat der Europäischen Agentur für Cybersicherheit (ENISA). Ziel ist es, einheitliche Standards für Cybersicherheit in der gesamten EU zu schaffen.		Der CSA etablierte ein EU-weites Zertifizierungssystem für IKT-Produkte und stärkte das Mandat der Europäischen Agentur für Cybersicherheit (ENISA). Ziel ist es, einheitliche Standards für Cybersicherheit in der gesamten EU zu schaffen.

	== Einzelnachweise ==		== Einzelnachweise == <!--T:26-->

	</translate>		</translate>

Jhospes: Bereitete die Seite zur Übersetzung vor

2025-06-03T08:03:27Z

Bereitete die Seite zur Übersetzung vor

← Nächstältere Version		Version vom 3. Juni 2025, 08:03 Uhr
Zeile 1:		Zeile 1:
			<languages/>
			<translate>

	== Rechtsakte ==		== Rechtsakte ==
	* [[Network and Information Security Directive (NIS II-RL)\|Network and Information Security Directive (NIS2-RL)]]
	* [[Critical Entities‘ Resilience Directive (CER)\|Critical Entities‘ Resilience Directive (CER-RL)]]		* [[Special:MyLanguage/Network and Information Security Directive (NIS II-RL)\|Network and Information Security Directive (NIS2-RL)]]
	* [[Digital Operational Resilienec Act (DORA)\|Digital Operational Resilience Act (DORA)]]		* [[Special:MyLanguage/Critical Entities‘ Resilience Directive (CER)\|Critical Entities‘ Resilience Directive (CER-RL)]]
	* [[Cyber Resilience Act (CRA)]]		* [[Special:MyLanguage/Digital Operational Resilienec Act (DORA)\|Digital Operational Resilience Act (DORA)]]
	* [[Cyber Solidarity Act]]		* [[Special:MyLanguage/Cyber Resilience Act (CRA)\|Cyber Resilience Act (CRA)]]
	* [[Cyber Security Act (CSA)]]		* [[Special:MyLanguage/Cyber Solidarity Act\|Cyber Solidarity Act]]
			* [[Special:MyLanguage/Cyber Security Act (CSA)\|Cyber Security Act (CSA)]]

	== Hintergründe und Überblick ==		== Hintergründe und Überblick ==

	=== Allgemeines ===		=== Allgemeines ===

	Cybersicherheit (engl. Cybersecurity) bezeichnet Praktiken zum '''Schutz von digitalen Systemen, Netzwerken und Daten''' vor Angriffen, unbefugtem Zugriff und Schäden.<ref>Es gibt verschiedene alternative Begriffe, die oft im Zusammenhang mit Cybersicherheit verwendet werden zB:		Cybersicherheit (engl. Cybersecurity) bezeichnet Praktiken zum '''Schutz von digitalen Systemen, Netzwerken und Daten''' vor Angriffen, unbefugtem Zugriff und Schäden.<ref>Es gibt verschiedene alternative Begriffe, die oft im Zusammenhang mit Cybersicherheit verwendet werden zB:

Zeile 31:		Zeile 36:

	=== NIS2-Richtlinie (Network and Information Security Directive) ===		=== NIS2-Richtlinie (Network and Information Security Directive) ===

	Die NIS2-Richtlinie bildet das Rückgrat der EU-Cybersicherheitsstrategie und zielt darauf ab, ein hohes gemeinsames Sicherheitsniveau für Netz- und Informationssysteme in der EU zu gewährleisten. Sie ersetzt die ursprüngliche NIS-Richtlinie aus dem Jahr 2016 und erweitert den Anwendungsbereich auf 18 kritische Sektoren, darunter Energie, Gesundheit, Verkehr und digitale Infrastruktur. Die Richtlinie fordert von den Mitgliedstaaten die Entwicklung nationaler Cybersicherheitsstrategien sowie eine verstärkte Zusammenarbeit bei der Reaktion auf grenzüberschreitende Vorfälle. Unternehmen in den betroffenen Sektoren müssen strenge Risikomanagementmaßnahmen einführen und Sicherheitsvorfälle melden.		Die NIS2-Richtlinie bildet das Rückgrat der EU-Cybersicherheitsstrategie und zielt darauf ab, ein hohes gemeinsames Sicherheitsniveau für Netz- und Informationssysteme in der EU zu gewährleisten. Sie ersetzt die ursprüngliche NIS-Richtlinie aus dem Jahr 2016 und erweitert den Anwendungsbereich auf 18 kritische Sektoren, darunter Energie, Gesundheit, Verkehr und digitale Infrastruktur. Die Richtlinie fordert von den Mitgliedstaaten die Entwicklung nationaler Cybersicherheitsstrategien sowie eine verstärkte Zusammenarbeit bei der Reaktion auf grenzüberschreitende Vorfälle. Unternehmen in den betroffenen Sektoren müssen strenge Risikomanagementmaßnahmen einführen und Sicherheitsvorfälle melden.

	=== CER-Richtlinie (Critical Entities’ Resilience Directive) ===		=== CER-Richtlinie (Critical Entities’ Resilience Directive) ===

	Diese Richtlinie ergänzt die NIS2-Richtlinie, indem sie sich speziell auf die physische und digitale Widerstandsfähigkeit kritischer Infrastrukturen konzentriert. Sie verpflichtet die Mitgliedstaaten dazu, kritische Einrichtungen zu identifizieren und deren Schutz vor Cyber- und physischen Bedrohungen sicherzustellen.		Diese Richtlinie ergänzt die NIS2-Richtlinie, indem sie sich speziell auf die physische und digitale Widerstandsfähigkeit kritischer Infrastrukturen konzentriert. Sie verpflichtet die Mitgliedstaaten dazu, kritische Einrichtungen zu identifizieren und deren Schutz vor Cyber- und physischen Bedrohungen sicherzustellen.

	=== DORA (Digital Operational Resilience Act) ===		=== DORA (Digital Operational Resilience Act) ===

	DORA richtet sich an den Finanzsektor und legt detaillierte Anforderungen an das IT-Risikomanagement fest. Ziel ist es, sicherzustellen, dass Finanzinstitute wie Banken oder Versicherungen auch bei schwerwiegenden Cybervorfällen funktionsfähig bleiben. Der Fokus liegt auf Belastungstests, Berichtspflichten und der Überwachung von Drittanbietern.		DORA richtet sich an den Finanzsektor und legt detaillierte Anforderungen an das IT-Risikomanagement fest. Ziel ist es, sicherzustellen, dass Finanzinstitute wie Banken oder Versicherungen auch bei schwerwiegenden Cybervorfällen funktionsfähig bleiben. Der Fokus liegt auf Belastungstests, Berichtspflichten und der Überwachung von Drittanbietern.

	=== Cyber Resilience Act (CRA) ===		=== Cyber Resilience Act (CRA) ===

	Der CRA zielt darauf ab, verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einzuführen. Hersteller sind verpflichtet, Sicherheitsaspekte während des gesamten Produktlebenszyklus zu berücksichtigen. Dies soll dazu beitragen, Schwachstellen in digitalen Produkten frühzeitig zu minimieren.		Der CRA zielt darauf ab, verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einzuführen. Hersteller sind verpflichtet, Sicherheitsaspekte während des gesamten Produktlebenszyklus zu berücksichtigen. Dies soll dazu beitragen, Schwachstellen in digitalen Produkten frühzeitig zu minimieren.

	=== Cyber Solidarity Act ===		=== Cyber Solidarity Act ===

	Dieser Rechtsakt stärkt die Zusammenarbeit zwischen den EU-Mitgliedstaaten bei der Bewältigung großer Cyberangriffe. Er sieht unter anderem einen Notfallmechanismus sowie ein Frühwarnsystem für Cybersicherheitsvorfälle vor.		Dieser Rechtsakt stärkt die Zusammenarbeit zwischen den EU-Mitgliedstaaten bei der Bewältigung großer Cyberangriffe. Er sieht unter anderem einen Notfallmechanismus sowie ein Frühwarnsystem für Cybersicherheitsvorfälle vor.

	=== Cyber Security Act (CSA) ===		=== Cyber Security Act (CSA) ===

	Der CSA etablierte ein EU-weites Zertifizierungssystem für IKT-Produkte und stärkte das Mandat der Europäischen Agentur für Cybersicherheit (ENISA). Ziel ist es, einheitliche Standards für Cybersicherheit in der gesamten EU zu schaffen.		Der CSA etablierte ein EU-weites Zertifizierungssystem für IKT-Produkte und stärkte das Mandat der Europäischen Agentur für Cybersicherheit (ENISA). Ziel ist es, einheitliche Standards für Cybersicherheit in der gesamten EU zu schaffen.

	== Einzelnachweise ==		== Einzelnachweise ==

			</translate>

DavidMSchneeberger: /* Hintergründe und Überblick */

2025-02-26T18:01:35Z

Hintergründe und Überblick

← Nächstältere Version		Version vom 26. Februar 2025, 18:01 Uhr
Zeile 8:		Zeile 8:

	== Hintergründe und Überblick ==		== Hintergründe und Überblick ==

			=== Allgemeines ===
	Cybersicherheit (engl. Cybersecurity) bezeichnet Praktiken zum '''Schutz von digitalen Systemen, Netzwerken und Daten''' vor Angriffen, unbefugtem Zugriff und Schäden.<ref>Es gibt verschiedene alternative Begriffe, die oft im Zusammenhang mit Cybersicherheit verwendet werden zB:		Cybersicherheit (engl. Cybersecurity) bezeichnet Praktiken zum '''Schutz von digitalen Systemen, Netzwerken und Daten''' vor Angriffen, unbefugtem Zugriff und Schäden.<ref>Es gibt verschiedene alternative Begriffe, die oft im Zusammenhang mit Cybersicherheit verwendet werden zB:

DavidMSchneeberger: /* Hintergründe und Überblick */

2025-02-26T18:01:18Z

Hintergründe und Überblick

DavidMSchneeberger am 26. Februar 2025 um 18:00 Uhr

2025-02-26T18:00:10Z

Elisabeth Mayer: /* Hintergründe und Überblick */

2025-02-06T12:56:49Z

Hintergründe und Überblick

← Nächstältere Version		Version vom 6. Februar 2025, 12:56 Uhr
Zeile 16:		Zeile 16:
	Netzwerksicherheit: Konzentriert sich speziell auf den Schutz von Computernetzwerken.		Netzwerksicherheit: Konzentriert sich speziell auf den Schutz von Computernetzwerken.

	Datensicherheit: Zielt auf den Schutz von Daten vor Verlust, Manipulation und unbefugtem Zugriff ab.</ref> Die Europäische Union (EU) hat sich im Rahmen ihrer Cybersicherheitsstrategie zum Ziel gesetzt, Normen zu setzen, um das Niveau der Cybersicherheit in der EU zu erhöhen. Die Cybersicherheitsstrategie der EU ist ein zentraler Bestandteil ihrer Bemühungen, die digitale Transformation sicher und widerstandsfähig zu gestalten. Sie zielt darauf ab, die Widerstandsfähigkeit gegenüber Cyberbedrohungen zu erhöhen, technologische Souveränität zu gewährleisten und die Zusammenarbeit sowohl innerhalb der EU als auch mit internationalen ~~Partnern~~ zu stärken. Diese Strategie ist eng mit einer Reihe von Rechtsakten verbunden, die spezifische Aspekte der Cybersicherheit regeln und umsetzen. Die Strategie betont die Bedeutung eines koordinierten Vorgehens aller Mitgliedstaaten sowie eines hohen Maßes an technologischer Unabhängigkeit. Gleichzeitig wird die internationale Zusammenarbeit gefördert, um globale Standards für einen sicheren Cyberspace zu entwickeln.		Datensicherheit: Zielt auf den Schutz von Daten vor Verlust, Manipulation und unbefugtem Zugriff ab.</ref> Die Europäische Union (EU) hat sich im Rahmen ihrer Cybersicherheitsstrategie zum Ziel gesetzt, Normen zu setzen, um das Niveau der Cybersicherheit in der EU zu erhöhen. Die Cybersicherheitsstrategie der EU ist ein zentraler Bestandteil ihrer Bemühungen, die digitale Transformation sicher und widerstandsfähig zu gestalten. Sie zielt darauf ab, die Widerstandsfähigkeit gegenüber Cyberbedrohungen zu erhöhen, technologische Souveränität zu gewährleisten und die Zusammenarbeit sowohl innerhalb der EU als auch mit internationalen Partner*innen zu stärken. Diese Strategie ist eng mit einer Reihe von Rechtsakten verbunden, die spezifische Aspekte der Cybersicherheit regeln und umsetzen. Die Strategie betont die Bedeutung eines koordinierten Vorgehens aller Mitgliedstaaten sowie eines hohen Maßes an technologischer Unabhängigkeit. Gleichzeitig wird die internationale Zusammenarbeit gefördert, um globale Standards für einen sicheren Cyberspace zu entwickeln.

	Die EU-Cybersicherheitsstrategie verfolgt drei Hauptziele:		Die EU-Cybersicherheitsstrategie verfolgt drei Hauptziele:
Zeile 24:		Zeile 24:
	* Zusammenarbeit zur Förderung eines globalen und offenen Cyberspace.<ref>https://digital-strategy.ec.europa.eu/de/policies/cybersecurity-strategy</ref>		* Zusammenarbeit zur Förderung eines globalen und offenen Cyberspace.<ref>https://digital-strategy.ec.europa.eu/de/policies/cybersecurity-strategy</ref>

	Sie adressiert die wachsende Bedrohung durch Cyberangriffe, die zunehmend komplexer werden und sowohl kritische Infrastrukturen als auch Unternehmen und Bürger betreffen. Um diesen Herausforderungen gerecht zu werden, setzt die EU auf eine Kombination aus regulatorischen Maßnahmen, Investitionen in Technologien und politischer Zusammenarbeit. Wesentliche Rechtsakte im Kontext der Cybersicherheitsstrategie:		Sie adressiert die wachsende Bedrohung durch Cyberangriffe, die zunehmend komplexer werden und sowohl kritische Infrastrukturen als auch Unternehmen und Bürger*innen betreffen. Um diesen Herausforderungen gerecht zu werden, setzt die EU auf eine Kombination aus regulatorischen Maßnahmen, Investitionen in Technologien und politischer Zusammenarbeit. Wesentliche Rechtsakte im Kontext der Cybersicherheitsstrategie:

	====== NIS II-Richtlinie (Network and Information Security Directive) ======		====== NIS II-Richtlinie (Network and Information Security Directive) ======

Jhospes: /* Cyber Solidarity Act (Novelle) */

2025-01-30T13:34:23Z

Cyber Solidarity Act (Novelle)

← Nächstältere Version		Version vom 30. Januar 2025, 13:34 Uhr
Zeile 38:		Zeile 38:
	Der CRA zielt darauf ab, verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einzuführen. Hersteller sind verpflichtet, Sicherheitsaspekte während des gesamten Produktlebenszyklus zu berücksichtigen. Dies soll dazu beitragen, Schwachstellen in digitalen Produkten frühzeitig zu minimieren.		Der CRA zielt darauf ab, verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einzuführen. Hersteller sind verpflichtet, Sicherheitsaspekte während des gesamten Produktlebenszyklus zu berücksichtigen. Dies soll dazu beitragen, Schwachstellen in digitalen Produkten frühzeitig zu minimieren.

	====== Cyber Solidarity Act ~~(Novelle)~~ ======		====== Cyber Solidarity Act ======
	Dieser Rechtsakt stärkt die Zusammenarbeit zwischen den EU-Mitgliedstaaten bei der Bewältigung großer Cyberangriffe. Er sieht unter anderem einen Notfallmechanismus sowie ein Frühwarnsystem für Cybersicherheitsvorfälle vor.		Dieser Rechtsakt stärkt die Zusammenarbeit zwischen den EU-Mitgliedstaaten bei der Bewältigung großer Cyberangriffe. Er sieht unter anderem einen Notfallmechanismus sowie ein Frühwarnsystem für Cybersicherheitsvorfälle vor.

Jhospes: /* Hintergründe und Überblick */

2025-01-30T12:07:28Z

Hintergründe und Überblick

← Nächstältere Version		Version vom 30. Januar 2025, 12:07 Uhr
Zeile 20:		Zeile 20:
	Die EU-Cybersicherheitsstrategie verfolgt drei Hauptziele:		Die EU-Cybersicherheitsstrategie verfolgt drei Hauptziele:

	* Resilienz		* Resilienz, technologische Souveränität und Führung;
	* technologische Souveränität und Führung		* operative Fähigkeit zur Verhinderung, Abschreckung und Reaktion;
	* operative ~~Fähigkeiten~~ zur ~~Prävention~~ und Reaktion ~~auf Cyberangriffe sowie die~~ Förderung eines globalen und offenen Cyberspace.		* Zusammenarbeit zur Förderung eines globalen und offenen Cyberspace.<ref>https://digital-strategy.ec.europa.eu/de/policies/cybersecurity-strategy</ref>

	Sie adressiert die wachsende Bedrohung durch Cyberangriffe, die zunehmend komplexer werden und sowohl kritische Infrastrukturen als auch Unternehmen und Bürger betreffen. Um diesen Herausforderungen gerecht zu werden, setzt die EU auf eine Kombination aus regulatorischen Maßnahmen, Investitionen in Technologien und politischer Zusammenarbeit. Wesentliche Rechtsakte im Kontext der Cybersicherheitsstrategie:		Sie adressiert die wachsende Bedrohung durch Cyberangriffe, die zunehmend komplexer werden und sowohl kritische Infrastrukturen als auch Unternehmen und Bürger betreffen. Um diesen Herausforderungen gerecht zu werden, setzt die EU auf eine Kombination aus regulatorischen Maßnahmen, Investitionen in Technologien und politischer Zusammenarbeit. Wesentliche Rechtsakte im Kontext der Cybersicherheitsstrategie:

DavidMSchneeberger am 29. Januar 2025 um 15:28 Uhr

2025-01-29T15:28:32Z

← Nächstältere Version		Version vom 29. Januar 2025, 15:28 Uhr
Zeile 1:		Zeile 1:
			== Rechtsakte ==
	* [[Network and Information Security Directive (NIS II-RL)]]		* [[Network and Information Security Directive (NIS II-RL)]]
	* [[Critical Entities‘ Resilience Directive (CER)]]		* [[Critical Entities‘ Resilience Directive (CER)]]
Zeile 18:		Zeile 18:
	Datensicherheit: Zielt auf den Schutz von Daten vor Verlust, Manipulation und unbefugtem Zugriff ab.</ref> Die Europäische Union (EU) hat sich im Rahmen ihrer Cybersicherheitsstrategie zum Ziel gesetzt, Normen zu setzen, um das Niveau der Cybersicherheit in der EU zu erhöhen. Die Cybersicherheitsstrategie der EU ist ein zentraler Bestandteil ihrer Bemühungen, die digitale Transformation sicher und widerstandsfähig zu gestalten. Sie zielt darauf ab, die Widerstandsfähigkeit gegenüber Cyberbedrohungen zu erhöhen, technologische Souveränität zu gewährleisten und die Zusammenarbeit sowohl innerhalb der EU als auch mit internationalen Partnern zu stärken. Diese Strategie ist eng mit einer Reihe von Rechtsakten verbunden, die spezifische Aspekte der Cybersicherheit regeln und umsetzen. Die Strategie betont die Bedeutung eines koordinierten Vorgehens aller Mitgliedstaaten sowie eines hohen Maßes an technologischer Unabhängigkeit. Gleichzeitig wird die internationale Zusammenarbeit gefördert, um globale Standards für einen sicheren Cyberspace zu entwickeln.		Datensicherheit: Zielt auf den Schutz von Daten vor Verlust, Manipulation und unbefugtem Zugriff ab.</ref> Die Europäische Union (EU) hat sich im Rahmen ihrer Cybersicherheitsstrategie zum Ziel gesetzt, Normen zu setzen, um das Niveau der Cybersicherheit in der EU zu erhöhen. Die Cybersicherheitsstrategie der EU ist ein zentraler Bestandteil ihrer Bemühungen, die digitale Transformation sicher und widerstandsfähig zu gestalten. Sie zielt darauf ab, die Widerstandsfähigkeit gegenüber Cyberbedrohungen zu erhöhen, technologische Souveränität zu gewährleisten und die Zusammenarbeit sowohl innerhalb der EU als auch mit internationalen Partnern zu stärken. Diese Strategie ist eng mit einer Reihe von Rechtsakten verbunden, die spezifische Aspekte der Cybersicherheit regeln und umsetzen. Die Strategie betont die Bedeutung eines koordinierten Vorgehens aller Mitgliedstaaten sowie eines hohen Maßes an technologischer Unabhängigkeit. Gleichzeitig wird die internationale Zusammenarbeit gefördert, um globale Standards für einen sicheren Cyberspace zu entwickeln.

	Die EU-Cybersicherheitsstrategie verfolgt drei Hauptziele: Resilienz, technologische Souveränität und Führung, operative Fähigkeiten zur Prävention und Reaktion auf Cyberangriffe sowie die Förderung eines globalen und offenen Cyberspace.		Die EU-Cybersicherheitsstrategie verfolgt drei Hauptziele:

			* Resilienz
			* technologische Souveränität und Führung
			* operative Fähigkeiten zur Prävention und Reaktion auf Cyberangriffe sowie die Förderung eines globalen und offenen Cyberspace.

	Sie adressiert die wachsende Bedrohung durch Cyberangriffe, die zunehmend komplexer werden und sowohl kritische Infrastrukturen als auch Unternehmen und Bürger betreffen. Um diesen Herausforderungen gerecht zu werden, setzt die EU auf eine Kombination aus regulatorischen Maßnahmen, Investitionen in Technologien und politischer Zusammenarbeit. Wesentliche Rechtsakte im Kontext der Cybersicherheitsstrategie:		Sie adressiert die wachsende Bedrohung durch Cyberangriffe, die zunehmend komplexer werden und sowohl kritische Infrastrukturen als auch Unternehmen und Bürger betreffen. Um diesen Herausforderungen gerecht zu werden, setzt die EU auf eine Kombination aus regulatorischen Maßnahmen, Investitionen in Technologien und politischer Zusammenarbeit. Wesentliche Rechtsakte im Kontext der Cybersicherheitsstrategie:
Zeile 39:		Zeile 43:
	====== Cyber Security Act (CSA) ======		====== Cyber Security Act (CSA) ======
	Der CSA etablierte ein EU-weites Zertifizierungssystem für IKT-Produkte und stärkte das Mandat der Europäischen Agentur für Cybersicherheit (ENISA). Ziel ist es, einheitliche Standards für Cybersicherheit in der gesamten EU zu schaffen.		Der CSA etablierte ein EU-weites Zertifizierungssystem für IKT-Produkte und stärkte das Mandat der Europäischen Agentur für Cybersicherheit (ENISA). Ziel ist es, einheitliche Standards für Cybersicherheit in der gesamten EU zu schaffen.

			== Einzelnachweise ==

Jhospes: /* Cyber Solidarity Act */

2025-01-28T20:06:29Z

Cyber Solidarity Act

← Nächstältere Version		Version vom 28. Januar 2025, 20:06 Uhr
Zeile 34:		Zeile 34:
	Der CRA zielt darauf ab, verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einzuführen. Hersteller sind verpflichtet, Sicherheitsaspekte während des gesamten Produktlebenszyklus zu berücksichtigen. Dies soll dazu beitragen, Schwachstellen in digitalen Produkten frühzeitig zu minimieren.		Der CRA zielt darauf ab, verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einzuführen. Hersteller sind verpflichtet, Sicherheitsaspekte während des gesamten Produktlebenszyklus zu berücksichtigen. Dies soll dazu beitragen, Schwachstellen in digitalen Produkten frühzeitig zu minimieren.

	====== Cyber Solidarity Act ======		====== Cyber Solidarity Act (Novelle) ======
	Dieser Rechtsakt stärkt die Zusammenarbeit zwischen den EU-Mitgliedstaaten bei der Bewältigung großer Cyberangriffe. Er sieht unter anderem einen Notfallmechanismus sowie ein Frühwarnsystem für Cybersicherheitsvorfälle vor.		Dieser Rechtsakt stärkt die Zusammenarbeit zwischen den EU-Mitgliedstaaten bei der Bewältigung großer Cyberangriffe. Er sieht unter anderem einen Notfallmechanismus sowie ein Frühwarnsystem für Cybersicherheitsvorfälle vor.

	====== Cyber Security Act (CSA) ======		====== Cyber Security Act (CSA) ======
	Der CSA etablierte ein EU-weites Zertifizierungssystem für IKT-Produkte und stärkte das Mandat der Europäischen Agentur für Cybersicherheit (ENISA). Ziel ist es, einheitliche Standards für Cybersicherheit in der gesamten EU zu schaffen.		Der CSA etablierte ein EU-weites Zertifizierungssystem für IKT-Produkte und stärkte das Mandat der Europäischen Agentur für Cybersicherheit (ENISA). Ziel ist es, einheitliche Standards für Cybersicherheit in der gesamten EU zu schaffen.

← Nächstältere Version		Version vom 26. Februar 2025, 18:01 Uhr
Zeile 28:		Zeile 28:
	Sie adressiert die wachsende Bedrohung durch Cyberangriffe, die zunehmend komplexer werden und sowohl kritische Infrastrukturen als auch Unternehmen und Bürger*innen betreffen. Um diesen Herausforderungen gerecht zu werden, setzt die EU auf eine Kombination aus regulatorischen Maßnahmen, Investitionen in Technologien und politischer Zusammenarbeit. Wesentliche Rechtsakte im Kontext der Cybersicherheitsstrategie:		Sie adressiert die wachsende Bedrohung durch Cyberangriffe, die zunehmend komplexer werden und sowohl kritische Infrastrukturen als auch Unternehmen und Bürger*innen betreffen. Um diesen Herausforderungen gerecht zu werden, setzt die EU auf eine Kombination aus regulatorischen Maßnahmen, Investitionen in Technologien und politischer Zusammenarbeit. Wesentliche Rechtsakte im Kontext der Cybersicherheitsstrategie:

	~~===~~=== NIS2-Richtlinie (Network and Information Security Directive) ~~===~~===		=== NIS2-Richtlinie (Network and Information Security Directive) ===
	Die NIS2-Richtlinie bildet das Rückgrat der EU-Cybersicherheitsstrategie und zielt darauf ab, ein hohes gemeinsames Sicherheitsniveau für Netz- und Informationssysteme in der EU zu gewährleisten. Sie ersetzt die ursprüngliche NIS-Richtlinie aus dem Jahr 2016 und erweitert den Anwendungsbereich auf 18 kritische Sektoren, darunter Energie, Gesundheit, Verkehr und digitale Infrastruktur. Die Richtlinie fordert von den Mitgliedstaaten die Entwicklung nationaler Cybersicherheitsstrategien sowie eine verstärkte Zusammenarbeit bei der Reaktion auf grenzüberschreitende Vorfälle. Unternehmen in den betroffenen Sektoren müssen strenge Risikomanagementmaßnahmen einführen und Sicherheitsvorfälle melden.		Die NIS2-Richtlinie bildet das Rückgrat der EU-Cybersicherheitsstrategie und zielt darauf ab, ein hohes gemeinsames Sicherheitsniveau für Netz- und Informationssysteme in der EU zu gewährleisten. Sie ersetzt die ursprüngliche NIS-Richtlinie aus dem Jahr 2016 und erweitert den Anwendungsbereich auf 18 kritische Sektoren, darunter Energie, Gesundheit, Verkehr und digitale Infrastruktur. Die Richtlinie fordert von den Mitgliedstaaten die Entwicklung nationaler Cybersicherheitsstrategien sowie eine verstärkte Zusammenarbeit bei der Reaktion auf grenzüberschreitende Vorfälle. Unternehmen in den betroffenen Sektoren müssen strenge Risikomanagementmaßnahmen einführen und Sicherheitsvorfälle melden.

	~~===~~=== CER-Richtlinie (Critical Entities’ Resilience Directive) ~~===~~===		=== CER-Richtlinie (Critical Entities’ Resilience Directive) ===
	Diese Richtlinie ergänzt die NIS2-Richtlinie, indem sie sich speziell auf die physische und digitale Widerstandsfähigkeit kritischer Infrastrukturen konzentriert. Sie verpflichtet die Mitgliedstaaten dazu, kritische Einrichtungen zu identifizieren und deren Schutz vor Cyber- und physischen Bedrohungen sicherzustellen.		Diese Richtlinie ergänzt die NIS2-Richtlinie, indem sie sich speziell auf die physische und digitale Widerstandsfähigkeit kritischer Infrastrukturen konzentriert. Sie verpflichtet die Mitgliedstaaten dazu, kritische Einrichtungen zu identifizieren und deren Schutz vor Cyber- und physischen Bedrohungen sicherzustellen.

	~~===~~=== DORA (Digital Operational Resilience Act) ~~===~~===		=== DORA (Digital Operational Resilience Act) ===
	DORA richtet sich an den Finanzsektor und legt detaillierte Anforderungen an das IT-Risikomanagement fest. Ziel ist es, sicherzustellen, dass Finanzinstitute wie Banken oder Versicherungen auch bei schwerwiegenden Cybervorfällen funktionsfähig bleiben. Der Fokus liegt auf Belastungstests, Berichtspflichten und der Überwachung von Drittanbietern.		DORA richtet sich an den Finanzsektor und legt detaillierte Anforderungen an das IT-Risikomanagement fest. Ziel ist es, sicherzustellen, dass Finanzinstitute wie Banken oder Versicherungen auch bei schwerwiegenden Cybervorfällen funktionsfähig bleiben. Der Fokus liegt auf Belastungstests, Berichtspflichten und der Überwachung von Drittanbietern.

	~~===~~=== Cyber Resilience Act (CRA) ~~===~~===		=== Cyber Resilience Act (CRA) ===
	Der CRA zielt darauf ab, verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einzuführen. Hersteller sind verpflichtet, Sicherheitsaspekte während des gesamten Produktlebenszyklus zu berücksichtigen. Dies soll dazu beitragen, Schwachstellen in digitalen Produkten frühzeitig zu minimieren.		Der CRA zielt darauf ab, verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einzuführen. Hersteller sind verpflichtet, Sicherheitsaspekte während des gesamten Produktlebenszyklus zu berücksichtigen. Dies soll dazu beitragen, Schwachstellen in digitalen Produkten frühzeitig zu minimieren.

	~~===~~=== Cyber Solidarity Act ~~===~~===		=== Cyber Solidarity Act ===
	Dieser Rechtsakt stärkt die Zusammenarbeit zwischen den EU-Mitgliedstaaten bei der Bewältigung großer Cyberangriffe. Er sieht unter anderem einen Notfallmechanismus sowie ein Frühwarnsystem für Cybersicherheitsvorfälle vor.		Dieser Rechtsakt stärkt die Zusammenarbeit zwischen den EU-Mitgliedstaaten bei der Bewältigung großer Cyberangriffe. Er sieht unter anderem einen Notfallmechanismus sowie ein Frühwarnsystem für Cybersicherheitsvorfälle vor.

	~~===~~=== Cyber Security Act (CSA) ~~===~~===		=== Cyber Security Act (CSA) ===
	Der CSA etablierte ein EU-weites Zertifizierungssystem für IKT-Produkte und stärkte das Mandat der Europäischen Agentur für Cybersicherheit (ENISA). Ziel ist es, einheitliche Standards für Cybersicherheit in der gesamten EU zu schaffen.		Der CSA etablierte ein EU-weites Zertifizierungssystem für IKT-Produkte und stärkte das Mandat der Europäischen Agentur für Cybersicherheit (ENISA). Ziel ist es, einheitliche Standards für Cybersicherheit in der gesamten EU zu schaffen.

	== Einzelnachweise ==		== Einzelnachweise ==

← Nächstältere Version		Version vom 26. Februar 2025, 18:00 Uhr
Zeile 1:		Zeile 1:
	== Rechtsakte ==		== Rechtsakte ==
	* [[Network and Information Security Directive (NIS II-RL)]]		* [[Network and Information Security Directive (NIS II-RL)\|Network and Information Security Directive (NIS2-RL)]]
	* [[Critical Entities‘ Resilience Directive (CER)]]		* [[Critical Entities‘ Resilience Directive (CER)\|Critical Entities‘ Resilience Directive (CER-RL)]]
	* [[Digital Operational Resilienec Act (DORA)\|Digital Operational Resilience Act (DORA)]]		* [[Digital Operational Resilienec Act (DORA)\|Digital Operational Resilience Act (DORA)]]
	* [[Cyber Resilience Act (CRA)]]		* [[Cyber Resilience Act (CRA)]]
Zeile 8:		Zeile 8:

	== Hintergründe und Überblick ==		== Hintergründe und Überblick ==
	Cybersicherheit (engl. Cybersecurity) bezeichnet Praktiken zum Schutz von digitalen Systemen, Netzwerken und Daten vor Angriffen, unbefugtem Zugriff und Schäden.<ref>Es gibt verschiedene alternative Begriffe, die oft im Zusammenhang mit Cybersicherheit verwendet werden zB:		Cybersicherheit (engl. Cybersecurity) bezeichnet Praktiken zum '''Schutz von digitalen Systemen, Netzwerken und Daten''' vor Angriffen, unbefugtem Zugriff und Schäden.<ref>Es gibt verschiedene alternative Begriffe, die oft im Zusammenhang mit Cybersicherheit verwendet werden zB:

	IT-Sicherheit: Fokussiert sich auf den Schutz von Informationstechnologiesystemen.		IT-Sicherheit: Fokussiert sich auf den Schutz von Informationstechnologiesystemen.
Zeile 16:		Zeile 16:
	Netzwerksicherheit: Konzentriert sich speziell auf den Schutz von Computernetzwerken.		Netzwerksicherheit: Konzentriert sich speziell auf den Schutz von Computernetzwerken.

	Datensicherheit: Zielt auf den Schutz von Daten vor Verlust, Manipulation und unbefugtem Zugriff ab.</ref> Die Europäische Union (EU) hat sich im Rahmen ihrer Cybersicherheitsstrategie zum Ziel gesetzt, Normen zu setzen, um das Niveau der Cybersicherheit in der EU zu erhöhen. Die Cybersicherheitsstrategie der EU ist ein zentraler Bestandteil ihrer Bemühungen, die digitale Transformation sicher und widerstandsfähig zu gestalten. Sie zielt darauf ab, die Widerstandsfähigkeit gegenüber Cyberbedrohungen zu erhöhen, technologische Souveränität zu gewährleisten und die Zusammenarbeit sowohl innerhalb der EU als auch mit internationalen Partner*innen zu stärken. Diese Strategie ist eng mit einer Reihe von Rechtsakten verbunden, die spezifische Aspekte der Cybersicherheit regeln und umsetzen. Die Strategie betont die Bedeutung eines koordinierten Vorgehens aller Mitgliedstaaten sowie eines hohen Maßes an technologischer Unabhängigkeit. Gleichzeitig wird die internationale Zusammenarbeit gefördert, um globale Standards für einen sicheren Cyberspace zu entwickeln.		Datensicherheit: Zielt auf den Schutz von Daten vor Verlust, Manipulation und unbefugtem Zugriff ab.</ref>

	Die EU-Cybersicherheitsstrategie verfolgt drei Hauptziele:		Die Europäische Union (EU) hat sich im Rahmen ihrer Cybersicherheitsstrategie zum Ziel gesetzt, Normen zu setzen, um das Niveau der Cybersicherheit in der EU zu erhöhen. Die Cybersicherheitsstrategie der EU ist ein zentraler Bestandteil ihrer Bemühungen, die digitale Transformation sicher und widerstandsfähig zu gestalten. Sie zielt darauf ab, die Widerstandsfähigkeit gegenüber Cyberbedrohungen zu erhöhen, technologische Souveränität zu gewährleisten und die Zusammenarbeit sowohl innerhalb der EU als auch mit internationalen Partner*innen zu stärken. Diese Strategie ist eng mit einer Reihe von Rechtsakten verbunden, die spezifische Aspekte der Cybersicherheit regeln und umsetzen. Die Strategie betont die Bedeutung eines koordinierten Vorgehens aller Mitgliedstaaten sowie eines hohen Maßes an technologischer Unabhängigkeit. Gleichzeitig wird die internationale Zusammenarbeit gefördert, um globale Standards für einen sicheren Cyberspace zu entwickeln.

			Die EU-Cybersicherheitsstrategie verfolgt drei '''Hauptziele''':

	* Resilienz, technologische Souveränität und Führung;		* Resilienz, technologische Souveränität und Führung;
	* operative Fähigkeit zur Verhinderung, Abschreckung und Reaktion;		* operative Fähigkeit zur Verhinderung, Abschreckung und Reaktion;
	* Zusammenarbeit zur Förderung eines globalen und offenen Cyberspace.<ref>https://digital-strategy.ec.europa.eu/de/policies/cybersecurity-strategy</ref>		* Zusammenarbeit zur Förderung eines globalen und offenen Cyberspace.<ref>''Europäische Kommission'', Die Cybersicherheitsstrategie, https://digital-strategy.ec.europa.eu/de/policies/cybersecurity-strategy (abgerufen am 26. 2. 2025).</ref>

	Sie adressiert die wachsende Bedrohung durch Cyberangriffe, die zunehmend komplexer werden und sowohl kritische Infrastrukturen als auch Unternehmen und Bürger*innen betreffen. Um diesen Herausforderungen gerecht zu werden, setzt die EU auf eine Kombination aus regulatorischen Maßnahmen, Investitionen in Technologien und politischer Zusammenarbeit. Wesentliche Rechtsakte im Kontext der Cybersicherheitsstrategie:		Sie adressiert die wachsende Bedrohung durch Cyberangriffe, die zunehmend komplexer werden und sowohl kritische Infrastrukturen als auch Unternehmen und Bürger*innen betreffen. Um diesen Herausforderungen gerecht zu werden, setzt die EU auf eine Kombination aus regulatorischen Maßnahmen, Investitionen in Technologien und politischer Zusammenarbeit. Wesentliche Rechtsakte im Kontext der Cybersicherheitsstrategie:

	====== ~~NIS II~~-Richtlinie (Network and Information Security Directive) ======		====== NIS2-Richtlinie (Network and Information Security Directive) ======
	Die ~~NIS II~~-Richtlinie bildet das Rückgrat der EU-Cybersicherheitsstrategie und zielt darauf ab, ein hohes gemeinsames Sicherheitsniveau für Netz- und Informationssysteme in der EU zu gewährleisten. Sie ersetzt die ursprüngliche NIS-Richtlinie aus dem Jahr 2016 und erweitert den Anwendungsbereich auf 18 kritische Sektoren, darunter Energie, Gesundheit, Verkehr und digitale Infrastruktur. Die Richtlinie fordert von den Mitgliedstaaten die Entwicklung nationaler Cybersicherheitsstrategien sowie eine verstärkte Zusammenarbeit bei der Reaktion auf grenzüberschreitende Vorfälle. Unternehmen in den betroffenen Sektoren müssen strenge Risikomanagementmaßnahmen einführen und Sicherheitsvorfälle melden.		Die NIS2-Richtlinie bildet das Rückgrat der EU-Cybersicherheitsstrategie und zielt darauf ab, ein hohes gemeinsames Sicherheitsniveau für Netz- und Informationssysteme in der EU zu gewährleisten. Sie ersetzt die ursprüngliche NIS-Richtlinie aus dem Jahr 2016 und erweitert den Anwendungsbereich auf 18 kritische Sektoren, darunter Energie, Gesundheit, Verkehr und digitale Infrastruktur. Die Richtlinie fordert von den Mitgliedstaaten die Entwicklung nationaler Cybersicherheitsstrategien sowie eine verstärkte Zusammenarbeit bei der Reaktion auf grenzüberschreitende Vorfälle. Unternehmen in den betroffenen Sektoren müssen strenge Risikomanagementmaßnahmen einführen und Sicherheitsvorfälle melden.

	====== CER-Richtlinie (Critical Entities’ Resilience Directive) ======		====== CER-Richtlinie (Critical Entities’ Resilience Directive) ======
	Diese Richtlinie ergänzt die ~~NIS II~~-Richtlinie, indem sie sich speziell auf die physische und digitale Widerstandsfähigkeit kritischer Infrastrukturen konzentriert. Sie verpflichtet die Mitgliedstaaten dazu, kritische Einrichtungen zu identifizieren und deren Schutz vor Cyber- und physischen Bedrohungen sicherzustellen.		Diese Richtlinie ergänzt die NIS2-Richtlinie, indem sie sich speziell auf die physische und digitale Widerstandsfähigkeit kritischer Infrastrukturen konzentriert. Sie verpflichtet die Mitgliedstaaten dazu, kritische Einrichtungen zu identifizieren und deren Schutz vor Cyber- und physischen Bedrohungen sicherzustellen.

	====== DORA (Digital Operational Resilience Act) ======		====== DORA (Digital Operational Resilience Act) ======