Cybersecurity/en - Versionsgeschichte

Jhospes: Die Seite wurde neu angelegt: „As part of its cybersecurity strategy, the European Union (EU) aims to set standards to increase the level of cybersecurity in the EU. The EU's cybersecurity strategy is a key component of its efforts to make the digital transformation secure and resilient. It aims to increase resilience against cyber threats, ensure technological sovereignty, and strengthen cooperation both within the EU and with international partners. This strategy is closely linked wi…“

2025-06-03T08:26:47Z

Die Seite wurde neu angelegt: „As part of its cybersecurity strategy, the European Union (EU) aims to set standards to increase the level of cybersecurity in the EU. The EU's cybersecurity strategy is a key component of its efforts to make the digital transformation secure and resilient. It aims to increase resilience against cyber threats, ensure technological sovereignty, and strengthen cooperation both within the EU and with international partners. This strategy is closely linked wi…“

← Nächstältere Version		Version vom 3. Juni 2025, 08:26 Uhr
Zeile 45:		Zeile 45:
	This directive complements the NIS2 Directive by specifically focusing on the physical and digital resilience of critical infrastructures. It obliges member states to identify critical entities and ensure their protection against cyber and physical threats.		This directive complements the NIS2 Directive by specifically focusing on the physical and digital resilience of critical infrastructures. It obliges member states to identify critical entities and ensure their protection against cyber and physical threats.

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~
	=== DORA (Digital Operational Resilience Act) ===		=== DORA (Digital Operational Resilience Act) ===
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		DORA targets the financial sector and establishes detailed requirements for IT risk management. The goal is to ensure that financial institutions such as banks or insurance companies remain functional even in the event of serious cyber incidents. The focus is on stress tests, reporting obligations, and the monitoring of third-party providers.
	DORA ~~richtet sich an den Finanzsektor und legt detaillierte Anforderungen an das~~ IT~~-Risikomanagement fest~~. ~~Ziel ist es~~, ~~sicherzustellen~~, dass Finanzinstitute wie Banken oder Versicherungen auch bei schwerwiegenden Cybervorfällen funktionsfähig bleiben. Der Fokus liegt auf Belastungstests, Berichtspflichten und der Überwachung von Drittanbietern.
	</~~div~~>		<span id="Cyber_Resilience_Act_(CRA)"></span>
			Code-Snippet

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~
	=== Cyber Resilience Act (CRA) ===		=== Cyber Resilience Act (CRA) ===
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		The CRA aims to introduce mandatory cybersecurity requirements for products with digital elements. Manufacturers are obliged to consider security aspects throughout the entire product lifecycle. This is intended to help minimize vulnerabilities in digital products at an early stage.
	~~Der~~ CRA ~~zielt darauf ab, verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einzuführen~~. ~~Hersteller sind verpflichtet, Sicherheitsaspekte während des gesamten Produktlebenszyklus zu berücksichtigen~~. ~~Dies soll dazu beitragen, Schwachstellen~~ in ~~digitalen Produkten frühzeitig zu minimieren~~.
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~
	=== Cyber Solidarity Act ===		=== Cyber Solidarity Act ===
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		This legal act strengthens cooperation between EU member states in tackling major cyberattacks. Among other things, it provides for an emergency mechanism and an early warning system for cybersecurity incidents.
	~~Dieser Rechtsakt stärkt die Zusammenarbeit zwischen den~~ EU~~-Mitgliedstaaten bei der Bewältigung großer Cyberangriffe~~. ~~Er sieht unter anderem einen Notfallmechanismus sowie ein Frühwarnsystem für Cybersicherheitsvorfälle vor~~.
	~~</div>~~

	<~~div lang~~="~~de" dir="ltr" class="mw-content-ltr~~">		<span id="Cyber_Security_Act_(CSA)"></span>
	=== ~~Cyber Security~~ Act (CSA) ===		=== Cybersecurity Act (CSA) ===
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		The CSA established an EU-wide certification system for ICT products and strengthened the mandate of the European Union Agency for Cybersecurity (ENISA). The goal is to create uniform standards for cybersecurity across the entire EU.
	~~Der~~ CSA ~~etablierte ein~~ EU-~~weites Zertifizierungssystem für IKT-Produkte und stärkte das Mandat der Europäischen Agentur für Cybersicherheit~~ (ENISA). ~~Ziel ist es, einheitliche Standards für Cybersicherheit in der gesamten~~ EU ~~zu schaffen~~.
	~~</div>~~

	<~~div lang~~="~~de" dir="ltr" class="mw-content-ltr~~">		<span id="Einzelnachweise"></span>
	== ~~Einzelnachweise~~ ==		== References ==
	~~</div>~~

Jhospes: Die Seite wurde neu angelegt: „== Legal Acts ==“

2025-06-03T08:22:49Z

Die Seite wurde neu angelegt: „== Legal Acts ==“

← Nächstältere Version		Version vom 3. Juni 2025, 08:22 Uhr
Zeile 38:		Zeile 38:
	=== NIS2 Directive (Network and Information Security Directive) ===		=== NIS2 Directive (Network and Information Security Directive) ===

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		The NIS2 Directive forms the backbone of the EU cybersecurity strategy and aims to ensure a high common level of security for network and information systems across the EU. It replaces the original NIS Directive from 2016 and expands its scope to 18 critical sectors, including energy, healthcare, transport, and digital infrastructure. The directive requires member states to develop national cybersecurity strategies and enhance cooperation in responding to cross-border incidents. Companies in the affected sectors must implement strict risk management measures and report security incidents.
	~~Die~~ NIS2~~-Richtlinie bildet das Rückgrat der~~ EU~~-Cybersicherheitsstrategie und zielt darauf ab, ein hohes gemeinsames Sicherheitsniveau für Netz- und Informationssysteme in der~~ EU ~~zu gewährleisten~~. ~~Sie ersetzt die ursprüngliche~~ NIS~~-Richtlinie aus dem Jahr~~ 2016 ~~und erweitert den Anwendungsbereich auf~~ 18 ~~kritische Sektoren~~, ~~darunter Energie~~, ~~Gesundheit~~, ~~Verkehr und digitale Infrastruktur~~. ~~Die Richtlinie fordert von den Mitgliedstaaten die Entwicklung nationaler Cybersicherheitsstrategien sowie eine verstärkte Zusammenarbeit bei der Reaktion auf grenzüberschreitende Vorfälle~~. ~~Unternehmen~~ in ~~den betroffenen Sektoren müssen strenge Risikomanagementmaßnahmen einführen und Sicherheitsvorfälle melden~~.
	~~</div>~~

	<~~div lang~~="~~de" dir="ltr" class="mw~~-~~content-ltr~~">		<span id="CER-Richtlinie_(Critical_Entities’_Resilience_Directive)"></span>
	=== CER~~-Richtlinie~~ (Critical Entities’ Resilience Directive) ===		=== CER Directive (Critical Entities’ Resilience Directive) ===
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		This directive complements the NIS2 Directive by specifically focusing on the physical and digital resilience of critical infrastructures. It obliges member states to identify critical entities and ensure their protection against cyber and physical threats.
	~~Diese Richtlinie ergänzt die~~ NIS2~~-Richtlinie, indem sie sich speziell auf die physische und digitale Widerstandsfähigkeit kritischer Infrastrukturen konzentriert~~. ~~Sie verpflichtet die Mitgliedstaaten dazu, kritische Einrichtungen zu identifizieren und deren Schutz vor Cyber- und physischen Bedrohungen sicherzustellen~~.
	~~</div>~~

	<div lang="de" dir="ltr" class="mw-content-ltr">		<div lang="de" dir="ltr" class="mw-content-ltr">

Jhospes: Die Seite wurde neu angelegt: „She addresses the growing threat of cyberattacks, which are becoming increasingly complex and affect critical infrastructure as well as businesses and citizens. To meet these challenges, the EU relies on a combination of regulatory measures, investments in technology, and political cooperation. Essential legal acts in the context of the cybersecurity strategy:“

2025-06-03T08:22:20Z

Die Seite wurde neu angelegt: „She addresses the growing threat of cyberattacks, which are becoming increasingly complex and affect critical infrastructure as well as businesses and citizens. To meet these challenges, the EU relies on a combination of regulatory measures, investments in technology, and political cooperation. Essential legal acts in the context of the cybersecurity strategy:“

Neue Seite

<languages/>

<span id="Rechtsakte"></span>
== Legal Acts ==

* [[Special:MyLanguage/Network and Information Security Directive (NIS II-RL)|Network and Information Security Directive (NIS2-RL)]]
* [[Special:MyLanguage/Critical Entities‘ Resilience Directive (CER)|Critical Entities‘ Resilience Directive (CER-RL)]]
* [[Special:MyLanguage/Digital Operational Resilience Act (DORA)|Digital Operational Resilience Act (DORA)]]
* [[Special:MyLanguage/Cyber Resilience Act (CRA)|Cyber Resilience Act (CRA)]]
* [[Special:MyLanguage/Cyber Solidarity Act|Cyber Solidarity Act]]
* [[Special:MyLanguage/Cyber Security Act (CSA)|Cyber Security Act (CSA)]]

<span id="Hintergründe_und_Überblick"></span>
== Background and Overview ==

<span id="Allgemeines"></span>
=== General ===

Cybersecurity refers to practices for the '''protection of digital systems, networks, and data''' from attacks, unauthorized access, and damage.<ref>Various alternative terms are often used in connection with cybersecurity, e.g.:</ref>

IT security: Focuses on the protection of information technology systems.

Information security: Encompasses the protection of all types of information, both digital and physical.

Network security: Focuses specifically on the protection of computer networks.

Data security: Aims to protect data from loss, manipulation, and unauthorized access.</ref>

As part of its cybersecurity strategy, the European Union (EU) aims to set standards to increase the level of cybersecurity in the EU. The EU's cybersecurity strategy is a key component of its efforts to make the digital transformation secure and resilient. It aims to increase resilience against cyber threats, ensure technological sovereignty, and strengthen cooperation both within the EU and with international partners. This strategy is closely linked with a series of legal acts that govern and implement specific aspects of cybersecurity. The strategy emphasises the importance of a coordinated approach by all member states as well as a high degree of technological independence. At the same time, international cooperation is fostered to develop global standards for a secure cyberspace.

The EU Cybersecurity Strategy pursues three '''main objectives''':

The EU Cybersecurity Strategy pursues three '''main objectives''':

She addresses the growing threat of cyberattacks, which are becoming increasingly complex and affect critical infrastructure as well as businesses and citizens. To meet these challenges, the EU relies on a combination of regulatory measures, investments in technology, and political cooperation. Essential legal acts in the context of the cybersecurity strategy:

<span id="NIS2-Richtlinie_(Network_and_Information_Security_Directive)"></span>
=== NIS2 Directive (Network and Information Security Directive) ===

<div lang="de" dir="ltr" class="mw-content-ltr">
Die NIS2-Richtlinie bildet das Rückgrat der EU-Cybersicherheitsstrategie und zielt darauf ab, ein hohes gemeinsames Sicherheitsniveau für Netz- und Informationssysteme in der EU zu gewährleisten. Sie ersetzt die ursprüngliche NIS-Richtlinie aus dem Jahr 2016 und erweitert den Anwendungsbereich auf 18 kritische Sektoren, darunter Energie, Gesundheit, Verkehr und digitale Infrastruktur. Die Richtlinie fordert von den Mitgliedstaaten die Entwicklung nationaler Cybersicherheitsstrategien sowie eine verstärkte Zusammenarbeit bei der Reaktion auf grenzüberschreitende Vorfälle. Unternehmen in den betroffenen Sektoren müssen strenge Risikomanagementmaßnahmen einführen und Sicherheitsvorfälle melden.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
=== CER-Richtlinie (Critical Entities’ Resilience Directive) ===
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
Diese Richtlinie ergänzt die NIS2-Richtlinie, indem sie sich speziell auf die physische und digitale Widerstandsfähigkeit kritischer Infrastrukturen konzentriert. Sie verpflichtet die Mitgliedstaaten dazu, kritische Einrichtungen zu identifizieren und deren Schutz vor Cyber- und physischen Bedrohungen sicherzustellen.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
=== DORA (Digital Operational Resilience Act) ===
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
DORA richtet sich an den Finanzsektor und legt detaillierte Anforderungen an das IT-Risikomanagement fest. Ziel ist es, sicherzustellen, dass Finanzinstitute wie Banken oder Versicherungen auch bei schwerwiegenden Cybervorfällen funktionsfähig bleiben. Der Fokus liegt auf Belastungstests, Berichtspflichten und der Überwachung von Drittanbietern.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
=== Cyber Resilience Act (CRA) ===
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
Der CRA zielt darauf ab, verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einzuführen. Hersteller sind verpflichtet, Sicherheitsaspekte während des gesamten Produktlebenszyklus zu berücksichtigen. Dies soll dazu beitragen, Schwachstellen in digitalen Produkten frühzeitig zu minimieren.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
=== Cyber Solidarity Act ===
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
Dieser Rechtsakt stärkt die Zusammenarbeit zwischen den EU-Mitgliedstaaten bei der Bewältigung großer Cyberangriffe. Er sieht unter anderem einen Notfallmechanismus sowie ein Frühwarnsystem für Cybersicherheitsvorfälle vor.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
=== Cyber Security Act (CSA) ===
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
Der CSA etablierte ein EU-weites Zertifizierungssystem für IKT-Produkte und stärkte das Mandat der Europäischen Agentur für Cybersicherheit (ENISA). Ziel ist es, einheitliche Standards für Cybersicherheit in der gesamten EU zu schaffen.
</div>

<div lang="de" dir="ltr" class="mw-content-ltr">
== Einzelnachweise ==
</div>