Translations:Network and Information Security Directive (NIS2-RL)/3/en: Unterschied zwischen den Versionen

Aus RI Wiki
Zur Navigation springenZur Suche springen
Die Seite wurde neu angelegt: „{| class="wikitable" !Goals !Scope !Content<ref>https://www.nis.gv.at/nis-2-richtlinie.html</ref> !Synergy !Consequences |- |Development of cybersecurity capabilities (Recital 1 NIS2) |Annex I (high-criticality sectors) |Obligation for all MS to adopt national cybersecurity strategies (Art 7 NIS2) |Data protection management system |Essential entities: fines of at least EUR 10 million or 2% of global annual turnover |- |Achieving a high common level of cy…“
 
(kein Unterschied)

Aktuelle Version vom 3. Juni 2025, 10:35 Uhr

Information zur Nachricht (bearbeiten)
Zu dieser Nachricht ist keine Dokumentation vorhanden. Sofern du weißt, wo und in welchem Zusammenhang sie genutzt wird, kannst du anderen Übersetzern bei ihrer Arbeit helfen, indem du eine Dokumentation hinzufügst.
Nachricht im Original (Network and Information Security Directive (NIS2-RL))
{| class="wikitable"
!Ziele
!Anwendungsbereich
!Inhalt<ref>https://www.nis.gv.at/nis-2-richtlinie.html</ref>
!Synergie
!Konsequenzen
|-
|Aufbau von Cybersicherheitskapazitäten (ErwGr 1 NIS2-RL)
|Anhang I (Sektoren mit hoher Kritikalität)
|Pflicht für alle MS, nationale Cybersicherheitsstrategien zu verabschieden (<abbr>Art</abbr> 7 NIS2-RL)
|Datenschutzmanagementsystem 
|Wesentliche Einrichtungen: Bußgelder mit Höchstbetrag von mindestens 10 Mio. Euro oder 2 % des weltweiten Jahresumsatzes
|-
|Schaffung eines hohen gemeinsamen Cybersicherheitsniveaus 
(Art 1 NIS2-RL)
|Anhang II (Sonstige kritische Sektoren) soweit sie Obergrenzen nach <abbr>Art</abbr> 2 <abbr>Abs</abbr> 1 des Anhangs der Empfehlung 2003/361/EG überschreiten
|Pflicht für alle MS, diverse Zuständigkeiten zu regeln
Aufsichts- und Durchsetzungspflichten für die MS (<abbr>Art</abbr> 31 ff NIS2-RL)
|Sicherheit der Verarbeitung (Art 32 DSGVO)
|Für wichtige Einrichtungen (also alle anderen Einrichtungen die in den Anwendungsbereich der
NIS2-RL fallen) beträgt das höchstmögliche Bußgeld mindestens 7 Mio. Euro oder 1,4 % des weltweiten Jahresumsatzes.
Goals Scope Content[1] Synergy Consequences
Development of cybersecurity capabilities (Recital 1 NIS2) Annex I (high-criticality sectors) Obligation for all MS to adopt national cybersecurity strategies (Art 7 NIS2) Data protection management system Essential entities: fines of at least EUR 10 million or 2% of global annual turnover
Achieving a high common level of cybersecurity (Art 1 NIS2) Annex II (other critical sectors) if thresholds in Art 2(1) of the Annex to Recommendation 2003/361/EC are exceeded Obligation for MS to define various responsibilities and enforcement duties (Art 31 et seq. NIS2) Security of processing (Art 32 GDPR) Important entities: maximum fine of at least EUR 7 million or 1.4% of global annual turnover, whichever is higher
Mitigating threats in key sectors (Recital 1 NIS2) To be transposed by MS by 17 October 2024 (not yet done) Obligations regarding cybersecurity risk management (Art 20 et seq. NIS2) and reporting (Art 23 NIS2) Confidentiality clauses Administrative orders and instructions. Suspension of activity also possible (Art 32 NIS2)
Provisions and obligations on sharing cybersecurity information (Art 29 et seq. NIS2) Management bodies can be held personally liable (Art 20 NIS2)