NIS-2-Richtlinie | security-incidents.de

NIS2 NIS-2-Richtlinie

Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates

vom 14. Dezember 2022

über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148 (NIS-2-Richtlinie)

(Text von Bedeutung für den EWR)

46 Artikel, 144 Erwägungsgründe und drei Anhänge. Wählen Sie einen Eintrag aus dem Inhaltsverzeichnis.

Kapitel I · Allgemeine Bestimmungen

Art. 1Gegenstand Art. 2Anwendungsbereich Art. 3Wesentliche und wichtige Einrichtungen Art. 4Sektorspezifische Rechtsakte der Union Art. 5Mindestharmonisierung Art. 6Begriffsbestimmungen

Kapitel II · Koordinierte Rahmen für die Cybersicherheit

Art. 7Nationale Cybersicherheitsstrategie Art. 8Zuständige Behörden und zentrale Anlaufstellen Art. 9Nationale Rahmen für das Cyberkrisenmanagement Art. 10Computer-Notfallteams (CSIRTs)Art. 11Anforderungen an die CSIRTs sowie technische Kapazitäten und Aufgaben der CSIRTs Art. 12Koordinierte Offenlegung von Schwachstellen und eine europäische Schwachstellendatenbank Art. 13Zusammenarbeit auf nationaler Ebene

Kapitel III · Zusammenarbeit auf Unions- und internationaler Ebene

Art. 14Kooperationsgruppe Art. 15CSIRTs-Netzwerk Art. 16Das Europäische Netzwerk der Verbindungsorganisationen für Cyberkrisen (EU-CyCLONe)Art. 17Internationale Zusammenarbeit Art. 18Bericht über den Stand der Cybersicherheit in der Union Art. 19Peer Reviews

Kapitel IV · Risikomanagementmaßnahmen und Berichtspflichten im Bereich der Cybersicherheit

Art. 20Governance Art. 21Risikomanagementmaßnahmen im Bereich der Cybersicherheit Art. 22Koordinierte Risikobewertungen in Bezug auf die Sicherheit kritischer Lieferketten auf Ebene der Union Art. 23Berichtspflichten Art. 24Nutzung der europäischen Schemata für die Cybersicherheitszertifizierung Art. 25Normung

Kapitel V · Zuständigkeit und Registrierung

Art. 26Zuständigkeit und Territorialität Art. 27Register der Einrichtungen Art. 28Datenbank der Domänennamen-Registrierungsdaten

Kapitel VI · Informationsaustausch

Art. 29Vereinbarungen über den Austausch von Informationen zur Cybersicherheit Art. 30Freiwillige Meldung relevanter Informationen

Kapitel VII · Aufsicht und Durchsetzung

Art. 31Allgemeine Aspekte der Aufsicht und Durchsetzung Art. 32Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wesentliche Einrichtungen Art. 33Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wichtige Einrichtungen Art. 34Allgemeine Bedingungen für die Verhängung von Geldbußen gegen wesentliche und wichtige Einrichtungen Art. 35Verstöße mit Verletzungen des Schutzes personenbezogener Daten Art. 36Sanktionen Art. 37Amtshilfe

Kapitel VIII · Delegierte Rechtsakte und Durchführungsrechtsakte

Art. 38Ausübung der Befugnisübertragung Art. 39Ausschussverfahren

Kapitel IX · Schlussbestimmungen

Art. 40Überprüfung Art. 41Umsetzung Art. 42Änderung der Verordnung (EU) Nr. 910/2014 Art. 43Änderung der Richtlinie (EU) 2018/1972 Art. 44Aufhebung Art. 45Inkrafttreten Art. 46Adressaten

Präambel

DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION —

gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 114,

auf Vorschlag der Europäischen Kommission,

nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,

nach Stellungnahme der Europäischen Zentralbank¹,

nach Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses²,

nach Anhörung des Ausschusses der Regionen,

gemäß dem ordentlichen Gesetzgebungsverfahren³,

HABEN FOLGENDE RICHTLINIE ERLASSEN:

ABl. C 233 vom 16.6.2022, S. 22.

ABl. C 286 vom 16.7.2021, S. 170.

Standpunkt des Europäischen Parlaments vom 10. November 2022 (noch nicht im Amtsblatt veröffentlicht) und Beschluss des Rates vom 28. November 2022.

Unterzeichnung

Geschehen zu Straßburg am 14. Dezember 2022.

Im Namen des Europäischen Parlaments

Die Präsidentin

R. Metsola

Im Namen des Rates

Der Präsident

M. Bek

Fassungsstand

Amtsblattfassung vom 27. Dezember 2022

Kapitel I (Art. 1–6)Allgemeine Bestimmungen

Kapitel II (Art. 7–13)Koordinierte Rahmen für die Cybersicherheit

Kapitel III (Art. 14–19)Zusammenarbeit auf Unions- und internationaler Ebene

Kapitel IV (Art. 20–25)Risikomanagementmaßnahmen und Berichtspflichten im Bereich der Cybersicherheit

Kapitel V (Art. 26–28)Zuständigkeit und Registrierung

Kapitel VI (Art. 29–30)Informationsaustausch

Kapitel VII (Art. 31–37)Aufsicht und Durchsetzung

Kapitel VIII (Art. 38–39)Delegierte Rechtsakte und Durchführungsrechtsakte

Kapitel IX (Art. 40–46)Schlussbestimmungen