NIS2 NIS-2-Richtlinie

NIS-2-Richtlinie – Erwägungsgründe

Erwägungsgründe (1–50)

1Cybersicherheitskapazitäten, wesentliche Dienste, Versorgungskontinuität 2NIS-Richtlinie, Fortschritte, Reformbedarf 3Digitaler Wandel, Cyberbedrohungen, Binnenmarkt 4Nationale Unterschiede, grenzüberschreitende Dienste, Harmonisierung 5Mindestvorschriften, Zusammenarbeit, Ablösung von NIS1 6Erweiterter Anwendungsbereich, Sektoren, Einrichtungen 7Anwendungsbereich, Größenschwellen, kleine Unternehmen 8Öffentliche Verwaltung, Sicherheitsaufgaben, Ausnahmen 9Nationale Sicherheit, Ausnahmen, vertrauliche Informationen 10Kernenergie, nationale Sicherheit, nukleare Wertschöpfungskette 11Vertrauensdienste, Sicherheitsaufgaben, geschlossene Systeme 12Postdienste, Kurierdienste, Postzustellkette 13Ausgenommene Einrichtungen, Cybersicherheit, gleichwertige Maßnahmen 14Datenschutz, Privatsphäre, Aufsichtsbehörden 15Wesentliche Einrichtungen, wichtige Einrichtungen, abgestufte Aufsicht 16Partnerunternehmen, verbundene Unternehmen, Eigenständigkeit 17Bisherige Betreiber wesentlicher Dienste, Einstufung 18Einrichtungsliste, Registrierung, Kontaktdaten 19Einrichtungszahlen, Kommission, sektorbezogene Angaben 20Kleinstunternehmen, kleine Unternehmen, Anwendungshinweise 21Komplexe Geschäftsmodelle, Anwendungsbereich, Verhältnismäßigkeit 22Sektorspezifische Rechtsakte, Kohärenz, Durchführungsrechtsakte 23Sektorspezifische Anforderungen, Gleichwertigkeit, Vorrang 24Vorfallmeldungen, unmittelbarer Zugang, zentrale Meldestelle 25Sektorspezifische Aufsicht, Behördenkooperation, Informationszugang 26Erhebliche Cyberbedrohungen, freiwillige Meldung, Lagebild 27Sektorale Rechtsakte, Begriffsbestimmungen, Durchsetzung 28Finanzsektor, DORA, sektorspezifische Regelungen 29Luftverkehr, Sicherheitsanforderungen, Behördenkooperation 30Kritische Einrichtungen, CER-Richtlinie, physische Sicherheit 31Digitale Infrastruktur, physische Sicherheit, CER-Abgrenzung 32DNS-Dienste, TLD-Namenregister, Root-Namenserver 33Cloud-Computing, Dienstmodelle, Bereitstellungsmodelle 34Edge-Computing, verteilte Cloud-Dienste, neue Modelle 35Rechenzentrumsdienste, Cloud-Abgrenzung, interne Rechenzentren 36Forschungseinrichtungen, angewandte Forschung, kommerzielle Nutzung 37Sektorabhängigkeiten, Kaskadeneffekte, grenzüberschreitende Risiken 38Zuständige Behörden, nationale Strukturen, Aufsicht 39Zentrale Anlaufstelle, grenzüberschreitende Zusammenarbeit 40Zentrale Anlaufstellen, Vorfallweiterleitung, sektorübergreifende Kooperation 41CSIRTs, technische Kapazitäten, funktionale Trennung 42CSIRT-Infrastruktur, Personal, Vertraulichkeit 43Schwachstellenscans, Datenschutz, CSIRT-Unterstützung 44CSIRT-Monitoring, internetverbundene Anlagen, Schwachstellen 45Internationale CSIRT-Netze, Drittstaaten, Datenaustausch 46Behördenressourcen, CSIRT-Finanzierung, Aufgabenwahrnehmung 47CSIRTs-Netzwerk, operative Zusammenarbeit, Vertrauen 48Cybersicherheitsstrategie, Ziele, Prioritäten 49Cyberhygiene, grundlegende Schutzmaßnahmen, ENISA-Analyse 50Sensibilisierung, vernetzte Geräte, Cyberhygiene

Erwägungsgründe (51–100)

51Künstliche Intelligenz, Forschung, Datenschutz 52Open Source, offene Standards, Sicherheit durch Transparenz 53Intelligente Städte, vernetzte Versorgung, Cybersicherheitsstrategie 54Ransomware, Angriffsmodelle, nationale Strategie 55Öffentlich-private Partnerschaften, Wissensaustausch, Krisenvorsorge 56KMU, Unterstützung, Lieferkettenrisiken 57Aktiver Cyberschutz, Prävention, defensive Maßnahmen 58Schwachstellenmanagement, koordinierte Offenlegung, Behebung 59Internationale Normen, bewährte Verfahren, Risikomanagement 60Schwachstellenforschung, Offenlegungsstrategie, Haftungsrisiken 61Schwachstellenoffenlegung, CSIRT-Koordinator, Zusammenarbeit 62Europäische Schwachstellendatenbank, Offenlegung, Abhilfemaßnahmen 63ENISA-Datenbank, CVE, internationale Register 64Kooperationsgruppe, strategische Zusammenarbeit, Arbeitsprogramm 65Kooperationsgruppe, Orientierungshilfen, nationale Erfahrungen 66Kooperationsgruppe, Interessenträger, Bedrohungslage 67Personalaustausch, Behörden, CSIRTs 68EU-Krisenrahmen, Kooperationsnetze, EU-CyCLONe 69Großvorfälle, grenzüberschreitende Auswirkungen, Krisenkoordination 70Cyberkrisen, koordiniertes Vorgehen, Resilienz 71EU-CyCLONe, operative Koordination, politische Entscheidungsfindung 72Unionsweite Krisenreaktion, Katastrophenschutz, Lageerfassung 73Internationale Übereinkünfte, Drittstaaten, Datenschutz 74Drittstaatenkooperation, Informationsaustausch, Cyberübungen 75Peer Reviews, gegenseitiges Vertrauen, Erfahrungsaustausch 76Selbstbewertung, nationale Fähigkeiten, Kooperationsgruppe 77Risikomanagementkultur, Eigenverantwortung, Risikobewertung 78Risikomanagement, Vorfallbewältigung, menschlicher Faktor 79Gefahrenübergreifender Ansatz, physische Sicherheit, Zugangskontrolle 80Cybersicherheitszertifizierung, IKT-Produkte, Normen 81Verhältnismäßigkeit, Stand der Technik, Umsetzungskosten 82Risikoexposition, Kritikalität, gesellschaftliche Auswirkungen 83Systemverantwortung, interne IT, ausgelagerte Wartung 84Digitale Dienste, unionsweite Harmonisierung, Durchführungsrechtsakt 85Lieferkettensicherheit, Lieferanten, Vertragsgestaltung 86Verwaltete Sicherheitsdienste, Anbieterauswahl, Lieferantenrisiken 87Cybersicherheitsdienstleister, Penetrationstests, Sicherheitsaudits 88Geschäftsgeheimnisse, Forschungspartner, externe Datenverarbeitung 89Cyberhygiene, Zero Trust, Mitarbeiterschulung 90Kritische Lieferketten, koordinierte Risikobewertung, Abhängigkeiten 91Lieferkettenbewertung, technische Risiken, nichttechnische Faktoren 92Elektronische Kommunikation, Vertrauensdienste, Ablösung sektoraler Pflichten 93Vertrauensdienste, eIDAS, Sicherheits- und Meldepflichten 94Vertrauensdiensteaufsicht, Behördenkooperation, gemeinsame Meldung 95Telekommunikationsaufsicht, bestehende Leitlinien, Sicherheitsanforderungen 96Messenger-Dienste, interpersonelle Kommunikation, risikogerechte Sicherheit 97Öffentliche Kommunikationsnetze, Unterseekabel, Sicherheitsvorfälle 98Ende-zu-Ende-Verschlüsselung, Datenschutz, Kommunikationssicherheit 99Sicheres Routing, Interoperabilität, Integrität des Internets 100DNS-Resilienz, diversifizierte Auflösung, europäischer DNS-Dienst

Erwägungsgründe (101–144)

101Erhebliche Sicherheitsvorfälle, mehrstufige Meldung, Erstbewertung 102Sicherheitsvorfälle, Meldefristen, Abschlussbericht 103Dienstempfänger, Cyberbedrohungen, Schutzinformationen 104Kommunikationsdienste, Sicherheit durch Technikgestaltung, Nutzerinformation 105Freiwillige Bedrohungsmeldungen, Prävention, proaktives Vorgehen 106Zentrale Meldestelle, Meldeformate, Verwaltungsentlastung 107Cyberkriminalität, Strafverfolgung, Behördenkoordination 108Datenschutzverletzungen, Behördenzusammenarbeit, Informationsaustausch 109Domänendaten, WHOIS, Datenqualität, Datenzugang 110Domänendatenzugang, berechtigte Zugangsnachfrager, Begründung 111Domänendaten, Überprüfungsverfahren, Kontaktvalidierung 112Domänendatenveröffentlichung, Datenschutz, Auskunftsverfahren 113Zuständigkeit, Niederlassung, grenzüberschreitende Aufsicht 114Hauptniederlassung, digitale Dienste, zuständiger Mitgliedstaat 115Rekursive DNS-Dienste, Internetzugang, Zuständigkeit 116Drittstaatenanbieter, Vertreter in der Union, Diensteangebot 117ENISA-Register, digitale Anbieter, Registrierungsdaten 118Verschlusssachen, sensible Informationen, Vertraulichkeit 119Informationsaustausch, Cyberbedrohungen, Schwachstellen 120Freiwilliger Informationsaustausch, Vereinbarungen, Zusammenarbeit 121Personenbezogene Daten, Rechtsgrundlagen, Sicherheitszwecke 122Wesentliche und wichtige Einrichtungen, Ex-ante- und Ex-post-Aufsicht 123Aufsichtsmaßnahmen, Betriebsabläufe, Belastungsbegrenzung 124Risikobasierte Aufsicht, Priorisierung, Aufsichtsmethoden 125Aufsichtspersonal, Fachkompetenz, objektive Prüfungen 126Dringende Durchsetzung, erhebliche Cyberbedrohungen, Sofortmaßnahmen 127Durchsetzungsbefugnisse, Verhältnismäßigkeit, Verfahrensgarantien 128Natürliche Personen, Haftung, nationale Regelungen 129Geldbußen, Behördenbefugnisse, Durchsetzung 130Unternehmensbegriff, Bußgeldbemessung, öffentliche Einrichtungen 131Strafrechtliche Sanktionen, Doppelbestrafungsverbot, nationales Recht 132Nationale Sanktionen, Wirksamkeit, Abschreckung 133Genehmigungsaussetzung, Leitungsverbote, letztes Mittel 134Amtshilfe, grenzüberschreitende Aufsicht, Kooperationsgruppe 135Amtshilfeersuchen, Aufsichtsmaßnahmen, grenzüberschreitende Durchsetzung 136Datenschutzverstöße, Zusammenarbeit der Aufsichtsbehörden 137Leitungsorgane, Risikomanagement, Überwachung 138Delegierte Rechtsakte, Zertifizierungspflichten, Konsultation 139Durchführungsrechtsakte, technische Anforderungen, Meldeverfahren 140Überprüfung der Richtlinie, Größenkriterien, Sektoren 141ENISA, zusätzliche Aufgaben, Haushaltsmittel 142Subsidiarität, Verhältnismäßigkeit, Unionsziel 143Grundrechte, Privatsphäre, wirksamer Rechtsschutz 144Europäischer Datenschutzbeauftragter, Anhörung, Stellungnahme

Fassungsstand

Amtsblattfassung vom 27. Dezember 2022