Das Update der europäischen Richtlinie zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netzwerk- und Informationssicherheit (kurz: NIS-2-Richtlinie) ist seit Montag, den 16. Januar in Kraft. Es überarbeitet und erweitert umfassend die Anforderungen zur IT-Sicherheit in Europa. Der Deutsche Industrieverband Spectaris begrüßt das Vorhaben: „Derzeit stehen wir in Europa vor einer erhöhten IT-Bedrohungslage, die zugleich höhere Anforderungen an Cybersicherheit voraussetzt. Mit der Richtlinie wird die Grundlage für ein weiterhin hohes Cybersicherheitsniveau innerhalb der EU geschaffen“, betont Spectaris-Geschäftsführer Jörg Mayer.
Die NIS-2-Richtlinie erweitert den Anwendungsbereich um zusätzliche Wirtschaftsbranchen und führt neue IT-Sicherheitsanforderungen an mittlere und große Unternehmen ein. Innerhalb der nächsten 21 Monate muss die Richtlinie nun in nationales Recht der EU-Mitgliedstaaten umgesetzt werden.
Spectaris mahnt eine verhältnismäßige Umsetzung der Anforderungen in nationales Recht an.
„Besonders unsere mittelständischen Unternehmen sind von den Neuerungen und Erweiterungen durch NIS-2 betroffen. Eine Überregulierung durch zusätzliche nationale Vorgaben – über NIS-2 hinaus – würde den bereits hohen regulatorischen Druck auf den deutschen Mittelstand drastisch erhöhen. Auch wegen des anhaltenden Fachkräftemangels im IT-Bereich müssen die Anforderungen deshalb angemessen ausfallen.“
Spectaris-Geschäftsführer Jörg Mayer
Die Richtlinie schließt nicht aus, dass gesellschaftlich besonders relevante Klein- und Kleinstunternehmen unter die Vorgaben nationaler Gesetzgebung fallen könnten. Spectaris fordert daher die Bundesregierung auf, gezielte Hilfen bereitzustellen, um kleine und mittlere Unternehmen (KMU) bei der Implementierung komplexer Cybersicherheitsvorgaben zu unterstützen.
Aufgrund der Rechtslage sei die Schaffung klarer Anforderungen für ein hohes Maß an Rechtssicherheit für Unternehmen unabdingbar. Dabei sei ein harmonisiertes Vorgehen essentiell, um EU-weit einheitliche Vorgaben zu schaffen. Mayer: „Nationale Sonderwege darf es nicht geben. Nur mit einem einheitlichen Anforderungslevel wird ein effektiver Rechtsrahmen und eine flächendeckende Steigerung des Cybersicherheitsniveaus in Deutschland und der Europäischen Union garantiert.“
