Verbesserung der Cybersicherheit: Die NIS2-Richtlinie zielt darauf ab, das allgemeine Cybersicherheitsniveau in der EU zu erhöhen, indem sie strengere Sicherheitsanforderungen und Meldepflichten für Unternehmen und Organisationen einführt.

Erweiterter Anwendungsbereich: Während die ursprüngliche NIS-Richtlinie auf bestimmte kritische Sektoren wie Energie, Verkehr, Bankwesen und Gesundheitswesen beschränkt war, erweitert NIS2 den Anwendungsbereich auf weitere Sektoren und Dienstleister, einschließlich öffentlicher Verwaltungen und digitale Infrastruktur.

Erweiterte Sektoren und Dienste: Die NIS2-Richtlinie deckt nun mehr Sektoren ab, einschließlich Wasserwirtschaft, Abfallwirtschaft, Lebensmittelproduktion, digitale Dienste wie Cloud-Computing und Rechenzentrumsdienste sowie Post- und Kurierdienste.

Strengere Sicherheitsmaßnahmen: Organisationen müssen robuste Sicherheitsmaßnahmen implementieren, einschließlich Risikomanagement, Sicherheitsvorfälle, Geschäftskontinuität und Krisenmanagement.

Meldepflichten: Sicherheitsvorfälle, die erhebliche Auswirkungen auf die erbrachten Dienste haben könnten, müssen innerhalb von 24 Stunden nach Entdeckung gemeldet werden. Eine vollständige Meldung muss innerhalb von 72 Stunden erfolgen.

Verstärkte Zusammenarbeit: Die Richtlinie fördert eine engere Zusammenarbeit und Koordination zwischen den Mitgliedstaaten der EU durch die Einrichtung eines Europäischen Cybersicherheitszentrums und verstärkte Informationsaustauschmechanismen.

Nationale Umsetzung: Die Mitgliedstaaten der EU müssen die NIS2-Richtlinie in nationales Recht umsetzen und dafür sorgen, dass betroffene Unternehmen und Organisationen die neuen Anforderungen erfüllen.

Sanktionen: Bei Nichteinhaltung der Richtlinie drohen den Unternehmen erhebliche Geldstrafen und andere Sanktionen.