RL 2022/2555/EU

Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148 (NIS-2-Richtlinie)

Informationen

Ausfertigungsdatum14.01.2022

FundstelleAbl. 2022/L 333

Alle Normen

Präambel

KAPITEL I

ALLGEMEINE BESTIMMUNGEN

Wesentliche und wichtige Einrichtungen

Artikel 4

Sektorspezifische Rechtsakte der Union

Artikel 5

Mindestharmonisierung

Artikel 6

Begriffsbestimmungen

KAPITEL II

KOORDINIERTE RAHMEN FÜR DIE CYBERSICHERHEIT

Artikel 7

Nationale Cybersicherheitsstrategie

Artikel 8

Zuständige Behörden und zentrale Anlaufstellen

Artikel 9

Nationale Rahmen für das Cyberkrisenmanagement

Artikel 10

Computer-Notfallteams (CSIRTs)

Artikel 11

Anforderungen an die CSIRTs sowie technische Kapazitäten und Aufgaben der CSIRTs

Artikel 12

Koordinierte Offenlegung von Schwachstellen und eine europäische Schwachstellendatenbank

Artikel 13

Zusammenarbeit auf nationaler Ebene

KAPITEL III

ZUSAMMENARBEIT AUF UNIONS- UND INTERNATIONALER EBENE

Das Europäische Netzwerk der Verbindungsorganisationen für Cyberkrisen (EU-CyCLONe)

Artikel 17

Internationale Zusammenarbeit

Artikel 18

Bericht über den Stand der Cybersicherheit in der Union

Artikel 19

Peer Reviews

KAPITEL IV

RISIKOMANAGEMENTMAẞNAHMEN UND BERICHTSPFLICHTEN IM BEREICH DER CYBERSICHERHEIT

Artikel 20

Governance

Artikel 21

Risikomanagementmaßnahmen im Bereich der Cybersicherheit

Artikel 22

Koordinierte Risikobewertungen in Bezug auf die Sicherheit kritischer Lieferketten auf Ebene der Union

Artikel 23

Berichtspflichten

Artikel 24

Nutzung der europäischen Schemata für die Cybersicherheitszertifizierung

Artikel 25

Normung

KAPITEL V

ZUSTÄNDIGKEIT UND REGISTRIERUNG

Artikel 26

Zuständigkeit und Territorialität

Artikel 27

Artikel 28

Datenbank der Domänennamen-Registrierungsdaten

KAPITEL VI

INFORMATIONSAUSTAUSCH

Artikel 29

Vereinbarungen über den Austausch von Informationen zur Cybersicherheit

Artikel 30

Freiwillige Meldung relevanter Informationen

KAPITEL VII

AUFSICHT UND DURCHSETZUNG

Artikel 31

Allgemeine Aspekte der Aufsicht und Durchsetzung

Artikel 32

Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wesentliche Einrichtungen

Artikel 33

Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wichtige Einrichtungen

Artikel 34

Allgemeine Bedingungen für die Verhängung von Geldbußen gegen wesentliche und wichtige Einrichtungen

Artikel 35

Verstöße mit Verletzungen des Schutzes personenbezogener Daten

KAPITEL VIII

DELEGIERTE RECHTSAKTE UND DURCHFÜHRUNGSRECHTSAKTE

Artikel 38

Ausübung der Befugnisübertragung

Artikel 39

Ausschussverfahren

KAPITEL IX

SCHLUSSBESTIMMUNGEN

Änderung der Verordnung (EU) Nr. 910/2014

Artikel 43

Änderung der Richtlinie (EU) 2018/1972

SEKTOREN MIT HOHER KRITIKALITÄT

ANHANG II

SONSTIGE KRITISCHE SEKTOREN

ANHANG III

ENTSPRECHUNGSTABELLE