Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148 (NIS-2-Richtlinie)

(1) Die Kooperationsgruppe kann in Zusammenarbeit mit der Kommission und der ENISA koordinierte Risikobewertungen in Bezug auf die Sicherheit der Lieferketten bestimmter kritischer IKT-Dienste, -Systeme oder -Produkte unter Berücksichtigung technischer und erforderlichenfalls nichttechnischer Risikofaktoren durchführen.(2) Die Kommission legt nach Konsultation der Kooperationsgruppe und der ENISA sowie gegebenenfalls einschlägiger Interessenträger fest, welche spezifischen kritischen IKT-Dienste, -Systeme oder -Produkte der koordinierten Risikobewertung in Bezug auf die Sicherheit nach Absatz 1 unterzogen werden können

Koordinierte Risikobewertungen in Bezug auf die Sicherheit kritischer Lieferketten auf Ebene der Union

ALLGEMEINE BESTIMMUNGEN

KAPITEL I

Gegenstand

Anwendungsbereich

Wesentliche und wichtige Einrichtungen

Sektorspezifische Rechtsakte der Union

Mindestharmonisierung

Begriffsbestimmungen

KOORDINIERTE RAHMEN FÜR DIE CYBERSICHERHEIT

KAPITEL II

Nationale Cybersicherheitsstrategie

Zuständige Behörden und zentrale Anlaufstellen

Nationale Rahmen für das Cyberkrisenmanagement

Computer-Notfallteams (CSIRTs)

Anforderungen an die CSIRTs sowie technische Kapazitäten und Aufgaben der CSIRTs

Koordinierte Offenlegung von Schwachstellen und eine europäische Schwachstellendatenbank

Zusammenarbeit auf nationaler Ebene

ZUSAMMENARBEIT AUF UNIONS- UND INTERNATIONALER EBENE

KAPITEL III

Kooperationsgruppe

CSIRTs-Netzwerk

Das Europäische Netzwerk der Verbindungsorganisationen für Cyberkrisen (EU-CyCLONe)

Internationale Zusammenarbeit

Bericht über den Stand der Cybersicherheit in der Union

Peer Reviews

RISIKOMANAGEMENTMAẞNAHMEN UND BERICHTSPFLICHTEN IM BEREICH DER CYBERSICHERHEIT

KAPITEL IV

Governance

Risikomanagementmaßnahmen im Bereich der Cybersicherheit

Berichtspflichten

Nutzung der europäischen Schemata für die Cybersicherheitszertifizierung

Normung

ZUSTÄNDIGKEIT UND REGISTRIERUNG

KAPITEL V

Zuständigkeit und Territorialität

Register der Einrichtungen

Datenbank der Domänennamen-Registrierungsdaten

INFORMATIONSAUSTAUSCH

KAPITEL VI

Vereinbarungen über den Austausch von Informationen zur Cybersicherheit

Freiwillige Meldung relevanter Informationen

AUFSICHT UND DURCHSETZUNG

KAPITEL VII

Allgemeine Aspekte der Aufsicht und Durchsetzung

Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wesentliche Einrichtungen

Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wichtige Einrichtungen

Allgemeine Bedingungen für die Verhängung von Geldbußen gegen wesentliche und wichtige Einrichtungen

Artikel 22 RL 2022/2555/EU

Koordinierte Risikobewertungen in Bezug auf die Sicherheit kritischer Lieferketten auf Ebene der Union