Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148 (NIS-2-Richtlinie)

<p>Die Mitgliedstaaten erlassen Vorschriften über Sanktionen, die bei Verstößen gegen die gemäß dieser Richtlinie erlassenen nationalen Maßnahmen zu verhängen sind, und treffen alle für die Anwendung der Sanktionen erforderlichen Maßnahmen. Die vorgesehenen Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein. Die Mitgliedstaaten teilen der Kommission diese Vorschriften und Maßnahmen bis zum 17. Januar 2025 mit und melden ihr unverzüglich alle diesbezüglichen Änderungen.</p>

Sanktionen

ALLGEMEINE BESTIMMUNGEN

KAPITEL I

Gegenstand

Anwendungsbereich

Wesentliche und wichtige Einrichtungen

Sektorspezifische Rechtsakte der Union

Mindestharmonisierung

Begriffsbestimmungen

KOORDINIERTE RAHMEN FÜR DIE CYBERSICHERHEIT

KAPITEL II

Nationale Cybersicherheitsstrategie

Zuständige Behörden und zentrale Anlaufstellen

Nationale Rahmen für das Cyberkrisenmanagement

Computer-Notfallteams (CSIRTs)

Anforderungen an die CSIRTs sowie technische Kapazitäten und Aufgaben der CSIRTs

Koordinierte Offenlegung von Schwachstellen und eine europäische Schwachstellendatenbank

Zusammenarbeit auf nationaler Ebene

ZUSAMMENARBEIT AUF UNIONS- UND INTERNATIONALER EBENE

KAPITEL III

Kooperationsgruppe

CSIRTs-Netzwerk

Das Europäische Netzwerk der Verbindungsorganisationen für Cyberkrisen (EU-CyCLONe)

Internationale Zusammenarbeit

Bericht über den Stand der Cybersicherheit in der Union

Peer Reviews

RISIKOMANAGEMENTMAẞNAHMEN UND BERICHTSPFLICHTEN IM BEREICH DER CYBERSICHERHEIT

KAPITEL IV

Governance

Risikomanagementmaßnahmen im Bereich der Cybersicherheit

Koordinierte Risikobewertungen in Bezug auf die Sicherheit kritischer Lieferketten auf Ebene der Union

Berichtspflichten

Nutzung der europäischen Schemata für die Cybersicherheitszertifizierung

Normung

ZUSTÄNDIGKEIT UND REGISTRIERUNG

KAPITEL V

Zuständigkeit und Territorialität

Register der Einrichtungen

Datenbank der Domänennamen-Registrierungsdaten

INFORMATIONSAUSTAUSCH

KAPITEL VI

Vereinbarungen über den Austausch von Informationen zur Cybersicherheit

Freiwillige Meldung relevanter Informationen

AUFSICHT UND DURCHSETZUNG

KAPITEL VII

Allgemeine Aspekte der Aufsicht und Durchsetzung

Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wesentliche Einrichtungen

Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wichtige Einrichtungen

Allgemeine Bedingungen für die Verhängung von Geldbußen gegen wesentliche und wichtige Einrichtungen

Artikel 36 RL 2022/2555/EU

Sanktionen