Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148 (NIS-2-Richtlinie)

(1) Bis zum 17. Oktober 2024 erlassen und veröffentlichen die Mitgliedstaaten die erforderlichen Vorschriften, um dieser Richtlinie nachzukommen. Sie setzen die Kommission unverzüglich davon in Kenntnis.
 Sie wenden diese Vorschriften ab dem 18. Oktober 2024 an.(2) Bei Erlass der in Absatz 1 genannten Vorschriften nehmen die Mitgliedstaaten in den Vorschriften selbst oder durch einen Hinweis bei der amtlichen Veröffentlichung auf diese Richtlinie Bezug. Die Mitgliedstaaten regeln die Einzelheiten dieser Bezugnahme.

Umsetzung

ALLGEMEINE BESTIMMUNGEN

KAPITEL I

Gegenstand

Anwendungsbereich

Wesentliche und wichtige Einrichtungen

Sektorspezifische Rechtsakte der Union

Mindestharmonisierung

Begriffsbestimmungen

KOORDINIERTE RAHMEN FÜR DIE CYBERSICHERHEIT

KAPITEL II

Nationale Cybersicherheitsstrategie

Zuständige Behörden und zentrale Anlaufstellen

Nationale Rahmen für das Cyberkrisenmanagement

Computer-Notfallteams (CSIRTs)

Anforderungen an die CSIRTs sowie technische Kapazitäten und Aufgaben der CSIRTs

Koordinierte Offenlegung von Schwachstellen und eine europäische Schwachstellendatenbank

Zusammenarbeit auf nationaler Ebene

ZUSAMMENARBEIT AUF UNIONS- UND INTERNATIONALER EBENE

KAPITEL III

Kooperationsgruppe

CSIRTs-Netzwerk

Das Europäische Netzwerk der Verbindungsorganisationen für Cyberkrisen (EU-CyCLONe)

Internationale Zusammenarbeit

Bericht über den Stand der Cybersicherheit in der Union

Peer Reviews

RISIKOMANAGEMENTMAẞNAHMEN UND BERICHTSPFLICHTEN IM BEREICH DER CYBERSICHERHEIT

KAPITEL IV

Governance

Risikomanagementmaßnahmen im Bereich der Cybersicherheit

Koordinierte Risikobewertungen in Bezug auf die Sicherheit kritischer Lieferketten auf Ebene der Union

Berichtspflichten

Nutzung der europäischen Schemata für die Cybersicherheitszertifizierung

Normung

ZUSTÄNDIGKEIT UND REGISTRIERUNG

KAPITEL V

Zuständigkeit und Territorialität

Register der Einrichtungen

Datenbank der Domänennamen-Registrierungsdaten

INFORMATIONSAUSTAUSCH

KAPITEL VI

Vereinbarungen über den Austausch von Informationen zur Cybersicherheit

Freiwillige Meldung relevanter Informationen

AUFSICHT UND DURCHSETZUNG

KAPITEL VII

Allgemeine Aspekte der Aufsicht und Durchsetzung

Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wesentliche Einrichtungen

Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wichtige Einrichtungen

Allgemeine Bedingungen für die Verhängung von Geldbußen gegen wesentliche und wichtige Einrichtungen

Artikel 41 RL 2022/2555/EU

Umsetzung