Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148 (NIS-2-Richtlinie)

<p>Diese Richtlinie hindert die Mitgliedstaaten nicht daran, Bestimmungen zu erlassen oder beizubehalten, die ein höheres Cybersicherheitsniveau gewährleisten, sofern diese Bestimmungen mit den Pflichten der Mitgliedstaaten nach dem Unionsrecht im Einklang stehen.</p>

Mindestharmonisierung

ALLGEMEINE BESTIMMUNGEN

KAPITEL I

Gegenstand

Anwendungsbereich

Wesentliche und wichtige Einrichtungen

Sektorspezifische Rechtsakte der Union

Begriffsbestimmungen

KOORDINIERTE RAHMEN FÜR DIE CYBERSICHERHEIT

KAPITEL II

Nationale Cybersicherheitsstrategie

Zuständige Behörden und zentrale Anlaufstellen

Nationale Rahmen für das Cyberkrisenmanagement

Computer-Notfallteams (CSIRTs)

Anforderungen an die CSIRTs sowie technische Kapazitäten und Aufgaben der CSIRTs

Koordinierte Offenlegung von Schwachstellen und eine europäische Schwachstellendatenbank

Zusammenarbeit auf nationaler Ebene

ZUSAMMENARBEIT AUF UNIONS- UND INTERNATIONALER EBENE

KAPITEL III

Kooperationsgruppe

CSIRTs-Netzwerk

Das Europäische Netzwerk der Verbindungsorganisationen für Cyberkrisen (EU-CyCLONe)

Internationale Zusammenarbeit

Bericht über den Stand der Cybersicherheit in der Union

Peer Reviews

RISIKOMANAGEMENTMAẞNAHMEN UND BERICHTSPFLICHTEN IM BEREICH DER CYBERSICHERHEIT

KAPITEL IV

Governance

Risikomanagementmaßnahmen im Bereich der Cybersicherheit

Koordinierte Risikobewertungen in Bezug auf die Sicherheit kritischer Lieferketten auf Ebene der Union

Berichtspflichten

Nutzung der europäischen Schemata für die Cybersicherheitszertifizierung

Normung

ZUSTÄNDIGKEIT UND REGISTRIERUNG

KAPITEL V

Zuständigkeit und Territorialität

Register der Einrichtungen

Datenbank der Domänennamen-Registrierungsdaten

INFORMATIONSAUSTAUSCH

KAPITEL VI

Vereinbarungen über den Austausch von Informationen zur Cybersicherheit

Freiwillige Meldung relevanter Informationen

AUFSICHT UND DURCHSETZUNG

KAPITEL VII

Allgemeine Aspekte der Aufsicht und Durchsetzung

Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wesentliche Einrichtungen

Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wichtige Einrichtungen

Allgemeine Bedingungen für die Verhängung von Geldbußen gegen wesentliche und wichtige Einrichtungen

Verstöße mit Verletzungen des Schutzes personenbezogener Daten

Sanktionen

Amtshilfe

DELEGIERTE RECHTSAKTE UND DURCHFÜHRUNGSRECHTSAKTE

KAPITEL VIII

Ausübung der Befugnisübertragung

Ausschussverfahren

SCHLUSSBESTIMMUNGEN

KAPITEL IX

Überprüfung

Umsetzung

Änderung der Verordnung (EU) Nr. 910/2014

Änderung der Richtlinie (EU) 2018/1972

Aufhebung

Inkrafttreten

Adressaten

SEKTOREN MIT HOHER KRITIKALITÄT

SONSTIGE KRITISCHE SEKTOREN

ENTSPRECHUNGSTABELLE

Europäisches Sekundärrecht

Artikel 5 RL 2022/2555/EU

Mindestharmonisierung