NIS-2-Richtlinie

Die NIS2-Richtlinie löst die erste NIS-Richtlinie ab und erweitert den Kreis der Betroffenen deutlich. Den Volltext finden Sie auf EUR-Lex.

In Deutschland setzt das NIS-2-Umsetzungsgesetz die Richtlinie um; es ist seit Dezember 2025 in Kraft (BSI). Erfasste Unternehmen gelten als wichtige oder besonders wichtige Einrichtungen.

#Wer betroffen ist

In der Regel betroffen sind mittlere und große Unternehmen dieser Sektoren. Einige Einrichtungen fallen unabhängig von ihrer Größe darunter. Ob Ihr Unternehmen erfasst ist, sollten Sie im Einzelfall prüfen.

#Die Pflichten

#Die Lieferkette und der Kundenservice

Für einen Energieversorger oder ein Krankenhaus ist eine Contact-Center-Plattform ein IKT-Dienstleister. Nach NIS2 beziehen Sie dessen Sicherheit in Ihr Risikomanagement ein: Verträge, Nachweise, Meldewege bei Vorfällen.

In der Störung selbst wird der Kundenservice zum Krisenkanal. Wer viele Anrufe gleichzeitig bewältigen muss, braucht vorbereitete Ansagen, Rückrufe und proaktive Benachrichtigungen.

#Was Sie vom Dienstleister brauchen

Für Ihr Risikomanagement brauchen Sie von jedem wichtigen Dienstleister belastbare Antworten: Wie wird der Betrieb abgesichert? Wie schnell meldet er Vorfälle, die Sie betreffen? Welche Nachweise, etwa Prüfberichte nach BSI C5, kann er vorlegen?

Halten Sie diese Antworten im Vertrag fest, nicht nur in einer Präsentation.

#NIS2 und Univerx

Univerx ist darauf ausgelegt, Ihre Pflichten nach NIS2 zu unterstützen: mit Unterlagen zu Lieferkette, Meldewegen und Nachweisen zum sicheren Betrieb. Welche Dokumente vorliegen, erfahren Sie auf Anfrage.

Details im Trust Center unter NIS2 und Sicherheit & Verfügbarkeit. Zur Kommunikation in der Störung: Wenn alle gleichzeitig anrufen.