NIS2 und 3 Schlüsselfragen

Die NIS2-Richtlinie ist ein neuer Gesetzestext der EU, der darauf abzielt, das allgemeine Niveau der Cybersicherheit in der EU zu verbessern. Die Richtlinie wirkt sich auch auf Rechenzentren in mehrfacher Hinsicht aus:

• Erhöhte Sicherheitsanforderungen
  Rechenzentren müssen strengere Sicherheitsmaßnahmen umsetzen, diese reichen von Risikobewertungen, Handlungsplänen für den Ernstfall, über Schulungen für das Sicherheitsbewusstsein des Personals bis zu technischen Sicherheitsmaßnahmen wie Firewalls und Intrusion Detection Systeme.
• Erhöhte Meldepflichten
  Rechenzentren werden auch verpflichtet, mehr Arten von Cybersicherheitsvorfällen bei den nationalen Cybersicherheitsbehörden zu melden, einschließlich Datenschutzverletzungen, Denial-of-Service-Angriffen und Ransomware-Angriffen.
• Verstärkte Pflicht zur Zusammenarbeit mit den Behörden
  Tritt ein Cybersicherheitsvorfall ein, müssen Rechenzentren mit nationalen Cybersicherheitsbehörden zusammenzuarbeiten. Dies kann den Zugriff auf Protokolle und andere Daten sowie die Unterstützung bei Untersuchungen beinhalten.

Wann wird die NIS2-Richtlinie in den EU-Ländern durchgesetzt?

Die NIS2-Richtlinie trat am 16. Januar 2023 in Kraft. Die Mitgliedsstaaten der EU haben 21 Monate Zeit - bis zum 17. Oktober 2024 - um die Richtlinie in ihre nationale Gesetzgebung umzusetzen. Das bedeutet, dass die Richtlinie erst ab dem 18. Oktober 2024 in allen EU-Ländern vollständig durchgesetzt wird.

Welche anderen Standards wie ISO oder SOC2 können als Grundlage verwendet werden?

Neben der NIS2-Richtlinie gibt es eine Reihe anderer Standards, die Rechenzentren als Grundlage für ihre Cybersicherheitspraktiken verwenden können. Dazu gehören:

• ISO/IEC 27001:2013 ist ein internationaler Standard für das Informations-Sicherheitsmanagement. Er bietet Organisationen einen Rahmen zur Verwaltung ihrer Informationssicherheitsrisiken.
• SOC 2 ist Standard für Informationssicherheit, der die Konformität zu Sicherheitsstandards einer Organisation bewertet. Es wird oft von Service-Organisationen verwendet, die sensible Daten verarbeiten, wie Finanz- oder Gesundheitsdaten.
• PCI DSS ist ein Satz von Sicherheitsstandards für Organisationen, die Kreditkartendaten verarbeiten. Es wird vom Payment Card Industry (PCI) Security Standards Council durchgesetzt.

Diese Standards können Rechenzentren unterstützen, die von der NIS2-Richtlinie geforderten Sicherheitsmaßnahmen umzusetzen, und sicherstellen, dass Rechenzentren konform sind zu anderen Vorschriften, wie der Datenschutz-Grundverordnung (DSGVO).

Wie können sich Rechenzentren auf die NIS2-Richtlinie vorbereiten?

Rechenzentren, die der NIS2-Richtlinie unterliegen, sollten jetzt mit der Vorbereitung beginnen, um sicherzustellen, dass sie mit der Richtlinie konform gehen. Hier sind einige Schritte, die Rechenzentren unternehmen können:

1. Risikobewertung durchführen: Cybersicherheitsrisiken für Rechenzentren lassen sich damit identifizieren und bewerten.
2. Einen Handlungsplan für den Ernstfall entwickeln: Strukturierte Maßnahmen festlegen, die im Rechenzentrum bei einem Cybersicherheitsvorfall ergriffen werden.
3. Schulung des Personals zu Best Practices der Cybersicherheit: Das Personal wird unterstützt, die Bedeutung der Cybersicherheit zu verstehen und Daten zu schützen.
4. Technische Sicherheitsmaßnahmen implementieren: Rechenzentren werden dadurch aktiv vor Cyberangriffen geschützt.
5. Werte kennen: Eine Inventarisierung stellt sicher, dass Vermögenswerte ausnahmslos geschützt werden.
6. Bestimmte Arten von Cybersicherheitsvorfällen bei nationalen Cybersicherheitsbehörden melden: Nur si werden Cybersicherheitsvorfälle umfassend untersucht und Erkenntnisse können gewonnen werden.
7. Mit nationalen Cybersicherheitsbehörden im Falle eines Cybersicherheitsvorfalls zusammenarbeiten: Dies wird dazu beitragen, dass der Vorfall so schnell und effektiv wie möglich aufgeklärt und bereinigt

Diese Schritte helfen Rechenzentren, sich vor Cyberangriffen zu schützen und ihre Daten sicher zu halten.

Fazit

Die NIS2-Richtlinie ist ein bedeutender Gesetzestext, der einen großen Einfluss auf Rechenzentren haben wird. Rechenzentren, die der Richtlinie unterliegen, sollten jetzt mit den Vorbereitungen beginnen, um sicherzustellen, dass sie alle Regelungen spätestens zum Stichtag 2024 einhalten können. Indem sie Schritte zur Einhaltung der NIS2-Richtlinie unternehmen, können Rechenzentren sich vor Cyberangriffen schützen und ihre Daten sicher halten.

Gerne besprechen wir Ihre Anforderungen mit Ihnen.