Start › NIS2 & KRITIS
NIS2 und KRITIS im Überblick
Regulierung zur Cybersicherheit betrifft zunehmend auch mittelgroße Unternehmen. Die Tabelle fasst die zentralen Unterschiede zusammen.
| Aspekt | KRITIS | NIS2 |
|---|---|---|
| Adressaten | Betreiber kritischer Anlagen | Wesentliche und wichtige Einrichtungen in vielen Sektoren |
| Kern | Stand der Technik, Nachweise | Risikomanagement, Lieferkette, Leitungsverantwortung |
| Meldungen | Erhebliche Störungen | Gestufte Meldung erheblicher Sicherheitsvorfälle |
Erste Schritte
- Betroffenheit prüfen und Zuständigkeiten festlegen.
- Geschäftskritische Systeme und Dienstleister erfassen.
- Meldeweg und Notfallplan dokumentieren und üben.