NIS2 in Luxemburg: welche Unternehmen unter die neuen Cybersicherheitspflichten fallen

NIS2 ist das neue EU-Regelwerk für Cybersicherheit. Luxemburger Unternehmen sollten es nicht als reines IT-Projekt behandeln, denn die Richtlinie schafft einen einheitlichen Rahmen für 18 kritische Sektoren.

Die Europäische Kommission nennt unter anderem Energie, Verkehr, Gesundheit, Finanzen, Wasser, digitale Infrastruktur, elektronische Kommunikation, digitale Dienste, Abfall, kritische Produktion, Postdienste, öffentliche Verwaltung und Raumfahrt.

Grundsätzlich müssen mittlere und große Einrichtungen in erfassten Sektoren angemessene Cybersicherheits-Risikomaßnahmen ergreifen und erhebliche Vorfälle an nationale Behörden melden. Es geht um Prävention, aber auch um weniger Schaden im Ernstfall.

Wichtig ist die Geschäftsleitung. NIS2 bringt Verantwortung des Top-Managements bei Verstößen gegen Risikomanagementpflichten. Lieferkettensicherheit, Schwachstellenmanagement, Notfallpläne und Schulung werden damit Führungsthemen.

Luxemburger Firmen sollten zuerst den Anwendungsbereich prüfen: Sektor, Größe, Dienstleistungen, Abhängigkeiten, Lieferanten und Meldewege. Wer in Finanzen, Cloud, Logistik, Gesundheit oder öffentlicher Lieferkette arbeitet, sollte nicht warten.