{"id":8158,"date":"2023-10-10T09:25:49","date_gmt":"2023-10-10T07:25:49","guid":{"rendered":"https:\/\/www.digital-chiefs.de\/?p=8158"},"modified":"2026-06-10T10:27:23","modified_gmt":"2026-06-10T08:27:23","slug":"nis2-cra-red-die-neuen-eu-vorgaben-fur-mehr-datenschutz-und-netzwerksicherheit","status":"publish","type":"post","link":"https:\/\/www.digital-chiefs.de\/fr\/nis2-cra-red-die-neuen-eu-vorgaben-fur-mehr-datenschutz-und-netzwerksicherheit\/","title":{"rendered":"NIS2, CRA, RED \u2013 Die neuen EU-Vorgaben f\u00fcr mehr Datenschutz und Netzwerksicherheit"},"content":{"rendered":"

4 min de lecture<\/p>\n

Die EU-Kommission versucht durch Vorgaben und gesetzliche Regularien, den europ\u00e4ischen Cyberraum so sicher und transparent wie m\u00f6glich zu gestalten. Aktuell bringen diese drei neuen Direktiven grundlegende \u00c4nderungen f\u00fcr Unternehmen. Welche das sind, erl\u00e4utert Alain de Pauw, Divisionsleiter Security bei Axians Deutschland und Axians Schweiz.<\/strong><\/p>\n

Kein System funktioniert ohne Regeln, schon gar nicht, wenn es aus diversen, weltumspannenden Netzwerken und Millionen Nutzenden besteht und auf sich st\u00e4ndig weiterentwickelnden technologischen Bedingungen beruht. Der Cyberraum ist daher Gegenstand immer neuer Regularien, die von den zust\u00e4ndigen Beh\u00f6rden, allen voran der EU-Kommission, erlassen werden.<\/p>\n

Sie bilden damit einen einheitlich rechtlichen Rahmen aus Bestimmungen zu Themen wie Cyberkriminalit\u00e4t, Datenschutz, Netzwerksicherheit und vieles mehr. Dadurch haben Unternehmen wie Privatpersonen die Gewissheit, dass sie sich im Cyberraum gesch\u00fctzt und sicher bewegen k\u00f6nnen. Um den st\u00e4ndigen Weiterentwicklungen sowie der wachsenden Bedrohung durch Cyberkriminelle gerecht zu werden, hat die EU jetzt einige Vorgaben erneuert, bzw. neue Richtlinien beschlossen.<\/p>\n

Die NIS2 Direktive: mehr Unternehmen betroffen, Anforderungen versch\u00e4rft<\/strong><\/h2>\n

Bereits seit 2016 existiert die Network and Information Security Directive, kurz NIS, auf EU-Ebene. Diese soll den Schutz von Netzwerken und Informationssystemen gew\u00e4hrleisten, etwa durch Vorgaben, welche Unternehmen Sicherheitsmanagementsysteme implementieren m\u00fcssen. Die EU-Kommission hat unl\u00e4ngst mit NIS2 eine \u00fcberarbeitete Version mit deutlich ver\u00e4nderten Anforderungen an Unternehmen beschlossen. Sie ist seit Anfang des Jahres in Kraft, die EU-Mitgliedsstaaten m\u00fcssen die Richtline bis Oktober 2024 in nationales Recht umsetzen.<\/p>\n

Durch NIS2 sind jetzt deutlich mehr Unternehmen von der Richtlinie betroffen. K\u00fcnftig m\u00fcssen bereits Betriebe ab 50 Mitarbeitenden und einem Jahresumsatz von mehr als 10 Millionen Euro die Vorgaben beachten. Zudem steigt die Anzahl der von der Direktive betroffenen Sektoren auf insgesamt 18, aufgeteilt in elf kritische und sieben wichtige Sektoren. Auch inhaltlich kommen einige \u00c4nderungen auf Unternehmen zu. So gelten jetzt strengere und detailliertere Sicherheitsanforderungen, Unternehmen m\u00fcssen mehr Arten von Sicherheitsvorf\u00e4llen unverz\u00fcglich, jedenfalls aber innerhalb von 24 Stunden nach Kenntnisnahme mit einer sogenannten Fr\u00fchwarnung und innerhalb von 72 Stunden detailliert, melden. Zus\u00e4tzlich werden die Durchsetzungskr\u00e4fte der nationalen Regulierungsbeh\u00f6rden gest\u00e4rkt und h\u00f6here Strafen f\u00fcr Verst\u00f6\u00dfe eingef\u00fchrt.<\/p>\n

Das bringt der Cyber Resilience Act<\/strong><\/h2>\n

\u00a0<\/strong>Als Erg\u00e4nzung zu bestehenden Richtlinien wie NIS2 sieht der Cyber Resilience Act (CRA) verbindliche Sicherheitsanforderungen f\u00fcr Produkte mit digitalen Elementen vor. Ziel ist es, sowohl Unternehmen als auch Verbraucher zu sch\u00fctzen, die digitale Produkte oder Software erwerben oder nutzen. Neben Herstellern von Hardwareprodukten wie Mobilger\u00e4ten und Netzwerkger\u00e4ten sind auch Softwarehersteller vom CRA betroffen. Dazu m\u00fcssen auch Importeure von Produkten mit digitalen Elementen – sogenannte White-Label-Waren – die Regularien beachten. Der CRA durchl\u00e4uft derzeit das Pr\u00fcfverfahren durch das EU-Parlament.<\/p>\n

Besondere Aufmerksamkeit widmet der CRA Herstellern von sogenannten kritischen Produkten. Diese m\u00fcssen ein besonderes Konformit\u00e4tsverfahren durchlaufen. In dieser Klassifizierung sind verschiedene Produktkategorien zu unterscheiden. Die erste Gruppe umfasst Produkte wie Internetbrowser, Antivirenprogramme, Passwortmanager und VPNs. Die zweite Kategorie hingegen beinhaltet Kartenleseger\u00e4te, Desktop-Computer, mobile Endger\u00e4te und s\u00e4mtliche Ger\u00e4te, die Teil des Internet der Dinge (IoT) sind.<\/p>\n

Gem\u00e4\u00df den Bestimmungen des (CRA) sind Hersteller in jeder Phase des Produktionsprozesses verpflichtet, die Cybersicherheitsanforderungen zu erf\u00fcllen. Das schlie\u00dft die Planung, den Entwurf, die Entwicklung, die Produktion und den Vertrieb mit ein. Das Hauptziel besteht darin, Sicherheitsrisiken w\u00e4hrend des gesamten Produktlebenszyklus zu minimieren, potenzielle Vorf\u00e4lle zu verhindern und die Auswirkungen m\u00f6glicher Sicherheitsvorf\u00e4lle zu begrenzen.<\/p>\n

Strenge Vorgaben f\u00fcr alle Wireless Ger\u00e4te – die Radio Equipment Directive <\/strong><\/h2>\n

Mobiltelefone, Tablets und Smartwatches, Bluetooth-Ger\u00e4te, Radios, Wireless Charging-Produkte, funkgesteuerte Drohnen: Sie alle fallen ab August 2024 unter die neue Radio Equipment Directive (RED) der EU. Die Direktive soll einerseits sicherstellen, dass Funkger\u00e4te, die auf dem EU-Markt verf\u00fcgbar sind, keinerlei Gesundheits- oder Sicherheitsrisiken darstellen und ordnungsgem\u00e4\u00df funktionieren. Andererseits soll sie die effiziente Nutzung des Funkspektrums f\u00f6rdern, um St\u00f6rungen zu vermeiden.<\/p>\n

Zu diesem Zweck m\u00fcssen alle Funkger\u00e4te so konzipiert und hergestellt werden, dass sie die Gesundheit und Sicherheit nicht beeintr\u00e4chtigen und gleichzeitig die Privatsph\u00e4re sowie pers\u00f6nliche Daten angemessen sch\u00fctzen. Die RED verpflichtet dabei die Hersteller, selbst Konformit\u00e4tsbewertungen durchzuf\u00fchren. Somit m\u00fcssen sie selbst daf\u00fcr Sorge tragen, dass ihre Produkte den Anforderungen der Direktive entsprechen. Diese m\u00fcssen vor einem Verkauf in der EU mit dem CE-Siegel versehen werden sowie \u00fcber eine EU-Konformit\u00e4tserkl\u00e4rung verf\u00fcgen.<\/p>\n

Worauf Unternehmen jetzt achten m\u00fcssen <\/strong><\/h2>\n

Neue Vorgaben sorgen f\u00fcr Unsicherheiten. Unternehmen sollten daher darauf achten, dass sie die Gesetzestexte genau verstehen, und \u00fcberpr\u00fcfen, ob ihre aktuellen Prozesse den neuen Bestimmungen entsprechen. Auf Grundlage dieser Analyse k\u00f6nnen sie dann ihre Mitarbeitenden vorbereiten und schulen, sowie entsprechende Vorkehrungen treffen, um die Einhaltung der Vorgaben transparent nachzuweisen.<\/p>\n

Ein kompetenter Partner wie Axians<\/a> kann Unternehmen bei diesem anspruchsvollen Vorhaben unterst\u00fctzen!<\/p>\n

Source de l’image : Adobe Stock | Florian<\/em><\/p>\n

\u00c0 lire aussi<\/h3>\n