NIS2 — Portugal

Wer hier erfasst ist

Der Anwendungsbereich von NIS2 wird auf EU-Ebene festgelegt und gilt in jedem Mitgliedstaat. In der Regel sind Sie erfasst, wenn Sie in einem Anhang-I-Sektor hoher Kritikalität (Energie, Verkehr, Bankwesen, Gesundheit, Trink-/Abwasser, digitale Infrastruktur, IKT-Verwaltung, öffentliche Verwaltung, Weltraum) oder einem Anhang-II-Sektor (Post, Abfall, Chemikalien, Lebensmittel, verarbeitendes Gewerbe, digitale Anbieter, Forschung) tätig sind und die Größenschwelle erreichen — mindestens 50 Beschäftigte, oder Umsatz bzw. Bilanzsumme über 10 Mio. €. Einige Einrichtungen (DNS/TLD, Vertrauensdienste, öffentliche elektronische Kommunikation, alleiniger Anbieter eines wesentlichen Dienstes) sind unabhängig von der Größe erfasst, und auch ohne Benennung übertragen Ihnen erfasste Kunden die Pflichten vertraglich.

Vorfall melden & registrieren

Wenn ein erheblicher Vorfall Ihre Dienste betrifft, verlangt NIS2 eine Frühwarnung binnen 24 Stunden, eine Meldung binnen 72 Stunden und einen Abschlussbericht binnen eines Monats (Art. 23) — und ein Vorfall bei einem Lieferanten kann Ihre Uhr ebenfalls starten. Die meisten erfassten Einrichtungen müssen sich zudem bei der nationalen Behörde registrieren. Nutzen Sie die oben genannte Behörde und das CSIRT für den nationalen Melde- und Registrierungskanal.

Sanktionen

NIS2 setzt EU-weite Höchstbußgelder — bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (je nachdem, was höher ist) für wesentliche Einrichtungen und bis zu 7 Mio. € oder 1,4 % für wichtige Einrichtungen (Art. 34). Das Leitungsorgan muss die Maßnahmen genehmigen und überwachen und kann haftbar gemacht werden (Art. 20). Die nationale Umsetzung kann Details ergänzen — bei der Behörde bestätigen.

Mehr erfahren

Wie norppa.io hier hilft

norppa.io überwacht das Cyberrisiko Ihrer Lieferanten kontinuierlich und ordnet jeden Befund den NIS2-Artikeln zu — in der Sprache dieses Landes und in sieben weiteren. Derselbe Nachweis stützt Ihre Lieferantenakte und die Fragen einer Aufsichtsbehörde, wo immer Sie in der EU tätig sind.