NIS2, Richtlinie (EU) 2022/2555
Ein einheitliches Cybersicherheitsniveau in der Union.
Wofür wir ihn lesen
Der Rechtsakt hinter unseren Betriebsseiten: wie ein Dienst am Laufen gehalten wird, wie eine Störung protokolliert wird und wer zu informieren ist.
Identität
| Art | Richtlinie |
| Kennung | EU 2022/2555 |
| CELEX | 32022L2555 |
| Angenommen | 2022-12-14 |
| In Kraft | 2023-01-16 |
| Umsetzungsfrist | 2024-10-17 |
45 Artikel im Basisrechtsakt
Aufbau
| Kapitel | Rechtsakt | Artikel |
|---|---|---|
| I | Allgemeine Bestimmungen | 1–6 |
| II | Koordinierte Rahmen für die Cybersicherheit | 7–13 |
| III | Zusammenarbeit auf Unionsebene und internationaler Ebene | 14–19 |
| IV | Risikomanagementmaßnahmen im Bereich der Cybersicherheit und Berichtspflichten | 20–25 |
| V | Zuständigkeit und Registrierung | 26–28 |
| VI | Informationsaustausch | 29–30 |
| VII | Aufsicht und Durchsetzung | 31–37 |
| VIII | Delegierte Rechtsakte und Durchführungsrechtsakte | 38–39 |
| IX | Schlussbestimmungen | 40–45 |
Die Kapitelüberschriften sind übersetzte Navigationsbezeichnungen. Der amtliche Wortlaut steht in EUR-Lex.
Artikel
46 Artikel sind im Register gelesen, mit je einer Adresse.
- 1 · Gegenstand
- 2 · Anwendungsbereich
- 3 · Wesentliche und wichtige Einrichtungen
- 4 · Sektorspezifische Rechtsakte der Union
- 5 · Mindestharmonisierung
- 6 · Begriffsbestimmungen
- 7 · Nationale Cybersicherheitsstrategie
- 8 · Zuständige Behörden und zentrale Anlaufstellen
- 9 · Nationale Rahmen für das Cyberkrisenmanagement
- 10 · Computer-Notfallteams (CSIRTs)
- 11 · Anforderungen an die CSIRTs sowie technische Kapazitäten und Aufgaben der CSIRTs
- 12 · Koordinierte Offenlegung von Schwachstellen und eine europäische Schwachstellendatenbank
- 13 · Zusammenarbeit auf nationaler Ebene
- 14 · Kooperationsgruppe
- 15 · CSIRTs-Netzwerk
- 16 · Das Europäische Netzwerk der Verbindungsorganisationen für Cyberkrisen (EU-CyCLONe)
- 17 · Internationale Zusammenarbeit
- 18 · Bericht über den Stand der Cybersicherheit in der Union
- 19 · Peer Reviews
- 20 · Governance
- 21 · Risikomanagementmaßnahmen im Bereich der Cybersicherheit
- 22 · Koordinierte Risikobewertungen in Bezug auf die Sicherheit kritischer Lieferketten auf Ebene der Union
- 23 · Berichtspflichten
- 24 · Nutzung der europäischen Schemata für die Cybersicherheitszertifizierung
- 25 · Normung
- 26 · Zuständigkeit und Territorialität
- 27 · Register der Einrichtungen
- 28 · Datenbank der Domänennamen-Registrierungsdaten
- 29 · Vereinbarungen über den Austausch von Informationen zur Cybersicherheit
- 30 · Freiwillige Meldung relevanter Informationen
- 31 · Allgemeine Aspekte der Aufsicht und Durchsetzung
- 32 · Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wesentliche Einrichtungen
- 33 · Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wichtige Einrichtungen
- 34 · Allgemeine Bedingungen für die Verhängung von Geldbußen gegen wesentliche und wichtige Einrichtungen
- 35 · Verstöße mit Verletzungen des Schutzes personenbezogener Daten
- 36 · Sanktionen
- 37 · Amtshilfe
- 38 · Ausübung der Befugnisübertragung
- 39 · Ausschussverfahren
- 40 · Überprüfung
- 41 · Umsetzung
- 42 · Änderung der Verordnung (EU) Nr. 910/2014
- 43 · Änderung der Richtlinie (EU) 2018/1972
- 44 · Aufhebung
- 45 · Inkrafttreten
- 46 · Adressaten
Sprachfassungen
EUR-Lex veröffentlicht den Rechtsakt in allen Amtssprachen. Dies sind die direkten Adressen für die Sprachen dieser Website.
Norwegisch ist keine EU-Amtssprache. Norwegische Leser nutzen das nationale Register.
Nationales Recht
Eine Zeile je Land. Eine Zeile besteht nur, wenn eine Primärquelle gelesen wurde, sonst wird das nationale Register verlinkt.
| Nationales Recht | Kennung | Amtlicher Text |
|---|---|---|
| Schweden: Cybersäkerhetslag | SFS 2025:1506 | Amtlicher Text |
| Finnland: Kyberturvallisuuslaki | 124/2025 | Amtlicher Text |
| Deutschland: BSI-Gesetz (NIS-2-Umsetzungsgesetz) | BSIG | Amtlicher Text |
| Norwegen: Lov om finansavtaler (finansavtaleloven) | LOV-2020-12-18-146 | Amtlicher Text |
| Dänemark: Lov om betalinger | LOV nr 652 af 08/06/2017 | Amtlicher Text |
| Vereinigtes Königreich: Außerhalb dieser Rechtsordnung | — | Nationales Register |
Nationale Umsetzungsmaßnahmen bei EUR-Lex
Aufsicht
Amtlicher Text
Für wen gilt das
Das Register nennt fünf Rollen. Öffnen Sie eine Rolle, um die Pflichten dieses Rechtsakts zu sehen, jede Zeile mit Artikel und Quelle.
Gilt das für uns?
- Do ai governance rules apply to a cloud provider?
- Do personal data rules apply to a cloud provider?
- Do cross-border data rules apply to a cloud provider?
- Do cybersecurity rules apply to a cloud provider?
- Do health data rules apply to a cloud provider?
- Do online platforms rules apply to a cloud provider?
Alle Rollen im Register · Alle Fragen nach Rolle
EU-Rechtsakte, gelesen bis hinunter zum nationalen Recht
ExploreWorldAI is operated by Valkiv Ventures AB (Reg. no. 556995-1311), Kungsgatan 8, 111 43 Stockholm, Sweden. EU-hosted, with data processing assessed against the GDPR. Contact: hello@exploreworldai.com.
Machine-readable summaries for AI agents: /llms.txt and /llms-full.txt.
