NIS-2 ist die zweite Richtlinie über Netz- und Informationssicherheit der Europäischen Union. In Deutschland findet sie ab Oktober 2024 Anwendung für viele Unternehmen, die sich damit zahlreichen Herausforderungen stellen müssen. Dazu gehören die Notwendigkeit, die Sicherheitsmaßnahmen von Unternehmen und Behörden zu verbessern, die Einhaltung der neuen Vorschriften sicherzustellen, sowie die Bewältigung von möglichen Auswirkungen auf die Wettbewerbsfähigkeit und Innovation. Für Ihre Organisation ist es wichtig, sich frühzeitig mit den Anforderungen von NIS-2 auseinandersetzen und entsprechende Maßnahmen ergreifen, um ihre Systeme und Daten zu schützen.

Vorstände, Geschäftsführer oder vergleichbare Leitungsorgane müssen die Maßnahmen zum Risikomanagement billigen und überwachen. Sie müssen dafür Sorge tragen, dass die Mitarbeiter des Unternehmens an regelmäßigen Bildungsmaßnahmen teilnehmen und über ausreichende Kenntnisse zur Erkennung und Bewertung von Risiken und im Risikomanagement verfügen. Bei einer Pflichtverletzung haften Geschäftsführer und Leitungsorgane prinzipiell uneingeschränkt mit ihrem Privatvermögen. Diese persönliche Haftung kann nicht abgetreten werden.