NIS2-Beratung und Unterstützung bei der Umsetzung

Die NIS2-Richtlinie (EU) 2022/2555 legt Pflichten zum Cybersicherheitsrisikomanagement und zur Meldung von Vorfällen für wesentliche und wichtige Einrichtungen in den Sektoren der Anhänge I und II fest. In Rumänien setzt die Dringlichkeitsverordnung der Regierung (OUG) 155/2024 sie um und benennt die Nationale Direktion für Cybersicherheit (DNSC) als zuständige Behörde.

TEMERON hilft Organisationen, die Bedeutung der Regeln zu verstehen und technische und organisatorische Maßnahmen umzusetzen. Wir verbinden regulatorische Arbeit mit praktischer Sicherheitstechnik: Dasselbe Team, das Richtlinien erstellt, konfiguriert auch die Überwachung.

Was NIS2 verlangt

NIS2 gilt grundsätzlich für mittlere und größere Organisationen der in den Anhängen I und II genannten Arten, die in der EU tätig sind; einige Einrichtungen fallen unabhängig von ihrer Größe darunter (Art. 2). Die wichtigsten Pflichten:

• Risikomanagement (Art. 21): mindestens Risikoanalyse und Sicherheitsrichtlinien, Vorfallbehandlung, Geschäftskontinuität und Krisenmanagement, Lieferkettensicherheit, sichere Beschaffung und Entwicklung einschließlich Schwachstellenbehandlung, Wirksamkeitsbewertung, Cyberhygiene und Schulungen, Kryptografie, Zugriffskontrolle und Anlagenverwaltung sowie gegebenenfalls Mehrfaktor-Authentifizierung.
• Governance (Art. 20): Leitungsorgane genehmigen die Maßnahmen, überwachen deren Umsetzung, können haftbar gemacht werden und müssen Schulungen absolvieren.
• Vorfallmeldungen (Art. 23): Frühwarnung innerhalb von 24 Stunden nach Bekanntwerden eines erheblichen Vorfalls, Vorfallmeldung innerhalb von 72 Stunden und Abschlussbericht innerhalb eines Monats.
• In Rumänien melden sich Einrichtungen der Sektoren der Anhänge 1 und 2 bei DNSC zur Registrierung (OUG 155/2024, Art. 18) und melden erhebliche Vorfälle dem nationalen CSIRT (Art. 15).

So unterstützen wir Sie

• Prüfung des Anwendungsbereichs: Gehören Sie zu einem NIS2-Sektor und sind Sie voraussichtlich eine wesentliche oder wichtige Einrichtung — oder ein Lieferant, den Kunden bewerten werden?
• Risikobewertung und Lückenanalyse zu den Maßnahmen nach Art. 21.
• Sicherheits-Governance: Richtlinien, Rollen und Unterlagen für Genehmigung und Aufsicht durch die Leitung.
• Meldeabläufe entsprechend den Fristen von 24 Stunden, 72 Stunden und einem Monat.
• Compliance-Dokumentation, die jede Maßnahme mit Nachweisen verbindet.
• Technische Maßnahmen: Sicherheitsüberwachung mit TEMERONs XDR (unserer eigenen Wazuh-Installation), Protokollerfassung und Alarmierung, Systemhärtung und Zugriffskontrolle sowie sichere CI/CD-Verfahren.

Warum TEMERON

TEMERON arbeitet seit 2002 in Software und IT und hat seinen Sitz in Timișoara. Wir beteiligen uns an EU-finanzierter Cybersicherheits- und Sicherheitsforschung — CIPHER (Programm „Digitales Europa“) und CROSSMARE (Horizont Europa) — und beraten extern zu KI-Ethik und Compliance im Horizont-Europa-Projekt ENDURANCE, dessen Ziele die gemeinsame Umsetzung der CER- und NIS2-Richtlinien einschließen.

Häufig gestellte Fragen