Regulatory Landscape
NIS2 – Cybersicherheit für kritische Einrichtungen
NIS2 als ergänzenden Informationssicherheits- und Cybersecurity-Rahmen für Finanzdienstleister einordnen.
Management-Zusammenfassung
- NIS2 richtet sich an besonders wichtige und wichtige Einrichtungen in der EU.
- Finanzunternehmen, die DORA unterliegen, sind von ausgewählten NIS2-Umsetzungspflichten ausgenommen.
- NIS2 bleibt als Orientierungsrahmen für Cybersicherheitsmassnahmen und Risikomanagement relevant.
- Die Melde- und Nachweislogik nach NIS2 kann mit DORA-Prozessen harmonisiert werden.
Anwendungsbereich und Einrichtungslogik
NIS2 unterscheidet besonders wichtige und wichtige Einrichtungen. Die Einstufung bestimmt den Umfang der Pflichten. Finanzunternehmen sollten prüfen, ob und in welchem Umfang sie NIS2 unterliegen und ob die DORA-Ausnahmeregelung greift.
Besonders wichtige Einrichtungen
Kreditinstitute, Betreiber kritischer Anlagen, bestimmte Digitaldienstleister.
Wichtige Einrichtungen
Andere Finanzunternehmen, bestimmte KMU, sonstige kritische Sektoren.
NIS2 vs. DORA
Gemeinsamkeiten
- Risikomanagementmassnahmen für Informationssicherheit
- Meldepflichten für Sicherheitsvorfälle
- Anforderungen an Lieferantensicherheit
- Governance und Rechenschaftspflicht
Unterschiede
- DORA spezifisch für Finanzunternehmen, NIS2 sektorübergreifend
- DORA detailliertere Anforderungen an IKT-Resilienz
- NIS2 breiterer Anwendungsbereich (alle kritischen Sektoren)
- DORA-Ausnahme für NIS2-Pflichten bei Meldewesen und Registrierung
NIS2-Control-Karten
Anwendungsbereich prüfen
Prüfung, ob das Institut als besonders wichtige oder wichtige Einrichtung nach NIS2 einzustufen ist, unter Berücksichtigung der DORA-Ausnahmeregelung.
Einrichtungsstatus bewerten
Bewertung des Einrichtungsstatus anhand von Grösse, Branche, Kritikalität und bestehender Regulierung.
Risikomanagementmassnahmen strukturieren
Strukturierung von Risikomanagementmassnahmen nach NIS2-Vorgaben für Informationssicherheit und Cybersicherheit.
Meldepflichten einordnen
Einordnung der NIS2-Meldepflichten für Sicherheitsvorfälle im Verhältnis zu DORA-Meldepflichten.
Nachweislogik definieren
Definition einer Nachweislogik, die sowohl DORA- als auch NIS2-Anforderungen abdeckt.
Schnittstellen zu DORA dokumentieren
Dokumentation der Schnittstellen und Abgrenzungen zwischen NIS2- und DORA-Anforderungen.
Nachweise NIS2
Disclaimer
Diese Seite ist eine Umsetzungshilfe und ersetzt keine Rechtsberatung oder verbindliche aufsichtsrechtliche Auslegung.