NIS-2指令于2023年1月16日生效，取代了2016年版NIS指令。其核心目标在于推动成员国制定国家网络安全战略，全面提升欧洲整体安全水平。
适用企业范围
德国约3,000家企业受新规影响，将通过《NIS-2实施与网络安全强化法》（NIS-2UmsuCG）落实，实施期限截至2024年10月17日。尽管细节可能调整，企业仍需提前审视新义务。
NIS-2适用范围涵盖电力、交通、银行业等关键部门，以及互联网节点、DNS系统、云计算等数字基础设施服务商。同时，员工50-249人且年营业额1,000万-5,000万欧元，或资产负债表总额达4,300万欧元的企业也在适用之列。
对于公共电子通信网络提供商等特殊重要性企业，无论规模大小均须遵守NIS-2规定。
更多相关内容：
- 数据泄露成本高昂，给企业带来日益沉重的负担
- 发生数据泄露后该怎么办？
- 12,000起数据泄露事件——德国成为欧洲冠军
企业合规措施
企业须采取以下措施防范黑客攻击等安全事件：落实风险管理、履行安全事件报告及注册义务、提供措施落实证明，并对管理层开展培训与监督。
针对安全事件，指令设立了三级报告机制，确保及时上报并做出有效响应。
应对建议
企业应尽早审查现有网络安全水平，必要时加大技术投入或员工培训力度，制定详细应对措施计划，严格遵守安全事件报告时限，避免因违规面临罚款。
德国联邦信息技术安全局（BSI）将监督NIS-2在德实施情况。受影响企业务必高度重视，切实落实各项要求，保障数据与系统安全。