NIS2 im Energiesektor

Neue gesetzliche Anforderungen nach NIS2UmsuCG und Ausblick auf KRITIS-DachG
Aufgrund der vorgezogenen Wahlen konnten die parlamentarischen Verfahren zum NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) und zum Dachgesetz zur Stärkung der physischen Resilienz kritischer Anlagen (KRITIS-Dachgesetz) nicht abgeschlossen werden. Beide Gesetzesvorhaben bleiben jedoch auf der Agenda und sind durch die neue Bundesregierung zu priorisieren. Denn zum einen ist die Umsetzungsfrist für die zugrunde liegenden EU-Richtlinien bereits zum 17. Oktober 2024 abgelaufen; was die EU zu Eröffnung von Vertragsverletzungsverfahren gegen Deutschland veranlasst hat. Zum anderen ist die Lage der IT-Sicherheit in Deutschland gemäß Lagebericht des BSI weiter besorgniserregend. Durch den neuen gesetzlichen Rahmen ändern sich zum einen die Anforderungen an die IT-Sicherheit für betroffene Einrichtungen im Sektor Energie (z.B. Netzbetreiber, Betreiber von Erzeugungsanlagen und Lieferanten). Zum anderen verpflichtet das KRITIS-DachG erstmals die Betreiber kritischer Anlagen, Maßnahmen auch zur Sicherstellung der physischen Resilienz zu ergreifen.
Erhalten Sie frühzeitig Antworten auf folgende Fragen:

Wie erweitert sich der Kreis der Betroffenen durch die neuen Vorgaben?
Wie wird die Betroffenheit des eigenen Unternehmens konkret ermittelt?
Wie ändern sich die Anforderungen an die IT-Sicherheit im Energiesektor?
Welche neuen und strengeren Meldepflichten zu Sicherheitsvorfällen...