2 sections
Chapter 4

## Vergleich von NCCS und NIS2

Dieser Teil soll den Anwendungsbereich und die Anwendung der beiden Verordnungen RICHTLINIE (EU) 2022/2555 DES EUROPÄISCHEN PARLAMENTS UND DES RATES, NIS-2-Richtlinie und DELEGIERTE VERORDNUNG (EU) 2024/1366 DER KOMMISSION zur Ergänzung der Verordnung (EU) 2019/943 des Europäischen Parlaments und des Rates durch einen Netzkodex über sektorspezifische Vorschriften für Cybersicherheitsaspekte grenzüberschreitender Stromflüsse, NCCS-Verordnung klären.

Die NIS-2-Richtlinie und der Netzkodex für Cybersicherheit (NCCS) sind beides wichtige Verordnungen in der EU, aber sie dienen unterschiedlichen Zwecken und haben unterschiedliche Geltungsbereiche: NIS-2-Richtlinie:* Dies ist eine aktualisierte Version der ursprünglichen NIS-Richtlinie (NIS 1), die 2016 eingeführt wurde. NIS 2 zielt darauf ab, die Sicherheit und Widerstandsfähigkeit kritischer Infrastrukturen und digitaler Dienste in der EU zu verbessern. Sie gilt für ein breiteres Spektrum von Sektoren, darunter wesentliche Dienste wie Energie, Verkehr, Banken, Gesundheit und Anbieter digitaler Dienste. Mit der NIS 2 werden strengere Sicherheitsanforderungen, Meldepflichten für Zwischenfälle und ein umfassenderer Ansatz für das Management von Cybersicherheitsrisiken eingeführt.

NIS-2-Richtlinie: Dies ist eine aktualisierte Version der ursprünglichen NIS-Richtlinie (NIS 1), die 2016 eingeführt wurde. NIS 2 zielt darauf ab, die Sicherheit und Widerstandsfähigkeit kritischer Infrastrukturen und digitaler Dienste in der EU zu verbessern. Sie gilt für ein breiteres Spektrum von Sektoren, darunter wesentliche Dienste wie Energie, Verkehr, Banken, Gesundheit und Anbieter digitaler Dienste. Mit der NIS 2 werden strengere Sicherheitsanforderungen, Meldepflichten für Zwischenfälle und ein umfassenderer Ansatz für das Management von Cybersicherheitsrisiken eingeführt.

Netzkodex für Cybersicherheit: Der Netzkodex für Cybersicherheit konzentriert sich speziell auf die Cybersicherheit der grenzüberschreitenden Stromflüsse innerhalb der EU. Er legt einheitliche Cybersicherheitsstandards für den Elektrizitätssektor fest, einschließlich Regeln für die Risikobewertung, Mindestsicherheitsanforderungen, Zertifizierung von Produkten und Dienstleistungen, kontinuierliche Überwachung, Berichterstattung und Krisenmanagement.