Zunächst einmal das Wichtigste: NIS2 verpflichtet betroffene Unternehmen nicht dazu, jeden Sicherheitsvorfall zu melden. Von der Meldepflicht betroffen sind erhebliche Sicherheitsvorfälle. Um schnelle und wirksame Reaktionen auf solche erheblichen Vorfälle zu ermöglichen, sieht die NIS2-Richtlinie deshalb ein mehrstufiges Meldeverfahren mit festen…