Verordnung
Cybersicherheit der EU-Organe (2023/2841)
Amtlicher Titel: Verordnung (EU, Euratom) 2023/2841 zur Festlegung von Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in den Organen, Einrichtungen und sonstigen Stellen der Union
In Kraft seit 7. Januar 2024Eintrag am 29. Oktober 2026 anhand der amtlichen Quelle geprüft · Methodik
Regulation (EU, Euratom) 2023/2841 · Regulation(EU,Euratom)2023/2841 · 2023/2841 · 2023 2841 · Regolamento (UE, Euratom) 2023/2841 · Regolamento(UE,Euratom)2023/2841 · Règlement (UE, Euratom) 2023/2841 · Règlement(UE,Euratom)2023/2841 · Reglamento (UE, Euratom) 2023/2841 · Reglamento(UE,Euratom)2023/2841 · Verordnung (EU, Euratom) 2023/2841 · Verordnung(EU,Euratom)2023/2841
CSIRT · CERT · incident reporting · notifica degli incidenti · notification des incidents · notificación de incidentes · Meldung von Vorfällen · Meldepflicht
The Regulation applies NIS2-like obligations to EU institutions, bodies and agencies: an internal risk-management framework, regular maturity assessments, cybersecurity plans and reporting of significant incidents. It creates the Interinstitutional Cybersecurity Board and turns CERT-EU into the Cybersecurity Service for the Union institutions.
Amtliche Quelle: https://eur-lex.europa.eu/eli/reg/2023/2841/oj
- Amtliche Nummer
- Verordnung (EU, Euratom) 2023/2841
- Datum der Annahme
- Inkrafttreten
Zusammenfassung
Die Verordnung wendet NIS-2-ähnliche Pflichten auf die Organe, Einrichtungen und sonstigen Stellen der EU an: einen internen Rahmen für das Risikomanagement, regelmäßige Reifegradbewertungen, Cybersicherheitspläne und die Meldung erheblicher Sicherheitsvorfälle. Sie schafft den Interinstitutionellen Cybersicherheitsbeirat und macht CERT-EU zum Cybersicherheitsdienst für die Organe, Einrichtungen und sonstigen Stellen der Union.
Für wen es gilt
Die Organe, Einrichtungen und sonstigen Stellen der Europäischen Union.
Wichtige Termine
- Jede Einrichtung der Union legt ihren internen Rahmen für Risikomanagement, Governance und Kontrolle fest
- Erste Bewertung des Cybersicherheitsreifegrads (danach mindestens alle zwei Jahre)
- Frist für die Ergreifung von Maßnahmen zum Management von Cybersicherheitsrisiken
- Frist für die Genehmigung des Cybersicherheitsplans
- Erster zweijährlicher Bericht der Kommission über die Durchführung
- Bewertung des Funktionierens der Verordnung durch die Kommission
Informationen
Details des Eintrags
Zitiervorschlag
APA
European Parliament and Council of the European Union. (2023). Regulation (EU, Euratom) 2023/2841 laying down measures for a high common level of cybersecurity at the institutions, bodies, offices and agencies of the Union (Regulation (EU, Euratom) 2023/2841). https://eur-lex.europa.eu/eli/reg/2023/2841/oj
Chicago
European Parliament and Council of the European Union. "Regulation (EU, Euratom) 2023/2841 laying down measures for a high common level of cybersecurity at the institutions, bodies, offices and agencies of the Union." 13 December 2023. https://eur-lex.europa.eu/eli/reg/2023/2841/oj.
BibTeX
@misc{eu_institutions_cybersecurity_regulation_2023_2841,
author = {{European Parliament and Council of the European Union}},
title = {{Regulation (EU, Euratom) 2023/2841 laying down measures for a high common level of cybersecurity at the institutions, bodies, offices and agencies of the Union}},
year = {2023},
note = {Regulation (EU, Euratom) 2023/2841},
url = {https://eur-lex.europa.eu/eli/reg/2023/2841/oj},
urldate = {2026-10-29}
}Metadaten und Zusammenfassung: CC BY 4.0 · JSON