NIS-Gesetz Nordmazedoniens (2025)

Zusammenfassung

Das Gesetz gleicht Nordmazedonien an die NIS-2-Richtlinie (EU) 2022/2555 an und regelt die Sicherheit von Netz- und Informationssystemen. Es gilt für Einrichtungen des öffentlichen Sektors (Versammlung, Regierung, Ministerien, staatliche Stellen, Gerichte und Gemeinden), für mittlere und große Unternehmen in Energie, Verkehr, Bankwesen, Finanzmärkten, Gesundheit, digitaler Infrastruktur und Verwaltung von IKT-Diensten sowie unabhängig von ihrer Größe für Anbieter elektronischer Kommunikation, Vertrauensdiensteanbieter, das nationale Domänenregister und DNS-Diensteanbieter; für andere Sektoren wie Wasser, Abfall, Postdienste, Chemikalien, Lebensmittel, verarbeitendes Gewerbe, Anbieter digitaler Dienste und Forschung gilt es ab dem EU-Beitritt. Zuständige Behörden sind das Ministerium für digitale Transformation, das auch zentrale Anlaufstelle ist, und die Agentur für elektronische Kommunikation über das nationale CERT MKD-CIRT. Wesentliche und wichtige Einrichtungen müssen Risikomanagementmaßnahmen ergreifen und erhebliche Sicherheitsvorfälle dem zuständigen CSIRT melden, mit einer Frühwarnung innerhalb von 24 Stunden, einer Meldung innerhalb von 72 Stunden und einem Abschlussbericht innerhalb eines Monats. Die Geldbußen erreichen 2 % des Jahresumsatzes für wesentliche und 1,4 % für wichtige Einrichtungen.

Informationen

Rechtsraum

Nordmazedonien

Herausgebende Stelle

Versammlung der Republik Nordmazedonien

Art

Gesetz

Verfügbare Sprachen

Mazedonisch

Themen

• Governance und Koordinierung
• Kritische Infrastrukturen
• Meldung von Vorfällen
• Vorfallmanagement / CSIRT
• Digitale öffentliche Verwaltung

Anmerkungen

Am 27. Juni 2025 von der Versammlung angenommen und im Amtsblatt (Služben vesnik) Nr. 135 vom 4. Juli 2025 veröffentlicht; es tritt am achten Tag nach der Veröffentlichung in Kraft und gilt ab dem 1. Januar 2026. Durchführungsrechtsakte sind innerhalb von sechs Monaten nach Inkrafttreten zu erlassen; die Listen der Einrichtungen, das CSIRT der Exekutivorgane und das CSIRT-Netzwerk innerhalb von zwölf Monaten, und zugehörige Gesetze sind innerhalb von zwei Jahren anzupassen: diese Fristen sind nur auf den Monat genau angegeben, weil sie ab dem Inkrafttreten (Juli 2025) berechnet werden. Der Link führt zur von MKD-CIRT veröffentlichten Kopie des Amtsblatts, weil die Website des Amtsblatts nicht antwortet.

Pflichten im Vergleich

Meldung von Cybervorfällen Nordmazedonien

Assembly of the Republic of North Macedonia. (2025). Закон за безбедност на мрежни и информациски системи (Official Gazette No. 135/2025). https://mkd-cirt.mk/download/zakon-za-bezbednost-na-mrezi-i-informaciski-sistemi-2025/

Assembly of the Republic of North Macedonia. "Закон за безбедност на мрежни и информациски системи." 27 June 2025. https://mkd-cirt.mk/download/zakon-za-bezbednost-na-mrezi-i-informaciski-sistemi-2025/.

@misc{mk_zakon_bezbednost_mrezni_informaciski_sistemi_2025,
  author       = {{Assembly of the Republic of North Macedonia}},
  title        = {{Закон за безбедност на мрежни и информациски системи}},
  year         = {2025},
  note         = {Official Gazette No. 135/2025},
  url          = {https://mkd-cirt.mk/download/zakon-za-bezbednost-na-mrezi-i-informaciski-sistemi-2025/},
  urldate      = {2026-10-29}
}