NIS2 grenzüberschreitende Kooperation: Zusammenarbeit in der EU und CyCLONe

Die NIS2-Richtlinie etabliert mehrere EU-weite Kooperationsmechanismen für grenzüberschreitende Cybersicherheit: das CSIRT-Netzwerk (Artikel 15) für operativen Informationsaustausch zwischen nationalen Incident-Response-Teams, EU-CyCLONe (Artikel 16) für koordiniertes Krisenmanagement bei großflächigen Vorfällen, und die Cooperation Group für strategischen Informationsaustausch und Politikkoordination. Diese Strukturen stellen sicher, dass Cyberangriffe mit EU-weiten Auswirkungen koordiniert bewältigt werden.

EU-CyCLONe (European Cyber Crisis Liaison Organisation Network) ist das EU-Krisenkoordinationsnetzwerk nach NIS2 Artikel 16. Es unterstützt die koordinierte Bewältigung großflächiger Cybersicherheitsvorfälle und -krisen auf operativer Ebene. CyCLONe besteht aus Vertretern der Cyberkrisenmanagement-Behörden der EU-Mitgliedstaaten, ENISA als Sekretariat sowie der EU-Kommission als Beobachter. Es kooperiert formal mit dem CSIRT-Netzwerk und berichtet regelmäßig an das Europäische Parlament.

Die EU-Mitgliedstaaten nutzen drei Ebenen der Kooperation: 1) CSIRT-Netzwerk: operative Ebene. Nationale Incident-Response-Teams tauschen Bedrohungsdaten, Indikatoren und Best Practices aus (Art. 15). 2) EU-CyCLONe: Krisenebene. Bei großflächigen Vorfällen koordinieren Krisenmanagementbehörden gemeinsame Lagebewertung und Reaktion (Art. 16). 3) Cooperation Group: politische Ebene für strategische Kooperation, Erfahrungsaustausch und Anpassung nationaler Strategien (Art. 14).

NIS2 schafft und nutzt mehrere internationale Kooperationsstrukturen: Cooperation Group (Art. 14) mit allen EU-Mitgliedstaaten, ENISA und EU-Kommission für strategischen Austausch. CSIRT-Netzwerk (Art. 15) für operativen Informationsaustausch zwischen nationalen CSIRTs. EU-CyCLONe (Art. 16) für Krisenmanagement. Darüber hinaus fördert NIS2 den Austausch mit internationalen Partnern (Art. 40) und sieht gemeinsame Reviews nationaler NIS2-Umsetzungen vor.

NIS2 schafft sektorübergreifende EU-Kooperationsstrukturen (CyCLONe, CSIRT-Netzwerk) für alle regulierten Sektoren. DORA (Digital Operational Resilience Act) ergänzt dies für den Finanzsektor mit spezifischen Mechanismen: gemeinsame Überwachung kritischer IKT-Drittanbieter durch den Joint Oversight Subcommittee (ESAs), TLPT-Koordination und sektorspezifischen Informationsaustausch. Für Finanzunternehmen gilt DORA als lex specialis. Beide Rahmenwerke ergänzen sich, DORA geht bei Überschneidungen vor.

Auf nationaler Ebene: das BSI als deutsches NIS2-Focal-Point-CSIRT und Mitglied im CSIRT-Netzwerk und EU-CyCLONe. Auf EU-Ebene: ENISA (EU-Agentur für Cybersicherheit) als zentrale Unterstützungsstelle, koordiniert CSIRT-Netzwerk und CyCLONe. Die Cooperation Group (alle Mitgliedstaaten plus Kommission) koordiniert strategische NIS2-Umsetzung. Für Unternehmen mit Aktivitäten in mehreren EU-Staaten: Meldepflichten ggf. an mehrere nationale Behörden. Professionelle Beratung hilft bei der Koordination.