Die EU-Richtlinie mit dem kryptischen Namen NIS2 hat es in sich. Sie weitet die Anforderungen an die Cybersicherheit stark aus. Nicht mehr nur kritische Infrastrukturen wie Energieversorger oder Krankenhäuser werden erfasst. Die Richtlinie gilt für bis zu 30.000 deutsche Unternehmen. Die Geschäftsführung betroffener Firmen muss bei mangelnder Cybersicherheit künftig persönlich haften. Experten schlagen Alarm.