Bilişim sistemlerini iyi korumayan herkes büyük bir risk alıyor demektir.

Alman federal hükümeti, uzun gecikmelerin ardından, Avrupa Birliği tarafından önemli tesis ve şirketleri siber saldırılardan korumak için kabul edilen kuralları 2026 yılı başında yasalaştırmayı planlıyor. Federal Bilgi Güvenliği Ofisi (BSI) Başkanı Claudia Plattner, Alman Basın Ajansı'na verdiği demeçte, "Federal İçişleri Bakanlığı şu anda bu konuyu tüm hızıyla ilerletiyor," dedi. "Umarım 2026 yılı başında yürürlüğe koyabiliriz." İçişleri Bakanlığı'na göre, taslak üzerinde eyaletler ve ilgili derneklerle Temmuz ayı başında görüşüldü.

Avrupa NIS 2 Direktifi'nin uygulanması, şirketler ve kurumlar için siber güvenliği iyileştirmeyi amaçlamaktadır. Enerji, ulaştırma, içme suyu, gıda üretimi, atık su ve telekomünikasyon sektörlerindeki büyük işletmeler, kanun kapsamında önemli kurumlar olarak kabul edilmektedir. Bunun arkasındaki fikir, örneğin bir bilgisayar korsanının verilerini şifrelemesi veya verilere erişimi engellemesi nedeniyle faaliyetlerini artık sürdüremez hale gelmeleri durumunda, bunun toplum üzerinde önemli bir etki yaratacağıdır.

Siber saldırılara karşı savunma ve müdahale için belirli güvenlik önlemlerini uygulama zorunluluğunun gelecekte tahmini 29.000 şirketi etkilemesi bekleniyor; bu sayı, geçmişe göre önemli ölçüde daha fazla. BSI, şu anda belirli siber güvenlik standartlarını karşılaması gereken yaklaşık 4.500 kritik altyapı işletmecisine destek sağlıyor.

Yaklaşık dört aydır "NIS-2 Darbe Testi" yayında. Bu, herkesin planlanan daha katı düzenlemelerin kendileri için geçerli olup olmadığını öğrenmesini sağlıyor. BSI'a göre, test şimdiye kadar 200.000'den fazla kez kullanıldı. Ancak Plattner, "etkilenenlerin çoğunun, etkilenen şirket ve kurumlara uygulanacak gerekliliklerin hala tam olarak farkında olmadığını" düşünüyor.

NIS 2 Direktifi için son tarih 17 Ekim 2024'te sona erdi. Tüm AB üye devletlerinin direktifi bu tarihe kadar ulusal mevzuata aktarmaları gerekiyordu. Almanya ve diğer birçok AB üye devleti bu son tarihi kaçırdı. "Trafik ışığı" koalisyonu, Temmuz 2024'te kabinede buna uygun bir yasa tasarısı geçirmişti. Ancak SPD, Yeşiller ve FDP koalisyonu dağıldıktan sonra, Federal Meclis'te artık çoğunluk sağlayamadı. BSI Başkanı, "Geçtiğimiz yasama döneminde bunu başaramadığımız için, gerçekten hızlı hareket etmemiz gerekiyor," diye uyarıyor.