Logo_100yearsAfnor_RGB_Weiß
Home > Internationale Nachrichten > Einhaltung der Richtlinien NIS2 und DORA: Die Bedeutung der Zertifizierungen ISO/IEC 27001 und ISO 22301 für Unternehmen

Einhaltung der NIS2- und DORA-Richtlinien: Die Bedeutung der Zertifizierungen ISO/IEC 27001 und ISO 22301 für Unternehmen

Facebook
E-Mail
Twitter
LinkedIn
Expertise in der Agrar- und Ernährungswirtschaft

In einer Umgebung, in der Cyberbedrohungen allgegenwärtig sind und die Ausfallsicherheit von Informationssystemen von entscheidender Bedeutung ist, wird es für Unternehmen zwingend notwendig, neue Vorschriften einzuhalten. Die Richtlinien NIS2 (Network and Information Security 2) und DORA (Digital Operational Resilience Act) stellen strenge Anforderungen an die Sicherheit und die Geschäftskontinuität. Hier kommen die Zertifizierungen ISO/IEC 27001 und ISO 22301 ins Spiel.

Die Richtlinien NIS2 und DORA wurden von der Europäischen Union eingeführt, um die Cybersicherheit zu erhöhen und die Widerstandsfähigkeit kritischer Infrastrukturen und digitaler Dienste zu gewährleisten. NIS2 zielt darauf ab, die Cyber-Resilienz kritischer Sektoren zu verbessern, indem strenge Sicherheitsmaßnahmen, Meldepflichten für Vorfälle und eine verstärkte Zusammenarbeit zwischen den Mitgliedsstaaten vorgeschrieben werden. DORA hingegen konzentriert sich auf die betriebliche Widerstandsfähigkeit von Finanzunternehmen und stellt sicher, dass diese digitalen Störungen widerstehen und sich von ihnen erholen können, unabhängig davon, ob diese durch Cyberangriffe oder andere technologische Vorfälle verursacht wurden.

Die Zertifizierung nach ISO/IEC 27001 ist ein international anerkannter Standard für das Management der Informationssicherheit. Sie bietet einen Rahmen für die Einrichtung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung eines Managementsystems für Informationssicherheit (ISMS). Diese Norm verlangt eine umfassende Risikoanalyse, die es den Unternehmen ermöglicht, Schwachstellen, die die Informationssicherheit gefährden könnten, zu erkennen und zu behandeln. Außerdem schlägt sie spezifische Kontrollen zum Schutz der Informationen vor, wodurch das Risiko von Cyberangriffen verringert wird. Durch die Festlegung von Verfahren für den Umgang mit Sicherheitsvorfällen ist diese Norm perfekt auf die Meldeanforderungen der NIS2- und DORA-Richtlinien abgestimmt. Darüber hinaus fördert ISO/IEC 27001 einen proaktiven Ansatz zur ständigen Verbesserung der Sicherheitsmaßnahmen und zur Einhaltung der sich ständig ändernden Vorschriften.

Die Zertifizierung nach ISO 22301 konzentriert sich auf das Management der Geschäftskontinuität. Sie hilft Organisationen, sich auf Störungen vorzubereiten, darauf zu reagieren und sich davon zu erholen, und sorgt so für betriebliche Widerstandsfähigkeit. Die Norm verpflichtet Unternehmen, die potenziellen Auswirkungen von Vorfällen auf ihre Betriebe zu bewerten und Pläne für die Geschäftskontinuität zu entwickeln. Sie bietet Richtlinien für die Entwicklung von Kontinuitätsstrategien und -lösungen, die mit den Anforderungen von DORA an die Ausfallsicherheit übereinstimmen. Durch die Einbeziehung von Notfallplänen, die auf die kritischsten Störungsszenarien zugeschnitten sind, gewährleistet sie eine schnelle Wiederaufnahme der Geschäftstätigkeit. ISO 22301 fördert außerdem das regelmäßige Testen von Kontinuitätsplänen, um deren Wirksamkeit bei tatsächlichen Vorfällen zu gewährleisten- eine Schlüsselanforderung der NIS2- und DORA-Richtlinien.

Zusammenfassend lässt sich sagen, dass die Zertifizierungen ISO/IEC 27001 und ISO 22301 eine entscheidende Rolle bei der Unterstützung der Einhaltung der NIS2- und DORA-Richtlinien spielen, indem sie Folgendes bieten :

  • ein risikobasierter Ansatz
  • verstärkte Kontrollen der Cybersicherheit
  • Kontinuität der Aktivitäten und Reaktion auf Vorfälle
  • eine Vorbereitung auf die Regulierung
  • die Stärkung des Vertrauens der Interessengruppen.

AFNOR International ist ein vertrauenswürdiger Akteur im Bereich Zertifizierungen und Schulungen und bietet anerkanntes Fachwissen und maßgeschneiderte Dienstleistungen, um Unternehmen bei der Einhaltung von Vorschriften zu unterstützen. Mit jahrzehntelanger Erfahrung verfügt AFNOR International über ein Team von Experten, das die spezifischen Herausforderungen jeder Branche und die Anforderungen der ISO-Normen versteht. Die angebotenen Dienstleistungen sind auf die einzigartigen Bedürfnisse jeder Organisation zugeschnitten und gewährleisten eine effektive Umsetzung der Normen ISO/IEC 27001 und ISO 22301. Die AFNOR-Zertifizierung ist weltweit anerkannt und stärkt die Glaubwürdigkeit und das Vertrauen von Partnern, Kunden und Regulierungsbehörden. Darüber hinaus begleitet AFNOR International Unternehmen während des gesamten Zertifizierungsprozesses und bietet praktische Ratschläge und kontinuierliche Unterstützung bei der Aufrechterhaltung der Konformität und der Verbesserung der Widerstandsfähigkeit.

Mehr erfahren :

letzte Neuigkeiten
aus dem internationalen Netzwerk

Expertise in der Agrar- und Ernährungswirtschaft
Internationale Nachrichten

Vom Engagement zum Handeln: Wie die neue Norm ISO/UNDP 53001 Organisationen dabei unterstützt, ihren Beitrag zu den SDGs zu beschleunigen

Die Ziele für nachhaltige Entwicklung (SDGs) der Vereinten Nationen bilden seit zehn Jahren einen globalen Bezugsrahmen für die Bewältigung der großen wirtschaftlichen, sozialen und ökologischen Herausforderungen. Dennoch tun sich viele Organisationen nach wie vor schwer damit, ihre Verpflichtungen in die Tat umzusetzen

Weiterlesen "
Taiwan

Mit einer hundertjährigen Tradition als Wegbereiter für den Aufbau von Vertrauen weltweit – Die französische Normungsorganisation AFNOR hat die ISO-Jahresversammlung 2026 erfolgreich ausgerichtet

Vom 28. September bis zum 2. Oktober fand in Paris die von der französischen Normungsorganisation AFNOR ausgerichtete Jahresversammlung der Internationalen Organisation für Normung (ISO) 2026 erfolgreich statt. Anlässlich des 100-jährigen Jubiläums der AFNOR kamen Vertreter von Normungsorganisationen, politische Entscheidungsträger, Branchenexperten und Vertreter der Wirtschaft aus mehr als 170 Ländern und Regionen weltweit in Paris zusammen, um gemeinsam die entscheidende Rolle internationaler Normen bei der Bewältigung globaler Herausforderungen zu erörtern. Das Thema der diesjährigen Generalversammlung lautete „Vertrauen in einer sich wandelnden Welt schaffen (Building trust in a changing world)“. Die Diskussionen drehten sich um die drei Schwerpunkte „Mensch und Erde“, „neue Technologien und künstliche Intelligenz“ sowie„Handel und Entwicklung“. Am ersten Tag der Konferenz wurde die Norm ISO/UNDP 53001:2026 „Managementsystem für die Ziele der Vereinten Nationen für nachhaltige Entwicklung – Anforderungen“ veröffentlicht, die Organisationen dabei unterstützt, die Ziele für nachhaltige Entwicklung von bloßen Verpflichtungen in Maßnahmen umzuwandeln, die verwaltet, umgesetzt und gemessen werden können. Im Rahmen der Konferenz fand zudem ein Symposium zur neuen Norm ISO 9001 für Qualitätsmanagementsysteme statt, bei dem erörtert wurde, wie Qualitätsmanagement Organisationen dabei unterstützen kann, Vertrauen in einen strategischen Vorteil umzuwandeln. Auf dieser Generalversammlung wurde der Arbeitsbericht des ISO-Generalsekretärs entgegengenommen und es wurden wichtige Governance-Themen wie der Stand der Umsetzung der „ISO-Strategie 2030“, die digitale Transformation der Normung, die Geschäftspolitik, die Wahl der Führungsgremien für den Zeitraum 2027–2029 sowie der Haushaltsplan für das Jahr 2027 erörtert. Zudem wurden die Preisträger des „Laurence E. Archer Leadership Award“ für das Jahr 2026 bekannt gegeben. Im Laufe ihrer hundertjährigen Geschichte war AFNOR stets ein aktiver Teilnehmer und zentraler Motor der globalen Normungsarbeit. Während der Konferenz veröffentlichte die ISO auf Vorschlag von AFNOR und nach Zustimmung der ISO-Mitglieder offiziell die „Pariser Erklärung“ zur Bekämpfung des Klimawandels im Bereich der globalen Normung. Darin werden die Mitgliedsländer aufgefordert, sich auf internationale Normen zu stützen, um ihre Anpassungsfähigkeit an den Klimawandel und ihre Entwicklungsresilienz zu stärken und die Umsetzung der globalen Ziele für nachhaltige Entwicklung voranzutreiben.

Weiterlesen "
Taiwan

„Fobiao International Certification“ hat die Verifizierung der Treibhausgasbilanz von „Formosa Biotech“ gemäß ISO 14064-1 abgeschlossen

„Fabao International Certification“ gab kürzlich bekannt, dass „Formosa Biotech“ die Verifizierung der Treibhausgasbilanz gemäß ISO 14064-1:2018 erfolgreich bestanden hat und vor kurzem eine Zertifikatsverleihung stattfand. Dieses Verifizierungsergebnis bestätigt, dass die Treibhausgasemissionsdaten und das Managementsystem des Unternehmens den Anforderungen internationaler Standards entsprechen. „Fabao International Certification“ ist eine international anerkannte unabhängige Zertifizierungsstelle. Die aktuelle Verifizierung erfolgte gemäß der Norm ISO 14064-1,und führte eine unabhängige Bewertung der Festlegung der Organisationsgrenzen, der Identifizierung der Emissionsquellen sowie der Datenerfassungs- und Berechnungsprozesse von „Formosa Biotech“ durch. Der Verifizierungsprozess bestätigte, dass das Unternehmen eine systematische Grundlage für das CO₂-Management geschaffen hat und dass die Ergebnisse der Bestandsaufnahme vollständig und zuverlässig sind und als Grundlage für die anschließende Festlegung eines Pfades zur CO₂-Reduzierung dienen können. Um die nachhaltige Entwicklung voranzutreiben, hat „Formosa Biotech“ nicht nur eine Treibhausgasbilanz erstellt, sondern auch das Konzept der Kreislaufwirtschaft in einem Recyclingprogramm für Produktflaschen umgesetzt, wodurch Ressourcen wieder in den Kreislauf zurückgeführt und der Ressourcenverbrauch sowie die CO₂-Emissionen bereits an der Quelle reduziert werden. Durch ein systematisches Management demonstriert das Unternehmen konkrete Maßnahmen, die von der CO₂-Bilanz über Maßnahmen zur CO₂-Reduzierung bis hin zur Ressourcenwiederverwertung reichen. Das professionelle Verifizierungsteam von „Fabao International Certification“ weist darauf hin, dass die erfolgreiche Verifizierung der Treibhausgasbilanz bedeutet, dass das Unternehmen ein glaubwürdiges CO₂-Managementsystem etabliert hat, mit dem sich die Umweltleistung des Betriebs anhand wissenschaftlicher Daten überprüfen lässt. „Formosa Biotech“ hat ein Managementsystem nach internationalen Standards aufgebaut und damit ein wichtiges Praxisbeispiel für die Netto-Null-Transition der taiwanesischen Biotech-Branche geschaffen. „Fabao International Certification“ bietet seit langem Dienstleistungen zur Verifizierung von Treibhausgasinventaren an und unterstützt verschiedene Branchen beim Aufbau glaubwürdiger Daten zur Umweltleistung. Auch in Zukunft wird das Unternehmen durch professionelle Verifizierungen dazu beitragen, dass die taiwanesische Industrie ihre Ziele für eine kohlenstoffarme und nachhaltige Entwicklung umsetzt.

Weiterlesen "
Taiwan Banner
Taiwan

「法標國際認證」完成「新光醫院」ISO 14067產品查證

「已成功通過ISO 14067:2018血液透析、腹膜透析等六項醫療服務.此項查證確認該院醫療服務之碳排放數據與管理制度符合國際標準要求. ISO 14067標準,對「新光醫院」各項醫療服務之碳足跡範圍界定、數據蒐集、計算方法及排放係數選用進行獨立評估.查證範圍涵蓋高階影像設備能源使用、RO逆滲透水處理、醫療耗材及病患交通等生命週一致性與透明度. 「新光醫院」將碳足跡管理導入醫療服務現場,透過系統化盤查掌握各項服務之碳排放熱點,為後續減碳措施提供科學依據.此項查證展現醫療機構將環境績效納入服務管理系統之具體作為. 「法標國際認證」專業查證團隊指出,醫療服務通過產品碳足跡查證,代表「新光醫院」已建立可量化、可檢視之碳管理基礎.「新光醫院」建立符合國際標準之管理, 為台灣醫療產業之淨零轉型建立重要實踐案例. 「法標國際認證」長期提供產品碳足跡查證服務,協助各產業建立可信之環境促進醫療及相關產業落實低碳永續目標.

Weiterlesen "
Zurück nach oben