NIS2-Zypern-Compliance-Leitfaden: Netz- und Informationssystem-Sicherheitsgesetz und DSA-Anforderungen für 2026

Vollständiger Leitfaden zur NIS2-Compliance in Zypern. Behandelt das Netz- und Informationssystem-Sicherheitsgesetz (N.89(I)/2020 geändert durch N.60(I)/2025), Digital Security Authority (DSA)-Durchsetzung, CSIRT-CY-Vorfallmeldung, Einrichtungsklassifizierung, Sanktionen und Umsetzungszeitplan.

Vollständiger Leitfaden zur NIS2-Compliance in Zypern. Behandelt das Netz- und Informationssystem-Sicherheitsgesetz (N.89(I)/2020 geändert durch N.60(I)/2025), Digital Security Authority (DSA)-Durchsetzung, CSIRT-CY-Vorfallmeldung, Einrichtungsklassifizierung, Sanktionen und Umsetzungszeitplan.

Zypern hat NIS2 durch Änderungen am Netz- und Informationssystem-Sicherheitsgesetz (N.89(I)/2020, geändert durch N.60(I)/2025) umgesetzt. Die Digital Security Authority (DSA) fungiert als nationale Aufsichtsbehörde. Als bedeutender Finanzdienstleistungsstandort hat Zypern besondere Cybersicherheitsanforderungen.

Der zypriotische Rechtsrahmen

  • Wesentliche Einrichtungen: 250+ Mitarbeiter ODER 50 Mio. Euro Umsatz
  • Wichtige Einrichtungen: 50-249 Mitarbeiter ODER 10-50 Mio. Euro Umsatz

Sektorspezifische Schwerpunkte

  • Finanzdienstleistungen: Zyperns Rolle als internationaler Finanzplatz mit zahlreichen Investmentfirmen
  • Schifffahrt: Als eine der größten Schifffahrtsregistrierungen weltweit
  • Tourismus: Bedeutender Wirtschaftszweig mit Hotel- und Buchungsinfrastruktur

Sanktionen

EinrichtungsartHöchststrafe
Wesentliche Einrichtungen10.000.000 Euro oder 2% des weltweiten Umsatzes
Wichtige Einrichtungen7.000.000 Euro oder 1,4% des weltweiten Umsatzes

Praktische Schritte

  1. Bei der DSA registrieren — Obligatorisch
  2. CSIRT-CY-Meldeverfahren etablieren — 24/72/30-Vorfallmeldung
  3. Artikel-21-Maßnahmen umsetzen — Besonders für Finanz- und Schifffahrtssektor

Verwandte NIS2-Länderleitfäden:

Michael Guiao Michael Guiao gründete Resiliently AI und schreibt Resiliently. Er hat CISM, CCSP, CISA und DPO-Zertifizierungen — aber sie verfallen lassen, denn im Zeitalter von KI ist Wissen billig. Worauf es ankommt, ist Urteilskraft — und die kommt aus acht Jahren Praxis bei Zurich, Sompo, AXA und PwC.

Get the full picture with premium access

In-depth reports, assessment tools, and weekly risk intelligence for cyber professionals.

Starter

€199 /month

Unlimited scans, submission packets, PDF downloads, NIS2/DORA

View Plans →
Best Value

Professional

€490 /month

Full platform — continuous monitoring, API access, white-label reports

Everything in Starter plus professional tools

Upgrade Now →
30-day money-back
Secure via Stripe
Cancel anytime

Free NIS2 Compliance Checklist

Get the free 15-point PDF checklist + NIS2 compliance tips in your inbox.

No spam. Unsubscribe anytime. Privacy Policy

blog.featured

The Resilience Stack™: A Five-Layer Framework for Cyber Insurance Risk Assessment

Resilience Stack ·

12 min read

The Five Toxic Powers of Agentic AI — What Underwriters Need to Know

Agentic AI ·

11 min read

DeepMind Mapped Every Way the Web Can Hijack Your AI Agent — Here Is What Underwriters Need to Ask

AI Agents ·

20 min read

The AI Insurance Split: Big Carriers Exclude, Startups Fill the Gap — What Underwriters and Brokers Need to Know

AI Insurance ·

12 min read

Premium Report

2026 Cyber Risk Landscape Report

24 pages of threat analysis, claims data, and underwriting implications for European cyber insurance.

View Reports →

Verwandte Artikel

DeepMind Mapped Every Way the Web Can Hijack Your AI Agent — Here Is What Underwriters Need to Ask
AI Agents · · 20 min read

DeepMind Mapped Every Way the Web Can Hijack Your AI Agent — Here Is What Underwriters Need to Ask

Google DeepMind researchers classified six categories of AI agent attacks — from invisible web content that hijacks perception to cascading multi-agent failures. Coverage gaps emerge at every layer. Here is the underwriting playbook.