Data Act – Cloud Switching
Ab 12. September 2025 gelten neue Vorschriften des EU Data Acts. Wesentliche Ziele des Data Acts sind: Förderung der Datenverfügbarkeit Vorbeugung von Datenmonopolen Verhinderung von Lock-in-Effekten Stärkung der Nutzerrechte Die Regelungsbereiche sind: IoT-Produkte und damit verbundene Dienste Datenzugangsrechte der öffentlichen [...]
NIS-2-Umsetzung: Mehr Verantwortung für Unternehmen im Bereich Cybersicherheit
Am 30. Juli 2025 hat die Bundesregierung den Gesetzentwurf zur Umsetzung der EU-NIS-2-Richtlinie beschlossen. Ziel ist es, das deutsche IT-Sicherheitsrecht grundlegend zu modernisieren und besser an die wachsende Bedrohungslage im Cyberraum anzupassen. Eine zentrale Rolle übernimmt dabei das Bundesamt für [...]
Cyber Resilience Act veröffentlicht
Cyber-Resilienceverordnung – Cybersicher-heitsanforderungen für Produkte mit digitalen Elementen Am 20.11.2024 wurde der Cyber Resilience Act (CRA) im Amtsblatt der Europäischen Union veröffentlicht. Aufgrund der mehrjährigen Übergangsfristen werden die Auswirkungen des CRA für Unternehmen noch nicht unmittelbar spürbar sein, jedoch wird [...]
Schutz vor physischen Angriffen – KRITIS-Dachgesetz beschlossen
Nach monatelangen Verzögerungen hat am das Bundeskabinett am 07.11.2024 den Regierungsentwurf des „Gesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz kritischer Anlagen“ (KRITIS-DachG) beschlossen. Das Gesetz dient der Umsetzung der CER-Richtlinie (Richtlinie (EU) 2022/2557 über die [...]
Informationssicherheit und Datenschutz: Gemeinsam für den Schutz von Daten
Die Informationssicherheit und der Datenschutz haben viele gemeinsame Ziele, auch wenn ihr Fokus unterschiedlich ist. Während die Informationssicherheit die operative Resilienz eines Unternehmens gegen digitale Bedrohungen sicherstellt, zielt der Datenschutz darauf ab, die Privatsphäre und personenbezogenen Daten natürlicher Personen zu [...]
Preparation is everything: How to prepare for a cyberattack
Cyber attacks can affect any company, often occurring when least expected, rangning from data loss and financial setbacks to a permanently damaged reputation. How you can prepare your company? Creation of an incident response plan An Incident Response Plan (IRP) [...]
