ENISA – Alles, was Sie über die einheitliche Meldeplattform der CRA wissen müssen
ENISA – „ALL YOU NEED TO KNOW ABOUT THE CRA“ Die European Union Agency for Cybersecurity (ENISA) stellte vor Anwendbarkeit der Meldepflichten am 10. September 2026, aktualisierte FAQ, Registrierungshinweise, ein Benutzer-handbuch und Erläuterungen zu besonders außergewöhnlichen Umständen bereit. Hersteller müssen [...]
VDA ISA 2027: Was sich bei TISAX® ändert
Mit dem VDA ISA 2027 wurde der Fragenkatalog für TISAX® weiterentwickelt. Der VDA ISA-Katalog ist die Grundlage für TISAX®-Assessments und beschreibt die Anforderungen an Informationssicherheit in der automobilen Lieferkette. Die neue Version soll Anforderungen klarer formulieren, internationale Standards stärker berücksichtigen [...]
BSI-Portal für NIS-2: Registrierung und Vorfallmeldungen zentral über das neue Verfahren
Das neu entwickelte BSI-Portal steht seit dem 6. Januar 2026 zur Verfügung. Es ist künftig die zentrale Anlaufstelle, um registrierungspflichtige Organisationen zu erfassen und erhebliche Sicherheitsvorfälle gemäß den NIS-2-Vorgaben zu melden. Für Unternehmen, die in den Anwendungsbereich des NIS-2-Umsetzungsgesetzes fallen, [...]
Schutzstufenkonzepte im Datenschutz – warum eine systematische Datenklassifizierung unverzichtbar ist
Ein wirksames Datensicherheitskonzept beginnt immer mit der Frage, welchen Schutzbedarf personenbezogene Daten besitzen. Die Grundlage: Schutzbedarf als Maßstab der Datensicherheit Die Sicherheit der Verarbeitung personenbezogener Daten hängt maßgeblich davon ab, wie hoch der Schutzbedarf der jeweils verarbeiteten Informationen ist. Verantwortliche [...]
Data Act – Cloud Switching
Ab 12. September 2025 gelten neue Vorschriften des EU Data Acts. Wesentliche Ziele des Data Acts sind: Förderung der Datenverfügbarkeit Vorbeugung von Datenmonopolen Verhinderung von Lock-in-Effekten Stärkung der Nutzerrechte Die Regelungsbereiche sind: IoT-Produkte und damit verbundene Dienste Datenzugangsrechte der öffentlichen [...]
NIS-2-Umsetzung: Mehr Verantwortung für Unternehmen im Bereich Cybersicherheit
Am 30. Juli 2025 hat die Bundesregierung den Gesetzentwurf zur Umsetzung der EU-NIS-2-Richtlinie beschlossen. Ziel ist es, das deutsche IT-Sicherheitsrecht grundlegend zu modernisieren und besser an die wachsende Bedrohungslage im Cyberraum anzupassen. Eine zentrale Rolle übernimmt dabei das Bundesamt für [...]
