Rechtsgebiet
Cybersicherheit: NIS-2-Umsetzung, Cyber Resilience Act, Meldepflichten, Geschäftsleitungshaftung und IT-Sicherheitsanforderungen für Unternehmen.
Seit dem 11. September 2026 müssen Hersteller von Produkten mit digitalen Elementen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden – auch für bereits verkaufte Produkte.
Beitrag lesen ↗Mit dem NIS-2-Umsetzungsgesetz gelten seit dem 6. Dezember 2025 erweiterte Cybersicherheitspflichten für viele Unternehmen – inklusive Registrierung, Meldepflichten und Verantwortung der Geschäftsleitung.
Beitrag lesen ↗Seit dem 17. Januar 2025 gilt der Digital Operational Resilience Act. Finanzunternehmen müssen IKT-Risiken umfassend steuern – mit Folgen auch für Cloud- und Softwareanbieter und deren Verträge.
Beitrag lesen ↗Mit dem Gesetz vom 23. Juni 2017 setzte Deutschland die erste NIS-Richtlinie um. Sicherheits- und Meldepflichten trafen vor allem KRITIS-Betreiber und Anbieter digitaler Dienste; NIS 2 hat sie inzwischen abgelöst.
Beitrag lesen ↗Ihr nächster Schritt