Die NIS-2-Umsetzung in Deutschland: Ein Weckruf für Unternehmen
NIS-2- Umsetzung in Deutschland
Laut einem aktuellen Bericht des Tagesspiegel Background hat die EU-Kommission diese Woche Verfahren gegen 19 Mitgliedstaaten eingeleitet – darunter Deutschland – weil sie die NIS-2-Richtlinien noch nicht ausreichend in nationales Recht umgesetzt haben.
Besonders bemerkenswert: Von 27 EU-Staaten haben lediglich 5 (Belgien, Kroatien, Griechenland, Italien und Litauen) das Cybersicherheitsgesetz zur Zufriedenheit der Kommission implementiert.
Was bedeutet das für Unternehmen?
- Trotz fehlender vollständiger nationaler Umsetzung gelten die Kernvorgaben der NIS-2 bereits
- Besonders regulierte Branchen (u.a. Banken- und Versicherungsbranche) müssen jetzt handeln
- Die Behörden werden bei Verstößen zunehmend durchgreifen
Neben NIS-2 bereiten auch der Data Governance Act und die Resilienz kritischer Einrichtungen (in Deutschland: KRITIS) vielen Mitgliedstaaten Probleme. Deutschland liegt mit 5 Verfahren im Mittelfeld.
Als Berater für IT-Compliance sehe ich täglich, wie Unternehmen mit diesen komplexen Anforderungen vor Herausforderungen stehen. Die Umsetzungslücken auf staatlicher Ebene schaffen zusätzliche Rechtsunsicherheit.
Schreiben Sie uns gerne: Was ist Ihre Strategie, um den wachsenden Anforderungen der zahlreichen EU-Digitalgesetze wie NIS-2, Data Governance Act und DSGVO gerecht zu werden? Teilen Sie Ihre Erfahrungen und Herausforderungen bei der Umsetzung dieser komplexen regulatorischen Landschaft.
Quelle: https://background.tagesspiegel.de/digitalisierung-und-ki/briefing/die-offenen-digitalhausaufgaben-der-eu-staaten
Schlagwörter:
Beitrag teilen: