Aktuelles zu NIS2 und Compliance

Neue Pflichten aus dem BSIG, Fristen und Bußgeldpraxis, Urteile und Erfahrungen aus der Umsetzung: Die SPECTOR-Redaktion ordnet ein, was davon für mittelständische Unternehmen relevant ist – sachlich, mit Quellen und ohne Alarmismus.

Vorhängeschloss auf Platine – der Cyber Resilience Act reguliert Produkte mit digitalen Elementen

Nach NIS2 ist vor dem CRA: Was bis Ende 2027 noch kommt

Cyber Resilience Act, DORA, KI-Verordnung: Die europäische Regulierungswelle rol…

Geschäftsmann füllt ein Formular aus – Symbolbild für die BSI-Registrierung nach § 33 BSIG

NIS2-Registrierung: 19.058 Einrichtungen sind gemeldet – und…

Beide Registrierungsfristen sind abgelaufen. Die gemeldeten Zahlen liegen unter …

Vorhängeschloss auf Tastatur – parallele Meldepflichten bei Sicherheitsvorfällen mit Personenbezug

Ein Vorfall, zwei Uhren: Meldepflichten nach BSIG und DSGVO

Ransomware trifft ein Unternehmen selten nur als IT-Problem. Häufig laufen zwei …

Prüfung von Berichten am Schreibtisch – Abgleich von ISMS-Zertifikat und BSIG-Pflichten

NIS2 und ISO 27001: Was ein Zertifikat abdeckt – und was…

Ein ISMS-Zertifikat ist wertvoll, ersetzt aber weder Registrierung noch Meldepro…

Stapel von Dokumenten – Gesetzesänderungen systematisch erfassen und bewerten

Rechtsmonitoring: Gesetzesänderungen systematisch bewerten

Zwischen BSIG, KI-Verordnung und Cyber Resilience Act vergeht kaum ein Quartal o…

Richterhammer in Nahaufnahme – Bußgeldrahmen und Aufsicht nach dem BSIG

Bußgelder und Aufsicht: die zwei Kategorien des BSIG

Bis zu 10 Millionen Euro oder 2 Prozent des Weltumsatzes: Der Bußgeldrahmen des …

Gebäude des Europäischen Parlaments in Straßburg – NIS2-Umsetzung in den Mitgliedstaaten

NIS2 in Europa: Kommission verklagt vier Mitgliedstaaten vor…

Irland, Spanien, Frankreich und die Niederlande haben die NIS2-Richtlinie auch 2…

Vortrag am Flipchart – Schulungen und Unterweisungen mit Nachweis organisieren

Schulungsnachweise: praktikabel organisieren statt Listen…

Unterweisungen, Datenschutzschulungen, Cyberhygiene, Geschäftsleitungs-Trainings…

Mitarbeiter prüfen Bestand im Lager – Lieferkettensicherheit nach § 30 Abs. 2 Nr. 4 BSIG

NIS2 in der Lieferkette: Warum jetzt auch Zulieferer…

Viele Unternehmen spüren NIS2 nicht durch das Gesetz, sondern durch ihre Kunden.…

Auswertung von Diagrammen am Schreibtisch – Risiken bewerten und priorisieren

Vom Bauchgefühl zum Risikoregister

Jede Geschäftsführung kennt ihre Risiken – ungefähr. Ein Risikoregister macht au…

Netzwerk-Switch mit Glasfaserkabeln – technische Maßnahmen nach § 30 BSIG

Die zehn Maßnahmenbereiche des § 30 BSIG in der Praxis

Von der Risikoanalyse bis zur Multi-Faktor-Authentifizierung: § 30 BSIG nennt ze…

Checkliste auf Klemmbrett wird abgezeichnet – Wirksamkeitskontrolle im Compliance-Management

Erledigt ist nicht wirksam: die Rolle der…

Viele Compliance-Systeme scheitern nicht an fehlenden Maßnahmen, sondern daran, …

Führungskräfte im Briefing – § 38 BSIG macht Cybersicherheit zur Leitungsaufgabe

§ 38 BSIG: Welche Pflichten die Geschäftsleitung persönlich…

Umsetzen, überwachen, schulen: Die NIS2-Umsetzung macht Cybersicherheit ausdrück…

Vertrauliches Gespräch zwischen zwei Personen – interne Meldestelle nach dem Hinweisgeberschutzgesetz

Interne Meldestelle nach HinSchG: Pflichten, Fristen,…

Seit Ende 2023 gilt die Meldestellenpflicht auch für Unternehmen ab 50 Beschäfti…

Nächtliche Arbeit am Laptop – die Meldefristen nach § 32 BSIG laufen ab Kenntnis des Vorfalls

24 Stunden, 72 Stunden, ein Monat: der Meldeprozess nach §…

Bei erheblichen Sicherheitsvorfällen verlangt das BSIG drei Meldungen in festen …

Unterschrift unter ein Dokument – Organisationspflichten der Geschäftsführung

Organisationsverschulden: Warum Compliance Sache der…

289 Milliarden Euro Schaden durch Datendiebstahl, Spionage und Sabotage in einem…

Automobil-Produktionslinie – das verarbeitende Gewerbe zählt zu den NIS2-Sektoren

Betroffen oder nicht? Sektoren und Schwellenwerte der NIS2

18 Sektoren, zwei Größenschwellen und einige Sonderfälle: Wie Unternehmen ermitt…

Korridor eines Serverraums – die Bedrohungslage laut BSI-Lagebericht 2025

BSI-Lagebericht: 119 neue Schwachstellen pro Tag – und KMU…

Der aktuelle Lagebericht des BSI zeichnet ein präzises Bild: Die Angriffsfläche …

Bücher und Brille auf einem Tisch – der Leitfaden DIN SPEC 91524 für Compliance in KMU

DIN SPEC 91524: Der DIN-Leitfaden für Compliance im…

Seit Mai 2025 gibt es eine DIN-Spezifikation für Compliance-Management-Systeme i…

Richterhammer auf Gesetzesbüchern – Symbolbild für das NIS2-Umsetzungsgesetz

NIS2 in Deutschland: Was das BSIG seit Dezember 2025…

Das NIS2-Umsetzungsgesetz ist ohne Übergangsfrist in Kraft getreten. Ein Überbli…