Deckt eine D&O-Versicherung NIS2-Bußgelder oder die Haftung der Geschäftsleitung?
Allenfalls teilweise, und das hängt vom nationalen Recht und von der Police ab. NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. macht die Leitungsorgane der erfassten Einrichtungen dafür verantwortlich, Risikomanagementmaßnahmen im Bereich Cybersicherheit zu billigen und ihre Umsetzung zu überwachen, und das nationale Recht knüpft Folgen daran: In Deutschland haften Geschäftsleitungen nach § 38 Abs. 2 BSIG bei Verletzung dieser Pflicht nach den gesellschaftsrechtlichen Regeln. Eine D&O-Versicherung (Directors and Officers) kann Abwehrkosten und Schadensersatz decken, den ein Geschäftsleiter der Gesellschaft oder Dritten schuldet. Bußgelder sind eine andere Frage: Ob sie überhaupt versicherbar sind, entscheiden nationales Recht und öffentliche Ordnung, und viele Policen schließen sie aus. Prüfen Sie mit Ihrem Makler drei Punkte: ob die D&O-Police Cyberereignisse ausschließt oder auf die Cyberpolice verweist, ob Bußgelder gedeckt sind, soweit das Recht es zulässt, und wie beide Policen zusammenwirken. Die Versicherung nimmt Ihnen die Pflicht selbst nicht ab, also die Maßnahmen zu billigen und zu überwachen. NetSenX spielt beim Versicherungsschutz keine Rolle.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Zahlt eine Cyberversicherung bei einem Ransomware-Angriff?
- Können Netzwerkprotokolle bei einem Cyber-Versicherungsfall helfen?
- Wir haben ein Sicherheitstool gekauft, aber niemand hat die Alarme beachtet. Hat das Folgen für die Deckung?
- Warum lehnen Versicherer Cyber-Schadenmeldungen ab?
- Welche Nachweise braucht ein Cyberversicherer, um einen Schaden zu zahlen?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.