Wie wirken sich Cybervorfälle auf unsere Kundenverträge aus?
Über Meldepflichten, Servicelevel und Haftungsklauseln, die Sie womöglich schon unterschrieben haben. Viele Verträge verlangen, den Kunden innerhalb einer bestimmten Frist über einen Sicherheitsvorfall zu informieren, eine Verfügbarkeit einzuhalten und seine Daten nach einem vereinbarten Standard zu schützen; Kunden, die unter NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. oder DORA fallen, schreiben solche Pflichten oft in Lieferantenverträge. Eine versäumte Mitteilung kann für sich schon eine Vertragsverletzung sein, unabhängig vom Vorfall. Listen Sie, bevor etwas passiert, Ihre größten Verträge und deren Vorfallklauseln auf und nehmen Sie die Liste in den Notfallplan auf, damit die Richtigen rechtzeitig informiert werden. Prüfen Sie, ob Ihre Versicherung vertragliche Haftung abdeckt. Belege aus NetSenX helfen bei den Fragen, die Kunden danach stellen: wann es begann, welche Geräte beteiligt waren und was das Netzwerk verlassen hat.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Braucht ein kleines Unternehmen einen Chief Information Security Officer?
- Wie kann das Unternehmen während eines Cyberangriffs weiterarbeiten?
- Was sollte die Geschäftsleitung vor dem Kauf eines Sicherheitswerkzeugs fragen?
- Welche Fragen zur Cybersicherheit sollte die Finanzleitung stellen?
- Wie oft sollte sich die Geschäftsleitung mit Cybersicherheit befassen?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen