Wie hängen NIS2, DSGVO, DORA, CRA und KI-Verordnung zusammen?

Jedes Gesetz betrachtet einen anderen Gegenstand, daher kann ein Unternehmen mehreren zugleich unterliegen. NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. betrifft die Cybersicherheit von Einrichtungen in bestimmten Sektoren: Risikomanagementmaßnahmen, Verantwortung der Leitung und die Meldung erheblicher Sicherheitsvorfälle nach Artikel 23. Die DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). betrifft personenbezogene Daten, wo immer sie verarbeitet werden, einschließlich der Pflicht, Datenschutzverletzungen nach Artikel 33 zu melden. DORA ist das spezielle Regelwerk für Finanzunternehmen und geht NIS2 vor, wo sie sich überschneiden. Der CRA betrifft Produkte mit digitalen Elementen und verpflichtet die Unternehmen, die sie herstellen und verkaufen. Die KI-Verordnung betrifft KI-Systeme und verpflichtet Anbieter und Betreiber je nach Risiko. Ein Ransomware-Angriff auf einen Krankenhauslieferanten kann daher am selben Tag eine NIS2-Meldung und eine DSGVO-Meldung auslösen, und eine Produktschwachstelle dahinter kann zur CRA-Meldung des Herstellers werden. Klären Sie, welche Gesetze für Sie gelten, wer jeweils zuständig ist und wie ein Vorfallsprotokoll mehrere Meldungen speisen kann. NetSenX verfolgt NIS2-Fristen je Vorfall und erstellt ab dem Starter-Plan einen DSGVO-Entwurf; es reicht nichts ein.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu EU-Recht: DSGVO, DORA, CRA und KI-VOAlle Themen