NIS2 und Cyber Resilience Act: IT-Sicherheit wird für viele Unternehmen zur Pflicht

Die Wirtschaftsförderung des Landkreises Neumarkt i.d.OPf. bietet eine Infoveranstaltung zu den aktuellen gesetzlichen Anforderungen bei der IT-Sicherheit an.

Das kostenfreie Online-Seminar findet am Mittwoch den 26. Februar 2025 um 15:30 Uhr via ZOOM statt und richtet sich an alle interessierten Unternehmerinnen und Unternehmer. Anmeldung ist erforderlich unter www.wirtschaft-neumarkt.de.

2024 wurde der Cyber Resilience Act (CRA) verabschiedet. Er verpflichtet Hersteller und alle Akteure entlang der Lieferkette, also auch Händler, zu IT-Sicherheitsmaßnahmen und deren Dokumentation. Diese Verordnung gilt direkt und entfaltet in den nächsten Jahren Geltung. Hier ist es essentiell für die Unternehmen zu prüfen, ob sie unter diese Verordnung fallen und welche Auswirkungen das für ihr Unternehmen hat.

Im Januar 2023 ist die NIS-2-Richtlinie (Richtlinie (EU) 2022/2555) der EU in Kraft getreten. Sie hat das Ziel, ein europaweites Cybersicherheits-Niveau für gesellschaftlich bedeutende Bereiche, wie z.B. dem Gesundheits- oder den Energiesektor, zu schaffen und hätte eigentlich bis Oktober 2024 von den Mitgliedsstaaten der EU in das jeweilige nationale Recht umgesetzt werden müssen. In Deutschland ist daraus wegen des Zerbrechens der Ampel-Koalition nichts geworden. Die Verpflichtung, ein nationales Gesetz zu erlassen, bleibt aber auch bei einer möglicherweise neuen Regierungskoalition.

Zum CRA werden die wesentlichen Inhalte vorgestellt, sowie die zeitliche Abfolge, wann welche Teile der Verordnung Geltung erlangen und was das für die betroffenen Unternehmen bedeutet. Die Veranstaltung greift den letzten Entwurf des deutschen NIS2-Gesetzes auf und stellt systematisch dar, wie Unternehmen prüfen können, ob sie unter das künftige Gesetz fallen werden und welche Maßnahmen sie dann durchführen müssen. 

Referentin ist Sabine Sobola, Geschäftsführerin der LiiDU GmbH und Rechtsanwältin. Ihr Unternehmen unterstützt Unternehmen, gesetzliche Normen im IT-Umfeld zu verstehen und praxisnah, korrekt und zielorientiert umzusetzen.