IT-Sicherheitsrecht 3.0: Überblick über die neuen IT-Sicherheitsgesetze

BESCHREIBUNG

Das Seminar gibt Ihnen einen Überblick über die neuen IT-Sicherheitsgesetze und gesetzlichen Anforderungen an die Cybersicherheit. Es stellt die wichtigsten Inhalte der NIS-2-Richtlinie, des NIS-2UmsuCG, des KRITIS-DachG und des Cyber Resilience Act systematisch aufbereitet dar. Das Seminar bietet Ihnen damit die Möglichkeit, sich mit den neuen IT-sicherheitsrelevanten Inhalten auseinanderzusetzen und rechtzeitig die erforderlichen Weichen im eigenen Unternehmen oder in Ihrer Beratungspraxis zu stellen.

Warum Sie diese Schulung besuchen sollten:

IT-Sicherheit schützt die Assets eines Unternehmens. Und auch der Gesetzgeber hat mit dem alten IT-Sicherheitsgesetz und der KRITISVO, den Kritischen Infrastrukturbetreibern (und mittlerweile auch Softwareherstellern) bereits in der Vergangenheit weitgehende Verpflichtungen im Bereich der IT-Sicherheit auferlegt, die eingehalten werden müssen.

Mit der NIS-2-Richtlinie verfolgt die EU das Ziel, ein europaweites Cybersicherheits-Niveau für bestimmte „Sektoren“ zu schaffen. Betroffen sind Tausende von Unternehmen, die Risikomanagementmaßnahmen einführen und bestimmten Berichts- und Meldepflichten nachkommen müssen.

Der deutsche Gesetzgeber hat hierzu im November 2025 das „Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheits-managements in der Bundesverwaltung (NIS-2-Umsetzungs- und Cybersicherheits-stärkungsgesetz, kurz NIS2UmsuCG)“ verabschiedet. Wie in der Richtinline bereits vorgegeben, bestimmen dabei die Sektoren und die Größe der Unternehmen (bzw. ihr Umsatz), welche grundsätzlichen Sicherheitsmaßnahmen eingeführt werden müssen. In manchen Bereichen sind dies bereits kleine Unternehmen, die mehr als 50 Mitarbeiter oder einen Umsatz von mehr als 10 Millionen Euro jährlich haben.

Zusätzlich wird künftig das KRITIS-DachG gelten, welches die EU-CER-Richtlinie umsetzt. Mit diesem Gesetz werden KRITIS-Betreibern weitere Verpflichtungen auferlegt, insbesondere im Bereich physischer Sicherheit und Resilienz.

Ergänzend dazu ist der Cyber Resilience Act (CRA) im Dezember 2024 in Kraft getreten. Dieser erlangt innerhalb von 24 Monaten in der EU seine Geltung. Das bedeutet, dass ab September 2026 für Produkte mit digitalen Elementen die Meldepflichten für Schwachstellen und Sicherheitsvorfälle gelten werden und ab Dezember 2027 alle Anforderungen an den CRA eingehalten werden müssen.

Mit dieser Verordnung werden Hersteller und Vertriebsunternehmen in die Pflicht genommen, die Sicherheit von Produkten mit digitalen Elementen von der Entwurfs- und Entwicklungsphase an und über den gesamten Lebenszyklus hinweg zu gewährleisten.