NIS2 und Cyber­versicherung

Das hängt von Branche und Größe ab. Eine erste Einschätzung geben wir Ihnen gern; verbindlich klären das die Betroffenheitsprüfung des BSI oder Ihre Rechtsberatung.

Das Gesetz sieht Bußgelder vor, und die Geschäftsleitung kann haften. Im Alltag wichtiger: Ein Angriff ohne Vorbereitung kostet meist deutlich mehr als die Vorsorge.

Das regeln die Bedingungen Ihres Vertrags. Fragen Sie im Zweifel Ihren Versicherer. Viele Versicherer setzen Mindeststandards voraus. Wir sorgen dafür, dass die Maßnahmen umgesetzt und dokumentiert sind.

Laut BSI ist die gesetzliche Registrierungsfrist abgelaufen; Einrichtungen müssen sich spätestens drei Monate, nachdem sie betroffen sind, registrieren. Wer betroffen ist und sich noch nicht registriert hat, sollte das umgehend nachholen: zuerst ein ELSTER-Organisationszertifikat über „Mein Unternehmenskonto“, dann die Registrierung im BSI-Portal. Wir helfen bei der Prüfung, ob Sie betroffen sind, und bei den technischen Maßnahmen.

Ja, in betroffenen Einrichtungen: Die Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen müssen regelmäßig an Schulungen teilnehmen (§ 38 Abs. 3 BSIG). Einen festen Takt nennt das Gesetz nicht. Außerdem müssen sie die Maßnahmen zum Risikomanagement umsetzen und deren Umsetzung überwachen (§ 38 Abs. 1 BSIG).