Der britische Cyber Security and Resilience Bill ist noch kein geltendes Recht, konkretisiert aber die regulatorische Aufmerksamkeit für MSPs, Rechenzentren und kritische Lieferanten. Für Unternehmen mit UK-Bezug und NIS2-Programme bietet der Entwurf Impulse für Dienstleisterinventare, Incident Response und Krisenkommunikation.
Compliance
CRA-Meldepflicht seit 11. September 2026
Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle nach dem Cyber Resilience Act melden. Der Beitrag zeigt, wie Unternehmen die ENISA Single Reporting Platform, Rollen, Datenfelder, Fristen und manuelle Übermittlungen operativ beherrschbar organisieren.
Microsoft 365 in kritischen Infrastrukturen
Kann Microsoft 365 bei Strom- und Wasserversorgern eingesetzt werden? NIS2, KRITIS und DSGVO verlangen vor allem kontrollierbare Cloud-Risiken.
Cyberangriffe: Was Berlin über NIS2 & KRITIS zeigt
Berlin und Klinikausfälle zeigen die Folgen verwundbarer IT. Was NIS2 und KRITIS fordern – und wo organisatorische Defizite sichtbar werden.