NIS2

NIS2 ist die EU-Richtlinie (EU) 2022/2555, die Pflichten zu Cybersicherheits-Risikomanagement, Schulungen und Vorfallmeldungen für wesentliche und wichtige Einrichtungen in kritischen Sektoren festlegt. In Deutschland verpflichtet § 30 BSIG zu regelmäßigen Cyber-Schulungen, und CLOUD Act und Schrems-II-Urteil machen Trainingsdaten bei US-Anbietern zum Compliance-Risiko.