Zwei Gesetze, ein Ziel? Revision 1.0 Die Europäische Union hat innerhalb kurzer Zeit zwei zentrale Säulen ihrer Cyber-Gesetzgebung errichtet: die NIS-2-Richtlinie und den Cyber Resilience Act (CRA). Beide werden häufig in einem Atemzug genannt, gelegentlich sogar verwechselt. Das legt die Frage nahe, die diesem Beitrag den Titel gibt: Stehen die beiden Rechtsakte im Wettbewerb oder
Was ändert sich für Maschinenbauer? Revision 1.0 Am 20. Januar 2027 endet eine Ära. Mit diesem Stichtag löst die Verordnung (EU) 2023/1230 – die neue Maschinenverordnung – die seit anderthalb Jahrzehnten prägende Maschinenrichtlinie 2006/42/EG endgültig ab. Für den europäischen Maschinenbau ist das weit mehr als ein Formwechsel von der Richtlinie zur unmittelbar geltenden Verordnung. Erstmals
Maschinenverordnung (EU) 2023/1230 trifft Cybersecurity Weiterlesen »
Wo stehen die Unternehmen? Revision 1.0 Am 6. März 2026 lief die dreimonatige Registrierungsfrist für NIS-2-betroffene Unternehmen beim BSI ab. Knapp drei Monate später zeigt die Bilanz: Nur rund 40 % der ca. 29.500 betroffenen Einrichtungen haben sich fristgerecht registriert. Mehr als 18.000 Unternehmen sind im Verzug. Das ist kein Verwaltungsproblem. Das ist ein Risikoproblem.
NIS-2: 3 Monate nach Registrierungsfrist Weiterlesen »
Was Hersteller JETZT vorbereiten müssen Revision 1.0 Rechtsgrundlage: Artikel 14 CRA Der Cyber Resilience Act (Verordnung (EU) 2024/2847) ist am 10. Dezember 2024 in Kraft getreten. Während die vollständigen Produktanforderungen erst ab dem 11. Dezember 2027 gelten, greift eine zentrale Pflicht bereits deutlich früher: Ab dem 11. September 2026 müssen Hersteller von Produkten mit digitalen
CRA-Meldepflichten ab September 2026 Weiterlesen »