gesponsertNIS2 und persönliche Haftung Wie Sie die Haftungsrisiken nach NIS2 bewältigen können

Gesponsert von

Eye Security GmbH

Die NIS2-Richtlinie enthält rechtliche Maßnahmen zur Steigerung der Cybersicherheit in der EU. Dazu gehört auch eine neue, persönliche Haftung von Führungskräften, wenn bestimmte Vorgaben von NIS2 verletzt werden. Wie aber schützt man sich vor den steigenden Cyberrisiken und den neuen persönlichen Risiken? Hier hilft ein All-in-One-Paket aus Cyberschutz und Cyberversicherung.

Die NIS-2-Richtlinie wird ein sichereres und stärkeres Europa gewährleisten, indem sie die Sektoren und die Art der kritischen Einrichtungen, die in ihren Anwendungsbereich fallen, erheblich erweitert, so die EU-Kommission. Zu den direkt von den NIS2-Vorgaben betroffenen Unternehmen gehören Anbieter von öffentlichen elektronischen Kommunikationsnetzen und -diensten, Rechenzentrums-Dienste, Abwasser- und Abfallwirtschaft, die Herstellung kritischer Produkte, Post- und Kurierdienste und Einrichtungen der öffentlichen Verwaltung sowie der Gesundheitssektor im weiteren Sinne. Ebenso sollten sich ggfs. mittelbar von NIS2 betroffene Unternehmen z.B. aus der Logistik, Chemiebranche, Fertigung oder der Produktions- und Nahrungsmittelherstellung mit dem Thema vertraut machen.

Auch Mittelstandsunternehmen werden direkt oder aber indirekt als Lieferant oder Dienstleister einer kritischen Einrichtung von den verschärften Vorgaben zur Cybersicherheit betroffen sein, bereits in naher Zukunft. Bis Oktober 2024 wird die EU-Richtlinie NIS2 in nationales Recht umgesetzt und muss dann in Deutschland angewendet werden.

Dann müssen die Unternehmen höhere Anforderungen an das Cybersicherheits-Risikomanagement erfüllen, auch die Meldepflichten für Vorfälle durch präzisere Bestimmungen über die Berichterstattung, den Inhalt und den Zeitplan werden gestrafft. Doch auch die Geschäftsführung selbst unterliegt dann neuen Anforderungen im Rahmen der Rechenschaftspflicht, es wird sogar eine persönliche Haftung in der NIS2-Richtlinie genannt.

Was NIS2 zur persönlichen Haftung sagt

So findet man in Artikel 20 (Governance) von NIS2: Die Mitgliedstaaten stellen sicher, dass die Leitungsorgane wesentlicher und wichtiger Einrichtungen die von diesen Einrichtungen zur Einhaltung von Artikel 21 ergriffenen Risikomanagementmaßnahmen im Bereich der Cybersicherheit billigen, ihre Umsetzung überwachen und für Verstöße gegen diesen Artikel durch die betreffenden Einrichtungen verantwortlich gemacht werden können.

Die EU-Kommission erklärt dazu: Um eine wirkliche Rechenschaftspflicht für die Cybersicherheitsmaßnahmen auf organisatorischer Ebene zu gewährleisten, führt NIS2 Bestimmungen über die Haftung natürlicher Personen ein, die Führungspositionen in den in den Anwendungsbereich der neuen NIS-Richtlinie fallenden Unternehmen innehaben.

Die Leitungsebene eines von NIS2 betroffenen Unternehmens soll also persönlich verantwortlich gemacht werden können. Wie dies konkret in Deutschland aussehen wird, wird in dem entsprechenden Umsetzungsgesetz (NIS2UmsuCG) geregelt werden, das ab Oktober 2024 gilt.

Zusätzlich zu der möglichen Haftung der Geschäftsführung nach NIS2 gibt es noch die Binnenhaftung, zum Beispiel für Geschäftsleitungen von GmbHs.

Cybersicherheit gehört zum betrieblichen Risikomanagement

Die NIS2-Richtlinie macht sehr deutlich, dass Cyberrisiken als Unternehmensrisiko zu verstehen sind. Entsprechend sind die Maßnahmen der Cybersicherheit auch ein zentraler Teil des betrieblichen Risikomanagements.

NIS2 enthält eine Liste von Schlüsselelementen, die alle Unternehmen im Rahmen der von ihnen ergriffenen Maßnahmen adressieren oder umsetzen müssen, einschließlich der Bearbeitung von Vorfällen, der Sicherheit der Lieferkette, der Behandlung und Offenlegung von Schwachstellen und der Verwendung von Verschlüsselung.

Die neue Richtlinie sieht einen mehrstufigen Ansatz für die Meldung von Vorfällen vor. Betroffene Unternehmen haben 24 Stunden ab dem Zeitpunkt, zu dem sie auf einen Vorfall aufmerksam werden, um eine frühzeitige Meldung an die zuständige nationale Behörde abzugeben. Auf die Frühwarnung sollte innerhalb von 72 Stunden nach Kenntnisnahme des Vorfalls eine Meldung des Vorfalls und spätestens einen Monat später ein Abschlussbericht folgen.

Wie aber adressiert man gerade als Mittelstandsunternehmen die neuen Verpflichtungen und möglichen Haftungsrisiken? Wie kann man die Cybersicherheit stärken, wie den strengen Meldepflichten bei Vorfällen nachkommen und wie einen Versicherungsschutz gegen die Haftungsrisiken erhalten, in Zeiten, in denen Cyberversicherungen ein hohes Cyberschutz-Niveau als Versicherungsbedingung voraussetzen?

Die Lösung lautet All-in-One-Paket aus Cyberschutz und Cyberversicherung

Eye Security löst dieses Problem mit einem innovativen Gesamtpaket, das Sicherheitstechnologie mit einer umfassenden Versicherung kombiniert, die Unternehmen vor den kostspieligen Folgen von Cyberangriffen schützt. Die datengesteuerte Lösung ermöglicht es, Unternehmen innerhalb von 24 Stunden vollständig zu schützen und innerhalb 48 Stunden zu versichern.

Durch die Kombination von intelligenter Technologie und Versicherung unterscheidet sich Eye Security von herkömmlichen Cybersicherheitsunternehmen. Eye Underwriting ist der erste Versicherer in Europa, der mit einem neuen Versicherungsprodukt fast jedes Unternehmen gegen Cyber-Vorfälle versicherbar macht. Das Risiko bleibt beherrschbar, indem die Cyber-Versicherung an die Sicherheitslösung Cyber Guard von Eye Security gekoppelt wird.

Damit geht Eye Underwriting gegen den aktuellen Trend an, bei dem aufgrund des massiven Anstiegs von Cyber-Angriffen viele Versicherer das Risiko als zu groß betrachten, um Unternehmen weiterhin gegen Schäden durch Cyber-Vorfälle zu versichern.

„Wir freuen uns, unseren Kunden eine neue Möglichkeit zu bieten, mit Cyber-Risiken umzugehen“, sagt Arjan Halma, Geschäftsführer von Eye Underwriting. „Unser innovatives datengesteuertes Versicherungsprodukt wurde entwickelt, um europäischen Unternehmen zu helfen, sich vor den finanziellen Folgen von Cyber-Angriffen und Datenschutzverletzungen zu schützen und ihnen gleichzeitig Ruhe zu geben.“

Während durch Monitoring mit Eye Security auffälliges Verhalten im Netzwerk möglichst früh erkannt wird, deckt die Cyberversicherung finanzielle Schäden ab, die ein Unternehmen erleidet, wenn es dennoch von einem Vorfall betroffen ist. „Denken Sie etwa an Einkommensausfälle, Rechtskosten und Haftungsschäden aber auch an das Lösegeld, wenn Sie von einer Ransomware-Attacke betroffen sind“, so Arjan Halma.

NIS2 Herausforderungen lassen sich bewältigen

Um gerade KMU bei der Bewältigung der komplexen Anforderungen der NIS2-Richtlinie zu unterstützen, bietet Eye Security einen umfassenden MDR-Dienst (Managed Detection and Response, Dienst zur Erkennung und Reaktion auf Bedrohungen) mit Versicherungsschutz an.

Mit Eye Security können sich Unternehmen auf ihr Kerngeschäft konzentrieren und gleichzeitig sicherstellen, dass ihre Anforderungen an Cybersicherheit professionell verwaltet und an die Anforderungen der NIS2-Richtlinie angepasst werden.

Über Eye Security

Eye Security wurde 2020 gegründet und macht Cybersicherheit für europäische Unternehmen zugänglich und erschwinglich. Mit einem wachsenden Team von Sicherheitsexperten konzentriert sich Eye auf die Sicherung des Motors der Wirtschaft, nämlich die kleinen und mittelständischen Unternehmen (KMU). Neben dem Hauptsitz in Den Haag unterhält das Unternehmen Niederlassungen in Belgien und Deutschland. Eye Security bietet ein hochwertiges, erschwingliches All-in-One-Sicherheitsprodukt. Die 2022 gegründete Tochtergesellschaft Eye Underwriting bietet Kunden ein unabhängiges Cyberversicherungsprodukt.

Eye Underwriting revolutioniert in Zusammenarbeit mit Eye Security die Art und Weise, wie KMUs in Europa ihre Organisation vor Cyberbedrohungen schützen. Versicherungspolicen können innerhalb von 48 Stunden erhalten werden und bieten KMUs somit effiziente Deckung. Mit Versicherungskapazitäten durch Lloyds of London kann Eye Underwriting derzeit Unternehmen mit einem Umsatz von bis zu 250 Millionen Euro versichern.

(ID:49765116)