IT-Sicherheit: Technische und rechtliche Pflichten

Alle deutschen privaten und öffentlichen Organisationen sind rechtlich verpflichtet, ihre IT-Infrastruktur zu schützen. In den letzten Jahren haben sich die – schwer überschaubaren und auf diverse Gesetze verteilten – rechtlichen Vorgaben zunehmend erweitert. Nicht nur Betreiber sogenannter kritischer Infrastrukturen, deren Ausfall oder Beeinträchtigung dramatische Folgen für die öffentliche Ordnung hätte, sondern auch diverse sonstige Unternehmen müssen erhöhte Sicherheitsstandards gewährleisten. Verschiedene neuere IT-Sicherheitsvorgaben wie die NIS2-Richtlinie, der Digital Operational Resilience Act und der Cyber Resilience Act haben das IT-sicherheitsrechtliche Pflichtenprogramm deutlich erweitert.