Sie sind hier: Home » Recht » EU & Europa » Europäisches Parlament

Ausbau von Cybersicherheits-Kapazitäten

Cybersicherheit: Gemeinsame EU-Regeln zum Schutz vor Gefahren des Internets
Mit den neuen Vorschriften sollen die EU-Mitgliedstaaten dabei unterstützt werden, die steigende Zahl von Cyber-Angriffen abzuwehren

Firmen, die wesentliche Dienste wie zum Beispiel im Energie-, Verkehrs-, Banken- und Gesundheitsbereich anbieten, oder Internetdienste wie Suchmaschinen oder Cloud Computing-Dienste, werden Maßnahmen ergreifen müssen, um ihre Widerstandsfähigkeit gegen Cyberangriffe zu verbessern. Darauf zielen die ersten EU-weiten Vorschriften für Cybersicherheit ab, die das Parlament angenommen hat.

Die Festlegung gemeinsamer Cybersicherheitsstandards und Verstärkung der Zusammenarbeit zwischen EU-Ländern werden Unternehmen dabei unterstützen, sich zu schützen, und ebenso dabei helfen, Angriffe auf die verknüpften Infrastrukturnetze der EU-Mitgliedstaaten zu vermeiden, sagen die Abgeordneten.

"Durch den Ausbau von Cybersicherheits-Kapazitäten und der Kooperation in der EU wird die NIS-Richtlinie dazu beitragen, Cyber-Angriffe künftig zu verhindern", sagte der Berichterstatter Andreas Schwab (EVP, DE).

"Die Richtlinie ist auch einer der ersten Rechtsrahmen, der Plattformen in seinen Anwendungsbereich aufgenommen hat. In Einklang mit der Strategie für einen digitalen Binnenmarkt führt die Richtlinie harmonisierte Anforderungen an Plattformen ein und legt fest, dass Plattformen die gleichen Regeln erwarten können, ganz gleich in welchem Mitgliedstaat der EU sie operieren. Das ist ein großer Erfolg und ein wichtiger erster Schritt um einen umfassenden Regulierungsrahmen für Plattformen in der EU zu schaffen", fügte er hinzu.

EU-Mitglieder müssen Anbieter "wesentlicher Dienste" bestimmen
Die neuen EU-Vorschriften legen verbindliche Sicherheitsbestimmungen und Berichtspflichten für "Betreiber wesentlicher Dienste" im Energie-, Verkehrs-, Banken- und Gesundheitsbereich oder bei der Trinkwasserversorgung fest. Die EU-Mitglieder müssen diese Betreiber bzw. Dienste im Einklang mit bestimmten Kriterien feststellen, zum Beispiel ob der betreffende Dienst für die Aufrechterhaltung kritischer gesellschaftlicher oder wirtschaftlicher Tätigkeiten wesentlich ist, und ob ein Sicherheitsvorfall eine erhebliche Störung seiner Bereitstellung bewirken würde.

Einige Anbieter digitaler Dienste – Online-Marktplätze, Online-Suchmaschinen und Cloud Computing-Dienste – müssen ebenfalls Maßnahmen ergreifen, um die Sicherheit ihrer Infrastruktur zu gewährleisten, und werden verpflichtet, größere Zwischenfälle den nationalen Behörden zu melden. Die Sicherheits- und Berichtspflichten sind für diese Anbieter jedoch weniger streng. Kleinst- und Kleinunternehmen sind von diesen Pflichten ausgenommen.

Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)

Mechanismen für EU-weite Zusammenarbeit
Mit den neuen Vorschriften wird eine strategische "Kooperationsgruppe" geschaffen, um Informationen auszutauschen und Mitgliedstaaten beim Kapazitätsaufbau im Bereich Cybersicherheit zu unterstützen. Jedes EU-Land wird verpflichtet, eine nationale NIS-Strategie festzulegen.

Die EU-Länder müssen ebenfalls ein Netz von Computer-Notfallteams (CSIRT – Computer Security Incident Response Teams) schaffen, um Sicherheitsvorfälle und -risiken zu bewältigen, grenzübergreifende Sicherheitsfragen zu erörtern und gemeinsame Antworten zu finden. Die Agentur der Europäischen Union für Netz- und Informationssicherheit (ENISA) wird bei der Umsetzung dieser Richtlinie eine Schlüsselrolle spielen, insbesondere in Bezug auf die Zusammenarbeit. Auf die Notwendigkeit, Datenschutzvorschriften zu respektieren, wird an mehreren Stellen in der Richtlinie hingewiesen.

Die nächsten Schritte
Die NIS-Richtlinie wird bald in Amtsblatt der EU veröffentlicht und am 20. Tag nach der Veröffentlichung in Kraft treten. Die Mitgliedstaaten müssen die Bestimmungen dann binnen 21 Monaten in nationales Recht umsetzen. Sie haben dann sechs weitere Monate, bis die "Betreiber wesentlicher Dienste" feststehen müssen. (Europäisches Parlament: ra)

eingetragen: 28.07.16
Home & Newsletterlauf: 08.09.16

Meldungen: Europäisches Parlament

Europäische Säule sozialer Rechte (EPSR)
Im März 2025 beschlossen die Abgeordneten zwei Resolutionen, in denen sie Prioritäten für den nächsten Zyklus der wirtschaftlichen und sozialen Koordinierung erläutern.
Klimaziele der EU für 2030 zu erreichen
Das Europäische Parlament und die EU-Staaten haben eine vorläufige Einigung darüber erzielt, die Vorschriften zur Verwendung von fluorierten Gasen und ozonabbauenden Stoffen zu verschärfen. Aufbauend auf den bestehenden EU-Rechtsvorschriften werden die nun vereinbarten Verordnungen bis 2050 weitere Emissionen in Höhe von fast 500 Millionen Tonnen verhindern.
Versuche, Einfluss auf die Demokratie zu nehmen
In einem Bericht fordert das EU-Parlament wirksame Kontroll- und Überwachungssysteme, um zu erkennen, ob Akteure aus dem Ausland Einfluss auf seine Tätigkeit nehmen. Versuche, Einfluss auf die Demokratie zu nehmen, sind "ein weit verbreitetes Phänomen [...], dem so energisch wie möglich entgegengewirkt werden muss", warnen die Abgeordneten in ihren Empfehlungen zur Reform der Vorschriften des Europäischen Parlaments zu Transparenz, Integrität, Rechenschaftspflicht und Korruptionsbekämpfung.
Förderung der Nachhaltigkeit von Produkten
Das EU-Parlament hat seine Verhandlungsposition für Gespräche mit den EU-Regierungen über ein neues Gesetz zur Förderung der Nachhaltigkeit von Produkten in der EU festgelegt. Die Abgeordneten im Plenum nahmen einen vom Ausschuss für Umwelt, öffentliche Gesundheit und Lebensmittelsicherheit (ENVI) vorbereiteten Bericht über die Überarbeitung des EU-Rahmens für Ökodesign für nachhaltige Produkte an, mit 473 Stimmen dafür, 110 dagegen und 69 Enthaltungen.
Länderübergreifende Geltung und Schutzgarantien
Das EU-Parlament will Journalisten und Aktivisten in der EU besser vor unbegründeten und missbräuchlichen Klagen schützen, mit denen sie zum Schweigen gebracht werden sollen. Der im Plenum angenommene Gesetzesentwurf soll Journalistinnen und Journalisten, Medienorganisationen, Menschenrechtsverteidigerinnen und -verteidiger, Aktivistinnen und Aktivisten, Forschende und Kunstschaffende in der EU vor strategischen Klagen gegen die Beteiligung der Öffentlichkeit (SLAPPs) schützen, die darauf abzielen, sie einzuschüchtern und zu bestrafen.

Steuergerechtigkeit in der EU Zuckerkonsum von Jugendlichen

Fachartikel

Auch mittelbare Benachteiligungen sind verboten
Schon seit 2006 gilt das Allgemeine Gleichbehandlungsgesetz (AGG), was insbesondere Arbeitgeber sehr vorsichtig gemacht hat. Etwa indem Stellenanzeigen alle inzwischen mindestens drei Geschlechter ausdrücklich mit "m/w/d" bezeichnen und auch keine Altersvorgaben mehr vorsehen, sowie geschlechtersensible - korrekt gegenderte - Sprache verwenden. Doch haben viele Berufsverbände noch gar nicht erkannt, dass sie gegenüber Mitgliedern und Bewerbern um Mitgliedschaft noch weitere Pflichten aus dem AGG haben, und diese korrespondierend Rechte, analog wie bei Arbeitnehmern.
Digitale Transformation im Finanzsektor
Die digitale Transformation im Finanzsektor schreitet unaufhaltsam voran - und mit ihr wachsen die Anforderungen an die IT-Sicherheit. Mit dem Digital Operational Resilience Act (DORA) hat die EU nun einen wegweisenden Regulierungsrahmen geschaffen, der die digitale Widerstandsfähigkeit von Finanzinstituten stärken soll. Die neue Verordnung betrifft nicht nur Banken und Versicherungen, sondern den gesamten Finanzsektor inklusive dessen kritischer IT-Dienstleister.

Bundestag

Bürokratieabbau in der Landwirtschaft
Nach Auffassung der AfD-Fraktion stellt eine "überbordende Bürokratie" die höchste Hürde für Landwirte in ihrem beruflichen Alltag dar. In einer Kleinen Anfrage (21/314) wollen die Abgeordneten der AfD von der Bundesregierung unter anderem wissen, ob sie die im Koalitionsvertrag zwischen CDU/CSU und SPD vereinbarte Neubewertung der 194 Vorschläge der Länder zum Bürokratieabbau sowie die Einführung von Bürokratie-Praxischecks umsetzen werde.
Patentgeschützte, hochpreisige Arzneimittel
Das Gutachten 2025 des Sachverständigenrates zur Begutachtung der Entwicklung im Gesundheitswesen und in der Pflege liegt nun als Unterrichtung durch die Bundesregierung (21/460) vor. Das Gremium hatte das Gutachten unter dem Titel "Preise innovativer Arzneimittel in einem lernenden Gesundheitssystem" am 22. Mai der Öffentlichkeit vorgestellt.
AfD will Gebäudeenergiegesetz abschaffen
Die AfD-Fraktion will das Gebäudeenergiegesetz (GEG) abschaffen und verlangt in einem Antrag (21/227) außerdem, auf die CO2-Bepreisung von Heizöl und Gas zu verzichten. Die entsprechenden Vorschriften sollen "schnellstmöglich, vollständig und ersatzlos" gestrichen werden. Zudem soll die Umsetzung aller entsprechenden EU Verordnungen und Richtlinien (etwa der sogenannte Green Deal der EU) sowie damit verbundene Regulierungen wie der CO2-Grenzausgleich sofort beendet werden.

Bundesarbeitsgericht

Betriebratswahlrecht & Führungskräfte
Ein Arbeitnehmer, der mehreren Betrieben desselben Unternehmens angehört, hat bei der Wahl des Betriebsrats in sämtlichen dieser Betriebe das aktive Wahlrecht. Das gilt auch für Führungskräfte in Unternehmen mit einer unternehmensinternen Matrix-Struktur.
Kein Urlaubsverzicht durch Prozessvergleich
Die Parteien streiten über die Abgeltung von sieben Tagen gesetzlichen Mindesturlaubs aus dem Jahr 2023. Der Kläger war bei der Beklagten vom 1. Januar 2019 bis zum 30. April 2023 als Betriebsleiter beschäftigt. Im Jahr 2023 war er von Beginn an bis zur Beendigung seines Arbeitsverhältnisses durchgehend arbeitsunfähig erkrankt und deshalb nicht in der Lage, seinen Urlaub aus diesem Jahr in Anspruch zu nehmen.
Cloud-basierte Software für Personalverwaltung
Ein Arbeitnehmer kann einen Anspruch auf Schadenersatz wegen einer Verletzung der Datenschutz-Grundverordnung haben, wenn der Arbeitgeber personenbezogene Echtdaten innerhalb des Konzerns an eine andere Gesellschaft überträgt, um die Cloud-basierte Software für Personalverwaltung "Workday" zu testen.

Corporate Compliance Zeitschrift

Recht und Ethik im Unternehmen
Wenn man sich vertieft mit dem Themenkomplex Ethik im Unternehmen auseinandersetzt, so gerät man bisweilen in einen dynamischen Diskurs. Kernfragen sind, wie Ethik und Recht (auch innerbetriebliches Recht) im Verhältnis zueinander stehen und wie eine Organisation Recht und Ethik bestmöglich vermitteln kann? Gemeinsam haben Recht und Ethik, dass sie Steuerungsinstrumente für individuelles Handeln und die Entwicklung gesellschaftlicher wie unternehmensbezogener Prozesse sind. Beide werden auch oftmals als selbständige Rechtskreise definiert, deren Konnex schwerlich herzustellen sei.
Whistleblowing: Risiken des KI-Einsatzes
Internationale Konzerne stehen beim Aufbau rechtssicherer und zugleich effizienter Hinweisgebersysteme vor komplexen Herausforderungen - etwa durch divergieren- de Rechtsordnungen, kulturelle Unterschiede oder limitiert verfügbare Ressourcen. Künstliche Intelligenz (KI) kann in diesem Kontext substanzielle Effizienzgewinne ermöglichen, sei es bei der Analyse großer Datenmengen, der Priorisierung von Hinweisen oder in der Begleitung interner Untersuchungen.

Zeitschrift Risk, Fraud & Compliance

EU-Änderungsvorschläge zum Bürokratieabbau
Mit dem Ende Februar veröffentlichten Entwurf zur Omnibus-Richtlinie will die EU-Kommission die gerade erst kodifizierten Pflichten zur Transparenz der Unternehmen im Bereich Nachhaltigkeit wieder deutlich reduzieren, um die Unternehmen von Bürokratie zu entlasten. In den vergangenen Heften haben wir in der ZRFC immer wieder über die Entwicklungen berichtet. In diesem Beitrag stellen wir kompakt die Änderungsvorschläge der EU-Kommission zum Bürokratieabbau vor.
HinSchG: Anspruch und Wirklichkeit
Das LAG Niedersachsen konkretisiert mit seinem Urteil vom 11. November 2024 die Voraussetzungen für den Schutz durch das Hinweisgeberschutzgesetz (HinSchG). Nur wer den vorgeschriebenen Meldeweg einhält, kann sich auf das Gesetz berufen. Ein Urteil mit weitreichenden Folgen für das Verständnis des HinSchG in der Unternehmenspraxis.

Zeitschrift Corporate Governance

Rechnungslegung & Nachhaltigkeit
Seit der Veröffentlichung des "Omnibus package on Sustainability" herrscht große Verunsicherung aufseiten europäischer Unternehmen: Die Zukunft der Nachhaltigkeitsberichterstattung - und daran knüpfend der "Sustainable Corporate Governance" - ist zeitlich erneut in die Ferne gerückt und hinsichtlich ihrer inhaltlichen Ausgestaltung mit zahlreichen Fragezeichen verbunden. Vor diesem Hintergrund müssen Unternehmen dennoch Entscheidungen dazu treffen, wie sie sich positionieren und welche Schritte sie zur Weiterentwicklung ihres Rechnungswesens setzen wollen.
Rechnungslegung: VSME-Standard
Im Dezember 2024 hat die European Financial Reporting Advisory Group (EFRAG) einen Standard für die freiwillige Nachhaltigkeitsberichterstattung kapitalmarktferner kleiner und mittelgroßer Unternehmen (VSME Standard) verabschiedet. Damit wird die freiwillige Nachhaltigkeitsberichterstattung nicht-kapitalmarktorientierter kleiner und mittelgroßer Unternehmen (KMU) innerhalb der Europäischen Union erstmals anhand eines spezifischen Standards konkretisiert.

Zeitschrift Interne Revision

keine Verpflichtungen für Angreifende
Die Kenntnis rund um das Thema Social Engineering erfordert in einem nächsten Schritt ein Wissen bezüglich der konkreten Bedrohungstaktiken und -techniken. Eine ausführliche Darstellung bietet das MITRE- Att@ck-Modell, wobei aus der Gesamtsystematik nur die Angriffsvektoren verwendet werden, die zum Social Engineering passen. Insbesondere sind hier die ersten vier Phasen angesprochen.
DORA-Basispapier
In den ersten drei Teilen dieses Beitrags haben wir einen generellen Überblick über die DORA-Basisverordnung, die speziellen technischen Standards sowie Details zu den Inhalten des Kapitels II (IKT-Risikomanagement), des Kapitels III (Behandlung, Klassifizierung und Berichterstattung IKT-bezogener Vorfälle) und des Kapitels IV (Testen der digitalen operationalen Resilienz) vorgestellt. In diesem Artikel wird nun das letzte Kapitel (Management des IKT-Drittparteienrisikos) näher beleuchtet.

Bundeskartellamt

Austauschbarkeit der Produkte
Das Bundeskartellamt hat die geplante Übernahme des Automobil-Ethernet-Geschäfts der amerikanischen Marvell Technology, Inc. (Marvell) durch die Infineon Technologies AG (Infineon) freigegeben. Die Ethernet-Komponenten von Marvell werden vor allem für die Übertragung von Daten innerhalb des Netzwerks von softwaredefinierten Fahrzeugen (Software-defined Vehicles, SDVs) verwendet.
Schlachtung und Absatz von Schlachtfleisch
Das Bundeskartellamt hat das Vorhaben der Tönnies International Management GmbH untersagt, mehrere Unternehmen und Beteiligungen von der Vion GmbH und der Vion Beef B.V., insbesondere die Schlachthöfe in Buchloe, Crailsheim und Waldkraiburg, zu erwerben.