Critical Entities‘ Resilience Directive (CER)/en - Versionsgeschichte

Jhospes: Die Seite wurde neu angelegt: „These include measures necessary to“

2025-06-03T09:40:00Z

Die Seite wurde neu angelegt: „These include measures necessary to“

← Nächstältere Version		Version vom 3. Juni 2025, 09:40 Uhr
Zeile 490:		Zeile 490:
	Under certain circumstances, fines can also be imposed against legal entities or registered partnerships (Section 22 (3), (4) RKEG draft).		Under certain circumstances, fines can also be imposed against legal entities or registered partnerships (Section 22 (3), (4) RKEG draft).

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		If obligations by the '''public administration''' are not complied with, the non-compliance must be determined by order and an appropriate deadline to restore the lawful condition must be set. If this condition is not restored within the deadline, the non-compliance with the obligations must be published in a general manner (§ 23 RKEG draft).
	~~Werden Verpflichtungen durch Stellen der~~ '''~~öffentlichen Verwaltung~~''' ~~nicht eingehalten~~, ~~ist die Nichteinhaltung mit Bescheid festzustellen sowie eine angemessene Frist zur Herstellung des rechtmäßigen Zustandes anzuordnen~~. ~~Wird dieser Zustand nicht fristgerecht hergestellt~~, ~~ist die Nichteinhaltung der Verpflichtungen~~ in ~~einer allgemeinen Weise zu veröffentlichen~~ (§ 23 RKEG~~-Entwurf~~).
	~~</div>~~

	<~~div lang~~="~~de" dir="ltr" class="mw-content-ltr~~">		<span id="Weiterführende_Literatur_&_Links"></span>
	== ~~Weiterführende Literatur~~ & Links ==		== Further Reading & Links ==
	~~</div>~~

	<~~div lang~~="~~de" dir="ltr" class="mw-content-ltr~~">		<span id="Überblicksartikel"></span>
	=== ~~Überblicksartikel~~ ===		=== Overview Article ===
	~~</div>~~

	<div lang="de" dir="ltr" class="mw-content-ltr">		<div lang="de" dir="ltr" class="mw-content-ltr">

Jhospes: Die Seite wurde neu angelegt: „* The identity of critical entities identified under the CER must also be communicated to the authority responsible for NIS 2 (Art 6(4) CER). * In regard to Digital Infrastructure, the authorities responsible under NIS 2 are the competent authorities (Art 9(1) CER). * Concerning cybersecurity risks, cyber threats, and cybersecurity incidents, etc., cooperation and information ex…“

2025-06-03T09:37:08Z

Die Seite wurde neu angelegt: „* The identity of critical entities identified under the CER must also be communicated to the authority responsible for NIS 2 (Art 6(4) CER). * In regard to Digital Infrastructure, the authorities responsible under NIS 2 are the competent authorities (Art 9(1) CER). * Concerning cybersecurity risks, cyber threats, and cybersecurity incidents, etc., cooperation and information ex…“

← Nächstältere Version		Version vom 3. Juni 2025, 09:37 Uhr
Zeile 482:		Zeile 482:
	The CER Directive leaves the creation of provisions for '''sanctions''' in the event of violations and all measures necessary for the application of sanctions primarily to the MS. The sanctions must be effective, proportionate and dissuasive (Art. 22 CER Directive).		The CER Directive leaves the creation of provisions for '''sanctions''' in the event of violations and all measures necessary for the application of sanctions primarily to the MS. The sanctions must be effective, proportionate and dissuasive (Art. 22 CER Directive).

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		The administrative penalties are therefore implemented by Section 22 of the draft RKEG and are the responsibility of the district administrative authorities.
	~~Die Verwaltungsstrafen werden daher durch §~~ 22 RKEG~~-Entwurf umgesetzt und liegen in der Zuständigkeit der '''Bezirksverwaltungsbehörden'''~~.
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		An infringement associated with a fineup to EUR 50,000, in the event of a repeat offense up to EUR 100,000, exists, for example, for the failure to disclose a contact point/contact person or the failure to submit the risk analysis or the resilience plan (Section 22 (1) RKEG-G).
	~~Eine mit einer '''Geldstrafe''' '''bis zu~~ 50 000 ~~Euro'''~~, ~~im Wiederholungsfall bis zu~~ 100 000 ~~Euro~~, ~~verbundene Übertretung besteht bspw für die fehlende Bekanntgabe einer Kontaktstelle~~/~~Ansprechperson oder die fehlende Übermittlung der Risikoanalyse oder des Resilienzplans~~ (§ 22 ~~Abs~~ 1 RKEG-G).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		An infringement associated with a fine up to EUR 50,000, in the event of a repeat offense up to EUR 100,000, exists, for example, for the failure to disclose a contact point/contact person or the failure to submit the risk analysis or the resilience plan (Section 22 (1) RKEG-G).
	~~Eine Nichtumsetzung der mit Bescheid angeordneten Maßnahmen nach Feststellung~~, ~~dass die Anforderungen an die Risikoanalyse bzw an die Resilienzmaßnahmen nicht oder nicht vollständig erfüllt werden~~, ~~und Verstöße gegen die Meldepflichten können mit einer '''Geldstrafe''' '''bis zu 7 Mio Euro''' bestraft werden~~ (§ 22 ~~Abs 2~~ RKEG-~~Entwurf~~).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		Under certain circumstances, fines can also be imposed against legal entities or registered partnerships (Section 22 (3), (4) RKEG draft).
	~~Geldstrafen können~~, ~~unter gewissen Umständen, auch '''gegen juristische Personen''' oder eingetragene Personengesellschaften verhängt werden~~ (§ 22 ~~Abs~~ 3, 4 RKEG~~-Entwurf~~).
	~~</div>~~

	<div lang="de" dir="ltr" class="mw-content-ltr">		<div lang="de" dir="ltr" class="mw-content-ltr">

Jhospes: Die Seite wurde neu angelegt: „To '''support''' the Commission and facilitate '''cooperation''' between Member States and the '''exchange of information''', a Group for the Resilience of Critical Entities is established (Art 19(1) CER-RL).“

2025-06-03T09:35:48Z

Die Seite wurde neu angelegt: „To '''support''' the Commission and facilitate '''cooperation''' between Member States and the '''exchange of information''', a Group for the Resilience of Critical Entities is established (Art 19(1) CER-RL).“

← Nächstältere Version		Version vom 3. Juni 2025, 09:35 Uhr
Zeile 480:		Zeile 480:
	</div>		</div>

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		The CER Directive leaves the creation of provisions for '''sanctions''' in the event of violations and all measures necessary for the application of sanctions primarily to the MS. The sanctions must be effective, proportionate and dissuasive (Art. 22 CER Directive).
	~~Die~~ CER~~-RL überlässt die Schaffung von Vorschriften für~~ '''~~Sanktionen~~''' ~~bei Verstößen und alle für die Anwendung der Sanktionen erforderlichen Maßnahmen primär den~~ MS. ~~Die Sanktionen müssen dabei wirksam~~, ~~verhältnismäßig und abschreckend sein~~ (Art 22 CER~~-RL~~).
	~~</div>~~

	<div lang="de" dir="ltr" class="mw-content-ltr">		<div lang="de" dir="ltr" class="mw-content-ltr">

Jhospes: Die Seite wurde neu angelegt: „In identifying them, it must consider the results of the risk assessment by the Member States and its strategy. Art 6 para 2 CER-D lists three criteria for identification:“

2025-06-03T09:35:24Z

Die Seite wurde neu angelegt: „In identifying them, it must consider the results of the risk assessment by the Member States and its strategy. Art 6 para 2 CER-D lists three criteria for identification:“

Änderungen zeigen

Jhospes: Die Seite wurde neu angelegt: „With the consent of the Member State that has identified a critical entity as a critical entity of particular European significance, such an advisory mission can also be organized on the Commission's '''own initiative''' or at the '''request''' of '''one or more Member States''' for whom the essential service is provided (Art 18 para 2 CER-D).“

2025-06-03T09:29:21Z

Die Seite wurde neu angelegt: „With the consent of the Member State that has identified a critical entity as a critical entity of particular European significance, such an advisory mission can also be organized on the Commission's '''own initiative''' or at the '''request''' of '''one or more Member States''' for whom the essential service is provided (Art 18 para 2 CER-D).“

← Nächstältere Version		Version vom 3. Juni 2025, 09:29 Uhr
Zeile 384:		Zeile 384:
	\|}		\|}

	<~~div lang~~="~~de" dir="ltr" class="mw~~-~~content-ltr~~">		<span id="Zentrale_Anlaufstelle_(Art_9_CER-RL)"></span>
	=== ~~Zentrale Anlaufstelle~~ (Art 9 CER-RL) ===		=== Single Point of Contact (Art 9 CER-D) ===
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		In addition, Member States must designate or establish a '''single point of contact''' to act as a liaison to ensure cross-border cooperation (Art 9 para 2 CER-D). These single points of contact must submit a '''summary report''' on the received notifications to the Commission and the Critical Entities Resilience Group every two years (Art 9 para 3 CER-D).
	~~Daneben haben MS eine~~ '''~~zentrale Anlaufstelle~~'''~~, die als Verbindungsstelle zur Gewährleistung der grenzüberschreitenden Zusammenarbeit fungiert, zu benennen oder einzurichten~~ (Art 9 ~~Abs~~ 2 CER-RL). ~~Diese zentralen Anlaufstellen haben der Kommission und der Gruppe für die Resilienz kritischer Einrichtungen alle zwei Jahre einen~~ '''~~zusammenfassenden Bericht~~''' ~~über die eingegangen Meldungen vorzulegen~~ (Art 9 ~~Abs~~ 3 CER-RL).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw~~-~~content~~-~~ltr">~~		---
	~~Nach~~ § 4 ~~Abs~~ 4 RKEG-~~Entwurf ist derdie Bundesministerin für Inneres die zentrale Anlaufstelle~~.		According to § 4 para 4 RKEG-Draft, the Federal Minister of the Interior is the single point of contact.
	~~</div>~~

	<~~div lang~~="~~de" dir="ltr" class="mw~~-~~content-ltr~~">		<span id="Unterstützung_(Art_10_CER-RL)"></span>
	=== ~~Unterstützung~~ (Art 10 CER-RL) ===		=== Support (Art 10 CER-RL) ===
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		Beyond cooperation between authorities and critical entities, and voluntary information exchange among critical entities, Member States must also support critical entities in improving their resilience (e.g., guidelines, methods, exercises, advice, training, etc.) (Art 10 CER-D).
	Über Kooperation der Behörden mit den kritischen Richtungen und dem freiwilligen Informationsaustausch zwischen kritischen Einrichtungen hinaus haben die MS kritische Einrichtungen auch bei der Verbesserung ihrer Resilienz zu '''unterstützen''' (~~zB Leitfäden~~, ~~Methoden~~, ~~Übungen~~, ~~Beratung~~, ~~Schulungen~~, etc) (Art 10 CER-RL).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		This provision is implemented by § 13 RKEG-Draft.
	~~Diese Bestimmung wird durch~~ § 13 RKEG-~~Entwurf umgesetzt~~.
	~~</div>~~

	<~~div lang~~="~~de" dir="ltr" class="mw~~-~~content-ltr~~">		<span id="Gruppe_für_die_Resilienz_kritischer_Einrichtungen_(Art_19_CER-RL)"></span>
	=== ~~Gruppe für die Resilienz kritischer Einrichtungen~~ (Art 19 CER-RL) ===		=== Group for the Resilience of Critical Entities (Art 19 CER-RL) ===
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		To '''support''' the Commission and facilitate '''cooperation''' between Member States and the '''exchange of information''', a Group for the Resilience of Critical Entities is established (Art 19(1) CER-RL).
	~~Zur~~ '''~~Unterstützung~~''' ~~der Kommission und zur Erleichterung der~~ '''~~Zusammenarbeit~~''' ~~zwischen den MS bzw den~~ '''~~Informationsaustausch~~''' ~~wird eine sog Gruppe für die Resilienz kritischer Einrichtungen eingesetzt~~ (Art 19 ~~Abs~~ 1 CER-RL).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		The Group is composed of '''representatives''' of the Member States and the '''Commission''', whose representative chairs it. If relevant for the fulfillment of its tasks, the Group may invite appropriate '''stakeholders''' to participate. Upon request of the European Parliament, '''experts from the Parliament''' may be invited to participate in the meetings (Art 19(2) CER-RL).
	~~Die Gruppe setzt sich aus~~ '''~~Vertreterinnen~~''' ~~der MS und der~~ '''~~Kommission~~''', ~~deren Vertreterin den Vorsitz führt, zusammen~~. ~~Wenn es für die Erfüllung ihrer Aufgaben~~ relevant ~~ist~~, ~~kann die Gruppe entsprechende~~ '''~~Interessenvertreter*innen~~''' ~~zur Teilnahme einladen~~. ~~Auf Ersuchen des Europäischen Parlaments können~~ '''~~Sachverständige des Parlaments~~''' ~~zur Teilnahme an den Sitzungen eingeladen werden~~ (Art 19 ~~Abs~~ 2 CER-RL).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		The Group has a number of '''tasks''' (Art 19(3) CER-RL):
	~~Die Gruppe hat dabei eine Reihe von~~ '''~~Aufgaben~~''' (Art 19 ~~Abs~~ 3 CER-RL):
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		* Supporting the Commission in assisting Member States in building their capacities regarding the resilience of critical entities
	* ~~Unterstützung der Kommission bei der Unterstützung der MS beim Ausbau ihrer Kapazitäten~~ in ~~Hinblick auf die Resilienz kritischer Einrichtungen~~		* Analyzing strategies to identify best practices
	* ~~Analyse der Strategien zur Ermittlung bewährter Verfahren~~		* Facilitating the exchange of best practices (identification of critical entities, cross-border/cross-sector dependencies, risks, security incidents)
	* ~~Erleichterung des Austauschs bewährter Verfahren~~ (~~Ermittlung kritischer Einrichtungen~~, ~~grenzüberschreitende~~/~~sektorübergreifende Abhängigkeiten~~, ~~Risiken~~, ~~Sicherheitsvorfälle~~)		* Contributing to Union-level documents on resilience
	* ~~Mitwirkung an Dokumenten über die Resilienz auf Unionsebene~~		* Participating in the elaboration of guidelines on significant disruptions (Art 7(3) CER-RL) and resilience measures (Art 13(5) CER-RL) and delegated acts/implementing acts
	* ~~Mitwirkung an der Ausarbeitung von Leitlinien über erhebliche Störungen~~ (Art 7 ~~Abs~~ 3 CER-RL) ~~und Resilienzmaßnahmen~~ (Art 13 ~~Abs~~ 5 CER-RL) ~~und delegierten Rechtsakten~~/~~Durchführungsrechtsakten~~		* Analyzing summary reports from single points of contact (Art 9(3) CER-RL)
	* ~~Analyse von zusammenfassenden Berichten der zentralen Anlaufstellen~~ (Art 9 ~~Abs~~ 3 CER-RL)		* Exchanging best practices concerning the reporting of security incidents (Art 15 CER-RL)
	* ~~Austausch von bewährten Verfahren in Bezug auf die Meldung von Sicherheitsvorfällen~~ (Art 15 CER-RL)		* Discussing the summary reports of the advisory mission (Art 18(10) CER-RL)
	* ~~Erörterung der zusammenfassenden Berichte der Beratungsmission~~ (Art 18 ~~Abs~~ 10 CER-RL)		* Exchanging information and best practices (innovation, research, and development related to the resilience of critical entities)
	* ~~Austausch von Informationen und bewährten Verfahren~~ (~~Innovation~~, ~~Forschung und Entwicklung im Zusammenhang mit der Resilienz kritischer Einrichtungen~~)		* Exchanging information on issues concerning the resilience of critical entities with the relevant Union institutions, bodies, offices, and agencies
	* ~~Informationsaustausch zu Fragen~~, ~~die die Resilienz kritischer Einrichtungen betreffen~~, ~~mit den entsprechenden Organen~~, ~~Einrichtungen und sonstigen Stellen der Union~~
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		The Group shall draw up a '''work program''' every two years, outlining the measures for achieving its objectives and tasks (Art 19(4) CER-RL).
	~~Die Gruppe hat dabei alle zwei Jahre ein~~ '''~~Arbeitsprogramm~~''' ~~mit den Maßnahmen zur Umsetzung ihrer Ziele und Aufgaben zu erstellen~~ (Art 19 ~~Abs~~ 4 CER-RL).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		The Group shall meet regularly. At least once a year, a meeting shall take place jointly with the Cooperation Group established under the [[Special:MyLanguage/Network and Information Security Directive (NIS II-RL)\|NIS 2-RL]] (Art 19(5) CER-RL).
	~~Die Gruppe hat regelmäßig zu tagen~~. ~~Mindestens einmal jährlich hat eine Tagung gemeinsam mit der Kooperationsgruppe nach der~~ [[Special:MyLanguage/Network and Information Security Directive (NIS II-RL)\|NIS 2-RL]] ~~stattzufinden~~ (Art 19 ~~Abs~~ 5 CER-RL).
	~~</div>~~

	<div lang="de" dir="ltr" class="mw-content-ltr">		<div lang="de" dir="ltr" class="mw-content-ltr">

Jhospes: Die Seite wurde neu angelegt: „MS have to ensure that critical entities“

2025-06-03T08:49:00Z

Die Seite wurde neu angelegt: „MS have to ensure that critical entities“

← Nächstältere Version		Version vom 3. Juni 2025, 08:49 Uhr
Zeile 345:		Zeile 345:
	</div>		</div>

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		The advisory mission will be further specified in the future by an implementing act of the Commission (Art 18 para 6 CER-D).
	~~Die Beratungsmission wird dabei~~ in ~~Zukunft noch durch einen '''Durchführungsrechtsakt''' der Kommission konkretisiert~~ (Art 18 ~~Abs~~ 6 CER-RL).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		In doing so, Member States must ensure that critical entities of particular European significance provide access to advisory missions
	~~Dabei muss von den MS sichergestellt werden~~, ~~dass die kritischen Einrichtungen von besonderer Bedeutung für Europa den Beratungsmissionen '''Zugang zu'''~~
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		* information
	* ~~Informationen~~		* systems, and
	* ~~Systemen und~~		* facilities
	* ~~Anlagen~~
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		related to the provision of their essential services, which are necessary for carrying out the respective advisory mission (Art 18 para 7 CER-D).
	~~im Zusammenhang mit der Erbringung ihrer wesentlichen Dienste gewähren~~, ~~die zur Durchführung der betreffenden Beratungsmission erforderlich sind~~ (Art 18 ~~Abs~~ 7 CER-RL).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		When organizing, reports on any inspections according to
	~~Bei der Organisation sind Berichte über etwaige Inspektionen gem~~
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		* Regulation (EC) 725/2004 of the European Parliament and of the Council of 31 March 2004 on enhancing ship and port facility security
	* ~~Verordnung~~ (EG) 725/2004 ~~des Europäischen Parlaments und des Rates vom~~ 31~~. März~~ 2004 ~~zur Erhöhung der Gefahrenabwehr auf Schiffen und in Hafenanlagen~~		* Regulation (EC) 300/2008 of the European Parliament and of the Council of 11 March 2008 on common rules in the field of civil aviation security and repealing Regulation (EC) No 2320/2002
	* ~~Verordnung~~ (EG) 300/2008 ~~des Europäischen Parlaments und des Rates vom~~ 11~~. März~~ 2008 ~~über gemeinsame Vorschriften für die Sicherheit~~ in ~~der Zivilluftfahrt und zur Aufhebung der Verordnung~~ (EG) 2320/2002		* as well as on oversight pursuant to Directive 2005/65/EC of the European Parliament and of the Council of 26 October 2005 on enhancing port security
	* ~~sowie über Überwachung gem Richtlinie~~ 2005/65/~~EG des Europäischen Parlaments und des Rates vom~~ 26~~. Oktober~~ 2005 ~~zur Erhöhung der Gefahrenabwehr in Häfen~~
	~~die die Kommission durchgeführt hat, zu '''berücksichtigen''' (Art 18 Abs 9 CER-RL).~~
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		which the Commission has carried out, must be taken into account (Art 18 para 9 CER-D).
	~~Die Kommission '''unterrichtet''' die Gruppe für die Resilienz kritischer Einrichtungen über die Organisation einer Beratungsmission~~ (Art 18 ~~Abs 10~~ CER-RL).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw~~-~~content-ltr">~~		The Commission informs the Critical Entities Resilience Group about the organization of an advisory mission (Art 18 para 10 CER-D).
	~~Diese Bestimmung wird durch § 19 Abs 3, 4 RKEG-Entwurf in nationales Recht umgesetzt~~.
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw~~-~~content-ltr">~~		This provision is transposed into national law by § 19 paras 3, 4 RKEG-Draft.
	~~== Behördenstruktur ==~~
	~~</div>~~

	<~~div lang~~="de" ~~dir~~=~~"ltr" class~~="mw-~~content-ltr~~">		<span id="Behördenstruktur"></span>
	=== ~~Zuständige Behörden~~ (Art 9 CER-RL) ===		== Authority Structure ==
	~~</div>~~
			<span id="Zuständige_Behörden_(Art_9_CER-RL)"></span>
			=== Competent Authorities (Art 9 CER-D) ===

			Member States must designate or establish one or more national competent authorities. As a special rule, the authority designated under DORA is (in principle) responsible for banking and financial market infrastructures, and the authority competent under NIS2 is responsible for Digital Infrastructure (Art 9 para 1 CER-D). The authorities must consult and cooperate with other national authorities (e.g., disaster protection, law enforcement, data protection authority), critical entities, and interested parties (Art 9 para 5 CER-D). Cooperation and information exchange with the NIS2 authority are foreseen regarding cybersecurity risks, cyber threats, and cybersecurity incidents, etc. (Art 9 para 6 CER-D).

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~
	Die MS haben dabei eine oder mehrere nationale zuständige Behörden zu benennen bzw einzurichten. Als Sonderregelung sind in Bezug auf das Bankwesen und Finanzmarktinfrastrukturen (grundsätzlich) die nach DORA bestimmte Behörde zuständig, in Bezug auf Digitale Infrastruktur die nach NIS-2 zuständige Behörde (Art 9 Abs 1 CER-RL). Die Behörden haben sich dabei mit anderen nationalen Behörden (bspw Katastrophenschutz, Strafverfolgung, Datenschutzbehörde), kritischen Einrichtungen und interessierten Parteien zu konsultieren und zusammenzuarbeiten (Art 9 Abs 5 CER-RL). In Bezug auf Cybersicherheitsrisiken, Cyberbedrohungen und Cybersicherheitsvorfällen etc ist eine Zusammenarbeit und ein Informationsaustausch mit der NIS-2-Behörde vorgesehen (Art 9 Abs 6 CER-RL).
	{\| class="wikitable"		{\| class="wikitable"
	\|+		\|+
	!~~Hinweis~~:		!Note:
	\|-		\|-
	\|~~Zuständige Behörde und zugleich zentrale Anlaufstelle ist nach dem~~ RKEG-~~Entwurf derdie Bundesministerin für Inneres~~, ~~wobei die Landespolizeidirektion mit der Durchführung einzelner Aufgaben beauftragt werden kann~~ (§ 4 ~~Abs~~ 1, 3, 4 RKEG-~~Entwurf~~).		\|According to the RKEG-Draft, the competent authority and single point of contact is the Federal Minister of the Interior, with the possibility of delegating individual tasks to the State Police Directorate (§ 4 para 1, 3, 4 RKEG-Draft).
	~~</div>~~		\|}

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~
	\|}		\|}
	~~</div>~~

	<div lang="de" dir="ltr" class="mw-content-ltr">		<div lang="de" dir="ltr" class="mw-content-ltr">

Jhospes: Die Seite wurde neu angelegt: „|Finding place=OJ L 2022/333, 164|To be applied=October 17, 2024 (transposition, infringement period)|Valid=transposition}}“

2025-06-03T08:45:22Z

Die Seite wurde neu angelegt: „|Finding place=OJ L 2022/333, 164|To be applied=October 17, 2024 (transposition, infringement period)|Valid=transposition}}“

Änderungen zeigen

Jhospes: Die Seite wurde neu angelegt: „These reporting obligations are transposed into national law by § 17 RKEG-Draft.“

2025-06-03T08:42:17Z

Die Seite wurde neu angelegt: „These reporting obligations are transposed into national law by § 17 RKEG-Draft.“

← Nächstältere Version		Version vom 3. Juni 2025, 08:42 Uhr
Zeile 287:		Zeile 287:
	These reporting obligations are transposed into national law by § 17 RKEG-Draft.		These reporting obligations are transposed into national law by § 17 RKEG-Draft.

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		The Member States inform the public if they deem it to be in the public interest (Art 15 para 4 CER-D).
	~~Die MS '''informieren die Öffentlichkeit''', wenn sie zu der Ansicht gelangen, dass dies im öffentlichen Interesse liegen würde~~ (Art 15 ~~Abs~~ 4 CER-RL).
	~~</div>~~

	<div lang="de" dir="ltr" class="mw-content-ltr">		<div lang="de" dir="ltr" class="mw-content-ltr">

Jhospes: Die Seite wurde neu angelegt: „The Member States must consider at least the following aspects when carrying out the risk assessment (Art 5 para 2 CER-D):“

2025-06-03T08:42:13Z

Die Seite wurde neu angelegt: „The Member States must consider at least the following aspects when carrying out the risk assessment (Art 5 para 2 CER-D):“

← Nächstältere Version		Version vom 3. Juni 2025, 08:42 Uhr
Zeile 264:		Zeile 264:
	This provision is implemented by § 16 RKEG-Draft, which specifically details the necessary data processing (§ 16 para 2, 3 RKEG-Draft). It also specifies further aspects to be considered during the check, such as whether there is a final conviction for an intentional criminal offense, whether criminal proceedings are pending, whether the person is subject to a weapons ban, or whether the person has a close relationship with an extremist or terrorist group (§ 16 para 5 RKEG-Draft).		This provision is implemented by § 16 RKEG-Draft, which specifically details the necessary data processing (§ 16 para 2, 3 RKEG-Draft). It also specifies further aspects to be considered during the check, such as whether there is a final conviction for an intentional criminal offense, whether criminal proceedings are pending, whether the person is subject to a weapons ban, or whether the person has a close relationship with an extremist or terrorist group (§ 16 para 5 RKEG-Draft).

	<~~div lang~~="~~de" dir="ltr" class="mw~~-~~content-ltr~~">		<span id="Meldung_von_Sicherheitsvorfällen_(Art_15_CER-RL)"></span>
	==== ~~Meldung von Sicherheitsvorfällen~~ (Art 15 CER-RL) ====		==== Reporting of Security Incidents (Art 15 CER-D) ====
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		Critical entities must report security incidents that significantly disrupt or could significantly disrupt the provision of essential services to the competent authority without undue delay (Art 15 para 1 CER-D).
	~~Kritische Einrichtungen haben der zuständigen Behörde Sicherheitsvorfälle, die die Erbringung wesentlicher Dienste erheblich stören oder erheblich stören könnten, unverzüglich zu '''melden'''~~ (Art 15 ~~Abs~~ 1 CER-RL).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		A '''first notification''' is generally to be submitted no later than 24 hours after the entity becomes aware of a security incident. A '''detailed report''' is to follow (if applicable) no later than one month thereafter.
	~~Eine~~ '''~~erste Meldung~~''' ~~ist dabei prinzipiell bis spätestens~~ 24 ~~Stunden, nachdem sich die Einrichtung eines Sicherheitsvorfalls bewusst geworden ist, zu übermitteln~~. ~~Ein~~ '''~~ausführlicher Bericht~~''' ~~hat~~ (~~gegebenenfalls~~) ~~spätestens ein Monat danach zu folgen~~.
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		The significance of a disruption is determined, among other things, by the following parameters:
	~~Die Erheblichkeit einer Störung wird dabei ua anhand der folgenden Parameter bestimmt~~:
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		* the number and proportion of users affected by the disruption
	* ~~die Anzahl und der Anteil der von der Störung betroffenen '''Nutzer~~*~~innen'''~~		* the duration of the disruption
	* ~~die '''Dauer''' der Störung~~		* the affected geographical area
	* ~~das betroffene geographische '''Gebiet'''~~
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		If a security incident has or could have a significant impact on the '''continuity''' of essential service provision for or '''in six or more Member States''', the competent authorities must report this security incident to the Commission.
	~~Hat ein Sicherheitsvorfall erhebliche Auswirkungen auf die~~ '''~~Kontinuität~~''' ~~der Erbringung wesentlicher Dienste für oder~~ '''in ~~sechs oder mehr MS~~''' ~~oder könnte er solche Auswirkungen haben~~, ~~so haben die zuständigen Behörden diesen Sicherheitsvorfall der Kommission zu melden~~.
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		Notifications must contain '''all available information''' necessary for the competent authority to understand and determine the nature, cause, and potential consequences of the security incident (Art 15 para 2 CER-D).
	~~Die Meldungen müssen~~ '''~~sämtliche verfügbaren Informationen~~''' ~~enthalten, die erforderlich sind~~, ~~damit die zuständige Behörde Art~~, ~~Ursache und mögliche Folgen des Sicherheitsvorfalls nachvollziehen und ermitteln kann~~ (Art 15 ~~Abs~~ 2 CER-RL).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		Based on this information, the relevant competent authority, via the single point of contact, informs the single points of contact of other affected Member States if the security incident has or could have a significant impact on critical entities and the maintenance of essential service provision to one or more other Member States or within one or more other Member States (Art 15 para 3 CER-D).
	~~Auf der Grundlage dieser Information unterrichtet die entsprechende zuständige Behörde über die zentrale Anlaufstelle die '''zentralen Anlaufstellen''' anderer betroffener MS~~, sofern der Sicherheitsvorfall erhebliche Auswirkungen auf kritische Einrichtungen und die Aufrechterhaltung der Erbringung wesentlicher Dienste an einen oder mehrere andere MS oder in einem oder mehreren anderen MS hat oder haben könnte (Art 15 ~~Abs~~ 3 CER-RL).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		As soon as possible after a notification, the relevant competent authority provides the critical entity concerned with '''relevant follow-up information''', including information that could support the effective response of that critical entity to the security incident in question (Art 15 para 4 CER-D).
	~~So bald wie möglich nach einer Meldung übermittelt die betreffende zuständige Behörde der betreffenden kritischen Einrichtung~~ '''~~sachdienliche Folgeinformationen~~''', ~~unter anderem Informationen, die die wirksame Reaktion dieser kritischen Einrichtung auf den betreffenden Sicherheitsvorfall unterstützen könnten~~ (Art 15 ~~Abs~~ 4 CER-RL).
	~~</div>~~

	~~<div lang="de" dir="ltr" class="mw-content-ltr">~~		These reporting obligations are transposed into national law by § 17 RKEG-Draft.
	~~Diese Meldepflichten werden durch~~ § 17 RKEG-~~Entwurf in nationales Recht umgesetzt~~.
	~~</div>~~

	<div lang="de" dir="ltr" class="mw-content-ltr">		<div lang="de" dir="ltr" class="mw-content-ltr">

Jhospes: Die Seite wurde neu angelegt: „These applications must be reviewed and processed within a reasonable timeframe. Reliability checks must be '''proportionate and limited to what is necessary''', meaning they are carried out solely to assess a potential security risk (Art 14 para 2 CER-D).“

2025-06-03T08:40:56Z

Die Seite wurde neu angelegt: „These applications must be reviewed and processed within a reasonable timeframe. Reliability checks must be '''proportionate and limited to what is necessary''', meaning they are carried out solely to assess a potential security risk (Art 14 para 2 CER-D).“

Änderungen zeigen