Cyber Solidarity Act - Versionsgeschichte

Jhospes am 27. November 2025 um 22:31 Uhr

2025-11-27T22:31:43Z

← Nächstältere Version		Version vom 27. November 2025, 22:31 Uhr
Zeile 43:		Zeile 43:
	Die koordinierten Bereitschaftstests dienen dazu, potenzielle Schwachstellen in kritischen Infrastrukturen zu identifizieren, die diese anfällig für Cyberbedrohungen machen könnten. Die Tests werden koordiniert durchgeführt, um die Cybersicherheitsbereitschaft der ausgewählten Einrichtungen zu überprüfen. Dabei werden gemäß Art. 2 Abs 9. iVm Art 11 CSA Potenzielle Schwachstellen identifiziert, die Reaktionsfähigkeit auf Cyberbedrohungen getestet, Verbesserungspotenziale geprüft. Nachdem keine Mitwirkungspflichten der Entitäten normiert sind, dürfte die Mitwirkung an den Prüfungen seitens der geprüften Entitäten freiwillig sein.		Die koordinierten Bereitschaftstests dienen dazu, potenzielle Schwachstellen in kritischen Infrastrukturen zu identifizieren, die diese anfällig für Cyberbedrohungen machen könnten. Die Tests werden koordiniert durchgeführt, um die Cybersicherheitsbereitschaft der ausgewählten Einrichtungen zu überprüfen. Dabei werden gemäß Art. 2 Abs 9. iVm Art 11 CSA Potenzielle Schwachstellen identifiziert, die Reaktionsfähigkeit auf Cyberbedrohungen getestet, Verbesserungspotenziale geprüft. Nachdem keine Mitwirkungspflichten der Entitäten normiert sind, dürfte die Mitwirkung an den Prüfungen seitens der geprüften Entitäten freiwillig sein.

	=== EU-Cybersicherheitsreserve (European Cybersecurity Reserve) ===		=== <mark>EU-Cybersicherheitsreserve (European Cybersecurity Reserve)</mark> ===
	Die Reserve (Art. 13 ff. CSA) dient als Notfallmechanismus zur Unterstützung der Mitgliedstaaten bei der Reaktion auf schwerwiegende oder großflächige Cybervorfälle. Sie besteht aus einem Netzwerk von vertrauenswürdigen privaten Dienstanbietern, die im Falle einer Cyberkrise schnell Unterstützung leisten können.		<mark>Die Reserve (Art. 13 ff. CSA) dient als Notfallmechanismus zur Unterstützung der Mitgliedstaaten bei der Reaktion auf schwerwiegende oder großflächige Cybervorfälle. Sie besteht aus einem Netzwerk von vertrauenswürdigen privaten Dienstanbietern, die im Falle einer Cyberkrise schnell Unterstützung leisten können.</mark>

	'''Leistungen der Reserve:'''		'''Leistungen der Reserve:'''
Zeile 54:		Zeile 54:
	'''Inanspruchnahme:''' Mitgliedstaaten oder die ENISA können Unterstützung aus der Reserve anfordern, insbesondere wenn ein Vorfall erhebliche Auswirkungen auf kritische Sektoren hat.		'''Inanspruchnahme:''' Mitgliedstaaten oder die ENISA können Unterstützung aus der Reserve anfordern, insbesondere wenn ein Vorfall erhebliche Auswirkungen auf kritische Sektoren hat.

	== Synergien == <!--T:16-->		== <mark>Synergien ==
	Der Cyber Solidarity Act (CSA) ist Teil des EU-Cybersicherheitsrahmens und ergänzt insbesondere zwei zentrale Rechtsakte:		<!--T:16-->
			Der Cyber Solidarity Act (CSA) ist Teil des EU-Cybersicherheitsrahmens und ergänzt insbesondere zwei zentrale Rechtsakte:</mark>

	* '''NIS2-Richtlinie:''' Die '''NIS2-RL''' legt präventive Cybersicherheitsanforderungen und Meldepflichten für Unternehmen in kritischen Sektoren fest (Risikomanagement). Der CSA setzt dort an, wo die NIS2-RL aufhört: bei der '''Reaktion''' auf große, koordinierte Vorfälle.		* <mark>'''NIS2-Richtlinie:''' Die '''NIS2-RL''' legt präventive Cybersicherheitsanforderungen und Meldepflichten für Unternehmen in kritischen Sektoren fest (Risikomanagement). Der CSA setzt dort an, wo die NIS2-RL aufhört: bei der '''Reaktion''' auf große, koordinierte Vorfälle.</mark>
	** '''Synergie:''' Die durch den CSA geförderte verstärkte Sicherheitsinfrastruktur (European Cyber Shield) unterstützt die unter NIS2 geforderten Standards durch frühzeitige Erkennung und Informationsaustausch. Die '''EU-Cybersicherheitsreserve''' bietet den NIS2-Einrichtungen direkte operative Unterstützung im Krisenfall.		** <mark>'''Synergie:''' Die durch den CSA geförderte verstärkte Sicherheitsinfrastruktur (European Cyber Shield) unterstützt die unter NIS2 geforderten Standards durch frühzeitige Erkennung und Informationsaustausch. Die '''EU-Cybersicherheitsreserve''' bietet den NIS2-Einrichtungen direkte operative Unterstützung im Krisenfall.</mark>
	* '''Cybersicherheit-Verordnung (CSA-Verordnung, Art. 2 Abs. 1 Nr. 12 CSA):''' Der CSA knüpft an das EU-Rahmenwerk für die Cybersicherheitszertifizierung (Art. 46 Cybersicherheit-VO) an und kann dieses in Zukunft nutzen.		* <mark>'''Cybersicherheit-Verordnung (CSA-Verordnung, Art. 2 Abs. 1 Nr. 12 CSA):''' Der CSA knüpft an das EU-Rahmenwerk für die Cybersicherheitszertifizierung (Art. 46 Cybersicherheit-VO) an und kann dieses in Zukunft nutzen.</mark>
	* '''Digital-Europe-Programm (DEP):''' Der CSA wird über das DEP finanziert, was die strategische Bedeutung der Maßnahmen für die digitale Souveränität Europas unterstreicht.		* '''Digital-Europe-Programm (DEP):''' Der CSA wird über das DEP finanziert, was die strategische Bedeutung der Maßnahmen für die digitale Souveränität Europas unterstreicht.

Zeile 68:		Zeile 69:

	== Weiterführende Literatur == <!--T:25-->		== Weiterführende Literatur == <!--T:25-->
	''Villani'', TheCyber Solidarity Act: Framework and Perspectives for the New EU-Wide Cybersecurity Solidarity Mechanism Under the EU Legal System, European Journal of Risk Regulation , Volume 16 , Issue 2 , June 2025 , pp. 485 - 497 DOI: ~~<nowiki>~~https://doi.org/10.1017/err.2025.24~~</nowiki>~~		''Villani'', TheCyber Solidarity Act: Framework and Perspectives for the New EU-Wide Cybersecurity Solidarity Mechanism Under the EU Legal System, European Journal of Risk Regulation , Volume 16 , Issue 2 , June 2025 , pp. 485 - 497 DOI: https://doi.org/10.1017/err.2025.24

	ECCC Digital Europe Cybersecurity Work Programme 2025-2027, Version 1, March 2025 Adopted by the GB of ECCC in Decision No 2025/04, p 35 ff.		ECCC Digital Europe Cybersecurity Work Programme 2025-2027, Version 1, March 2025 Adopted by the GB of ECCC in Decision No 2025/04, p 35 ff.

Jhospes: /* Weiterführende Literatur */

2025-10-31T08:59:03Z

Weiterführende Literatur

← Nächstältere Version		Version vom 31. Oktober 2025, 08:59 Uhr
Zeile 69:		Zeile 69:
	== Weiterführende Literatur == <!--T:25-->		== Weiterführende Literatur == <!--T:25-->
	''Villani'', TheCyber Solidarity Act: Framework and Perspectives for the New EU-Wide Cybersecurity Solidarity Mechanism Under the EU Legal System, European Journal of Risk Regulation , Volume 16 , Issue 2 , June 2025 , pp. 485 - 497 DOI: <nowiki>https://doi.org/10.1017/err.2025.24</nowiki>		''Villani'', TheCyber Solidarity Act: Framework and Perspectives for the New EU-Wide Cybersecurity Solidarity Mechanism Under the EU Legal System, European Journal of Risk Regulation , Volume 16 , Issue 2 , June 2025 , pp. 485 - 497 DOI: <nowiki>https://doi.org/10.1017/err.2025.24</nowiki>

			ECCC Digital Europe Cybersecurity Work Programme 2025-2027, Version 1, March 2025 Adopted by the GB of ECCC in Decision No 2025/04, p 35 ff.

	== Einzelnachweise == <!--T:26-->		== Einzelnachweise == <!--T:26-->

	</translate>		</translate>

Jhospes am 31. Oktober 2025 um 08:57 Uhr

2025-10-31T08:57:01Z

← Nächstältere Version		Version vom 31. Oktober 2025, 08:57 Uhr
Zeile 68:		Zeile 68:

	== Weiterführende Literatur == <!--T:25-->		== Weiterführende Literatur == <!--T:25-->
			''Villani'', TheCyber Solidarity Act: Framework and Perspectives for the New EU-Wide Cybersecurity Solidarity Mechanism Under the EU Legal System, European Journal of Risk Regulation , Volume 16 , Issue 2 , June 2025 , pp. 485 - 497 DOI: <nowiki>https://doi.org/10.1017/err.2025.24</nowiki>

	== Einzelnachweise == <!--T:26-->		== Einzelnachweise == <!--T:26-->

	</translate>		</translate>

Jhospes am 21. Oktober 2025 um 20:21 Uhr

2025-10-21T20:21:22Z

← Nächstältere Version		Version vom 21. Oktober 2025, 20:21 Uhr
Zeile 43:		Zeile 43:
	Die koordinierten Bereitschaftstests dienen dazu, potenzielle Schwachstellen in kritischen Infrastrukturen zu identifizieren, die diese anfällig für Cyberbedrohungen machen könnten. Die Tests werden koordiniert durchgeführt, um die Cybersicherheitsbereitschaft der ausgewählten Einrichtungen zu überprüfen. Dabei werden gemäß Art. 2 Abs 9. iVm Art 11 CSA Potenzielle Schwachstellen identifiziert, die Reaktionsfähigkeit auf Cyberbedrohungen getestet, Verbesserungspotenziale geprüft. Nachdem keine Mitwirkungspflichten der Entitäten normiert sind, dürfte die Mitwirkung an den Prüfungen seitens der geprüften Entitäten freiwillig sein.		Die koordinierten Bereitschaftstests dienen dazu, potenzielle Schwachstellen in kritischen Infrastrukturen zu identifizieren, die diese anfällig für Cyberbedrohungen machen könnten. Die Tests werden koordiniert durchgeführt, um die Cybersicherheitsbereitschaft der ausgewählten Einrichtungen zu überprüfen. Dabei werden gemäß Art. 2 Abs 9. iVm Art 11 CSA Potenzielle Schwachstellen identifiziert, die Reaktionsfähigkeit auf Cyberbedrohungen getestet, Verbesserungspotenziale geprüft. Nachdem keine Mitwirkungspflichten der Entitäten normiert sind, dürfte die Mitwirkung an den Prüfungen seitens der geprüften Entitäten freiwillig sein.

	== ~~Synergien~~ == ~~<!--T:16-->~~		=== EU-Cybersicherheitsreserve (European Cybersecurity Reserve) ===
			Die Reserve (Art. 13 ff. CSA) dient als Notfallmechanismus zur Unterstützung der Mitgliedstaaten bei der Reaktion auf schwerwiegende oder großflächige Cybervorfälle. Sie besteht aus einem Netzwerk von vertrauenswürdigen privaten Dienstanbietern, die im Falle einer Cyberkrise schnell Unterstützung leisten können.

	~~===== Risikomanagement in~~ der ~~Cybersicherheit ===== <!--T~~:~~17-->~~		'''Leistungen der Reserve:'''

	~~=== CSA === <!~~--T:18-->		* '''Reaktionsfähigkeit (Response Capacity):''' Bereitstellung von Reaktions- und Wiederherstellungsdiensten.
			* '''Hilfe bei der Wiederherstellung (Recovery Assistance):''' Unterstützung bei der Wiederherstellung kritischer Funktionen betroffener Einrichtungen.
			* '''Schaffung von Kapazitäten:''' Die Union trägt 50 % der Beschaffungskosten für die Dienste, die Reserve wird über den '''Digital-Europe-Programm''' finanziert.

	~~<!--T~~:~~19-->~~		'''Inanspruchnahme:''' Mitgliedstaaten oder die ENISA können Unterstützung aus der Reserve anfordern, insbesondere wenn ein Vorfall erhebliche Auswirkungen auf kritische Sektoren hat.
	* Stärkt die ~~Fähigkeit~~ der EU, auf große Cyberangriffe zu reagieren, indem es ein Netzwerk von nationalen und grenzüberschreitenden Sicherheitsoperationszentren (SOC) fördert und die Zusammenarbeit bei Cyberkrisen stärkt. Über das vorgesehene Netzwerks von SOCs, sollten Bedrohungsdaten in Echtzeit ausgetauscht werden.

	==~~= NIS2-RL =~~== <!--T:20-->		== Synergien == <!--T:16-->
			Der Cyber Solidarity Act (CSA) ist Teil des EU-Cybersicherheitsrahmens und ergänzt insbesondere zwei zentrale Rechtsakte:
	~~<!-~~-T:~~21-->~~
	* Verlangt von Organisationen aus kritischen Sektoren, robuste Cybersicherheitsmaßnahmen einzuführen, um die Resilienz gegenüber Cyberbedrohungen zu erhöhen.

	~~<!-~~-T:22-->		* '''NIS2-Richtlinie:''' Die '''NIS2-RL''' legt präventive Cybersicherheitsanforderungen und Meldepflichten für Unternehmen in kritischen Sektoren fest (Risikomanagement). Der CSA setzt dort an, wo die NIS2-RL aufhört: bei der '''Reaktion''' auf große, koordinierte Vorfälle.
	'''Synergie''' Die verstärkte Sicherheitsinfrastruktur (~~z. B. durch SOCs~~) unterstützt ~~Unternehmen und öffentliche Einrichtungen dabei,~~ die unter ~~NIS-II RL~~ geforderten Standards ~~besser einzuhalten, insbesondere~~ durch frühzeitige Erkennung ~~von Bedrohungen~~ und Informationsaustausch.		** '''Synergie:''' Die durch den CSA geförderte verstärkte Sicherheitsinfrastruktur (European Cyber Shield) unterstützt die unter NIS2 geforderten Standards durch frühzeitige Erkennung und Informationsaustausch. Die '''EU-Cybersicherheitsreserve''' bietet den NIS2-Einrichtungen direkte operative Unterstützung im Krisenfall.
			* '''Cybersicherheit-Verordnung (CSA-Verordnung, Art. 2 Abs. 1 Nr. 12 CSA):''' Der CSA knüpft an das EU-Rahmenwerk für die Cybersicherheitszertifizierung (Art. 46 Cybersicherheit-VO) an und kann dieses in Zukunft nutzen.
			* '''Digital-Europe-Programm (DEP):''' Der CSA wird über das DEP finanziert, was die strategische Bedeutung der Maßnahmen für die digitale Souveränität Europas unterstreicht.

	== Konsequenzen/Strafen == <!--T:23-->		== Konsequenzen/Strafen == <!--T:23-->

Jhospes: Diese Seite wurde zum Übersetzen freigegeben

2025-06-03T13:15:12Z

Diese Seite wurde zum Übersetzen freigegeben

← Nächstältere Version		Version vom 3. Juni 2025, 13:15 Uhr
Zeile 1:		Zeile 1:
	<languages/>		<languages/>
	{{Infobox Rechtsakt (EU)\|Typ=Verordnung\|Jahr=2025\|Nummer=38\|Vertrag=EU\|EWR=ja\|Titel=Verordnung (EU) 2025/38 des Europäischen Parlaments und des Rates vom 19. Dezember 2024 über Maßnahmen zur Stärkung der Solidarität und der Kapazitäten in der Union für die Erkennung von, Vorsorge für und Bewältigung von Cyberbedrohungen und Sicherheitsvorfällen und zur Änderung der Verordnung (EU) 2021/694\|Kurztitel=Cyber Solidarity Act\|Bezeichnung=\|Rechtsmaterie=Binnenmarkt, Cybersicherheit\|Grundlage=AEUV, insbesondere {{Art.\|173\|AEUV\|dejure\|}}		{{Infobox Rechtsakt (EU)\|Typ=Verordnung\|Jahr=2025\|Nummer=38\|Vertrag=EU\|EWR=ja\|Titel=Verordnung (EU) 2025/38 des Europäischen Parlaments und des Rates vom 19. Dezember 2024 über Maßnahmen zur Stärkung der Solidarität und der Kapazitäten in der Union für die Erkennung von, Vorsorge für und Bewältigung von Cyberbedrohungen und Sicherheitsvorfällen und zur Änderung der Verordnung (EU) 2021/694\|Kurztitel=Cyber Solidarity Act\|Bezeichnung=\|Rechtsmaterie=Binnenmarkt, Cybersicherheit\|Grundlage=AEUV, insbesondere {{Art.\|173\|AEUV\|dejure\|}}
	<translate> Abs 3 und {{Art.\|322\|AEUV\|dejure\|}} Abs 1 lit a\|Fundstelle=ABl L 2025/38, 1\|Anzuwenden=4. Februar 2025\|Gültig=anwendbar}}		<translate> <!--T:1-->
			Abs 3 und {{Art.\|322\|AEUV\|dejure\|}} Abs 1 lit a\|Fundstelle=ABl L 2025/38, 1\|Anzuwenden=4. Februar 2025\|Gültig=anwendbar}}

	== Einführung ==		== Einführung == <!--T:2-->

			<!--T:3-->
	Die Verordnung (EU) 2025/38 (Cyber Solidarity Act)<ref>https://eur-lex.europa.eu/eli/reg/2025/38/oj</ref> ist eine Vorstoß der EU um bedeutende und groß angelegte Bedrohungen und Angriffe im Bereich der Cybersicherheit zu erkennen, sich darauf vorzubereiten und darauf zu reagieren. Der Rechtsakt umfasst ein europäisches Warnsystem für Cybersicherheit, das aus EU-weit miteinander verbundenen Sicherheitsoperationszentren besteht, sowie einen umfassenden Mechanismus für Cybersicherheitsnotfälle, um die Widerstandsfähigkeit der EU im Cyberbereich zu verbessern.<ref>European Commission: The EU Cyber Solidarity Act https://digital-strategy.ec.europa.eu/en/policies/cyber-solidarity 08.08.2024</ref>		Die Verordnung (EU) 2025/38 (Cyber Solidarity Act)<ref>https://eur-lex.europa.eu/eli/reg/2025/38/oj</ref> ist eine Vorstoß der EU um bedeutende und groß angelegte Bedrohungen und Angriffe im Bereich der Cybersicherheit zu erkennen, sich darauf vorzubereiten und darauf zu reagieren. Der Rechtsakt umfasst ein europäisches Warnsystem für Cybersicherheit, das aus EU-weit miteinander verbundenen Sicherheitsoperationszentren besteht, sowie einen umfassenden Mechanismus für Cybersicherheitsnotfälle, um die Widerstandsfähigkeit der EU im Cyberbereich zu verbessern.<ref>European Commission: The EU Cyber Solidarity Act https://digital-strategy.ec.europa.eu/en/policies/cyber-solidarity 08.08.2024</ref>

	== Anwendungsbereich ==		== Anwendungsbereich == <!--T:4-->

			<!--T:5-->
	Der Cyber Solidarity Act verweist auf Art. 6 Abs. 38 [[Special:MyLanguage/Network and Information Security Directive (NIS II-RL)\|NIS II-Richtlinie]] (Art. 2 Abs 4. CSA) sowie Tätigkeiten der Einrichtung in den '''Anhang I''' oder '''II''' der NIS2-RL, welche als kritisch bzw. hochkritische Sektoren bezeichnet werden. (Art. 2 Abs 5. CSA)		Der Cyber Solidarity Act verweist auf Art. 6 Abs. 38 [[Special:MyLanguage/Network and Information Security Directive (NIS II-RL)\|NIS II-Richtlinie]] (Art. 2 Abs 4. CSA) sowie Tätigkeiten der Einrichtung in den '''Anhang I''' oder '''II''' der NIS2-RL, welche als kritisch bzw. hochkritische Sektoren bezeichnet werden. (Art. 2 Abs 5. CSA)

			<!--T:6-->
	Ein allgemeiner Verweis auf Art 3 NIS II-RL ist nicht vorhanden, weshalb gerade der größenunabhängige Anwendungsbereich der NIS2 II-RL im Grundbegriff nciht erfasst ist. Im Hinblick auf die Inanspruchnahme von Unterstützung aus der EU-Cybersicherheitsreserve sind Entitäten in Art. 14 Abs. 2 CSA aber doch wieder erwähnt. Systematisch wird damit der rechtspolitisch fragwürdige Eindruck erweckt, dass die Stellen des Art. 3 NIS-II-RL nur in diesem engen Rahmen vom CSA erfasst sind und z.B. nicht am Cybersecurity Shield teilnehmen sollen.		Ein allgemeiner Verweis auf Art 3 NIS II-RL ist nicht vorhanden, weshalb gerade der größenunabhängige Anwendungsbereich der NIS2 II-RL im Grundbegriff nciht erfasst ist. Im Hinblick auf die Inanspruchnahme von Unterstützung aus der EU-Cybersicherheitsreserve sind Entitäten in Art. 14 Abs. 2 CSA aber doch wieder erwähnt. Systematisch wird damit der rechtspolitisch fragwürdige Eindruck erweckt, dass die Stellen des Art. 3 NIS-II-RL nur in diesem engen Rahmen vom CSA erfasst sind und z.B. nicht am Cybersecurity Shield teilnehmen sollen.

	== Zentrale Inhalte ==		== Zentrale Inhalte == <!--T:7-->

	=== Europäischer Cybersicherheitsschild ===		=== Europäischer Cybersicherheitsschild === <!--T:8-->

			<!--T:9-->
	Das European Cyber Shield besteht aus einer pan-europäischen Infrastruktur von Nationalen Sicherheitsoperationszentren (National SOCs) und Grenzüberschreitenden Sicherheitsoperationszentren (Cross-border SOCs). Die SOCs sind miteinander vernetzt und bilden eine EU-weite Infrastruktur zur Cybersicherheit.		Das European Cyber Shield besteht aus einer pan-europäischen Infrastruktur von Nationalen Sicherheitsoperationszentren (National SOCs) und Grenzüberschreitenden Sicherheitsoperationszentren (Cross-border SOCs). Die SOCs sind miteinander vernetzt und bilden eine EU-weite Infrastruktur zur Cybersicherheit.

	==== Funktionsweise ====		==== Funktionsweise ==== <!--T:10-->

			<!--T:11-->
	Das European Cyber Shield operiert folgendermaßen (Art 3 CSA):		Das European Cyber Shield operiert folgendermaßen (Art 3 CSA):

			<!--T:12-->
	# Erkennung von Cyberbedrohungen und -vorfällen durch die vernetzten SOCs		# Erkennung von Cyberbedrohungen und -vorfällen durch die vernetzten SOCs
	# Analyse der gesammelten Daten mithilfe von KI und Datenanalyse		# Analyse der gesammelten Daten mithilfe von KI und Datenanalyse
Zeile 28:		Zeile 35:
	# Ermöglichung einer schnelleren und effizienteren Reaktion auf größere Cybervorfälle durch Behörden und relevante Einrichtungen		# Ermöglichung einer schnelleren und effizienteren Reaktion auf größere Cybervorfälle durch Behörden und relevante Einrichtungen

			<!--T:13-->
	Verpflichtungen zur Bereitstellung von Daten durch Entitäten oder zur Regelungen des Verhältnisses zu den Bestimmungen der DSGVO sind nicht erkennbar. Der Enschluss mehrerer Institution Daten über Cyberbedrohungen zu teilen ist freiwillig und vertrauensbasiert. Wenn Mitgliedstaaten vom System profitieren möächten, haben sie die in diesem Zusammenhang in Frage kommenden Institutionen so attraktiv wie möglich zu gestalten.		Verpflichtungen zur Bereitstellung von Daten durch Entitäten oder zur Regelungen des Verhältnisses zu den Bestimmungen der DSGVO sind nicht erkennbar. Der Enschluss mehrerer Institution Daten über Cyberbedrohungen zu teilen ist freiwillig und vertrauensbasiert. Wenn Mitgliedstaaten vom System profitieren möächten, haben sie die in diesem Zusammenhang in Frage kommenden Institutionen so attraktiv wie möglich zu gestalten.

	=== Prüfung kritischer Einrichtungen auf potenzielle Schwachstellen ===		=== Prüfung kritischer Einrichtungen auf potenzielle Schwachstellen === <!--T:14-->

			<!--T:15-->
	Die koordinierten Bereitschaftstests dienen dazu, potenzielle Schwachstellen in kritischen Infrastrukturen zu identifizieren, die diese anfällig für Cyberbedrohungen machen könnten. Die Tests werden koordiniert durchgeführt, um die Cybersicherheitsbereitschaft der ausgewählten Einrichtungen zu überprüfen. Dabei werden gemäß Art. 2 Abs 9. iVm Art 11 CSA Potenzielle Schwachstellen identifiziert, die Reaktionsfähigkeit auf Cyberbedrohungen getestet, Verbesserungspotenziale geprüft. Nachdem keine Mitwirkungspflichten der Entitäten normiert sind, dürfte die Mitwirkung an den Prüfungen seitens der geprüften Entitäten freiwillig sein.		Die koordinierten Bereitschaftstests dienen dazu, potenzielle Schwachstellen in kritischen Infrastrukturen zu identifizieren, die diese anfällig für Cyberbedrohungen machen könnten. Die Tests werden koordiniert durchgeführt, um die Cybersicherheitsbereitschaft der ausgewählten Einrichtungen zu überprüfen. Dabei werden gemäß Art. 2 Abs 9. iVm Art 11 CSA Potenzielle Schwachstellen identifiziert, die Reaktionsfähigkeit auf Cyberbedrohungen getestet, Verbesserungspotenziale geprüft. Nachdem keine Mitwirkungspflichten der Entitäten normiert sind, dürfte die Mitwirkung an den Prüfungen seitens der geprüften Entitäten freiwillig sein.

	== Synergien ==		== Synergien == <!--T:16-->

	===== Risikomanagement in der Cybersicherheit =====		===== Risikomanagement in der Cybersicherheit ===== <!--T:17-->

	=== CSA ===		=== CSA === <!--T:18-->

			<!--T:19-->
	* Stärkt die Fähigkeit der EU, auf große Cyberangriffe zu reagieren, indem es ein Netzwerk von nationalen und grenzüberschreitenden Sicherheitsoperationszentren (SOC) fördert und die Zusammenarbeit bei Cyberkrisen stärkt. Über das vorgesehene Netzwerks von SOCs, sollten Bedrohungsdaten in Echtzeit ausgetauscht werden.		* Stärkt die Fähigkeit der EU, auf große Cyberangriffe zu reagieren, indem es ein Netzwerk von nationalen und grenzüberschreitenden Sicherheitsoperationszentren (SOC) fördert und die Zusammenarbeit bei Cyberkrisen stärkt. Über das vorgesehene Netzwerks von SOCs, sollten Bedrohungsdaten in Echtzeit ausgetauscht werden.

	=== NIS2-RL ===		=== NIS2-RL === <!--T:20-->

			<!--T:21-->
	* Verlangt von Organisationen aus kritischen Sektoren, robuste Cybersicherheitsmaßnahmen einzuführen, um die Resilienz gegenüber Cyberbedrohungen zu erhöhen.		* Verlangt von Organisationen aus kritischen Sektoren, robuste Cybersicherheitsmaßnahmen einzuführen, um die Resilienz gegenüber Cyberbedrohungen zu erhöhen.

			<!--T:22-->
	'''Synergie''' Die verstärkte Sicherheitsinfrastruktur (z. B. durch SOCs) unterstützt Unternehmen und öffentliche Einrichtungen dabei, die unter NIS-II RL geforderten Standards besser einzuhalten, insbesondere durch frühzeitige Erkennung von Bedrohungen und Informationsaustausch.		'''Synergie''' Die verstärkte Sicherheitsinfrastruktur (z. B. durch SOCs) unterstützt Unternehmen und öffentliche Einrichtungen dabei, die unter NIS-II RL geforderten Standards besser einzuhalten, insbesondere durch frühzeitige Erkennung von Bedrohungen und Informationsaustausch.

	== Konsequenzen/Strafen ==		== Konsequenzen/Strafen == <!--T:23-->

			<!--T:24-->
	Der CSA enthält keine Sanktionsmechanismen.		Der CSA enthält keine Sanktionsmechanismen.

	== Weiterführende Literatur ==		== Weiterführende Literatur == <!--T:25-->

	== Einzelnachweise ==		== Einzelnachweise == <!--T:26-->

	</translate>		</translate>

Jhospes: Bereitete die Seite zur Übersetzung vor

2025-06-03T08:04:25Z

Bereitete die Seite zur Übersetzung vor

← Nächstältere Version		Version vom 3. Juni 2025, 08:04 Uhr
Zeile 1:		Zeile 1:
	{{Infobox Rechtsakt (EU)\|Typ=Verordnung\|Jahr=2025\|Nummer=38\|Vertrag=EU\|EWR=ja\|Titel=Verordnung (EU) 2025/38 des Europäischen Parlaments und des Rates vom 19. Dezember 2024 über Maßnahmen zur Stärkung der Solidarität und der Kapazitäten in der Union für die Erkennung von, Vorsorge für und Bewältigung von Cyberbedrohungen und Sicherheitsvorfällen und zur Änderung der Verordnung (EU) 2021/694\|Kurztitel=Cyber Solidarity Act\|Bezeichnung=\|Rechtsmaterie=Binnenmarkt, Cybersicherheit\|Grundlage=AEUV, insbesondere {{Art.\|173\|AEUV\|dejure\|}} Abs 3 und {{Art.\|322\|AEUV\|dejure\|}} Abs 1 lit a\|Fundstelle=ABl L 2025/38, 1\|Anzuwenden=4. Februar 2025\|Gültig=anwendbar}}		<languages/>
			{{Infobox Rechtsakt (EU)\|Typ=Verordnung\|Jahr=2025\|Nummer=38\|Vertrag=EU\|EWR=ja\|Titel=Verordnung (EU) 2025/38 des Europäischen Parlaments und des Rates vom 19. Dezember 2024 über Maßnahmen zur Stärkung der Solidarität und der Kapazitäten in der Union für die Erkennung von, Vorsorge für und Bewältigung von Cyberbedrohungen und Sicherheitsvorfällen und zur Änderung der Verordnung (EU) 2021/694\|Kurztitel=Cyber Solidarity Act\|Bezeichnung=\|Rechtsmaterie=Binnenmarkt, Cybersicherheit\|Grundlage=AEUV, insbesondere {{Art.\|173\|AEUV\|dejure\|}}
			<translate> Abs 3 und {{Art.\|322\|AEUV\|dejure\|}} Abs 1 lit a\|Fundstelle=ABl L 2025/38, 1\|Anzuwenden=4. Februar 2025\|Gültig=anwendbar}}

	== Einführung ==		== Einführung ==

	Die Verordnung (EU) 2025/38 (Cyber Solidarity Act)<ref>https://eur-lex.europa.eu/eli/reg/2025/38/oj</ref> ist eine Vorstoß der EU um bedeutende und groß angelegte Bedrohungen und Angriffe im Bereich der Cybersicherheit zu erkennen, sich darauf vorzubereiten und darauf zu reagieren. Der Rechtsakt umfasst ein europäisches Warnsystem für Cybersicherheit, das aus EU-weit miteinander verbundenen Sicherheitsoperationszentren besteht, sowie einen umfassenden Mechanismus für Cybersicherheitsnotfälle, um die Widerstandsfähigkeit der EU im Cyberbereich zu verbessern.<ref>European Commission: The EU Cyber Solidarity Act https://digital-strategy.ec.europa.eu/en/policies/cyber-solidarity 08.08.2024</ref>		Die Verordnung (EU) 2025/38 (Cyber Solidarity Act)<ref>https://eur-lex.europa.eu/eli/reg/2025/38/oj</ref> ist eine Vorstoß der EU um bedeutende und groß angelegte Bedrohungen und Angriffe im Bereich der Cybersicherheit zu erkennen, sich darauf vorzubereiten und darauf zu reagieren. Der Rechtsakt umfasst ein europäisches Warnsystem für Cybersicherheit, das aus EU-weit miteinander verbundenen Sicherheitsoperationszentren besteht, sowie einen umfassenden Mechanismus für Cybersicherheitsnotfälle, um die Widerstandsfähigkeit der EU im Cyberbereich zu verbessern.<ref>European Commission: The EU Cyber Solidarity Act https://digital-strategy.ec.europa.eu/en/policies/cyber-solidarity 08.08.2024</ref>

	== Anwendungsbereich ==		== Anwendungsbereich ==
	Der Cyber Solidarity Act verweist auf Art. 6 Abs. 38 [[Network and Information Security Directive (NIS II-RL)\|NIS II-Richtlinie]] (Art. 2 Abs 4. CSA) sowie Tätigkeiten der Einrichtung in den '''Anhang I''' oder '''II''' der NIS2-RL, welche als kritisch bzw. hochkritische Sektoren bezeichnet werden. (Art. 2 Abs 5. CSA)
			Der Cyber Solidarity Act verweist auf Art. 6 Abs. 38 [[Special:MyLanguage/Network and Information Security Directive (NIS II-RL)\|NIS II-Richtlinie]] (Art. 2 Abs 4. CSA) sowie Tätigkeiten der Einrichtung in den '''Anhang I''' oder '''II''' der NIS2-RL, welche als kritisch bzw. hochkritische Sektoren bezeichnet werden. (Art. 2 Abs 5. CSA)

	Ein allgemeiner Verweis auf Art 3 NIS II-RL ist nicht vorhanden, weshalb gerade der größenunabhängige Anwendungsbereich der NIS2 II-RL im Grundbegriff nciht erfasst ist. Im Hinblick auf die Inanspruchnahme von Unterstützung aus der EU-Cybersicherheitsreserve sind Entitäten in Art. 14 Abs. 2 CSA aber doch wieder erwähnt. Systematisch wird damit der rechtspolitisch fragwürdige Eindruck erweckt, dass die Stellen des Art. 3 NIS-II-RL nur in diesem engen Rahmen vom CSA erfasst sind und z.B. nicht am Cybersecurity Shield teilnehmen sollen.		Ein allgemeiner Verweis auf Art 3 NIS II-RL ist nicht vorhanden, weshalb gerade der größenunabhängige Anwendungsbereich der NIS2 II-RL im Grundbegriff nciht erfasst ist. Im Hinblick auf die Inanspruchnahme von Unterstützung aus der EU-Cybersicherheitsreserve sind Entitäten in Art. 14 Abs. 2 CSA aber doch wieder erwähnt. Systematisch wird damit der rechtspolitisch fragwürdige Eindruck erweckt, dass die Stellen des Art. 3 NIS-II-RL nur in diesem engen Rahmen vom CSA erfasst sind und z.B. nicht am Cybersecurity Shield teilnehmen sollen.
Zeile 11:		Zeile 16:

	=== Europäischer Cybersicherheitsschild ===		=== Europäischer Cybersicherheitsschild ===

	Das European Cyber Shield besteht aus einer pan-europäischen Infrastruktur von Nationalen Sicherheitsoperationszentren (National SOCs) und Grenzüberschreitenden Sicherheitsoperationszentren (Cross-border SOCs). Die SOCs sind miteinander vernetzt und bilden eine EU-weite Infrastruktur zur Cybersicherheit.		Das European Cyber Shield besteht aus einer pan-europäischen Infrastruktur von Nationalen Sicherheitsoperationszentren (National SOCs) und Grenzüberschreitenden Sicherheitsoperationszentren (Cross-border SOCs). Die SOCs sind miteinander vernetzt und bilden eine EU-weite Infrastruktur zur Cybersicherheit.

	==== Funktionsweise ====		==== Funktionsweise ====

	Das European Cyber Shield operiert folgendermaßen (Art 3 CSA):		Das European Cyber Shield operiert folgendermaßen (Art 3 CSA):

Zeile 24:		Zeile 31:

	=== Prüfung kritischer Einrichtungen auf potenzielle Schwachstellen ===		=== Prüfung kritischer Einrichtungen auf potenzielle Schwachstellen ===

	Die koordinierten Bereitschaftstests dienen dazu, potenzielle Schwachstellen in kritischen Infrastrukturen zu identifizieren, die diese anfällig für Cyberbedrohungen machen könnten. Die Tests werden koordiniert durchgeführt, um die Cybersicherheitsbereitschaft der ausgewählten Einrichtungen zu überprüfen. Dabei werden gemäß Art. 2 Abs 9. iVm Art 11 CSA Potenzielle Schwachstellen identifiziert, die Reaktionsfähigkeit auf Cyberbedrohungen getestet, Verbesserungspotenziale geprüft. Nachdem keine Mitwirkungspflichten der Entitäten normiert sind, dürfte die Mitwirkung an den Prüfungen seitens der geprüften Entitäten freiwillig sein.		Die koordinierten Bereitschaftstests dienen dazu, potenzielle Schwachstellen in kritischen Infrastrukturen zu identifizieren, die diese anfällig für Cyberbedrohungen machen könnten. Die Tests werden koordiniert durchgeführt, um die Cybersicherheitsbereitschaft der ausgewählten Einrichtungen zu überprüfen. Dabei werden gemäß Art. 2 Abs 9. iVm Art 11 CSA Potenzielle Schwachstellen identifiziert, die Reaktionsfähigkeit auf Cyberbedrohungen getestet, Verbesserungspotenziale geprüft. Nachdem keine Mitwirkungspflichten der Entitäten normiert sind, dürfte die Mitwirkung an den Prüfungen seitens der geprüften Entitäten freiwillig sein.

Zeile 31:		Zeile 39:

	=== CSA ===		=== CSA ===

	* Stärkt die Fähigkeit der EU, auf große Cyberangriffe zu reagieren, indem es ein Netzwerk von nationalen und grenzüberschreitenden Sicherheitsoperationszentren (SOC) fördert und die Zusammenarbeit bei Cyberkrisen stärkt. Über das vorgesehene Netzwerks von SOCs, sollten Bedrohungsdaten in Echtzeit ausgetauscht werden.		* Stärkt die Fähigkeit der EU, auf große Cyberangriffe zu reagieren, indem es ein Netzwerk von nationalen und grenzüberschreitenden Sicherheitsoperationszentren (SOC) fördert und die Zusammenarbeit bei Cyberkrisen stärkt. Über das vorgesehene Netzwerks von SOCs, sollten Bedrohungsdaten in Echtzeit ausgetauscht werden.

	=== NIS2-RL ===		=== NIS2-RL ===

	* Verlangt von Organisationen aus kritischen Sektoren, robuste Cybersicherheitsmaßnahmen einzuführen, um die Resilienz gegenüber Cyberbedrohungen zu erhöhen.		* Verlangt von Organisationen aus kritischen Sektoren, robuste Cybersicherheitsmaßnahmen einzuführen, um die Resilienz gegenüber Cyberbedrohungen zu erhöhen.

Zeile 39:		Zeile 49:

	== Konsequenzen/Strafen ==		== Konsequenzen/Strafen ==

	Der CSA enthält keine Sanktionsmechanismen.		Der CSA enthält keine Sanktionsmechanismen.

Zeile 44:		Zeile 55:

	== Einzelnachweise ==		== Einzelnachweise ==

			</translate>

DavidMSchneeberger am 27. Februar 2025 um 08:48 Uhr

2025-02-27T08:48:55Z

← Nächstältere Version		Version vom 27. Februar 2025, 08:48 Uhr
Zeile 1:		Zeile 1:
	{{Infobox Rechtsakt (EU)\|Typ=Verordnung\|Jahr=2025\|Nummer=38\|Vertrag=EU\|EWR=ja\|Titel=Verordnung (EU) 2025/38 des Europäischen Parlaments und des Rates vom 19. Dezember 2024 über Maßnahmen zur Stärkung der Solidarität und der Kapazitäten in der Union für die Erkennung von, Vorsorge für und Bewältigung von Cyberbedrohungen und Sicherheitsvorfällen und zur Änderung der Verordnung (EU) 2021/694\|Kurztitel=Cyber Solidarity Act\|Bezeichnung=\|Rechtsmaterie=Binnenmarkt, Cybersicherheit\|Grundlage=AEUV, insbesondere {{Art.\|173\|AEUV\|dejure\|}} Abs 3 und {{Art.\|322\|AEUV\|dejure\|}} Abs 1 lit a\|Fundstelle=ABl L 2025/38, 1\|Anzuwenden=4. Februar 2025\|Gültig=~~inkraft~~}}		{{Infobox Rechtsakt (EU)\|Typ=Verordnung\|Jahr=2025\|Nummer=38\|Vertrag=EU\|EWR=ja\|Titel=Verordnung (EU) 2025/38 des Europäischen Parlaments und des Rates vom 19. Dezember 2024 über Maßnahmen zur Stärkung der Solidarität und der Kapazitäten in der Union für die Erkennung von, Vorsorge für und Bewältigung von Cyberbedrohungen und Sicherheitsvorfällen und zur Änderung der Verordnung (EU) 2021/694\|Kurztitel=Cyber Solidarity Act\|Bezeichnung=\|Rechtsmaterie=Binnenmarkt, Cybersicherheit\|Grundlage=AEUV, insbesondere {{Art.\|173\|AEUV\|dejure\|}} Abs 3 und {{Art.\|322\|AEUV\|dejure\|}} Abs 1 lit a\|Fundstelle=ABl L 2025/38, 1\|Anzuwenden=4. Februar 2025\|Gültig=anwendbar}}
	== Einführung ==		== Einführung ==
	Die Verordnung (EU) 2025/38 (Cyber Solidarity Act)<ref>https://eur-lex.europa.eu/eli/reg/2025/38/oj</ref> ist eine Vorstoß der EU um bedeutende und groß angelegte Bedrohungen und Angriffe im Bereich der Cybersicherheit zu erkennen, sich darauf vorzubereiten und darauf zu reagieren. Der Rechtsakt umfasst ein europäisches Warnsystem für Cybersicherheit, das aus EU-weit miteinander verbundenen Sicherheitsoperationszentren besteht, sowie einen umfassenden Mechanismus für Cybersicherheitsnotfälle, um die Widerstandsfähigkeit der EU im Cyberbereich zu verbessern.<ref>European Commission: The EU Cyber Solidarity Act https://digital-strategy.ec.europa.eu/en/policies/cyber-solidarity 08.08.2024</ref>		Die Verordnung (EU) 2025/38 (Cyber Solidarity Act)<ref>https://eur-lex.europa.eu/eli/reg/2025/38/oj</ref> ist eine Vorstoß der EU um bedeutende und groß angelegte Bedrohungen und Angriffe im Bereich der Cybersicherheit zu erkennen, sich darauf vorzubereiten und darauf zu reagieren. Der Rechtsakt umfasst ein europäisches Warnsystem für Cybersicherheit, das aus EU-weit miteinander verbundenen Sicherheitsoperationszentren besteht, sowie einen umfassenden Mechanismus für Cybersicherheitsnotfälle, um die Widerstandsfähigkeit der EU im Cyberbereich zu verbessern.<ref>European Commission: The EU Cyber Solidarity Act https://digital-strategy.ec.europa.eu/en/policies/cyber-solidarity 08.08.2024</ref>

Jhospes am 7. Februar 2025 um 11:56 Uhr

2025-02-07T11:56:09Z

← Nächstältere Version		Version vom 7. Februar 2025, 11:56 Uhr
Zeile 21:		Zeile 21:
	# Ermöglichung einer schnelleren und effizienteren Reaktion auf größere Cybervorfälle durch Behörden und relevante Einrichtungen		# Ermöglichung einer schnelleren und effizienteren Reaktion auf größere Cybervorfälle durch Behörden und relevante Einrichtungen

	Verpflichtungen zur Bereitstellung von Daten durch Entitäten oder zur Regelungen des Verhältnisses zu den Bestimmungen der DSGVO sind nicht erkennbar. ~~Nationalen Gesetzgeber sind incentiviert datenteilende~~ Institutionen ~~möglichst~~ attraktiv zu gestalten.		Verpflichtungen zur Bereitstellung von Daten durch Entitäten oder zur Regelungen des Verhältnisses zu den Bestimmungen der DSGVO sind nicht erkennbar. Der Enschluss mehrerer Institution Daten über Cyberbedrohungen zu teilen ist freiwillig und vertrauensbasiert. Wenn Mitgliedstaaten vom System profitieren möächten, haben sie die in diesem Zusammenhang in Frage kommenden Institutionen so attraktiv wie möglich zu gestalten.

	=== Prüfung kritischer Einrichtungen auf potenzielle Schwachstellen ===		=== Prüfung kritischer Einrichtungen auf potenzielle Schwachstellen ===

Elisabeth Mayer: /* Prüfung kritischer Einrichtungen auf potenzielle Schwachstellen */

2025-02-06T16:58:10Z

Prüfung kritischer Einrichtungen auf potenzielle Schwachstellen

← Nächstältere Version		Version vom 6. Februar 2025, 16:58 Uhr
Zeile 24:		Zeile 24:

	=== Prüfung kritischer Einrichtungen auf potenzielle Schwachstellen ===		=== Prüfung kritischer Einrichtungen auf potenzielle Schwachstellen ===
	Die koordinierten Bereitschaftstests dienen dazu, potenzielle Schwachstellen in kritischen Infrastrukturen zu identifizieren, die diese anfällig für Cyberbedrohungen machen könnten. Die Tests werden koordiniert durchgeführt, um die Cybersicherheitsbereitschaft der ausgewählten Einrichtungen zu überprüfen. Dabei werden gemäß Art. 2 Abs 9. iVm Art 11 CSA Potenzielle Schwachstellen identifiziert, ~~Die~~ Reaktionsfähigkeit auf Cyberbedrohungen getestet, Verbesserungspotenziale geprüft. Nachdem keine Mitwirkungspflichten der Entitäten normiert sind, dürfte die Mitwirkung an den Prüfungen seitens der geprüften Entitäten freiwillig sein.		Die koordinierten Bereitschaftstests dienen dazu, potenzielle Schwachstellen in kritischen Infrastrukturen zu identifizieren, die diese anfällig für Cyberbedrohungen machen könnten. Die Tests werden koordiniert durchgeführt, um die Cybersicherheitsbereitschaft der ausgewählten Einrichtungen zu überprüfen. Dabei werden gemäß Art. 2 Abs 9. iVm Art 11 CSA Potenzielle Schwachstellen identifiziert, die Reaktionsfähigkeit auf Cyberbedrohungen getestet, Verbesserungspotenziale geprüft. Nachdem keine Mitwirkungspflichten der Entitäten normiert sind, dürfte die Mitwirkung an den Prüfungen seitens der geprüften Entitäten freiwillig sein.

	== Synergien ==		== Synergien ==

Jhospes: /* Europäischer Cybersicherheitsschild */

2025-01-30T11:12:52Z

Europäischer Cybersicherheitsschild

← Nächstältere Version		Version vom 30. Januar 2025, 11:12 Uhr
Zeile 21:		Zeile 21:
	# Ermöglichung einer schnelleren und effizienteren Reaktion auf größere Cybervorfälle durch Behörden und relevante Einrichtungen		# Ermöglichung einer schnelleren und effizienteren Reaktion auf größere Cybervorfälle durch Behörden und relevante Einrichtungen

	Verpflichtungen zur Bereitstellung von Daten durch Entitäten oder zur Regelungen des Verhältnisses zu den Bestimmungen der DSGVO sind nicht erkennbar.		Verpflichtungen zur Bereitstellung von Daten durch Entitäten oder zur Regelungen des Verhältnisses zu den Bestimmungen der DSGVO sind nicht erkennbar. Nationalen Gesetzgeber sind incentiviert datenteilende Institutionen möglichst attraktiv zu gestalten.

	=== Prüfung kritischer Einrichtungen auf potenzielle Schwachstellen ===		=== Prüfung kritischer Einrichtungen auf potenzielle Schwachstellen ===