Translations:Network and Information Security Directive (NIS2-RL)/146/de: Unterschied zwischen den Versionen
Aus RI Wiki
Zur Navigation springenZur Suche springen
Neue Version von externer Quelle importiert |
(kein Unterschied)
|
Aktuelle Version vom 3. Juni 2025, 10:32 Uhr
- Beide Regelwerke verlangen Meldungen bei Vorfällen, die die Vertraulichkeit, Integrität oder Verfügbarkeit betreffen.
- Bei Sicherheitsvorfällen, die sowohl IT-Systeme als auch personenbezogene Daten betreffen, kann eine doppelte Meldepflicht bestehen: einmal an die zuständige Datenschutzbehörde (DSGVO) und einmal an die Cybersicherheitsbehörde (NIS2).
- Bei Betreibern wesentlicher Dienste, die personenbezogene Daten verarbeiten, könnten somit Vorfälle unter beide Regelungen fallen, was bedeutet, dass sowohl die Datenschutzverletzung als auch der Sicherheitsvorfall gemeldet werden müssen.