Verzögerung beim Security-Gesetz

Die Uhr tickt – und zwar sehr laut: Bis zum 17. Oktober 2024 muss der deutsche Gesetzgeber die europäischen Cybersicherheits- und Resilienzrichtlinien NIS2 (Network and ­Information Security) und CER (Critical Entities Resilience Directive) in den geltenden Rechtsrahmen eingebunden haben. Seit Januar 2023 sind die beiden Richtlinien in der EU in Kraft, die sicherstellen sollen, dass als kritisch eingestufte Einrichtungen die Bevölkerung in den Mitgliedsstaaten mit lebenswichtigen Gütern und Diensten versorgen können. CER reguliert in diesem Zusammenhang den physischen Schutz vor Sabotage und anderen Angriffen.