KRITIS

Apotheken tragen eine enorme Verantwortung beim Schutz der Gesundheitsdaten ihrer Kunden. Doch viele alltägliche Handlungen – oft unbewusst – erhöhen das Risiko eines erfolgreichen Angriffs

Das Bundeskabinett hat die notwendige deutsche Umsetzung – das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz – beschlossen. Die vorgesehene Umsetzungsfrist im Oktober wird nicht mehr einzuhalten sein. Umso wichtiger ist es, das Gesetz zügig umzusetzen und ein Inkrafttreten bis Anfang 2025 sicherzustellen.

NIS2 und DORA sind Regulierungen, deren Umsetzung nur in sehr großen Unternehmensstrukturen mit IT-Spezialabteilungen und erheblichen finanziellen Ressourcen gelingen dürfte. Somit ist die Besorgnis im Kreis der Versicherungsvermittler groß, dass die stark Branche, in den pflichtenauslösenden Anwendungsbereich von NIS2 und DORA fällt.

In den letzten Jahren sind die Anbieter von Cyber-Policen zunehmend anspruchsvoller geworden: Sie verlangen höhere Prämien, höhere Selbstbeteiligungen und mehr Eigeninitiative in der Cybersecurity. Hilfreiche Maßnahmen und Strategien, um Versicherungsprämien zu optimieren.

Auch 2023 fehlt es noch flächendeckend am richtigen Cyber-Sicherheitsbewusstsein in Unternehmen und entsprechender Resilienz. Die NIS-2-Richtline soll dem Abhilfe schaffen. Besonderes Augenmerk wird dabei auf das Risikomanagement und das Cyber-Notfallmanagement gelegt.

Durch DORA soll die Leistungsfähigkeit von Finanzdienstleistern in kritischen Szenarien sichergestellt werden. Die deutschen Versicherer sind durch weitreichende nationale Regulatoriken schon gut vorbereitet. Doch ist die Zeit bis zum Inkrafttreten nicht lang und sollte nicht ungenutzt verstreichen.