Das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) führt verbindliche Vorgaben zur Umsetzung von Cybersicherheitsmaßnahmen ein. Durch das Artikelgesetz erfährt vor allem das Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen (BSI-Gesetz – BSIG) wesentliche Änderungen. Sein Anwendungsbereich wird auf knapp 30.000 Unternehmen in Deutschland ausgeweitet.
Der Einführungsband von Judith Nink beschreibt detailliert die praxisrelevanten neuen Anforderungen durch das BSIG. Mithilfe von Checklisten, Schaubildern und Umsetzungshilfen verschafft das Werk einen schnellen Zugang zur komplexen Regelungsstruktur des neuen IT-Sicherheitsrechts.
Das Buch beginnt mit einer längeren Einführung mit den Schwerpunkt Historie, Zeil der Cybersicherheitsstrategie und dessen Umsetzung in der BRD, Begrifflichkeiten und globale Kooperation.
Im Folgenden wird der Anwendungsbereich mit der räumlichen Komponente, sachlicher und persönlicher Anwendungsbereich und betroffene Einrichtungen geschildert. Danach werden Mindestanforderungen der IT-Sicherheit mit den dazugehörigen Elementen, die Besonderheiten für Betreiber kritischer Anlagen, branchenspezifische Sicherheitstechnik und Bundesverwaltungen vorgestellt. Sonstige Pflichten wie Meldepflichten oder Registrierungspflichten kommen dann zur Sprache.
Fragen der Aufsicht des BSI-Gesetz und die Aufsichtsbehörde BSIG, Überwachungsmaßnahmen, Durchsetzung des Ordnungswidrigkeitsverfahrens und IT-Sicherheitskennzeichen folgen dann.
Pflichten zur Haftung, allgemeine gesellschaftsrechtliche Haftungsgrundsätze und Voraussetzungen der Haftung werden dann präsentiert. Mögliche Sanktionen zu Bußgeldern und die Berechnung von Geldbußen auf rechtlicher Grundlage schließen die Kapitel ab.
Jedes Kapitel beginnt mit allgemeinen Informationen, wichtige Begriffe sind fett markiert, dazu gibt es ggf. Fußnoten.
Ein Stichwortverzeichnis findet sich im Anhang.
Meldungen über neu entdeckte Sicherheitslücken in Softwareprogrammen und dadurch verursachte Schäden werfen zunehmend die Frage nach der rechtlichen Verantwortlichkeit der an der Herstellung und dem Einsatz von IT-Produkten Beteiligten auf, Der Praxisleitfaden zum neuen Recht ist kompakt geschrieben und bietet guten Überblick über die wesentlichen Fragen. Es gibt viele Beispiele, so dass das Buch anwendungsorientiert oder als Lehrbuch gut genutzt werden kann.
Judith Nink: Das neue IT-Sicherheitsrecht. Das BSI-Gesetz nach Umsetzung der NIS-2-Richtlinie. Nomos, Baden-Baden 2026, ISBN: 978-3-7560-0995-4, 49,90 EURO (D)
