Q1/2021 - Charter of Trust

Stellungnahme zur Cybersicherheits-Direktive (NIS-2) der Europäischen Kommission, 25. März 2021

Die „Charter of Trust“ hat sich mit einer Stellungnahme zur geplanten Revision der NIS-2-Verordnung der Europäischen Kommission zur Cybersicherheit geäußert. Die „Charter of Trust“ unterstützt insbesondere die vorgeschlagenen Regelungen zur Sicherung von Lieferketten, zur Erhöhung des öffentlichen Bewusstseins für Cybersicherheitsrisiken, Ausbildungsmaßnahmen und zur europaweiten Harmonisierung von Rechtsvorschriften. Vorbehalte werden geäußert hinsichtlich der geplanten Aufsichtsmechanismen und der Regeln für eine Pflicht zur Berichterstattung: „While we favour more effective threat information sharing we believe that the proposal to capture not only incidents but significant potential threats or so-called near misses in reporting obligations might be counterproductive. Decreasing the threshold to near misses will likely result in an overflow of notifications and a decreased efficiency from regulators. It also raises questions about the provenance of such information, the reliability and related liability issues. Such notification should be made voluntary.“^[1]