Question 1

Ersetzt NIS2 den Cyber Resilience Act?

Accepted Answer

Nein. Es handelt sich um unterschiedliche Regelwerke mit unterschiedlichen Anknüpfungspunkten.

Question 2

Kann ein Unternehmen von beiden betroffen sein?

Accepted Answer

Ja. Eine Einrichtung kann NIS2-Pflichten haben und zugleich Hersteller oder anderer Wirtschaftsakteur für Produkte im CRA-Anwendungsbereich sein.

Question 3

Kann derselbe Incident beide Meldewege berühren?

Accepted Answer

Das ist möglich. Deshalb sollten interne Prozesse prüfen, welche gesetzlichen, vertraglichen und regulatorischen Meldewege für denselben Sachverhalt ausgelöst werden können.

CRA vs. NIS2: Was ist der Unterschied?