Wer ruft wen an, wenn nichts mehr geht? Der IT-Notfallplan als Pflicht und Überlebensplan
Stellen Sie sich eine Druckerei mit 35 Mitarbeitern vor. Dienstagmorgen, 6:30 Uhr. Die Frühschicht kommt. Nichts geht. Kein Server, keine Auftragsdaten, keine Maschinensteuerung. Auf einem Bildschirm steht ein Text auf Englisch. Der Schichtleiter ruft den Geschäftsführer an. Der Geschäftsführer ruft den IT-Dienstleister an. Es ist eine Mobilnummer aus einer E-Mail von 2023. Sie ist nicht […]
Neun Tage bis zur 24-Stunden-Frist: Was die CRA-Meldepflicht ab dem 11. September konkret verlangt
Stellen Sie sich einen Maschinenbauer mit 40 Mitarbeitern vor. Er liefert seit drei Jahren Anlagen aus, die über eine Web-Oberfläche gesteuert werden. Eine ganz normale Steuerung, nichts Spektakuläres. Am 11. September 2026 wird dieser Betrieb zum meldepflichtigen Hersteller im Sinne des Cyber Resilience Act. Er weiß es noch nicht. In neun Tagen greift eine Frist, […]
NIS-2 wird ernst: Was den Mittelstand zwischen BSI-Audit und CRA-Meldepflicht jetzt erwartet
Stellen Sie sich einen Maschinenbauer mit 90 Mitarbeitern vor. Das NIS2-Umsetzungsgesetz (NIS2UmsuCG) ist seit dem 6. Dezember 2025 in Kraft. Die Registrierungsfrist beim BSI lief am 6. März 2026 ab. Der Maschinenbauer hat das mitbekommen – mit zwei Wochen Verspätung. Er war im Skiurlaub. Heute, Anfang Juli, fragt er sich: Reicht das jetzt? Spielt das […]
