Compliance Lunch: NIS2 – Update: Sicherheit in der Lieferkette

Rund 30.000 Unternehmen in Deutschland sind durch die Änderungen des BSI-Gesetzes zur Umsetzung der NIS2-Richtlinie seit dem 6. Dezember 2025 zu konkreten Cybersicherheitsmaßnahmen verpflichtet. In diesem Update-Webseminar berichtet Dr. Thomas Weimann über praxisrelevante Entwicklungen und spricht einen Bereich an, der häufig nicht angemessen beachtet wird: die Sicherheit in der Lieferkette gemäß § 30 Abs. 2 Nr. 4 BSIG.

Denn während viele Unternehmen inzwischen ihre eigenen IT-Systeme im Blick haben, bleibt die Lieferkette oft ein blinder Fleck. Dabei ist ein einziger kompromittierter Zulieferer oder Dienstleister ausreichend, um IT-Systeme lahmzulegen, sensible Daten zu gefährden oder den Geschäftsbetrieb nachhaltig zu stören. Das Gesetz fordert deshalb ein systematisches Management dieser Risiken bei persönlicher Verantwortung der Geschäftsleitung.

Im Fokus stehen somit aktuelle Entwicklungen bei drei zentralen Fragen:

• Was fordert das Gesetz konkret? Einordnung der Anforderungen an die Lieferkettensicherheit nach § 30 BSIG und der EU-Durchführungsverordnung 2024/2690. Von der Risikoidentifikation bis zu vertraglichen Sicherheitsanforderungen gegenüber Zulieferern und Dienstleistern.
• Wie setzt man es um? Überblick über den Ansatz des BSI und etablierte Standards wie ISO 27001und IT-Grundschutz.
• Wo lauern die Fallstricke? Typische Umsetzungsfehler und Haftungsrisiken – mit praxisnahen Empfehlungen für Vertragsgestaltung, Lieferanten-Audits und die Dokumentation.

Die Moderation übernimmt Johannes Gugel.

Stellen Sie Ihre Fragen und kommen Sie mit uns ins Gespräch. Wir freuen uns auf Ihre Teilnahme!

Ihr BRP RENAUD Team