Cybersecurity und Kryptografie stehen mit der neuen CISA-Strategie für Cyberabwehr und kritische Infrastrukturen sowie den NIST-Leitlinien zur Migration auf Post-Quanten-Kryptografie im Mittelpunkt. Im Datenschutz geht es um aktualisierte Hinweise des EDPS zu Datenschutzverletzungen und einen kalifornischen Entwurf zu Opt-out Preference Signals. Das Sicherheitsrecht wird durch das modernisierte Bundespolizeigesetz und die darin enthaltenen neuen technischen Befugnisse ergänzt.
Damit stehen in dieser Ausgabe vor allem Cyberresilienz, Datenschutzpraxis, kryptografische Migration und neue Sicherheitsbefugnisse im Fokus.
1. ESMA: Final Report zur Vereinfachung der EU-Taxonomie-Berichterstattung
Anwendbar für: Börsennotierte Unternehmen, Finanzunternehmen, Nachhaltigkeitsberichterstattung, Finance, ESG, Compliance
Relevante Maßnahmen:
- Vorgeschlagene Beschränkung des verpflichtenden OpEx-KPI auf nicht aktivierte Forschungs- und Entwicklungsausgaben auf Auswirkungen für bestehende Taxonomie-Reportingprozesse bewerten.
- Vereinfachungen bei der gruppenweiten Taxonomie-Berichterstattung, insbesondere den möglichen Wegfall des gewichteten Durchschnitts-KPI, in der weiteren regulatorischen Planung berücksichtigen.
- Datenhaushalt und Reporting-Architektur daraufhin überprüfen, welche bislang erforderlichen Informationen bei Umsetzung der ESMA-Vorschläge entfallen oder vereinfacht werden könnten.
2. NIST: Finaler Bericht zur Migration auf Post-Quanten-Kryptografie
Anwendbar für: Informationssicherheit, Kryptografie, IT-Architektur, Cloud, Finanzdienstleister, kritische Infrastrukturen
Relevante Maßnahmen:
- Quantum-vulnerable Algorithmen und davon abhängige Systeme vollständig erfassen und nach Schutzbedarf sowie Migrationsdringlichkeit priorisieren.
- Migration auf post-quantenresistente Verfahren anhand der NIST-Zielarchitektur und der vorgesehenen Ablösung bestehender Standards planen.
- Kryptografische Lieferketten, langfristig schutzbedürftige Daten und Crypto-Agility als feste Bestandteile der PQC-Governance verankern.
3. CISA: Strategie „CISA 2030“ für Cyberabwehr und Schutz kritischer Infrastrukturen
Anwendbar für: Kritische Infrastrukturen, Informationssicherheit, OT, Cyber Risk, Resilienzmanagement, Technologieanbieter
Relevante Maßnahmen:
- Cyber-, physische und geopolitische Risiken stärker in einem gemeinsamen Resilienzmodell für kritische Infrastrukturen zusammenführen.
- Schutz von OT, Software-Lieferketten und neuen Technologien als eigenständige strategische Kontrollbereiche priorisieren.
- Abwehrmodelle stärker auf frühzeitige Erkennung und Beseitigung gegnerischer Zugänge sowie schnelle koordinierte Reaktion ausrichten.
4. Kalifornien: Entwurf zu Opt-out Preference Signals unter dem CCPA
Anwendbar für: Unternehmen mit Kalifornien-Bezug, Websites und Apps, Datenschutz, Consent Management, Marketing, AdTech
Relevante Maßnahmen:
- Prüfen, ob bestehende Consent- und Tag-Management-Systeme die im Entwurf vorgesehene Verarbeitung von Global Privacy Control und vergleichbaren Opt-out-Signalen technisch unterstützen können.
- Auswirkungen der vorgeschlagenen Ausweitung auf Browser, Geräte, Kundenkonten und pseudonyme Profile auf bestehende Daten- und Trackingarchitekturen bewerten.
- Weitere Entwicklung des Regelungsverfahrens beobachten und mögliche Anpassungen erst nach Finalisierung der Vorgaben verbindlich einplanen.
5. EDPS: FAQ zur Meldung von Datenschutzverletzungen aktualisiert
Anwendbar für: EU-Institutionen, Datenschutzbeauftragte, Informationssicherheit, Incident Response, Legal
Relevante Maßnahmen:
- Bestehende Incident-Response-Prozesse mit den aktualisierten EDPS-Hinweisen zur Bewertung und Meldung von Datenschutzverletzungen abgleichen.
- Rollen von Controller, Processor, DPO, IT und Incident Response für Bewertung, Dokumentation und gegebenenfalls Meldung eindeutig zuordnen.
- Dokumentation von Datenschutzverletzungen so ausgestalten, dass Risikobewertung, Entscheidungsgrundlage und ergriffene Abhilfemaßnahmen nachvollziehbar bleiben.
Die wichtigsten Compliance-Meldungen jetzt jede Woche kostenlos erhalten
Bereits viele Compliance-Beauftragte nutzen unseren kostenlosen Service und erhalten die wichtigsten Neuigkeiten aus den Bereichen Compliance, Geldwäscheprävention, Datenschutz und IT-Sicherheit. Wir geben wöchentlich einen Überblick über die wichtigsten Meldungen und ordnen diese ein.
Möchten Sie täglich auf dem aktuellen Stand sein?
Mit unserer Legal Risk Monitoring Software erhalten Sie Zugriff auf alle Meldungen und können diese nach Relevanz, Art und Bereich filtern. Sie können Zusammenfassungen erstellen und herunterladen. Sprechen Sie uns an.
Kontaktieren Sie uns für ein kostenfreies Erstberatungsgespräch.
Wir wünschen Ihnen eine erfolgreiche Woche.
Ihr Team von Riscreen