Die Richtlinie NIS2 ist eine europäische Gesetzgebung, die darauf abzielt, die Cybersicherheit in der EU zu stärken. Sie legt Mindestanforderungen an die Sicherheit digitaler Dienste und kritischer Infrastrukturen fest. NIS2 zielt darauf ab, die Widerstandsfähigkeit gegenüber Cyberbedrohungen zu verbessern und die Zusammenarbeit zwischen den Mitgliedstaaten zu fördern.

Der Digital Operational Resilience Act (DORA) ist ein Regelungsrahmen der Europäischen Union, der darauf abzielt, die operationelle Widerstandsfähigkeit und Cybersicherheit von Finanzdienstleistern zu stärken. DORA schreibt strenge Anforderungen für das Risikomanagement vor, einschließlich Tests, Überwachung und Berichterstattung, um sicherzustellen, dass Finanzinstitutionen potenziellen ICT-bezogenen Störungen effektiv begegnen können. Darüber hinaus regelt es die Beziehung zwischen Finanzunternehmen und ihren kritischen IT-Dienstleistern, um die Sicherheit und Stabilität des Finanzsektors zu gewährleisten.

Der Data Act ist eine vorgeschlagene EU-Gesetzgebung, die darauf abzielt, den Umgang mit Daten in der Europäischen Union zu regulieren. Er sieht vor, einheitliche Regeln für den Zugang, die Verwendung und den Austausch von Daten festzulegen, um das Potenzial von Daten für Wirtschaft und Gesellschaft zu maximieren. Der Data Act strebt an, den Datenschutz zu wahren, Innovation zu fördern und die Wettbewerbsfähigkeit europäischer Unternehmen im globalen Datenmarkt zu stärken.

Der Cyber Resilience Act (CRA) ist ein Gesetzesvorschlag der Europäischen Union, der darauf abzielt, die Sicherheit digitaler Produkte zu erhöhen. Er verpflichtet Hersteller, sicherzustellen, dass ihre Produkte während ihrer gesamten Lebensdauer sicher sind, indem sie bestimmte Cybersicherheitsanforderungen erfüllen. Der Act betrifft eine breite Palette von Produkten, die digitale Elemente enthalten, und zielt darauf ab, Verbraucher und Unternehmen vor Cyber-Bedrohungen besser zu schützen.

Der Cyber Solidarity Act (CSA) ist ein Gesetzesvorschlag der Europäischen Union, der darauf abzielt, eine gemeinsame Reaktion auf Cybersicherheitsbedrohungen innerhalb der Mitgliedstaaten zu fördern. Er sieht vor, dass die EU-Staaten in Bezug auf Cyberabwehr und -sicherheit stärker zusammenarbeiten und Ressourcen sowie Informationen teilen. Der CSA strebt an, die Gesamtresilienz der EU gegenüber Cyberangriffen zu stärken, indem er einen koordinierten und solidarischen Rahmen für die Reaktion auf und den Umgang mit Cybersicherheitsvorfällen schafft.

Der Data Governance Act (DGA) ist ein Regelwerk der Europäischen Union, das darauf abzielt, das Teilen und die Nutzung von Daten zu erleichtern und gleichzeitig hohe Datenschutzstandards zu wahren. Der DGA schafft einen rechtlichen Rahmen für die Wiederverwendung von Daten öffentlicher Stellen, den Austausch sensibler Daten und die Einrichtung von Datenintermediären, die als vertrauenswürdige Vermittler fungieren. Ziel ist es, die Datenwirtschaft innerhalb der EU zu fördern, indem ein sicherer und effizienter Datenfluss zwischen Sektoren und Grenzen hinweg ermöglicht wird.