Die Fristen der nächsten 18 Monate
Inkrafttreten, gestaffelte Anwendung und Umsetzungsfristen, Monat für Monat, für EU-Rechtsakte und nationale Rechtsakte.
Stets aktuelle Fassung: https://www.cybersecuritydatabase.org/de/reports/deadlines/
Von heute bis zum 3. Mai 2028 fallen 113 Fristen aus 77 Rechtsakten in 39 Rechtsordnungen an. Der Monat mit den meisten Fristen ist Dezember 2027, mit 18.
- November 2026: 9
- Dezember 2026: 15
- Januar 2027: 13
- Februar 2027: 3
- März 2027: 5
- April 2027: 9
- Mai 2027: 6
- Juni 2027: 8
- Juli 2027: 9
- August 2027: 3
- September 2027: 0
- Oktober 2027: 1
- November 2027: 1
- Dezember 2027: 18
- Januar 2028: 5
- Februar 2028: 2
- März 2028: 1
- April 2028: 2
- Mai 2028: 0
Termine, von denen nur Monat oder Jahr bekannt sind, stehen am Anfang des Zeitraums.
Rechtsakte der EU und anderer Organisationen (25)
- Erste Schlüsselmaßnahmen: strukturierter Zugang zu fortschrittlicher KI, Testplattform, Open-Source-Kampagne, Grand Challenge
EU-Aktionsplan für Cybersicherheit und KI (2026) · Europäische Union - Neue Verbote nach der Verordnung (EU) 2026/1744 und Kennzeichnung von Inhalten für bereits in Verkehr befindliche generative Systeme
KI-Verordnung (Verordnung (EU) 2024/1689) · Europäische Union - Die Mitgliedstaaten bemühen sich um eine ausreichende Zahl notifizierter Stellen
Cyberresilienz-Verordnung (Cyber Resilience Act, Verordnung (EU) 2024/2847) · Europäische Union - Jeder Mitgliedstaat muss mindestens eine europäische Brieftasche für die Digitale Identität bereitstellen
eIDAS 2 (Verordnung (EU) 2024/1183) · Europäische Union - Vorlage für Übungsszenarien für Übungen auf Ebene der Einrichtungen und der Mitgliedstaaten (danach alle drei Jahre)
Netzkodex für Cybersicherheit im Stromsektor (NCCS) · Europäische Union - Erste Schritte abgeschlossen und nationale Fahrpläne für Post-Quanten-Kryptografie in allen Mitgliedstaaten
EU-Fahrplan für Post-Quanten-Kryptografie (2025) · Europäische Union - Letzter Tag für die Unterzeichnung am Sitz der Vereinten Nationen in New York
Übereinkommen der Vereinten Nationen gegen Computerkriminalität · Vereinte Nationen - EU-Kapazität zur Bewertung von KI-Modellen, einschließlich Cybersicherheit
EU-Aktionsplan für Cybersicherheit und KI (2026) · Europäische Union - Erster zweijährlicher Bericht der Kommission über die Durchführung
Cybersicherheit der EU-Organe (2023/2841) · Europäische Union - Die Verordnung gilt zum größten Teil; die Maschinenrichtlinie 2006/42/EG wird aufgehoben
Maschinenverordnung (EU) 2023/1230 · Europäische Union - Erste Bewertung der Verordnung durch die Kommission (danach mindestens alle vier Jahre)
Cybersolidaritätsverordnung (Cyber Solidarity Act, Verordnung (EU) 2025/38) · Europäische Union - Gemeinsame Verfahrensregeln für grenzüberschreitende Fälle gelten (Verordnung (EU) 2025/2518)
DSGVO (Verordnung (EU) 2016/679) · Europäische Union - Erste zweijährliche Aktualisierung der Listen der wesentlichen und wichtigen Einrichtungen und Übermittlung der Zahlen an die Kommission
NIS-2-Richtlinie (EU) 2022/2555 · Europäische Union - EU-CyCLONe vereinbart eine gemeinsame Taxonomie der Schweregrade von Sicherheitsvorfällen (innerhalb von 24 Monaten)
EU-Konzeptentwurf für das Cyberkrisenmanagement (Cyber Blueprint, 2025) · Europäische Union - Bericht der Kommission über die Umsetzungsmaßnahmen der Mitgliedstaaten
CER-Richtlinie (EU) 2022/2557 · Europäische Union - Nationale KI-Reallabore einsatzbereit; Anpassung der vor August 2025 in Verkehr gebrachten Modelle mit allgemeinem Verwendungszweck
KI-Verordnung (Verordnung (EU) 2024/1689) · Europäische Union - Erste Überprüfung der Richtlinie durch die Kommission
NIS-2-Richtlinie (EU) 2022/2555 · Europäische Union - Hochrisiko-Systeme nach Anhang III (Termin durch den digitalen Omnibus verschoben)
KI-Verordnung (Verordnung (EU) 2024/1689) · Europäische Union - Die Konformitätsverfahren für wichtige und kritische Produkte gelten mit der vollständigen Anwendung des CRA
CRA: wichtige und kritische Produkte (VO 2025/2392) · Europäische Union - Die Verordnung gilt vollständig
Cyberresilienz-Verordnung (Cyber Resilience Act, Verordnung (EU) 2024/2847) · Europäische Union - Aufgehoben durch die Delegierte Verordnung (EU) 2026/339: Die Cyberresilienz-Verordnung tritt an ihre Stelle
Delegierte RED-Verordnung (EU) 2022/30 · Europäische Union - EU: verpflichtend für neue Fahrzeugtypen der Klasse L (Delegierte Verordnung (EU) 2025/1455)
UN R155 – Cybersicherheit von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - Private vertrauende Beteiligte, die zur starken Authentifizierung verpflichtet sind, müssen die Brieftasche auf Wunsch des Nutzers akzeptieren
eIDAS 2 (Verordnung (EU) 2024/1183) · Europäische Union - Letzter Tag für die Ausstellung von EUCC-Zertifikaten auf der Grundlage früherer Versionen der Gemeinsamen Kriterien
Europäisches Zertifizierungsschema EUCC (VO 2024/482) · Europäische Union - Allgemeine Überprüfung der Verordnung durch die Kommission
DORA (Verordnung (EU) 2022/2554) · Europäische Union
Nationale Rechtsakte (88)
- Die Änderungen durch das Gesetzesvertretende Dekret 191/2026 über verwaltete Sicherheitsdienste gelten
GvD 123/2022 – Cybersicherheitszertifizierung · Italien - Frist für die Anpassung von Infrastrukturen, Richtlinien und Notfallplänen und für die Übermittlung des Berichts über den Wiederherstellungsplan im Katastrophenfall an das CNC, mit Ausweichstandort, erstem Umschalttest und RTO/RPO-Werten
CNC-Verfügung 1/2026 – Notfallpläne und Ausweichstandorte · Argentinien - Die Bestimmungen über Consent Manager treten in Kraft (Abschnitt 6 Absatz 9 und Abschnitt 27 Absatz 1 Buchstabe d)
Gesetz über digitale personenbezogene Daten 2023 (DPDP) · Indien - Regel 4 über die Registrierung und die Pflichten der Consent Manager tritt in Kraft
Regeln über digitale personenbezogene Daten 2025 (DPDP) · Indien - Frist für die Annahme der neuen nationalen Cybersicherheitsstrategie
Änderung des Cybersicherheitsgesetzes (2026) · Bulgarien - Frist für die nationalen Mindeststandards für Cybersicherheit und für die Vorschriften über Management und Meldung von Vorfällen, die Einstufung wesentlicher Dienste und kritischer digitaler Infrastrukturen sowie Ethical Hacking
Organgesetz zur Stärkung der Cybersicherheit · Ecuador - Das Gesetz gilt nach einer Verschiebung um ein Jahr für die Gemeinden (Gebietskörperschaften der ersten Ebene)
Gesetz 5160/2024 zur Umsetzung der NIS-2-Richtlinie · Griechenland - Frist für Stellungnahmen zum Entwurf der Revision 4
Leitfaden zur Sicherheit der Betriebstechnik (OT) (NIST SP 800-82… · Vereinigte Staaten - Innerhalb von 180 Tagen (Phase III): Behebung der Schwachstellen in den Fristen der Tabelle 1, laufende Erkennung und Kennzeichnung der von außen erreichbaren Assets
BOD 26-04 – Sicherheitsupdates nach Risiko · Vereinigte Staaten - Das Gesetz läuft aus, sofern der Kongress es nicht erneut verlängert oder erneuert
Cybersecurity Information Sharing Act (CISA 2015) · Vereinigte Staaten - Frist für Risikomanagementmaßnahmen aller wesentlichen und wichtigen Einrichtungen und für die Anpassung der Datenbanken zur Registrierung von Domänennamen
Gesetz über Informationssicherheit (ZInfV-1) · Slowenien - Frist für den Vorschlag zur Änderung der Federal Acquisition Regulation (FAR), der Auftragnehmer verpflichtet, bis 2030 die FIPS einschließlich der Post-Quanten-Standards einzuhalten
Executive Order 14412 zur Post-Quanten-Kryptografie · Vereinigte Staaten - Frist für die Durchführungsverordnung des Ministerrats (180 Tage nach der Veröffentlichung)
Gesetz 13/2026 – Cybersicherheitsgesetz · Mosambik - Keine kritischen Komponenten von Huawei und ZTE mehr in den 5G-Kernnetzen
Verträge zu Huawei- und ZTE-Komponenten im 5G-Netz (Deutschland) · Deutschland - Ende des Verbots, sofern nicht verlängert (Verlängerung bis 2035 im Parlament anhängig)
Gesetz 354/2022 zu Antivirensoftware aus Russland (Rumänien) · Rumänien - Ende der Übergangszeit für bereits registrierte Betreiber: Sicherheitsmaßnahmen und Audits nach den früheren Vorschriften und Überprüfung ihrer Einstufung durch die NBÚ
Gesetz Nr. 69/2018 Slg. über Cybersicherheit · Slowakei - Von der Strategie gesetzte Frist für Entscheidungen über die nationale Cybersicherheitsarchitektur
Cybersicherheitsstrategie 2024-2030 "Cyberbewusstes Estland" · Estland - Frist für den Erlass der Durchführungsrechtsakte einschließlich des nationalen Cybersicherheitsstandards (12 Monate nach Inkrafttreten)
Gesetz HO-442-N über Cybersicherheit · Armenien - Betreiber kerntechnischer Anlagen fallen unter das Gesetz, unter Aufsicht der STUK (Gesetz 785/2026)
Gesetz über die Cybersicherheit · Finnland - Im Jahr 2026 in die NIS-Liste aufgenommene Einrichtungen: die Pflicht zur Meldung erheblicher Vorfälle beginnt (ACN-Verfügung 127434/2026)
ACN-Verfügung 379907/2025 – Grundlegende NIS-Sicherheitsmaßnahmen und Meldung von Vorfällen · Italien - Das Amt für Informationssicherheit nimmt seine Tätigkeit auf und übernimmt das nationale CERT von der RATEL
Gesetz über Informationssicherheit (Serbien, 2025) · Serbien - Die Anforderungen an Technologien für automatisierte Entscheidungen (ADMT) bei bedeutenden Entscheidungen gelten
California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten - Browser müssen es Verbrauchern ermöglichen, ein Opt-out-Präferenzsignal gegen den Verkauf und die Weitergabe ihrer Daten zu senden (Abschnitt 1798.136, eingefügt durch AB 566)
California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten - Die FedRAMP Consolidated Rules for 2026 werden für alle Beteiligten verbindlich
FedRAMP Authorization Act (2022) · Vereinigte Staaten - Letzte Frist für die Erstregistrierung wesentlicher und wichtiger Einrichtungen
NISG 2026 (österreichisches NIS-2-Gesetz) · Österreich - Frist für den Ministerrat zur Annahme der nationalen Risikobewertung und der nationalen Strategie für die Resilienz kritischer Einrichtungen
Änderung des Krisenmanagementgesetzes (CER, 2026) · Polen - Von der Order festgelegter Termin, ab dem die Behörden bei den von ihnen beschafften IoT-Verbraucherprodukten das U.S. Cyber Trust Mark verlangen müssen (durch eine Änderung der Federal Acquisition Regulation)
Executive Order 14306 zur Cybersicherheit (2025) · Vereinigte Staaten - 180-Tage-Frist für die Entfernung von Acronis-Produkten aus den Informationssystemen der Behörden
FASCSA-Anordnung 2026-02 des DHS zu Acronis · Vereinigte Staaten - Innerhalb von 12 Monaten: Außerbetriebnahme der gelisteten Geräte ohne Support und Bestandsaufnahme der Geräte, deren Support in den folgenden 12 Monaten endet
BOD 26-02 – Edge-Geräte ohne Support · Vereinigte Staaten - Frist für die jährliche Registrierung auf der ACN-Plattform (ab 1. Januar); bereits gelistete Einrichtungen ohne Änderungen reichen keine neue Erklärung ein
GvD 138/2024 – Umsetzung der NIS-2-Richtlinie · Italien - Online-Marktplätze mit physischem Zugriff auf ein Gerät oder Eigentum daran müssen dessen FCC ID anzeigen
Covered List der FCC (Secure Networks Act) · Vereinigte Staaten - Frist für die Leitlinien der CISA zu den Mindestbestandteilen einer kryptografischen Stückliste (CBOM) und für den FAR-Vorschlag zu Programmen zur Offenlegung von Schwachstellen
Executive Order 14412 zur Post-Quanten-Kryptografie · Vereinigte Staaten - Frist des Verhaltenskodex für eine Reihe von Sicherheitsmaßnahmen (Anbieter der Stufen 1 und 2)
Telecommunications (Security) Act 2021 · Vereinigtes Königreich - Sechsmonatige Frist für die Erklärung wichtiger Computersysteme, die beim Inkrafttreten bereits genutzt werden
Gesetz über aktive Cyberabwehr (2025) · Japan - Eigentümer kritischer Informationsinfrastrukturen legen der CSA Pläne für die Migration zu quantensicherer Kryptografie vor
Cybersicherheitsstrategie Singapurs 2026 · Singapur - Ende von Phase 1: neues Cybersicherheitsmodell der Regierung eingerichtet
Cyber-Aktionsplan der Regierung · Vereinigtes Königreich - Frist für die Betreiber zur Annahme des Sicherheitsrechtsakts und des Plans zur Reaktion auf Vorfälle (18 Monate)
Gesetz über Informationssicherheit (Serbien, 2025) · Serbien - Artikel 45-5 und die zugehörige, durch das Gesetz Nr. 21500 eingeführte Geldbuße treten in Kraft
Koreanisches Gesetz über Informations- und Kommunikationsnetze · Südkorea - Frist für die Pflichten nach Kapitel 3 (Sicherheitsmaßnahmen und Bewältigung von Sicherheitsvorfällen) und für die Nutzung des nationalen Systems S46
Änderung des Gesetzes über das nationale Cybersicherheitssystem (NIS 2) · Polen - Ende der 12 Monate, in denen Einrichtungen eine Befreiung von Geldbußen wegen noch nicht erfolgter Anpassung an die neue Regelung beantragen können
GD 125/2025 – Rechtsrahmen für Cybersicherheit · Portugal - Frist für die erste Ermittlung kritischer Einrichtungen und ihre Eintragung in die Liste
Änderung des Krisenmanagementgesetzes (CER, 2026) · Polen - Innerhalb von 15 Monaten: Bericht der CISA über die Fortschritte der Behörden an den Minister für Innere Sicherheit, das OMB und den National Cyber Director
BOD 26-02 – Edge-Geräte ohne Support · Vereinigte Staaten - Die materiellen Pflichten gelten: Einwilligung und Information, Sicherheitsvorkehrungen, Meldung von Verletzungen, Rechte der betroffenen Personen und Sanktionen
Gesetz über digitale personenbezogene Daten 2023 (DPDP) · Indien - Die Regeln 3, 5-16, 22 und 23 treten in Kraft: Information, Sicherheitsvorkehrungen, Meldung von Verletzungen binnen 72 Stunden, Kinder, Significant Data Fiduciaries und Übermittlungen ins Ausland
Regeln über digitale personenbezogene Daten 2025 (DPDP) · Indien - Abschnitt 43A über Schadensersatz bei unterlassenem Datenschutz wird gestrichen und durch den Digital Personal Data Protection Act ersetzt (Abschnitt 44 Absatz 2 des DPDP Act)
Indisches Gesetz über Informationstechnologie von 2000 · Indien - Frist für den ersten Nationalen Katalog wesentlicher Dienste und kritischer digitaler Infrastrukturen, für die Einrichtung des nationalen CSIRT und für die Vorschriften über Anbieter digitaler Dienste und die technische Aufsicht
Organgesetz zur Stärkung der Cybersicherheit · Ecuador - Frist für die jährliche Aktualisierung der Angaben auf der ACN-Plattform (ab 15. April)
ACN-Verfügung 314287/2026 – NIS-Registrierung und Plattform · Italien - Ende der zwölfmonatigen Übergangsfrist für die ersten verschärften Anforderungen (zusätzliche wesentliche Risiken und ein Teil der Anforderungen zu Cybersicherheit und Personal)
Gesetz über kritische Infrastrukturen 2018 (SOCI) · Australien - Frist für die ISO/IEC-27001-Zertifizierung zentraler Einrichtungen (30 Monate)
Gesetz über Informationssicherheit (Montenegro, 2024) · Montenegro - Die den Eigentümern kritischer Infrastrukturen zur Anpassung an die Verordnung eingeräumten zwölf Monate laufen ab
Verordnung über die Bestimmung kritischer Informationsinfrastrukturen 2026 (Mauritius) · Mauritius - Andere Online-Marktplätze müssen die von Drittverkäufern angegebene FCC ID prüfen
Covered List der FCC (Secure Networks Act) · Vereinigte Staaten - FedRAMP nimmt keine Anträge für neue Rev5-Zertifizierungen mehr an
FedRAMP Authorization Act (2022) · Vereinigte Staaten - Kritische Einrichtungen im Sektor öffentliche Verwaltung müssen ihre Pflichten erfüllen
S.I. 559/2024 über kritische Einrichtungen (CER) · Irland - Frist für die Übermittlung der kategorisierten Liste der Tätigkeiten und Dienste (ab 1. Mai)
ACN-Verfügung 314287/2026 – NIS-Registrierung und Plattform · Italien - Diensteanbieter erlassen interne Sicherheitsregeln, Risikobewertungen und einen Plan zur Vorfallsprävention (18 Monate)
Gesetz HO-442-N über Cybersicherheit · Armenien - Frist von zwei Jahren zur Anpassung der Gesetze über Vertrauensdienste, elektronische Dienste, Melderegister, elektronische Kommunikation und Energie
NIS-Gesetz Nordmazedoniens (2025) · Nordmazedonien - Ende der zwölfmonatigen Übergangsfrist: Bereits eingestufte Informationssysteme müssen ihre Schutzmaßnahmen auf das vom neuen Gesetz verlangte Niveau anheben, und bereits genutzte Sicherheitsprodukte und -dienste müssen dessen Voraussetzungen erfüllen
Cybersicherheitsgesetz Vietnams 2025 (116/2025/QH15) · Vietnam - Die durch das Gesetz Nr. 21445 eingeführten Änderungen von Artikel 32-2 Absatz 1 (Datenschutzzertifizierung) und Artikel 75 treten in Kraft
Gesetz über den Schutz personenbezogener Informationen (Südkorea) · Südkorea - Frist für die Annahme des ersten nationalen Risikomanagementplans
Änderung des Krisenmanagementgesetzes (CER, 2026) · Polen - Innerhalb eines Jahres: erste Überprüfung der Anordnung durch den Minister für Innere Sicherheit, danach jährlich
FASCSA-Anordnung 2026-01 des DHS zu DeepSeek · Vereinigte Staaten - Im Jahr 2026 in die NIS-Liste aufgenommene Einrichtungen: Frist für die Umsetzung der grundlegenden Sicherheitsmaßnahmen (ACN-Verfügung 127434/2026)
ACN-Verfügung 379907/2025 – Grundlegende NIS-Sicherheitsmaßnahmen und Meldung von Vorfällen · Italien - Innerhalb eines Jahres: erste Überprüfung der Anordnung durch den Minister für Innere Sicherheit, danach jährlich
FASCSA-Anordnung 2026-02 des DHS zu Acronis · Vereinigte Staaten - Frist von 24 Monaten, um bereits genutzte Cloud-Dienste an die Vorschriften des Dekrets anzupassen
Dekret 2-24-921 über Cloud-Dienste (Marokko) · Marokko - Innerhalb von 18 Monaten: Außerbetriebnahme aller ermittelten Edge-Geräte ohne Support
BOD 26-02 – Edge-Geräte ohne Support · Vereinigte Staaten - Spätester Termin für das Inkrafttreten der Kapitel 3-7 über die Erhebung und Analyse von Kommunikationsinformationen (genaues Datum durch Kabinettsverordnung festgelegt)
Gesetz über aktive Cyberabwehr (2025) · Japan - Bis Ende 2027 müssen alle in Singapur verkauften Heimrouter mindestens Stufe 2 des Cybersecurity Labelling Scheme erreichen
Cybersicherheitsstrategie Singapurs 2026 · Singapur - Die Marktüberwachung durch die SZTFH und die Verwaltungsgeldbußen für den CRA gelten
Gesetz CXXXV von 2025 (Durchführung des CRA) · Ungarn - Die Vorschriften über Marktüberwachung, koordinierendes CSIRT, CE-Kennzeichnung und Verwaltungssanktionen gelten
Durchführungsverordnungen zum CRA (S.L. 591.06) · Malta - Überprüfung der Politik durch die ATDT, zwei Jahre nach Inkrafttreten vorgesehen
Allgemeine Cybersicherheitspolitik für die APF (2025) · Mexiko - Gesetzliches Auslaufen der Abschnitte 3607-3616 von Titel 44 (sofern nicht verlängert)
FedRAMP Authorization Act (2022) · Vereinigte Staaten - Die Beschaffungs- und Vertragsverbote für erfasste Halbleiter gelten
NDAA FY2023, Abschnitt 5949 – Chips von SMIC, YMTC, CXMT · Vereinigte Staaten - Frist für Behörden mit ständigen Krisenaufgaben, einschließlich der Kommunen, zur Anpassung von Risikoanalysen und Krisenplänen an das neue Gesetz
Gesetz über Krisensituationen und Landesverteidigung · Estland - Entfernung aller Huawei-Ausrüstung und -Dienste aus den 5G-Netzen
Designated Vendor Direction zu Huawei (Vereinigtes Königreich) · Vereinigtes Königreich - Frist für die Entfernung von Huawei-Ausrüstung aus 5G-Netzen (designated vendor direction)
Telecommunications (Security) Act 2021 · Vereinigtes Königreich - Frist für den Abschluss der Risikobewertungen für vor 2026 begonnene und noch laufende Verarbeitungstätigkeiten
California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten - Abschluss des Pilotprojekts des NIST zur Post-Quanten-Migration seiner eigenen Systeme
Executive Order 14412 zur Post-Quanten-Kryptografie · Vereinigte Staaten - Ende der Phase II (Ausbau der Reife, 2026–2028)
Nationale Cybersicherheitsstrategie Papua-Neuguineas 2024–2030 · Papua-Neuguinea - Betreiber kritischer Informationsinfrastrukturen und Anbieter von Cybersicherheitsdiensten weisen die Einhaltung der Standards nach (24 Monate)
Gesetz HO-442-N über Cybersicherheit · Armenien - Eigentümer kritischer Informationsinfrastrukturen berücksichtigen Quantensicherheit bei Beschaffung und Einführung neuer Systeme
Cybersicherheitsstrategie Singapurs 2026 · Singapur - Ausnahmen für Drohnen der Blue UAS Cleared List und für inländische Endprodukte nach Buy American laufen aus
Covered List der FCC (Secure Networks Act) · Vereinigte Staaten - Frist für die Tier-3-Zertifizierung des Ausweichrechenzentrums
CNC-Verfügung 1/2026 – Notfallpläne und Ausweichstandorte · Argentinien - Innerhalb von 24 Monaten: laufender Prozess zur Erkennung von Edge-Geräten und Außerbetriebnahme bis zum Supportende
BOD 26-02 – Edge-Geräte ohne Support · Vereinigte Staaten - Bericht des Ministers an das Parlament über die Evaluierung der Durchführung des Gesetzes
Cybersicherheitsgesetz (Cbw) · Niederlande - Frist für die komplexesten Maßnahmen und die ersten neuen Maßnahmen des überarbeiteten Kodex
Telecommunications (Security) Act 2021 · Vereinigtes Königreich - Erste Bescheinigungen über Cybersicherheitsaudits (Unternehmen mit Umsatz über 100 Mio. USD) und Bestätigungen der Risikobewertungen fällig
California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten - Frist für das erste Audit wesentlicher Einrichtungen; ab diesem Datum können Geldbußen verhängt werden
Änderung des Gesetzes über das nationale Cybersicherheitssystem (NIS 2) · Polen