Neues und Fristen
Die nächsten wichtigen Termine (Inkrafttreten, Geltungsbeginn, Umsetzungsfristen) und die Dokumente, die Woche für Woche in die Datenbank aufgenommen wurden.
Nächste Fristen
Stand: 30. Oktober 2026. Daten ohne Tag geben den Monat oder das Jahr der Frist an; maßgeblich ist stets die amtliche Quelle.
- Die von der ACN festgelegten grundlegenden Sicherheitsmaßnahmen gelten (im April 2025 in die Liste aufgenommene Einrichtungen)
GvD 138/2024 – Umsetzung der NIS-2-Richtlinie · Italien - Frist für den Erlass der Durchführungsvorschriften (12 Monate)
Gesetz über Informationssicherheit (Serbien, 2025) · Serbien - Teil 3C über Einrichtungen von besonderem Cybersicherheitsinteresse tritt in Kraft
Cybersicherheitsgesetz 2018 · Singapur - Verspätete NIS-Erklärungen für 2026 können nicht mehr eingereicht werden
ACN-Verfügung 314287/2026 – NIS-Registrierung und Plattform · Italien - Die Änderungen durch das Gesetzesvertretende Dekret 191/2026 über verwaltete Sicherheitsdienste gelten
GvD 123/2022 – Cybersicherheitszertifizierung · Italien - Frist für die Anpassung von Infrastrukturen, Richtlinien und Notfallplänen und für die Übermittlung des Berichts über den Wiederherstellungsplan im Katastrophenfall an das CNC, mit Ausweichstandort, erstem Umschalttest und RTO/RPO-Werten
CNC-Verfügung 1/2026 – Notfallpläne und Ausweichstandorte · Argentinien - Die Bestimmungen über Consent Manager treten in Kraft (Abschnitt 6 Absatz 9 und Abschnitt 27 Absatz 1 Buchstabe d)
Gesetz über digitale personenbezogene Daten 2023 (DPDP) · Indien - Regel 4 über die Registrierung und die Pflichten der Consent Manager tritt in Kraft
Regeln über digitale personenbezogene Daten 2025 (DPDP) · Indien - Frist für die Annahme der neuen nationalen Cybersicherheitsstrategie
Änderung des Cybersicherheitsgesetzes (2026) · Bulgarien - Frist für die nationalen Mindeststandards für Cybersicherheit und für die Vorschriften über Management und Meldung von Vorfällen, die Einstufung wesentlicher Dienste und kritischer digitaler Infrastrukturen sowie Ethical Hacking
Organgesetz zur Stärkung der Cybersicherheit · Ecuador - Das Gesetz gilt nach einer Verschiebung um ein Jahr für die Gemeinden (Gebietskörperschaften der ersten Ebene)
Gesetz 5160/2024 zur Umsetzung der NIS-2-Richtlinie · Griechenland - Frist für Stellungnahmen zum Entwurf der Revision 4
Leitfaden zur Sicherheit der Betriebstechnik (OT) (NIST SP 800-82… · Vereinigte Staaten - Erste Schlüsselmaßnahmen: strukturierter Zugang zu fortschrittlicher KI, Testplattform, Open-Source-Kampagne, Grand Challenge
EU-Aktionsplan für Cybersicherheit und KI (2026) · Europäische Union - Neue Verbote nach der Verordnung (EU) 2026/1744 und Kennzeichnung von Inhalten für bereits in Verkehr befindliche generative Systeme
KI-Verordnung (Verordnung (EU) 2024/1689) · Europäische Union - Die Mitgliedstaaten bemühen sich um eine ausreichende Zahl notifizierter Stellen
Cyberresilienz-Verordnung (Cyber Resilience Act, Verordnung (EU) 2024/2847) · Europäische Union - Das Gesetz läuft aus, sofern der Kongress es nicht erneut verlängert oder erneuert
Cybersecurity Information Sharing Act (CISA 2015) · Vereinigte Staaten - Frist für Risikomanagementmaßnahmen aller wesentlichen und wichtigen Einrichtungen und für die Anpassung der Datenbanken zur Registrierung von Domänennamen
Gesetz über Informationssicherheit (ZInfV-1) · Slowenien - Frist für den Vorschlag zur Änderung der Federal Acquisition Regulation (FAR), der Auftragnehmer verpflichtet, bis 2030 die FIPS einschließlich der Post-Quanten-Standards einzuhalten
Executive Order 14412 zur Post-Quanten-Kryptografie · Vereinigte Staaten - Jeder Mitgliedstaat muss mindestens eine europäische Brieftasche für die Digitale Identität bereitstellen
eIDAS 2 (Verordnung (EU) 2024/1183) · Europäische Union - Vorlage für Übungsszenarien für Übungen auf Ebene der Einrichtungen und der Mitgliedstaaten (danach alle drei Jahre)
Netzkodex für Cybersicherheit im Stromsektor (NCCS) · Europäische Union - Erste Schritte abgeschlossen und nationale Fahrpläne für Post-Quanten-Kryptografie in allen Mitgliedstaaten
EU-Fahrplan für Post-Quanten-Kryptografie (2025) · Europäische Union - Ende der Übergangszeit für bereits registrierte Betreiber: Sicherheitsmaßnahmen und Audits nach den früheren Vorschriften und Überprüfung ihrer Einstufung durch die NBÚ
Gesetz Nr. 69/2018 Slg. über Cybersicherheit · Slowakei - Letzter Tag für die Unterzeichnung am Sitz der Vereinten Nationen in New York
Übereinkommen der Vereinten Nationen gegen Computerkriminalität · Vereinte Nationen - Von der Strategie gesetzte Frist für Entscheidungen über die nationale Cybersicherheitsarchitektur
Cybersicherheitsstrategie 2024-2030 "Cyberbewusstes Estland" · Estland - EU-Kapazität zur Bewertung von KI-Modellen, einschließlich Cybersicherheit
EU-Aktionsplan für Cybersicherheit und KI (2026) · Europäische Union - Betreiber kerntechnischer Anlagen fallen unter das Gesetz, unter Aufsicht der STUK (Gesetz 785/2026)
Gesetz über die Cybersicherheit · Finnland - Im Jahr 2026 in die NIS-Liste aufgenommene Einrichtungen: die Pflicht zur Meldung erheblicher Vorfälle beginnt (ACN-Verfügung 127434/2026)
ACN-Verfügung 379907/2025 – Grundlegende NIS-Sicherheitsmaßnahmen und Meldung von Vorfällen · Italien - Das Amt für Informationssicherheit nimmt seine Tätigkeit auf und übernimmt das nationale CERT von der RATEL
Gesetz über Informationssicherheit (Serbien, 2025) · Serbien - Die Anforderungen an Technologien für automatisierte Entscheidungen (ADMT) bei bedeutenden Entscheidungen gelten
California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten - Browser müssen es Verbrauchern ermöglichen, ein Opt-out-Präferenzsignal gegen den Verkauf und die Weitergabe ihrer Daten zu senden (Abschnitt 1798.136, eingefügt durch AB 566)
California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten - Die FedRAMP Consolidated Rules for 2026 werden für alle Beteiligten verbindlich
FedRAMP Authorization Act (2022) · Vereinigte Staaten - Letzte Frist für die Erstregistrierung wesentlicher und wichtiger Einrichtungen
NISG 2026 (österreichisches NIS-2-Gesetz) · Österreich - Frist für den Ministerrat zur Annahme der nationalen Risikobewertung und der nationalen Strategie für die Resilienz kritischer Einrichtungen
Änderung des Krisenmanagementgesetzes (CER, 2026) · Polen - Von der Order festgelegter Termin, ab dem die Behörden bei den von ihnen beschafften IoT-Verbraucherprodukten das U.S. Cyber Trust Mark verlangen müssen (durch eine Änderung der Federal Acquisition Regulation)
Executive Order 14306 zur Cybersicherheit (2025) · Vereinigte Staaten - Erster zweijährlicher Bericht der Kommission über die Durchführung
Cybersicherheit der EU-Organe (2023/2841) · Europäische Union - Die Verordnung gilt zum größten Teil; die Maschinenrichtlinie 2006/42/EG wird aufgehoben
Maschinenverordnung (EU) 2023/1230 · Europäische Union - Erste Bewertung der Verordnung durch die Kommission (danach mindestens alle vier Jahre)
Cybersolidaritätsverordnung (Cyber Solidarity Act, Verordnung (EU) 2025/38) · Europäische Union - Frist für die jährliche Registrierung auf der ACN-Plattform (ab 1. Januar); bereits gelistete Einrichtungen ohne Änderungen reichen keine neue Erklärung ein
GvD 138/2024 – Umsetzung der NIS-2-Richtlinie · Italien - Frist für die Leitlinien der CISA zu den Mindestbestandteilen einer kryptografischen Stückliste (CBOM) und für den FAR-Vorschlag zu Programmen zur Offenlegung von Schwachstellen
Executive Order 14412 zur Post-Quanten-Kryptografie · Vereinigte Staaten - Frist des Verhaltenskodex für eine Reihe von Sicherheitsmaßnahmen (Anbieter der Stufen 1 und 2)
Telecommunications (Security) Act 2021 · Vereinigtes Königreich - Sechsmonatige Frist für die Erklärung wichtiger Computersysteme, die beim Inkrafttreten bereits genutzt werden
Gesetz über aktive Cyberabwehr (2025) · Japan - Eigentümer kritischer Informationsinfrastrukturen legen der CSA Pläne für die Migration zu quantensicherer Kryptografie vor
Cybersicherheitsstrategie Singapurs 2026 · Singapur - Ende von Phase 1: neues Cybersicherheitsmodell der Regierung eingerichtet
Cyber-Aktionsplan der Regierung · Vereinigtes Königreich - Frist für die Betreiber zur Annahme des Sicherheitsrechtsakts und des Plans zur Reaktion auf Vorfälle (18 Monate)
Gesetz über Informationssicherheit (Serbien, 2025) · Serbien - Artikel 45-5 und die zugehörige, durch das Gesetz Nr. 21500 eingeführte Geldbuße treten in Kraft
Koreanisches Gesetz über Informations- und Kommunikationsnetze · Südkorea - Gemeinsame Verfahrensregeln für grenzüberschreitende Fälle gelten (Verordnung (EU) 2025/2518)
DSGVO (Verordnung (EU) 2016/679) · Europäische Union - Frist für die Pflichten nach Kapitel 3 (Sicherheitsmaßnahmen und Bewältigung von Sicherheitsvorfällen) und für die Nutzung des nationalen Systems S46
Änderung des Gesetzes über das nationale Cybersicherheitssystem (NIS 2) · Polen - Ende der 12 Monate, in denen Einrichtungen eine Befreiung von Geldbußen wegen noch nicht erfolgter Anpassung an die neue Regelung beantragen können
GD 125/2025 – Rechtsrahmen für Cybersicherheit · Portugal - Frist für die erste Ermittlung kritischer Einrichtungen und ihre Eintragung in die Liste
Änderung des Krisenmanagementgesetzes (CER, 2026) · Polen - Erste zweijährliche Aktualisierung der Listen der wesentlichen und wichtigen Einrichtungen und Übermittlung der Zahlen an die Kommission
NIS-2-Richtlinie (EU) 2022/2555 · Europäische Union - Die materiellen Pflichten gelten: Einwilligung und Information, Sicherheitsvorkehrungen, Meldung von Verletzungen, Rechte der betroffenen Personen und Sanktionen
Gesetz über digitale personenbezogene Daten 2023 (DPDP) · Indien - Die Regeln 3, 5-16, 22 und 23 treten in Kraft: Information, Sicherheitsvorkehrungen, Meldung von Verletzungen binnen 72 Stunden, Kinder, Significant Data Fiduciaries und Übermittlungen ins Ausland
Regeln über digitale personenbezogene Daten 2025 (DPDP) · Indien - Abschnitt 43A über Schadensersatz bei unterlassenem Datenschutz wird gestrichen und durch den Digital Personal Data Protection Act ersetzt (Abschnitt 44 Absatz 2 des DPDP Act)
Indisches Gesetz über Informationstechnologie von 2000 · Indien - Frist für den ersten Nationalen Katalog wesentlicher Dienste und kritischer digitaler Infrastrukturen, für die Einrichtung des nationalen CSIRT und für die Vorschriften über Anbieter digitaler Dienste und die technische Aufsicht
Organgesetz zur Stärkung der Cybersicherheit · Ecuador - Frist für die jährliche Aktualisierung der Angaben auf der ACN-Plattform (ab 15. April)
ACN-Verfügung 314287/2026 – NIS-Registrierung und Plattform · Italien - Ende der zwölfmonatigen Übergangsfrist für die ersten verschärften Anforderungen (zusätzliche wesentliche Risiken und ein Teil der Anforderungen zu Cybersicherheit und Personal)
Gesetz über kritische Infrastrukturen 2018 (SOCI) · Australien - EU-CyCLONe vereinbart eine gemeinsame Taxonomie der Schweregrade von Sicherheitsvorfällen (innerhalb von 24 Monaten)
EU-Konzeptentwurf für das Cyberkrisenmanagement (Cyber Blueprint, 2025) · Europäische Union - Frist für die ISO/IEC-27001-Zertifizierung zentraler Einrichtungen (30 Monate)
Gesetz über Informationssicherheit (Montenegro, 2024) · Montenegro - Die den Eigentümern kritischer Infrastrukturen zur Anpassung an die Verordnung eingeräumten zwölf Monate laufen ab
Verordnung über die Bestimmung kritischer Informationsinfrastrukturen 2026 (Mauritius) · Mauritius - FedRAMP nimmt keine Anträge für neue Rev5-Zertifizierungen mehr an
FedRAMP Authorization Act (2022) · Vereinigte Staaten - Kritische Einrichtungen im Sektor öffentliche Verwaltung müssen ihre Pflichten erfüllen
S.I. 559/2024 über kritische Einrichtungen (CER) · Irland - Frist für die Übermittlung der kategorisierten Liste der Tätigkeiten und Dienste (ab 1. Mai)
ACN-Verfügung 314287/2026 – NIS-Registrierung und Plattform · Italien - Frist von zwei Jahren zur Anpassung der Gesetze über Vertrauensdienste, elektronische Dienste, Melderegister, elektronische Kommunikation und Energie
NIS-Gesetz Nordmazedoniens (2025) · Nordmazedonien - Ende der zwölfmonatigen Übergangsfrist: Bereits eingestufte Informationssysteme müssen ihre Schutzmaßnahmen auf das vom neuen Gesetz verlangte Niveau anheben, und bereits genutzte Sicherheitsprodukte und -dienste müssen dessen Voraussetzungen erfüllen
Cybersicherheitsgesetz Vietnams 2025 (116/2025/QH15) · Vietnam - Die durch das Gesetz Nr. 21445 eingeführten Änderungen von Artikel 32-2 Absatz 1 (Datenschutzzertifizierung) und Artikel 75 treten in Kraft
Gesetz über den Schutz personenbezogener Informationen (Südkorea) · Südkorea - Frist für die Annahme des ersten nationalen Risikomanagementplans
Änderung des Krisenmanagementgesetzes (CER, 2026) · Polen - Bericht der Kommission über die Umsetzungsmaßnahmen der Mitgliedstaaten
CER-Richtlinie (EU) 2022/2557 · Europäische Union - Im Jahr 2026 in die NIS-Liste aufgenommene Einrichtungen: Frist für die Umsetzung der grundlegenden Sicherheitsmaßnahmen (ACN-Verfügung 127434/2026)
ACN-Verfügung 379907/2025 – Grundlegende NIS-Sicherheitsmaßnahmen und Meldung von Vorfällen · Italien - Frist von 24 Monaten, um bereits genutzte Cloud-Dienste an die Vorschriften des Dekrets anzupassen
Dekret 2-24-921 über Cloud-Dienste (Marokko) · Marokko - Nationale KI-Reallabore einsatzbereit; Anpassung der vor August 2025 in Verkehr gebrachten Modelle mit allgemeinem Verwendungszweck
KI-Verordnung (Verordnung (EU) 2024/1689) · Europäische Union - Erste Überprüfung der Richtlinie durch die Kommission
NIS-2-Richtlinie (EU) 2022/2555 · Europäische Union - Spätester Termin für das Inkrafttreten der Kapitel 3-7 über die Erhebung und Analyse von Kommunikationsinformationen (genaues Datum durch Kabinettsverordnung festgelegt)
Gesetz über aktive Cyberabwehr (2025) · Japan - Bis Ende 2027 müssen alle in Singapur verkauften Heimrouter mindestens Stufe 2 des Cybersecurity Labelling Scheme erreichen
Cybersicherheitsstrategie Singapurs 2026 · Singapur - Hochrisiko-Systeme nach Anhang III (Termin durch den digitalen Omnibus verschoben)
KI-Verordnung (Verordnung (EU) 2024/1689) · Europäische Union - Die Konformitätsverfahren für wichtige und kritische Produkte gelten mit der vollständigen Anwendung des CRA
CRA: wichtige und kritische Produkte (VO 2025/2392) · Europäische Union - Die Verordnung gilt vollständig
Cyberresilienz-Verordnung (Cyber Resilience Act, Verordnung (EU) 2024/2847) · Europäische Union - Aufgehoben durch die Delegierte Verordnung (EU) 2026/339: Die Cyberresilienz-Verordnung tritt an ihre Stelle
Delegierte RED-Verordnung (EU) 2022/30 · Europäische Union - Die Marktüberwachung durch die SZTFH und die Verwaltungsgeldbußen für den CRA gelten
Gesetz CXXXV von 2025 (Durchführung des CRA) · Ungarn - Die Vorschriften über Marktüberwachung, koordinierendes CSIRT, CE-Kennzeichnung und Verwaltungssanktionen gelten
Durchführungsverordnungen zum CRA (S.L. 591.06) · Malta - EU: verpflichtend für neue Fahrzeugtypen der Klasse L (Delegierte Verordnung (EU) 2025/1455)
UN R155 – Cybersicherheit von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - Überprüfung der Politik durch die ATDT, zwei Jahre nach Inkrafttreten vorgesehen
Allgemeine Cybersicherheitspolitik für die APF (2025) · Mexiko - Gesetzliches Auslaufen der Abschnitte 3607-3616 von Titel 44 (sofern nicht verlängert)
FedRAMP Authorization Act (2022) · Vereinigte Staaten - Private vertrauende Beteiligte, die zur starken Authentifizierung verpflichtet sind, müssen die Brieftasche auf Wunsch des Nutzers akzeptieren
eIDAS 2 (Verordnung (EU) 2024/1183) · Europäische Union - Frist für Behörden mit ständigen Krisenaufgaben, einschließlich der Kommunen, zur Anpassung von Risikoanalysen und Krisenplänen an das neue Gesetz
Gesetz über Krisensituationen und Landesverteidigung · Estland - Letzter Tag für die Ausstellung von EUCC-Zertifikaten auf der Grundlage früherer Versionen der Gemeinsamen Kriterien
Europäisches Zertifizierungsschema EUCC (VO 2024/482) · Europäische Union - Frist für die Entfernung von Huawei-Ausrüstung aus 5G-Netzen (designated vendor direction)
Telecommunications (Security) Act 2021 · Vereinigtes Königreich - Frist für den Abschluss der Risikobewertungen für vor 2026 begonnene und noch laufende Verarbeitungstätigkeiten
California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten - Abschluss des Pilotprojekts des NIST zur Post-Quanten-Migration seiner eigenen Systeme
Executive Order 14412 zur Post-Quanten-Kryptografie · Vereinigte Staaten - Eigentümer kritischer Informationsinfrastrukturen berücksichtigen Quantensicherheit bei Beschaffung und Einführung neuer Systeme
Cybersicherheitsstrategie Singapurs 2026 · Singapur - Frist für die Tier-3-Zertifizierung des Ausweichrechenzentrums
CNC-Verfügung 1/2026 – Notfallpläne und Ausweichstandorte · Argentinien - Allgemeine Überprüfung der Verordnung durch die Kommission
DORA (Verordnung (EU) 2022/2554) · Europäische Union - Bericht des Ministers an das Parlament über die Evaluierung der Durchführung des Gesetzes
Cybersicherheitsgesetz (Cbw) · Niederlande - Frist für die komplexesten Maßnahmen und die ersten neuen Maßnahmen des überarbeiteten Kodex
Telecommunications (Security) Act 2021 · Vereinigtes Königreich - Erste Bescheinigungen über Cybersicherheitsaudits (Unternehmen mit Umsatz über 100 Mio. USD) und Bestätigungen der Risikobewertungen fällig
California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten - Frist für das erste Audit wesentlicher Einrichtungen; ab diesem Datum können Geldbußen verhängt werden
Änderung des Gesetzes über das nationale Cybersicherheitssystem (NIS 2) · Polen - Ende der 24-monatigen Übergangsfrist für die übrigen verschärften Anforderungen: Cyber- und Informationssicherheit, Kompromittierung von Zugangsdaten, laterale Bewegung, Personal, Lieferkette und physische Sicherheit
Gesetz über kritische Infrastrukturen 2018 (SOCI) · Australien - Frist für die Leitlinien des OMB (einschließlich der Überarbeitung des Circular A-130) zu kritischen Risiken und modernen Architekturen für Bundessysteme
Executive Order 14306 zur Cybersicherheit (2025) · Vereinigte Staaten - Nach anderen Unionsvorschriften ausgestellte EU-Baumusterprüfbescheinigungen zur Cybersicherheit laufen ab
Cyberresilienz-Verordnung (Cyber Resilience Act, Verordnung (EU) 2024/2847) · Europäische Union - Letzte Frist für die Mitteilung an die Einrichtungen, dass sie Einrichtungen mit hoher oder kritischer Auswirkung sind
Netzkodex für Cybersicherheit im Stromsektor (NCCS) · Europäische Union - Die Pflichten zu Cybersicherheitsmaßnahmen (Artikel 27-30 und 33 der Regelung) und die zugehörigen Geldbußen werden wirksam
GD 125/2025 – Rechtsrahmen für Cybersicherheit · Portugal - Die Pflichten des Rechtsrahmens zu Cybersicherheitsmaßnahmen und die zugehörigen Geldbußen werden wirksam, 24 Monate nach der Veröffentlichung der Verordnung
CNCS-Verordnung 756/2026 (Durchführung von NIS 2) · Portugal - Erster Bericht der zentralen Anlaufstellen über Meldungen von Sicherheitsvorfällen (danach alle zwei Jahre)
CER-Richtlinie (EU) 2022/2557 · Europäische Union - Erster zusammenfassender Bericht der zentralen Anlaufstelle an die Europäische Kommission über gemeldete Sicherheitsvorfälle (danach alle zwei Jahre)
GvD 134/2024 – Umsetzung der CER-Richtlinie · Italien - Erster Bewertungs- und Überprüfungsbericht der Kommission (danach alle vier Jahre)
Maschinenverordnung (EU) 2023/1230 · Europäische Union - Hochrisiko-Systeme nach Anhang I (Termin durch den digitalen Omnibus verschoben)
KI-Verordnung (Verordnung (EU) 2024/1689) · Europäische Union - Frist für die Anwendung der durch delegierte Rechtsakte hinzugefügten Anforderungen an Hochrisiko-KI-Systeme
Maschinenverordnung (EU) 2023/1230 · Europäische Union - Frist, bis zu der die Mitglieder der Leitungsorgane über Kenntnisse und Fähigkeiten im Bereich Cybersicherheit verfügen müssen
Cybersicherheitsgesetz (Cbw) · Niederlande - Änderungsserie 01: Die Vertragsparteien sind nicht mehr verpflichtet, neue Genehmigungen nach der ursprünglichen Fassung anzuerkennen
UN R156 – Softwareaktualisierungen von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - Bericht der Kommission über die Wirksamkeit der zentralen Meldeplattform
Cyberresilienz-Verordnung (Cyber Resilience Act, Verordnung (EU) 2024/2847) · Europäische Union - Frist für die Umsetzung der 19 Maßnahmen und 64 Initiativen von Horizont 2
Australischer Cyber-Aktionsplan, Horizont 2 (2026-2028) · Australien - Frist für eine zweite Reihe neuer Maßnahmen des überarbeiteten Verhaltenskodex
Telecommunications (Security) Act 2021 · Vereinigtes Königreich - Frist für bereits erfasste Einrichtungen, alle Anforderungen des Gesetzes und seiner Durchführungsverordnungen zu erfüllen (drei Jahre)
Änderung des Cybersicherheitsgesetzes (NIS 2, 2025) · Estland - Erwartetes Inkrafttreten verbindlicher Cybersicherheitsmaßnahmen für maritime Single Windows (Änderungen des FAL-Übereinkommens)
Entschließung MSC.428(98) – Management maritimer Cyberrisiken in… · Internationale Seeschifffahrts-Organisation (IMO) - Bewertung des Funktionierens der Verordnung durch die Kommission
Cybersicherheit der EU-Organe (2023/2841) · Europäische Union - Ende von Phase 2: Modell auf die gesamte Regierung ausgeweitet
Cyber-Aktionsplan der Regierung · Vereinigtes Königreich - Bescheinigungen über Cybersicherheitsaudits für Unternehmen mit Umsatz zwischen 50 und 100 Mio. USD fällig
California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten - Erste Überprüfung der Empfehlung durch die Kommission (mindestens alle vier Jahre)
EU-Konzeptentwurf für das Cyberkrisenmanagement (Cyber Blueprint, 2025) · Europäische Union - EU: verpflichtend auch für bestehende Fahrzeugtypen der Klasse L
UN R155 – Cybersicherheit von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - Erster Überprüfungsbericht der Kommission über das Funktionieren der Richtlinie
CER-Richtlinie (EU) 2022/2557 · Europäische Union - Nächste fünfjährliche Bewertung der ENISA und des Zertifizierungsrahmens durch die Kommission
Rechtsakt zur Cybersicherheit (Cybersecurity Act, Verordnung (EU) 2019/881) · Europäische Union - EU: verpflichtend für die Zulassung neuer vervollständigter Fahrzeuge (in mehreren Stufen gebaut)
UN R156 – Softwareaktualisierungen von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - Ende der Gültigkeit von Dokumentationen, die nach der vorherigen Fassung des Standards erstellt wurden (drei Jahre nach Inkrafttreten)
Estnischer Informationssicherheitsstandard (E-ITS) · Estland - Erste fünfjährliche Überprüfung der Strategie nach NIS 2 (indikatives Datum)
Cybersicherheitsstrategie Finnlands 2024-2035 · Finnland - Das Mandat des Kompetenzzentrums endet, sofern es nicht verlängert wird
ECCC-Verordnung (EU) 2021/887 · Europäische Union - Erste regionale Cybersicherheitsübungen (danach alle drei Jahre)
Netzkodex für Cybersicherheit im Stromsektor (NCCS) · Europäische Union - Frist für die letzte Reihe neuer Maßnahmen des überarbeiteten Verhaltenskodex
Telecommunications (Security) Act 2021 · Vereinigtes Königreich - Frist für die Umsetzung der technischen Maßnahmen zur Informationssicherheit (Art. 90)
Informationssicherheitsgesetz (ISG) · Schweiz - Die Befugnisse der Bundesministerien und Länder zur Festlegung sektorspezifischer Mindestanforderungen treten in Kraft (§ 14 Abs. 3-5)
KRITIS-Dachgesetz (Umsetzung der CER-Richtlinie) · Deutschland - Die Bundesbehörden müssen Transport Layer Security 1.3 oder eine spätere Version unterstützen
Executive Order 14306 zur Cybersicherheit (2025) · Vereinigte Staaten - Bescheinigungen über Cybersicherheitsaudits für Unternehmen mit Umsatz unter 50 Mio. USD fällig
California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten - Bericht des Ministers an das Parlament über Wirksamkeit und Auswirkungen des Gesetzes
Gesetz über die Resilienz kritischer Einrichtungen (Wwke) · Niederlande - Änderungsserie 01: Die Vertragsparteien sind nicht mehr verpflichtet, Genehmigungen nach der ursprünglichen Fassung anzuerkennen
UN R156 – Softwareaktualisierungen von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - Erster Bewertungs- und Überprüfungsbericht über die Verordnung (danach alle vier Jahre)
Cyberresilienz-Verordnung (Cyber Resilience Act, Verordnung (EU) 2024/2847) · Europäische Union - Übergang für Anwendungsfälle mit hohem Risiko abgeschlossen
EU-Fahrplan für Post-Quanten-Kryptografie (2025) · Europäische Union - Hochwertige Assets und Bundessysteme mit hoher Schutzstufe müssen für den Schlüsselaustausch Post-Quanten-Kryptografie verwenden
Executive Order 14412 zur Post-Quanten-Kryptografie · Vereinigte Staaten - Quantenanfällige Public-Key-Algorithmen (RSA, ECDSA, EdDSA, DH, ECDH und MQV) gelten nach den NIST-Standards als veraltet (deprecated)
NIST IR 8547, Übergang zur Post-Quanten-Kryptografie · Vereinigte Staaten - Die Anforderungen an die Informationssicherheit werden auf Bodenabfertigungsorganisationen ausgeweitet (Delegierte Verordnung (EU) 2025/22)
Part-IS: Informationssicherheit in der Luftfahrt · Europäische Union - Letzte Frist für die regionalen Pläne zur Minderung von Cybersicherheitsrisiken
Netzkodex für Cybersicherheit im Stromsektor (NCCS) · Europäische Union - Frist für die Überprüfung des Gesetzes durch den Minister, gefolgt von einem Bericht an das Parlament
Kanadisches Cybersicherheitsgesetz (ehemals Bill C-8, 2026) · Kanada - Frist für den Abschluss der quantensicheren Migration der Systeme kritischer Informationsinfrastrukturen
Cybersicherheitsstrategie Singapurs 2026 · Singapur - Hochwertige Assets und Bundessysteme mit hoher Schutzstufe müssen für digitale Signaturen Post-Quanten-Kryptografie verwenden
Executive Order 14412 zur Post-Quanten-Kryptografie · Vereinigte Staaten - Ziel von Den Haag: bis zu 1,5 % des BIP jährlich, auch für kritische Infrastrukturen und Netzverteidigung
Verpflichtung zur Cyberverteidigung (Cyber Defence Pledge) · NATO - Übergang für Anwendungsfälle mit mittlerem Risiko und für möglichst viele Systeme abgeschlossen
EU-Fahrplan für Post-Quanten-Kryptografie (2025) · Europäische Union - Dieselben Algorithmen sind nach den Standards und Leitlinien des NIST nicht mehr zulässig
NIST IR 8547, Übergang zur Post-Quanten-Kryptografie · Vereinigte Staaten
Keine künftige Frist erfasst.
Vergangene Fristen (351)
- Das Gesetzesvertretende Dekret 179/2026 zur Anpassung an die KI-Verordnung tritt in Kraft und überträgt der ACN und der AgID Aufsichts- und Sanktionsbefugnisse
Gesetz 132/2025 – Gesetz über künstliche Intelligenz · Italien - Frist für die Bundesbehörden, ihren Plan für die Post-Quanten-Migration dem OMB und dem National Cyber Director vorzulegen (M-26-15)
Executive Order 14412 zur Post-Quanten-Kryptografie · Vereinigte Staaten - Die nationalen Sanktionen gelten und sind der Kommission bis zu diesem Datum mitzuteilen
Maschinenverordnung (EU) 2023/1230 · Europäische Union - Frist für den Erlass und die Anpassung der Verordnungen über Sicherheitsmaßnahmen
Änderung des Cybersicherheitsgesetzes (2026) · Bulgarien - Die Änderung des Cybersicherheitsgesetzes tritt in Kraft; sie führt die Meldung von Beinahe-Vorfällen und Sicherheitsaudits wesentlicher Einrichtungen ein
Änderung des Cybersicherheitsgesetzes (NIS 2, 2025) · Estland - Frist für den Ministerrat zur Annahme des nationalen Reaktionsplans für Cyberkrisen großen Ausmaßes und der Cybersicherheitsstrategie
Änderung des Gesetzes über das nationale Cybersicherheitssystem (NIS 2) · Polen - Ende des am 7. Mai 2026 eröffneten Zeitraums für Anträge auf Eintragung in die Liste der wesentlichen und wichtigen Einrichtungen
Änderung des Gesetzes über das nationale Cybersicherheitssystem (NIS 2) · Polen - Die endgültige Vorschrift der CISA wird dem OIRA (Weißes Haus) zur Prüfung vor der Veröffentlichung übermittelt
CIRCIA (Meldung von Vorfällen, 2022) · Vereinigte Staaten - Die Vorschriften der MCF über Sicherheitsmaßnahmen und Schulung der Leitung (MCFFS 2026:11) sowie über Sicherheitsaudits und Scans (MCFFS 2026:12) treten in Kraft
Cybersicherheitsgesetz · Schweden - Die Meldung von Vorfällen binnen 24 Stunden, die Benachrichtigung der Nutzer und der Aufschlag von bis zu 3 % des Umsatzes bei wiederholten Vorfällen treten in Kraft
Koreanisches Gesetz über Informations- und Kommunikationsnetze · Südkorea - Weitere Änderungen im Zusammenhang mit dem Gesetz über aktive Cyberabwehr treten in Kraft
Grundlagengesetz über Cybersicherheit (2014) · Japan - Hauptinkrafttreten: Erklärung wichtiger Computersysteme und Meldung von Vorfällen für Betreiber kritischer Infrastrukturen
Gesetz über aktive Cyberabwehr (2025) · Japan - Die Information Commission ersetzt das ICO als zuständige Behörde für Anbieter digitaler Dienste
Verordnungen über Netz- und Informationssysteme 2018 · Vereinigtes Königreich - Frist für die ersten Bestimmungen kritischer Einrichtungen, die erste nationale Risikobewertung und die erste Strategie
Gesetz über die Resilienz kritischer Einrichtungen (Wwke) · Niederlande - Das nationale Register der Einrichtungen wird eingerichtet; Anbieter digitaler Dienste (DNS, Cloud, Rechenzentren, verwaltete Dienste und Online-Plattformen) übermitteln Angaben für das ENISA-Register
Cybersicherheitsgesetz (Cbw) · Niederlande - Änderung tritt in Kraft (Gesetz Nr. 21445): Aufschläge bis zu 10 % des Umsatzes, Meldung möglicher Datenabflüsse, Verantwortlichkeit der obersten Leitung
Gesetz über den Schutz personenbezogener Informationen (Südkorea) · Südkorea - Verstöße gegen die Meldepflichten des CRA können mit Geldbußen geahndet werden
Gesetz 439/2026 über die Cyberresilienz von Produkten (CRA) · Finnland - Pflicht zur Meldung aktiv ausgenutzter Schwachstellen und schwerwiegender Sicherheitsvorfälle über die zentrale Meldeplattform der ENISA
Cyberresilienz-Verordnung (Cyber Resilience Act, Verordnung (EU) 2024/2847) · Europäische Union - Public Law 119-103 verlängert das Gesetz bis zum 11. Dezember 2026
Cybersecurity Information Sharing Act (CISA 2015) · Vereinigte Staaten - Frist für die Benennung der zuständigen Behörden und die Annahme der Methodik durch den Ministerrat
Änderung des Cybersicherheitsgesetzes (2026) · Bulgarien - Anträge für die neuen Zertifizierungen FedRAMP 20x der Klasse A möglich (Klassen B und C folgen am 31. August 2026)
FedRAMP Authorization Act (2022) · Vereinigte Staaten - Die meisten Vorschriften gelten, einschließlich der Transparenzpflichten
KI-Verordnung (Verordnung (EU) 2024/1689) · Europäische Union - Frist für das eingestufte Benchmarking-Verfahren für die Cyberfähigkeiten von KI-Modellen mit dem Schwellenwert für erfasste Frontier-Modelle, für den freiwilligen Rahmen mit den Entwicklern und für die Ausweitung der Einstellung von Cybersicherheitsfachleuten in der US Tech Force
Executive Order 14409 zu Innovation und Sicherheit der KI · Vereinigte Staaten - Das Gesetz 7590 überträgt Aufgaben der Behörde BTK und die Internetaufsicht auf das Präsidium für Cybersicherheit
Cybersicherheitsgesetz der Türkei (Gesetz Nr. 7545) · Türkei - Frist für die erste Ermittlung kritischer Einrichtungen; nach den früheren Vorschriften vorgenommene Bestimmungen von Elementen kritischer Infrastruktur erlöschen
Gesetz 367/2024 über kritische Infrastrukturen (CER) · Slowakei - Frist für die Bestimmung der kritischen Einrichtungen und ihrer kritischen Infrastrukturen durch die Regierung
Gesetz über kritische Infrastrukturen (ZKI-1) · Slowenien - Frist für die Bestimmung der kritischen Einrichtungen
GD 22/2025 über kritische Einrichtungen (CER) · Portugal - Frist für den Erlass der Liste der kritischen Einrichtungen durch nicht veröffentlichtes Dekret des Ministerpräsidenten; die Pflichten gelten zehn Monate nach der Mitteilung an die jeweilige Einrichtung
GvD 134/2024 – Umsetzung der CER-Richtlinie · Italien - Frist für die Ermittlung der kritischen Einrichtungen durch die zuständigen Behörden
S.I. 559/2024 über kritische Einrichtungen (CER) · Irland - Frist für die Mitteilung des Ergebnisses der Benennungen an die Europäische Kommission
Gesetz LXXXIV von 2024 über die Resilienz kritischer Einrichtungen · Ungarn - Frist für die ersten Entscheidungen zur Benennung kritischer Einrichtungen
Gesetz 310/2025 über kritische Infrastrukturen (CER) · Finnland - Die Mitgliedstaaten ermitteln die kritischen Einrichtungen
CER-Richtlinie (EU) 2022/2557 · Europäische Union - Phase 2 (Zertifizierung durch Dritte, ab dem 10. November 2026 geplant) und spätere Phasen bis zu einer Überprüfung des Programms ausgesetzt
CMMC-Programm (32 CFR Part 170) · Vereinigte Staaten - EU: verpflichtend für die Zulassung aller neuen vollständigen Fahrzeuge
UN R156 – Softwareaktualisierungen von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - Frist für den Aktionsplan gegen Scam-Center und Cyberkriminalität, einschließlich einer operativen Zelle im National Coordination Center
Executive Order 14390 zu Cyberkriminalität und Betrug · Vereinigte Staaten - Frist für die Priorisierung der Cyberabwehr der Systeme der nationalen Sicherheit und des Kriegsministeriums, für die Binding Operational Directives der CISA zu zivilen Bundessystemen und für die Einrichtung der vom Finanzministerium geleiteten KI-Cybersicherheits-Clearingstelle für Softwareschwachstellen
Executive Order 14409 zu Innovation und Sicherheit der KI · Vereinigte Staaten - Die Vorschriften der MCF über die Meldung von Vorfällen und Informationspflichten treten in Kraft (MCFFS 2026:8)
Cybersicherheitsgesetz · Schweden - Richtfrist für die nationale Klassifizierung von Vorfällen der digitalen Sicherheit und den ersten jährlichen Betriebsplan des Nationalen Zentrums für digitale Sicherheit
DS 126-2025-PCM – Verordnung über digitales Vertrauen · Peru - Frist von zwölf Monaten für die detaillierten Listen der Einrichtungen, das CSIRT der Exekutivorgane und das nationale CSIRT-Netzwerk
NIS-Gesetz Nordmazedoniens (2025) · Nordmazedonien - Frist für das erste Cybersicherheitsaudit der vor 2025 bereits tätigen Einrichtungen
Gesetz LXIX von 2024 über die Cybersicherheit Ungarns · Ungarn - Das OMB veröffentlicht das Memorandum M-26-15 zur Durchführung der Migration zur Post-Quanten-Kryptografie
Executive Order 14412 zur Post-Quanten-Kryptografie · Vereinigte Staaten - Verordnung über die Cybersicherheitszertifizierung: NSM wird nationale Zertifizierungsbehörde
Gesetz über digitale Sicherheit (Norwegen) · Norwegen - Frist für Risikomanagementmaßnahmen ehemaliger Betreiber wesentlicher Dienste, staatlicher Verwaltungsstellen und Betreiber elektronischer Kommunikation sowie für die Annahme der Cybersicherheitsstrategie
Gesetz über Informationssicherheit (ZInfV-1) · Slowenien - Frist für die ATDT zum Erlass der technischen Leitlinien, Konformitätskriterien und amtlichen Formulare zur Durchführung der Politik
Allgemeine Cybersicherheitspolitik für die APF (2025) · Mexiko - Royal Assent; die Änderungen des Telekommunikationsgesetzes (Teil 1) treten in Kraft
Kanadisches Cybersicherheitsgesetz (ehemals Bill C-8, 2026) · Kanada - Machbarkeitsstudie von ENTSO-E zu einem gemeinsamen Instrument für den Informationsaustausch mit den Behörden
Netzkodex für Cybersicherheit im Stromsektor (NCCS) · Europäische Union - Die Vorschriften über die SZTFH als notifizierende Behörde und über Konformitätsbewertungsstellen gelten
Gesetz CXXXV von 2025 (Durchführung des CRA) · Ungarn - Die Vorschriften über Konformitätsbewertungsstellen gelten
Cyberresilienz-Verordnung (Cyber Resilience Act, Verordnung (EU) 2024/2847) · Europäische Union - Aktionsplan für Horizont 2 (2026-2028) vorgestellt: 19 Maßnahmen und 64 Initiativen, die bis Ende 2028 umzusetzen sind
Australische Cybersicherheitsstrategie 2023-2030 · Australien - Die verschärften Anforderungen an Risikomanagementprogramme (F2026L00701) treten für Anlagen in den Bereichen Rundfunk, DNS, Elektrizität, Energiemarktbetreiber, Güterverkehr, Gas, Flüssigbrennstoffe und Wasser in Kraft
Gesetz über kritische Infrastrukturen 2018 (SOCI) · Australien - Frist für die Empfehlung des Attorney General zu einem Victims Restoration Program für Opfer cybergestützten Betrugs
Executive Order 14390 zu Cyberkriminalität und Betrug · Vereinigte Staaten - Inkrafttreten
Verordnung über die Bestimmung kritischer Informationsinfrastrukturen 2026 (Mauritius) · Mauritius - Ende der 50-prozentigen Ermäßigung von Geldbußen und Sanktionen für bis zu diesem Tag begangene Verstöße
Änderung des Cybersicherheitsgesetzes (2026) · Bulgarien - Richtfrist für das Sekretariat für Regierung und digitale Transformation zur Billigung der Protokolle, Kanäle und Fristen für die Meldung von Vorfällen der digitalen Sicherheit
DS 126-2025-PCM – Verordnung über digitales Vertrauen · Peru - Veröffentlichung im Registro Oficial und Inkrafttreten; in Sektoren mit einer spezialisierten Aufsichtsbehörde, etwa Finanzen und Telekommunikation, gelten die Sanktionen sofort
Organgesetz zur Stärkung der Cybersicherheit · Ecuador - Überprüfungsbericht der Kommission über die Anwendung der Verordnung
eIDAS 2 (Verordnung (EU) 2024/1183) · Europäische Union - Frist für die Überprüfung der operativen, technischen, diplomatischen und regulatorischen Rahmen gegen transnationale kriminelle Organisationen, die cybergestützte Straftaten begehen
Executive Order 14390 zu Cyberkriminalität und Betrug · Vereinigte Staaten - Frist für den Bericht des Verteidigungsministeriums an das Kabinett über die Umsetzung, mit Vorschlägen für die folgenden Jahre
Cybersicherheitsstrategie Lettlands 2023-2026 · Lettland - Inkrafttreten
ACN-Verfügung 155238/2026 – Kategorisierung von NIS-Tätigkeiten und -Diensten · Italien - Die Aufsichtskommission für Cyberkommunikationsinformationen wird eingerichtet (Kapitel 10, Abschnitt 1)
Gesetz über aktive Cyberabwehr (2025) · Japan - Frist für bereits erfasste Einrichtungen, der RIA die für das Verzeichnis der Einrichtungen erforderlichen Angaben zu übermitteln (drei Monate nach Inkrafttreten)
Änderung des Cybersicherheitsgesetzes (NIS 2, 2025) · Estland - Das Amt für IT und elektronische Verwaltung übernimmt übergangsweise die Aufgaben des neuen Amtes
Gesetz über Informationssicherheit (Serbien, 2025) · Serbien - Änderung verkündet (Gesetz Nr. 21500), die die Meldung von Vorfällen binnen 24 Stunden und Sanktionen bei wiederholten Vorfällen einführt
Koreanisches Gesetz über Informations- und Kommunikationsnetze · Südkorea - Frist für die Registrierung der Einrichtungen beim BSI (drei Monate nach Inkrafttreten)
NIS2UmsuCG (deutsches NIS-2-Gesetz) · Deutschland - Der Sicherheitsstandard für intelligente Verbrauchergeräte gilt (Cyber Security (Security Standards for Smart Devices) Rules 2025)
Cybersicherheitsgesetz 2024 · Australien - Organisatorische Sitzung des Globalen Mechanismus, bis März 2026 abzuhalten
UN-OEWG zur IKT-Sicherheit: Abschlussbericht (2025) · Vereinte Nationen - Frist für den Abschluss der bis 27. Februar 2025 eingeleiteten nationalen Zertifizierungen
Europäisches Zertifizierungsschema EUCC (VO 2024/482) · Europäische Union - Die Part-IS-Anforderungen gelten für Behörden und Organisationen
Part-IS: Informationssicherheit in der Luftfahrt · Europäische Union - Frist für Bundesbehörden und -einrichtungen, ihren institutionellen Cybersicherheitsbeauftragten und dessen Stellvertreter zu benennen und der ATDT mitzuteilen
Allgemeine Cybersicherheitspolitik für die APF (2025) · Mexiko - Frist für die Annahme des mittelfristigen strategischen Planungsakts zur Cybersicherheit durch die Regierung
Gesetz über die Cybersicherheit · Kroatien - Die ENISA gibt Leitlinien zur Interoperabilität der grenzüberschreitenden Cyber-Hubs heraus
Cybersolidaritätsverordnung (Cyber Solidarity Act, Verordnung (EU) 2025/38) · Europäische Union - Public Law 119-75 verlängert das Gesetz bis zum 30. September 2026
Cybersecurity Information Sharing Act (CISA 2015) · Vereinigte Staaten - Die Vorschriften der MCF über die Meldung und Ermittlung wesentlicher und wichtiger Einrichtungen treten in Kraft (MCFFS 2026:1)
Cybersicherheitsgesetz · Schweden - Frist für die Billigung der Strategie durch die Regierung
Gesetz 367/2024 über kritische Infrastrukturen (CER) · Slowakei - Frist für die Annahme der Strategie und der nationalen Risikobewertung durch die Regierung
Gesetz über kritische Infrastrukturen (ZKI-1) · Slowenien - Frist für die Billigung der nationalen Strategie und der nationalen Risikobewertung
GD 22/2025 über kritische Einrichtungen (CER) · Portugal - Frist, bis zu der die sektoralen zuständigen Behörden die kritischen Einrichtungen ermitteln und der zentralen Anlaufstelle mitteilen
GvD 134/2024 – Umsetzung der CER-Richtlinie · Italien - Frist für die nationale Strategie und die nationale Risikobewertung
S.I. 559/2024 über kritische Einrichtungen (CER) · Irland - Annahme der Strategie und der nationalen Risikobewertung durch die Regierung
Gesetz LXXXIV von 2024 über die Resilienz kritischer Einrichtungen · Ungarn - Frist für die Annahme des strategischen Akts zur Resilienz kritischer Einrichtungen und der nationalen Risikobewertung für kritische Infrastrukturen durch die Regierung
Gesetz über kritische Infrastrukturen · Kroatien - Frist für die Genehmigung des nationalen Plans für die Resilienz kritischer Einrichtungen und der nationalen Risikobewertung
Gesetz 310/2025 über kritische Infrastrukturen (CER) · Finnland - Nationale Strategie und Risikobewertung der Mitgliedstaaten
CER-Richtlinie (EU) 2022/2557 · Europäische Union - Inkrafttreten
ACN-Verfügung 379907/2025 – Grundlegende NIS-Sicherheitsmaßnahmen und Meldung von Vorfällen · Italien - Frist für die Genehmigung des Cybersicherheitsplans
Cybersicherheit der EU-Organe (2023/2841) · Europäische Union - Die Vorschriften zu Cybersicherheitsaudits, Risikobewertungen und automatisierten Entscheidungen treten in Kraft
California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten - Die NBÚ wird Marktüberwachungsbehörde für Produkte mit digitalen Elementen (CRA, Gesetz Nr. 318/2025)
Gesetz Nr. 69/2018 Slg. über Cybersicherheit · Slowakei - Das Gesetz gilt ab diesem Datum, außer für die bis zum EU-Beitritt aufgeschobenen Sektoren
NIS-Gesetz Nordmazedoniens (2025) · Nordmazedonien - Part-IS gilt für den Flugsicherungsdienstleister EGNOS
Part-IS: Informationssicherheit in der Luftfahrt · Europäische Union - Die Änderung tritt in Kraft: Bestimmungen zu künstlicher Intelligenz, höhere Strafen und Maßnahmen gegen ausländische Akteure
Cybersicherheitsgesetz der Volksrepublik China · China - Frist für die Klassifizierung der Informatikmittel des Bundes (Art. 90)
Informationssicherheitsgesetz (ISG) · Schweiz - Die von der ACN festgelegten grundlegenden Pflichten zur Meldung von Vorfällen gelten
GvD 138/2024 – Umsetzung der NIS-2-Richtlinie · Italien - Ende der Übergangsregelung: die Pflichten des Gesetzes von 2016 für bestimmte Betreiber erlöschen
Gesetz über Informationssicherheit (Serbien, 2025) · Serbien - Frist für die erste Registrierung der Einrichtungen über das Selbstregistrierungssystem
Gesetz über Informationssicherheit (ZInfV-1) · Slowenien - Frist für den Durchführungsrechtsakt über die Kategorien wichtiger und kritischer Produkte (angenommen als Verordnung 2025/2392)
Cyberresilienz-Verordnung (Cyber Resilience Act, Verordnung (EU) 2024/2847) · Europäische Union - Vermutete Konformität für nach JC-STAR (Japan) oder CLS (Singapur) zertifizierte Produkte
PSTI Act 2022 (Sicherheit vernetzter Produkte) · Vereinigtes Königreich - Frist für die vorläufige Aktualisierung des Secure Software Development Framework (SSDF) des NIST und für die Liste der CISA mit Produktkategorien, die Post-Quanten-Kryptografie unterstützen
Executive Order 14306 zur Cybersicherheit (2025) · Vereinigte Staaten - Die Generalversammlung billigt den Bericht (Resolution 80/16)
UN-OEWG zur IKT-Sicherheit: Abschlussbericht (2025) · Vereinte Nationen - Die am 24. September 2025 verkündete vollständige Neufassung des Gesetzes (35 Artikel) tritt in Kraft
Cyber Security Management Act Taiwans (2018) · Taiwan - Teil 2 über Sicherheitsstandards für intelligente Geräte tritt in Kraft
Cybersicherheitsgesetz 2024 · Australien - Die Europäischen Aufsichtsbehörden benennen die ersten 19 kritischen IKT-Drittdienstleister
DORA (Verordnung (EU) 2022/2554) · Europäische Union - Die ersten Bestimmungen treten in Kraft, darunter jene über das Data Protection Board, das errichtet wird (Bekanntmachungen G.S.R. 843(E) und 844(E))
Gesetz über digitale personenbezogene Daten 2023 (DPDP) · Indien - Das Gesetz über fortgesetzte Mittelbewilligungen (Public Law 119-37) setzt das Gesetz bis zum 30. Januar 2026 wieder in Kraft
Cybersecurity Information Sharing Act (CISA 2015) · Vereinigte Staaten - Die DFARS-Vorschrift (48 CFR) tritt in Kraft und Phase 1 beginnt (Selbstbewertung für die Stufen 1 und 2)
CMMC-Programm (32 CFR Part 170) · Vereinigte Staaten - Das Änderungsgesetz Nr. 17 von 2025 tritt in Kraft: das NC4 kann anordnen, rechtswidrige Websites und Anwendungen unzugänglich zu machen
Gesetz über Computermissbrauch und Cyberkriminalität 2018 · Kenia - Der größte Teil der Änderung von 2024 tritt in Kraft: im Ausland gelegene kritische Infrastrukturen, kritische Infrastrukturen im Eigentum Dritter (Teil 3A), Systeme von vorübergehender Bedeutung für die Cybersicherheit (Teil 3B), Verhaltenskodizes und Standards (Bekanntmachung S 677/2025)
Cybersicherheitsgesetz 2018 · Singapur - Der Ständige Ausschuss des Nationalen Volkskongresses beschließt die Änderung des Gesetzes
Cybersicherheitsgesetz der Volksrepublik China · China - Auflegung zur Unterzeichnung in Hanoi
Übereinkommen der Vereinten Nationen gegen Computerkriminalität · Vereinte Nationen - Die Delegierte Verordnung (EU) 2022/1645 gilt (Flugplätze sowie Entwicklungs- und Herstellungsbetriebe)
Part-IS: Informationssicherheit in der Luftfahrt · Europäische Union - Das Gesetz und die Durchführungsverordnung (digitalsikkerhetsforskriften) treten in Kraft
Gesetz über digitale Sicherheit (Norwegen) · Norwegen - Frist für Selbstbewertung und Benennung des Verantwortlichen
Nationales Cybersicherheitsgesetz · Lettland - Die Sanktionen bei Nichtbefolgung von Verfügungen des BACS gelten (bis zu 100.000 Franken)
Informationssicherheitsgesetz (ISG) · Schweiz - Die letzte, um sechs Monate aufgeschobene Bestimmung tritt in Kraft
Gesetz Nr. 4336-IX über Cyberschutz (Ukraine, 2025) · Ukraine - Das ursprüngliche Auslaufdatum des Gesetzes verstreicht; seine Schutzbestimmungen entfallen während der Finanzierungslücke des Bundes
Cybersecurity Information Sharing Act (CISA 2015) · Vereinigte Staaten - Verlängerte Frist für die Registrierung wesentlicher und wichtiger Einrichtungen auf der Plattform der Nationalen Cybersicherheitsbehörde
Gesetz 5160/2024 zur Umsetzung der NIS-2-Richtlinie · Griechenland - Frist für die Registrierung der Einrichtungen
Dringlichkeitsverordnung 155/2024 zur Umsetzung der NIS-2-Richtlinie · Rumänien - Frist für die Ergreifung von Maßnahmen zum Management von Cybersicherheitsrisiken
Cybersicherheit der EU-Organe (2023/2841) · Europäische Union - Frist für vor 2025 bereits tätige Einrichtungen, eine Vereinbarung mit einem registrierten Prüfer abzuschließen
Gesetz LXIX von 2024 über die Cybersicherheit Ungarns · Ungarn - Release 5.2.0 mit neuen Kontrollen zu Softwareaktualisierungen und Patches
Sicherheits- und Datenschutzkontrollen für Informationssysteme und… · Vereinigte Staaten - KI-Modelle mit allgemeinem Verwendungszweck, Governance und Sanktionen
KI-Verordnung (Verordnung (EU) 2024/1689) · Europäische Union - Die Cybersicherheitsanforderungen für Funkanlagen gelten
Delegierte RED-Verordnung (EU) 2022/30 · Europäische Union - Das Gesetz 25-11 zur Änderung des Gesetzes wird veröffentlicht: Datenschutzbeauftragter und Verzeichnisse von Verarbeitungstätigkeiten werden Pflicht
Gesetz 18-07 über personenbezogene Daten · Algerien - Frist für die Erstellung des Modells für das Management von Cybersicherheitsrisiken
Gesetz über die Cybersicherheit · Finnland - Erste Bewertung des Cybersicherheitsreifegrads (danach mindestens alle zwei Jahre)
Cybersicherheit der EU-Organe (2023/2841) · Europäische Union - Das Strategische Hauptquartier für Cybersicherheit wird dem Premierminister unterstellt; das National Cybersecurity Office tritt an die Stelle des NISC
Grundlagengesetz über Cybersicherheit (2014) · Japan - Die allgemeinen Bestimmungen (Kapitel 1) und die Artikel 76-78 treten in Kraft
Gesetz über aktive Cyberabwehr (2025) · Japan - Frist für die Regierung zum Erlass der Durchführungsrechtsakte (drei Monate)
Gesetz Nr. 4336-IX über Cyberschutz (Ukraine, 2025) · Ukraine - Methodik für die Klassifizierungsskala von Cyberangriffen und Leitlinien der ACER zum Informationsaustausch
Netzkodex für Cybersicherheit im Stromsektor (NCCS) · Europäische Union - Frist für den Erlass der Durchführungsvorschriften (sechs Monate nach Inkrafttreten)
Gesetz über Informationssicherheit (Montenegro, 2024) · Montenegro - Teil 3 mit der Pflicht, Lösegeldzahlungen innerhalb von 72 Stunden zu melden, und Teil 5 über das Cyber Incident Review Board treten in Kraft
Cybersicherheitsgesetz 2024 · Australien - Beginn der ersten Verfahren zur Benennung kritischer Einrichtungen
Gesetz LXXXIV von 2024 über die Resilienz kritischer Einrichtungen · Ungarn - Die Mitgliedstaaten erstellen die Liste der wesentlichen und wichtigen Einrichtungen
NIS-2-Richtlinie (EU) 2022/2555 · Europäische Union - Jede Einrichtung der Union legt ihren internen Rahmen für Risikomanagement, Governance und Kontrolle fest
Cybersicherheit der EU-Organe (2023/2841) · Europäische Union - Die Sicherheitspflichten im Telekommunikationssektor werden aus dem Telecommunications Act 1997 in dieses Gesetz übertragen
Gesetz über kritische Infrastrukturen 2018 (SOCI) · Australien - Pflicht der Betreiber kritischer Infrastrukturen, Cyberangriffe innerhalb von 24 Stunden zu melden
Informationssicherheitsgesetz (ISG) · Schweiz - Die Übertragungsnetzbetreiber legen die Methoden zur Risikobewertung vor; die vorläufige Liste der Einrichtungen mit hoher und kritischer Auswirkung wird mitgeteilt
Netzkodex für Cybersicherheit im Stromsektor (NCCS) · Europäische Union - Nach Ablauf der Übergangsfrist (28. Februar 2025) benötigen Anbieter verwalteter SOC-Überwachungsdienste und von Penetrationstests eine Lizenz
Cyber Security Act 2024 Malaysias (Act 854) · Malaysia - Registrierungsfrist für bestehende wesentliche und wichtige Einrichtungen (vier Wochen)
Cyber-Sicherheitsgesetz (CSG) vom 5. Dezember 2024 · Liechtenstein - Die Artikel 5, 8 und 9 sowie Titel VII treten in Kraft, darunter die Pflicht, Vorfälle dem nationalen CSIRT zu melden, und das Sanktionssystem
Rahmengesetz über Cybersicherheit Chiles (Gesetz 21.663) · Chile - Die Verordnung gilt; die von EUCC erfassten nationalen Schemata entfalten keine Wirkung mehr
Europäisches Zertifizierungsschema EUCC (VO 2024/482) · Europäische Union - Frist für die erste Kategorisierung wesentlicher und wichtiger Einrichtungen und für die Einrichtung des besonderen Registers der Einrichtungen
Gesetz über die Cybersicherheit · Kroatien - Inkrafttreten
Cybersolidaritätsverordnung (Cyber Solidarity Act, Verordnung (EU) 2025/38) · Europäische Union - Inkrafttreten
Änderung des Rechtsakts zur Cybersicherheit: verwaltete Sicherheitsdienste · Europäische Union - Die Cyber Security (Exemption) Order 2025 (P.U.(A) 47/2025) tritt in Kraft und nimmt neun Unternehmen der Konzerne Amazon Web Services, Google und Microsoft sowie Pearl Computing vom gesamten Gesetz aus
Cyber Security Act 2024 Malaysias (Act 854) · Malaysia - Das Gesetz und die Durchführungsverordnung (CSV) treten in Kraft
Cyber-Sicherheitsgesetz (CSG) vom 5. Dezember 2024 · Liechtenstein - Die Pflichten zur Meldung von Vorfällen erstrecken sich auf Gemeinden mit über 100.000 Einwohnern und regionale Hauptstädte, öffentliche Verkehrsunternehmen, lokale Gesundheitsbehörden und In-house-Gesellschaften (180. Tag nach Inkrafttreten)
Gesetz 90/2024 – Nationale Cybersicherheit und Computerstraftaten · Italien - Entwurf einer Überarbeitung zur Stärkung der Cybersicherheit veröffentlicht (90 FR 898)
HIPAA Security Rule · Vereinigte Staaten - Die Reform zur Umsetzung der NIS-2-Richtlinie tritt in Kraft (Gesetz Nr. 366/2024)
Gesetz Nr. 69/2018 Slg. über Cybersicherheit · Slowakei - Die ersten Durchführungsverordnungen zu den europäischen Brieftaschen für die Digitale Identität treten in Kraft
eIDAS 2 (Verordnung (EU) 2024/1183) · Europäische Union - Die Änderungen von 2024 werden wirksam (Act No. 100, 2024): Datenspeichersysteme mit geschäftskritischen Daten, Anordnungen zur Bewältigung der Folgen von Vorfällen, Verwendung geschützter Informationen und Anordnungen zur Änderung von Risikomanagementprogrammen
Gesetz über kritische Infrastrukturen 2018 (SOCI) · Australien - Frist für die Benennung der zuständigen Behörde in jedem Mitgliedstaat
Netzkodex für Cybersicherheit im Stromsektor (NCCS) · Europäische Union - Inkrafttreten
Cyberresilienz-Verordnung (Cyber Resilience Act, Verordnung (EU) 2024/2847) · Europäische Union - Die Verwaltungsanweisung Nr. 03/2024 über die Meldung von Vorfällen wird veröffentlicht: Erstmeldung innerhalb von 24 Stunden, danach Zwischen- und Abschlussberichte
Gesetz Nr. 08/L-173 über Cybersicherheit des Kosovo · Kosovo - Das OMB veröffentlicht das Memorandum M-24-15 zur Umsetzung des Programms
FedRAMP Authorization Act (2022) · Vereinigte Staaten - EU: verpflichtend für alle neuen Fahrzeugtypen und für die Zulassung neuer Fahrzeuge, deren Software der Hersteller aktualisiert
UN R156 – Softwareaktualisierungen von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - EU: verpflichtend für die Zulassung aller neuen Fahrzeuge der Klassen M und N
UN R155 – Cybersicherheit von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - Die Anforderung nach Form 8-K Item 1.05 gilt auch für kleinere berichtspflichtige Unternehmen
Offenlegungsvorschriften der SEC zur Cybersicherheit (2023) · Vereinigte Staaten - Die Sicherheitsregelung für verbindbare Produkte (Teil 1) gilt
PSTI Act 2022 (Sicherheit vernetzter Produkte) · Vereinigtes Königreich - Die CISA veröffentlicht den Entwurf der Durchführungsvorschrift (89 FR 23644, 6 CFR Part 226)
CIRCIA (Meldung von Vorfällen, 2022) · Vereinigte Staaten - Das Änderungsgesetz von 2024 wird verkündet: Meldung von Angriffen binnen 72 Stunden und eine Cybersicherheitsabgabe von 0,5 %
Cybercrimes Act 2015 · Nigeria - Die Vorschriften über notifizierte Stellen gelten
Maschinenverordnung (EU) 2023/1230 · Europäische Union - Die Pflicht zur Offenlegung wesentlicher Vorfälle auf Form 8-K (Item 1.05) gilt für alle Unternehmen außer kleineren berichtspflichtigen Unternehmen
Offenlegungsvorschriften der SEC zur Cybersicherheit (2023) · Vereinigte Staaten - Jahresberichte für Geschäftsjahre, die an oder nach diesem Datum enden, müssen Risikomanagement, Strategie und Governance im Bereich Cybersicherheit beschreiben (Regulation S-K Item 106)
Offenlegungsvorschriften der SEC zur Cybersicherheit (2023) · Vereinigte Staaten - Gipfel von Vilnius: die Verpflichtung wird bekräftigt und mit neuen nationalen Zielen gestärkt
Verpflichtung zur Cyberverteidigung (Cyber Defence Pledge) · NATO - Die Änderungen durch den California Privacy Rights Act (Proposition 24) gelten
California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten - EU: verpflichtend für die Typgenehmigung neuer Fahrzeugtypen, deren Software der Hersteller nach der Zulassung aktualisiert
UN R156 – Softwareaktualisierungen von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - EU: verpflichtend für die Typgenehmigung neuer Fahrzeugtypen der Klassen M und N
UN R155 – Cybersicherheit von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - Die Generalversammlung fordert die Staaten auf, sich von dem Bericht leiten zu lassen (Resolution 76/19)
Bericht der Gruppe von Regierungssachverständigen über… · Vereinte Nationen - Inkrafttreten
Dekret des Ministerpräsidenten 81/2021 – Meldungen und Sicherheitsmaßnahmen des Perimeters · Italien - Inkrafttreten
UN R156 – Softwareaktualisierungen von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - Inkrafttreten
UN R155 – Cybersicherheit von Fahrzeugen · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) - Cyberrisiken sind in den Sicherheitsmanagementsystemen der Schiffe zu berücksichtigen (erste jährliche Überprüfung des DOC)
Entschließung MSC.428(98) – Management maritimer Cyberrisiken in… · Internationale Seeschifffahrts-Organisation (IMO) - Aktualisierung mit Errata (Release 5.1)
Sicherheits- und Datenschutzkontrollen für Informationssysteme und… · Vereinigte Staaten - Inkrafttreten
Rechtsakt zur Cybersicherheit (Cybersecurity Act, Verordnung (EU) 2019/881) · Europäische Union - Umsetzungsfrist für die Mitgliedstaaten
Richtlinie 2013/40/EU über Angriffe auf Informationssysteme · Europäische Union - Die HITECH Omnibus Rule tritt in Kraft und erstreckt die Pflichten auf Geschäftspartner (Business Associates)
HIPAA Security Rule · Vereinigte Staaten - Inkrafttreten
Gesetz von 1990 über den Missbrauch von Computern (Computer Misuse… · Vereinigtes Königreich
Keine vergangene Frist erfasst.
Neues Woche für Woche
Woche vom 26. Oktober 2026 bis 1. November 2026 · Start der Datenbank
326 Einträge zum Start veröffentlicht
Neue Dokumente (326)
- Nationale Cybersicherheitsstrategie der Vereinigten Arabischen Emirate (2019) · Vereinigte Arabische Emirate
- Nationale Cybersicherheitsstrategie der Vereinigten Arabischen Emirate 2025-2031 · Vereinigte Arabische Emirate
- Electronic Crimes Act 2013 (Gesetz über elektronische Straftaten) · Antigua und Barbuda
- Verfügung 1/2026 des CNC – Technische Regelung über Notfallplanungsrichtlinien, Notfallpläne und Ausweichrechenzentren · Argentinien
- Notverordnung (Decreto de Necesidad y Urgencia) 941/2025 zur Änderung des Gesetzes über den nationalen Nachrichtendienst und zur Errichtung des Nationalen Cybersicherheitszentrums · Argentinien
- Zweite nationale Cybersicherheitsstrategie Argentiniens (2023) · Argentinien
- Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026) · Österreich
- Verordnung der Cybersicherheitsbehörde zur Festlegung näherer Anforderungen an die Risikomanagementmaßnahmen im Bereich der Cybersicherheit und weiterer Kriterien über das Vorliegen eines erheblichen Cybersicherheitsvorfalls (NISV 2026) · Österreich
- Bundesgesetz über die Resilienz kritischer Einrichtungen (Resilienz kritischer Einrichtungen-Gesetz – RKEG) · Österreich
- Österreichische Strategie für Cybersicherheit 2021 (ÖSCS 2021) · Österreich
- Österreichische Strategie für die Resilienz kritischer Einrichtungen (ÖSRKE 2026) · Österreich
- Grundsätze der Cybersicherheit für Betriebstechnologie (OT) · Australien
- Cybersicherheitsgesetz 2024 · Australien
- Australische Cybersicherheitsstrategie 2023-2030 · Australien
- Australische Cybersicherheitsstrategie 2023-2030 – Aktionsplan für Horizont 2 · Australien
- Security of Critical Infrastructure Act 2018 (Gesetz über die Sicherheit kritischer Infrastrukturen) · Australien
- Cybersicherheitsgesetz 2026 von Bangladesch (Gesetz Nr. 81 von 2026) · Bangladesch
- Cybersicherheitsstrategie Belgien 2.0 (2021-2025) · Belgien
- Gesetz vom 26. April 2024 zur Festlegung eines Rahmens für die Cybersicherheit von Netz- und Informationssystemen von allgemeinem Interesse für die öffentliche Sicherheit · Belgien
- Gesetz vom 19. Dezember 2025 über die Resilienz kritischer Einrichtungen · Belgien
- Aktualisierte nationale Cybersicherheitsstrategie "Cyberresilientes Bulgarien 2023" · Bulgarien
- Gesetz zur Änderung und Ergänzung des Cybersicherheitsgesetzes · Bulgarien
- Nationale Cybersicherheitsstrategie Bahrains 2025-2028 · Bahrain
- Nationale Cybersicherheitsstrategie Brasiliens (E-Ciber, 2025) · Brasilien
- Dekret 11.856/2023 zur Festlegung der Nationalen Cybersicherheitspolitik und zur Einrichtung des Nationalen Cybersicherheitsausschusses · Brasilien
- Dekret 12.572/2025 zur Festlegung der Nationalen Informationssicherheitspolitik und ihrer Governance in der Bundesverwaltung · Brasilien
- Cybercrime and Computer Related Crimes Act 2018 (Gesetz über Computerkriminalität) · Botsuana
- Nationale Cybersicherheitsstrategie Botswanas (2020) · Botsuana
- Nationale Cybersicherheitsstrategie von Belize 2020-2023 · Belize
- Gesetz über die Cybersicherheit zur Änderung des Telekommunikationsgesetzes und anderer Gesetze (S.C. 2026, c. 9) · Kanada
- Nationale Cybersicherheitsstrategie Kanadas (2018) · Kanada
- Nationale Cybersicherheitsstrategie Kanadas: Kanadas digitale Zukunft sichern · Kanada
- Verordnung über die Cybersicherheit (Cybersicherheitsverordnung, CSV) · Schweiz
- Bundesgesetz über die Informationssicherheit beim Bund (Informationssicherheitsgesetz, ISG) · Schweiz
- Nationale Cyberstrategie (NCS) · Schweiz
- Rahmengesetz über Cybersicherheit Chiles (Gesetz 21.663) · Chile
- Nationale Cybersicherheitspolitik Chiles 2023-2028 · Chile
- Gesetz Nr. 2010/012 vom 21. Dezember 2010 über Cybersicherheit und Cyberkriminalität in Kamerun · Kamerun
- Verordnung über den Sicherheitsschutz kritischer Informationsinfrastrukturen · China
- Verwaltungsmaßnahmen für die Meldung nationaler Cybersicherheitsvorfälle · China
- Cybersicherheitsgesetz der Volksrepublik China · China
- Datensicherheitsgesetz der Volksrepublik China · China
- Nationale Strategie für die Sicherheit des Cyberraums Chinas (2016) · China
- Verordnung über das Sicherheitsmanagement von Netzdaten · China
- Maßnahmen zur Risikobewertung der Netzdatensicherheit · China
- Gesetz zum Schutz personenbezogener Informationen der Volksrepublik China (PIPL) · China
- Nationale Strategie für digitale Sicherheit Kolumbiens 2025-2027 · Kolumbien
- Übereinkommen über Computerkriminalität (Budapester Übereinkommen) · Europarat
- Nationale Cybersicherheitsstrategie Costa Ricas 2023-2027 · Costa Rica
- Cybersicherheitsstrategie der Republik Zypern 2020 · Zypern
- Verordnungen von 2025 über den Zivilschutz (Resilienz kritischer Einrichtungen) · Zypern
- Gesetz (Änderungsgesetz) von 2025 über die Sicherheit von Netz- und Informationssystemen · Zypern
- Nationale Cybersicherheitsstrategie Tschechiens 2026-2030 · Tschechien
- Gesetz über die Cybersicherheit · Tschechien
- Gesetz über kritische Infrastrukturen · Tschechien
- ICS-Security-Kompendium · Deutschland
- Cyber-Sicherheitsstrategie für Deutschland 2016 · Deutschland
- Cybersicherheitsstrategie für Deutschland 2021 · Deutschland
- Gesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz kritischer Anlagen (KRITIS-Dachgesetz) · Deutschland
- Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung (NIS2UmsuCG) · Deutschland
- Gesetz über die Resilienz kritischer Einrichtungen · Dänemark
- Gesetz über Maßnahmen zur Gewährleistung eines hohen Cybersicherheitsniveaus (NIS-2-Gesetz) · Dänemark
- Vereinbarung über die Strategie für Cyber- und Informationssicherheit 2026-2029 · Dänemark
- Nationale Cybersicherheitsstrategie 2030 der Dominikanischen Republik · Dominikanische Republik
- Präsidialdekret Nr. 20-05 vom 20. Januar 2020 zur Einrichtung eines nationalen Systems für die Sicherheit von Informationssystemen · Algerien
- Gesetz Nr. 18-07 vom 10. Juni 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten · Algerien
- Nationale Strategie für die Sicherheit von Informationssystemen Algeriens 2025-2029 · Algerien
- Organgesetz zur Stärkung der Cybersicherheit · Ecuador
- Estnischer Informationssicherheitsstandard (E-ITS) · Estland
- Gesetz zur Änderung des Notstandsgesetzes und anderer damit zusammenhängender Gesetze · Estland
- Gesetz über Krisensituationen und Landesverteidigung · Estland
- Gesetz zur Änderung des Cybersicherheitsgesetzes und anderer Gesetze (Umsetzung der NIS-2-Richtlinie) · Estland
- Cybersicherheitsstrategie 2024-2030 "Cyberbewusstes Estland" · Estland
- Nationale Cybersicherheitsstrategie Ägyptens 2023-2027 · Ägypten
- Estrategia Nacional de Ciberseguridad 2019 · Spanien
- Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad · Spanien
- Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información · Spanien
- Aktionsplan für Cybersicherheit und künstliche Intelligenz · Europäische Union
- Europäischer Aktionsplan zur Cybersicherheit von Krankenhäusern und Gesundheitsdienstleistern · Europäische Union
- Verordnung (EU) 2024/1689 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz (KI-Verordnung) · Europäische Union
- Richtlinie (EU) 2022/2557 über die Resilienz kritischer Einrichtungen (CER-Richtlinie) · Europäische Union
- Durchführungsverordnung (EU) 2025/2392 der Kommission über die technische Beschreibung der Kategorien wichtiger und kritischer Produkte mit digitalen Elementen gemäß der Verordnung (EU) 2024/2847 · Europäische Union
- Verordnung (EU) 2025/37 zur Änderung der Verordnung (EU) 2019/881 in Bezug auf verwaltete Sicherheitsdienste · Europäische Union
- Empfehlung des Rates vom 6. Juni 2025 für einen EU-Konzeptentwurf für das Cyberkrisenmanagement · Europäische Union
- Verordnung (EU) 2024/2847 über horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen (Cyberresilienz-Verordnung) · Europäische Union
- Verordnung (EU) 2025/38 über Maßnahmen zur Stärkung der Solidarität und der Fähigkeiten in der Union zur Erkennung von, Vorsorge für und Bewältigung von Cyberbedrohungen und Sicherheitsvorfällen (Cybersolidaritätsverordnung) · Europäische Union
- Verordnung (EU) 2019/881 über die ENISA (Agentur der Europäischen Union für Cybersicherheit) und über die Zertifizierung der Cybersicherheit von Informations- und Kommunikationstechnik (Rechtsakt zur Cybersicherheit) · Europäische Union
- Die Cybersicherheitsstrategie der EU für die digitale Dekade · Europäische Union
- Richtlinie 2013/40/EU über Angriffe auf Informationssysteme · Europäische Union
- Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (DORA) · Europäische Union
- Verordnung (EU) 2021/887 zur Einrichtung des Europäischen Kompetenzzentrums für Industrie, Technologie und Forschung im Bereich der Cybersicherheit und des Netzwerks nationaler Koordinierungszentren · Europäische Union
- Verordnung (EU) 2024/1183 zur Änderung der Verordnung (EU) Nr. 910/2014 im Hinblick auf die Schaffung des europäischen Rahmens für eine digitale Identität (eIDAS 2) · Europäische Union
- Durchführungsverordnung (EU) 2024/482 der Kommission mit Durchführungsbestimmungen zur Verordnung (EU) 2019/881 hinsichtlich der Annahme des auf den Gemeinsamen Kriterien beruhenden europäischen Schemas für die Cybersicherheitszertifizierung (EUCC) · Europäische Union
- Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutz-Grundverordnung, DSGVO) · Europäische Union
- Verordnung (EU, Euratom) 2023/2841 zur Festlegung von Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in den Organen, Einrichtungen und sonstigen Stellen der Union · Europäische Union
- Verordnung (EU) 2023/1230 über Maschinen (Maschinenverordnung) · Europäische Union
- MDCG 2019-16 Rev.1 – Leitlinien zur Cybersicherheit von Medizinprodukten · Europäische Union
- Delegierte Verordnung (EU) 2024/1366 der Kommission zur Festlegung eines Netzkodex mit sektorspezifischen Vorschriften für Cybersicherheitsaspekte grenzüberschreitender Stromflüsse (NCCS) · Europäische Union
- Richtlinie (EU) 2016/1148 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der Union (NIS-Richtlinie) · Europäische Union
- Richtlinie (EU) 2022/2555 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union (NIS-2-Richtlinie) · Europäische Union
- Durchführungsverordnung (EU) 2024/2690 der Kommission mit Durchführungsbestimmungen zur Richtlinie (EU) 2022/2555 im Hinblick auf die technischen und methodischen Anforderungen an die Risikomanagementmaßnahmen im Bereich der Cybersicherheit und erhebliche Sicherheitsvorfälle · Europäische Union
- Durchführungsverordnung (EU) 2023/203 der Kommission zur Festlegung von Vorschriften für die Anwendung der Verordnung (EU) 2018/1139 hinsichtlich der Anforderungen an das Management von Informationssicherheitsrisiken mit potenziellen Auswirkungen auf die Flugsicherheit (Part-IS) · Europäische Union
- Koordinierter Fahrplan für den Übergang zur Post-Quanten-Kryptografie · Europäische Union
- ProtectEU: eine Europäische Strategie der inneren Sicherheit · Europäische Union
- Richtlinie 2014/53/EU über die Harmonisierung der Rechtsvorschriften der Mitgliedstaaten über die Bereitstellung von Funkanlagen auf dem Markt (Funkanlagenrichtlinie, RED) · Europäische Union
- Delegierte Verordnung (EU) 2022/30 der Kommission zur Ergänzung der Richtlinie 2014/53/EU (Funkanlagenrichtlinie) hinsichtlich der Anwendung der grundlegenden Anforderungen nach Artikel 3 Absatz 3 Buchstaben d, e und f · Europäische Union
- Gesetz über die Cybersicherheit · Finnland
- Cybersicherheitsstrategie Finnlands 2024-2035 · Finnland
- Gesetz über den Schutz der kritischen Infrastrukturen der Gesellschaft und die Verbesserung ihrer Resilienz · Finnland
- Gesetz über die Cyberresilienz bestimmter Produkte und über die Cybersicherheitszertifizierung · Finnland
- Cybersicherheit industrieller Steuerungssysteme – Klassifizierungsmethode · Frankreich
- Gesetz Nr. 2018-133 vom 26. Februar 2018 mit verschiedenen Bestimmungen zur Anpassung an das Unionsrecht im Bereich der Sicherheit · Frankreich
- Nationale Cybersicherheitsstrategie Frankreichs 2026-2030 · Frankreich
- Französische nationale Strategie für digitale Sicherheit · Frankreich
- Gesetz von 1990 über den Missbrauch von Computern (Computer Misuse Act 1990) · Vereinigtes Königreich
- Cyber-Aktionsplan der Regierung · Vereinigtes Königreich
- Nationale Cybersicherheitsstrategie 2016-2021 · Vereinigtes Königreich
- Nationale Cyberstrategie 2022 · Vereinigtes Königreich
- Grundsätze für sichere Konnektivität in der Betriebstechnologie (OT) · Vereinigtes Königreich
- Verordnungen über Netz- und Informationssysteme 2018 · Vereinigtes Königreich
- Product Security and Telecommunications Infrastructure Act 2022 (Gesetz über die Sicherheit vernetzter Produkte) · Vereinigtes Königreich
- Telecommunications (Security) Act 2021 (Gesetz über die Sicherheit der Telekommunikation) · Vereinigtes Königreich
- Nationale Cybersicherheitsstrategie Georgiens 2021-2024 · Georgien
- Richtlinie Ghanas zum Schutz kritischer Informationsinfrastrukturen · Ghana
- Cybersicherheitsgesetz Ghanas 2020 (Act 1038) · Ghana
- Nationale Cybersicherheitspolitik und -strategie Ghanas (2024) · Ghana
- Nationale Cybersicherheitsstrategie Griechenlands 2026-2030 · Griechenland
- Gesetz 5160/2024 – Umsetzung der Richtlinie (EU) 2022/2555 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union · Griechenland
- Gesetz 5236/2025 über die Resilienz kritischer Einrichtungen · Griechenland
- Cybercrime Act 2018 (Gesetz über Cyberkriminalität) · Guyana
- Verordnung zum Schutz kritischer Infrastrukturen (Computersysteme) von Hongkong (Cap. 653) · Hongkong
- Nationale Strategie für Cybersicherheit und Aktionsplan zu ihrer Umsetzung · Kroatien
- Gesetz über die Cybersicherheit · Kroatien
- Gesetz über kritische Infrastrukturen · Kroatien
- Gesetz LXIX von 2024 über die Cybersicherheit Ungarns · Ungarn
- Gesetz LXXXIV von 2024 über die Resilienz kritischer Einrichtungen · Ungarn
- Gesetz CXXXV von 2025 über die Durchführung der Verordnung der Europäischen Union über Cyberresilienz in Ungarn und zur Änderung bestimmter Vorschriften über Cybersicherheit · Ungarn
- Regierungsbeschluss 1089/2025 über die Cybersicherheitsstrategie Ungarns · Ungarn
- Nationale Cybersicherheitsstrategie und Cyberkrisenmanagement Indonesiens (Präsidialverordnung 47/2023) · Indonesien
- Criminal Justice (Offences Relating to Information Systems) Act 2017 (Gesetz über Straftaten gegen Informationssysteme) · Irland
- Nationale Cybersicherheitsstrategie 2030 (Irland) · Irland
- Verordnungen der Europäischen Union von 2018 über Maßnahmen für ein hohes gemeinsames Sicherheitsniveau von Netz- und Informationssystemen · Irland
- Verordnungen der Europäischen Union von 2024 über die Resilienz kritischer Einrichtungen · Irland
- Nationale Cybersicherheitsstrategie Israels (2025) · Israel
- Entschließung MSC.428(98) – Management maritimer Cyberrisiken in Sicherheitsmanagementsystemen · Internationale Seeschifffahrts-Organisation (IMO)
- Digital Personal Data Protection Act 2023 (Gesetz über den Schutz digitaler personenbezogener Daten) · Indien
- Digital Personal Data Protection Rules 2025 (Regeln zum Schutz digitaler personenbezogener Daten) · Indien
- Indisches Gesetz über Informationstechnologie von 2000 · Indien
- Nationale Cybersicherheitspolitik Indiens (2013) · Indien
- Nationale Cybersicherheitsstrategie Islands 2022-2037 · Island
- Verfügung des Generaldirektors der Nationalen Agentur für Cybersicherheit vom 9. Februar 2026 – Taxonomie der Vorfälle nach Artikel 1 Absatz 1 des Gesetzes Nr. 90 vom 28. Juni 2024 · Italien
- Verfügung Nr. 155238/2026 des Generaldirektors der Nationalen Agentur für Cybersicherheit – Relevanzkategorien und Kriterien für die Auflistung und Kategorisierung von Tätigkeiten und Diensten · Italien
- Verfügung Nr. 314287/2026 des Generaldirektors der Nationalen Agentur für Cybersicherheit über Fristen, Verfahren und Nutzung der digitalen NIS-Plattform · Italien
- Verfügung Nr. 379907/2025 des Generaldirektors der Nationalen Agentur für Cybersicherheit – Grundlegende Spezifikationen für die Pflichten nach den Artikeln 23, 24, 25, 29 und 32 des NIS-Dekrets · Italien
- Nationale Politik für die koordinierte Offenlegung von Schwachstellen (CVD) · Italien
- Gesetzesdekret Nr. 105 vom 21. September 2019 über den nationalen Cybersicherheitsperimeter · Italien
- Gesetzesdekret Nr. 82 vom 14. Juni 2021 über dringende Bestimmungen zur Cybersicherheit und zur Errichtung der Nationalen Agentur für Cybersicherheit · Italien
- Gesetzesvertretendes Dekret Nr. 123 vom 3. August 2022 zur Anpassung des nationalen Rechts an Titel III (Rahmen für die Cybersicherheitszertifizierung) der Verordnung (EU) 2019/881 (Rechtsakt zur Cybersicherheit) · Italien
- Gesetzesvertretendes Dekret Nr. 134 vom 4. September 2024 zur Umsetzung der Richtlinie (EU) 2022/2557 über die Resilienz kritischer Einrichtungen · Italien
- Gesetzesvertretendes Dekret Nr. 138 vom 4. September 2024 zur Umsetzung der Richtlinie (EU) 2022/2555 (NIS 2) · Italien
- Gesetzesvertretendes Dekret Nr. 191 vom 1. Oktober 2026 zur Anpassung des nationalen Rechts an die Verordnung (EU) 2025/37 zur Änderung der Verordnung (EU) 2019/881 in Bezug auf verwaltete Sicherheitsdienste · Italien
- Gesetzesvertretendes Dekret Nr. 65 vom 18. Mai 2018 zur Durchführung der Richtlinie (EU) 2016/1148 (NIS) · Italien
- Dekret des Ministerpräsidenten vom 22. April 2026 – Verordnung zur Durchführung von Artikel 7-bis Absatz 5 des Gesetzesdekrets Nr. 174 vom 30. Oktober 2015 über das Management von Krisen, die die nationale Sicherheit betreffen · Italien
- Dekret des Ministerpräsidenten vom 30. April 2025 über Verträge über IKT-Güter und -Dienste, die in einem Kontext im Zusammenhang mit dem Schutz strategischer nationaler Interessen und der nationalen Sicherheit eingesetzt werden · Italien
- Dekret des Ministerpräsidenten Nr. 81 vom 14. April 2021 – Verordnung über die Meldung von Vorfällen, die die in Artikel 1 Absatz 2 Buchstabe b des Gesetzesdekrets Nr. 105 vom 21. September 2019 genannten Netze, Informationssysteme und IT-Dienste betreffen, sowie über Maßnahmen zur Gewährleistung eines hohen Sicherheitsniveaus · Italien
- Gesetz Nr. 132 vom 23. September 2025 mit Bestimmungen und Ermächtigungen der Regierung im Bereich der künstlichen Intelligenz · Italien
- Gesetz Nr. 90 vom 28. Juni 2024 über die Stärkung der nationalen Cybersicherheit und über Computerstraftaten · Italien
- Umsetzungsplan der Nationalen Cybersicherheitsstrategie 2022-2026 · Italien
- Nationale Cybersicherheitsstrategie 2022-2026 · Italien
- Nationale Strategie für die Resilienz kritischer Einrichtungen · Italien
- Leitfaden zur Ausarbeitung einer nationalen Cybersicherheitsstrategie – 2. Ausgabe 2021 · Internationale Fernmeldeunion (ITU)
- Leitfaden zur Ausarbeitung einer nationalen Cybersicherheitsstrategie – 3. Ausgabe 2025 · Internationale Fernmeldeunion (ITU)
- Cybercrimes Act 2015 (Gesetz über Computerkriminalität) · Jamaika
- Nationale Cybersicherheitsstrategie Jordaniens 2025-2028 · Jordanien
- Gesetz zur Verhütung von Schäden durch unbefugte Handlungen gegen wichtige Computersysteme (Gesetz über aktive Cyberabwehr) · Japan
- Grundlagengesetz über Cybersicherheit (Gesetz Nr. 104 von 2014) · Japan
- Cybersicherheitsstrategie Japans (2021) · Japan
- Cybersicherheitsstrategie Japans (2025) · Japan
- Computer Misuse and Cybercrimes Act 2018 Kenias · Kenia
- Nationale Cybersicherheitsstrategie Kenias 2022 · Kenia
- Gesetz zur Förderung der Nutzung von Informations- und Kommunikationsnetzen und zum Schutz von Informationen · Südkorea
- Nationale Cybersicherheitsstrategie Südkoreas (2024) · Südkorea
- Gesetz über den Schutz personenbezogener Informationen (Südkorea) · Südkorea
- Gesetz über die Verhütung und Bekämpfung der Computerkriminalität (Nr. 61/NA) · Laos
- Cyber-Sicherheitsgesetz (CSG) vom 5. Dezember 2024 · Liechtenstein
- Nationale Strategie zum Schutz vor Cyber-Risiken (Revision 2025) · Liechtenstein
- Strategie für Informations- und Cybersicherheit Sri Lankas 2019-2023 · Sri Lanka
- Nationale Cybersicherheitsstrategie Sri Lankas 2025-2029 · Sri Lanka
- Gesetz zur Änderung des Gesetzes Nr. XII-1428 über Cybersicherheit · Litauen
- Gesetz zur Änderung des Gesetzes Nr. VIII-971 über Krisenmanagement und Zivilschutz · Litauen
- Nationale Cybersicherheitsstrategie Litauens · Litauen
- Gesetz vom 5. Mai 2026 über die Resilienz kritischer Einrichtungen · Luxemburg
- Gesetz vom 5. Mai 2026 über Maßnahmen für ein hohes Cybersicherheitsniveau · Luxemburg
- Nationale Cybersicherheitsstrategie IV (Luxemburg) · Luxemburg
- Änderungen des Gesetzes über die nationale Sicherheit · Lettland
- Cybersicherheitsstrategie Lettlands 2023-2026 · Lettland
- Nationales Cybersicherheitsgesetz · Lettland
- Dekret Nr. 2-24-921 vom 22. Oktober 2024 über die Inanspruchnahme von Cloud-Diensteanbietern durch Einrichtungen und kritische Infrastrukturen mit sensiblen Informationssystemen oder Daten · Marokko
- Gesetz Nr. 05-20 über Cybersicherheit Marokkos (2020) · Marokko
- Nationale Cybersicherheitsstrategie Marokkos 2030 · Marokko
- Cybersicherheitsstrategie Montenegros 2022-2026 · Montenegro
- Gesetz über Informationssicherheit (Montenegro, 2024) · Montenegro
- Gesetz Nordmazedoniens über die Sicherheit von Netz- und Informationssystemen · Nordmazedonien
- Gesetz Nr. 2019-056 vom 5. Dezember 2019 über die Bekämpfung der Cyberkriminalität · Mali
- Gesetz über Cybersicherheit · Mongolei
- Nationale Cybersicherheitsstrategie · Mongolei
- Nationale Cybersicherheitsstrategie Maltas 2023-2026 · Malta
- Verordnung von 2025 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Europäischen Union (Malta) (S.L. 460.41) · Malta
- Verordnung von 2026 über die Resilienz kritischer Einrichtungen und Infrastrukturen (Ermittlung, Bestimmung und Schutz) · Malta
- Verordnungen von 2026 über Cyberresilienz (S.L. 591.06) · Malta
- Cybersecurity and Cybercrime (Critical Information Infrastructure Designation) Regulations 2026 von Mauritius · Mauritius
- Cybersecurity and Cybercrime Act 2021 von Mauritius · Mauritius
- Nationaler Cybersicherheitsplan Mexikos 2025-2030 · Mexiko
- Vereinbarung zum Erlass der Allgemeinen Cybersicherheitspolitik für die öffentliche Bundesverwaltung · Mexiko
- Cyber Security Act 2024 Malaysias (Act 854) · Malaysia
- Cybersicherheitsstrategie Malaysias 2025-2030 · Malaysia
- Verpflichtung zur Cyberverteidigung (Cyber Defence Pledge) · NATO
- Cybercrimes (Prohibition, Prevention, etc.) Act, 2015 Nigerias · Nigeria
- Nationale Cybersicherheitspolitik und -strategie Nigerias (2021) · Nigeria
- Gesetz Nr. 1042, Sondergesetz über Computerstraftaten · Nicaragua
- Dekret vom 8. Juli 2026 mit Durchführungsvorschriften zum Cybersicherheitsgesetz und zur Festlegung des Datums seines Inkrafttretens (Cyberbeveiligingsbesluit) · Niederlande
- Cybersicherheitsgesetz (Cbw) · Niederlande
- Niederländische Cybersicherheitsstrategie 2022-2028 · Niederlande
- Gesetz über die Resilienz kritischer Einrichtungen (Wwke) · Niederlande
- Gesetz über digitale Sicherheit (Norwegen) · Norwegen
- Nationale Strategie für digitale Sicherheit (Norwegen) · Norwegen
- Cybercrime Act 2015 (Gesetz über Computerkriminalität) · Nauru
- Cybersicherheitsstrategie Neuseelands 2026–2030 · Neuseeland
- Nationale Cybersicherheitsstrategie 2021-2024 · Panama
- Gesetz Nr. 30096 über Computerstraftaten · Peru
- Gesetz Nr. 30999 über Cyberverteidigung · Peru
- Oberstes Dekret 126-2025-PCM zur Billigung der Verordnung zum Notstandsdekret 007-2020 über den Rahmen für digitales Vertrauen · Peru
- Nationaler Cybersicherheitsplan der Philippinen 2023-2028 · Philippinen
- Cybersicherheitsstrategie der Republik Polen 2025-2029 · Polen
- Gesetz vom 23. Januar 2026 zur Änderung des Gesetzes über das nationale Cybersicherheitssystem und einiger anderer Gesetze · Polen
- Gesetz vom 29. Mai 2026 zur Änderung des Krisenmanagementgesetzes und einiger anderer Gesetze · Polen
- Gesetzesdekret Nr. 125/2025 – Rechtsrahmen für Cybersicherheit · Portugal
- Gesetzesdekret Nr. 22/2025 über die Resilienz kritischer Einrichtungen · Portugal
- Nationale Strategie für die Sicherheit des Cyberraums 2019-2023 (Portugal) · Portugal
- Verordnung Nr. 756/2026 zur Durchführung des durch das Gesetzesdekret Nr. 125/2025 gebilligten Rechtsrahmens für Cybersicherheit · Portugal
- Nationale Cybersicherheitsstrategie Katars 2024-2030 · Katar
- Gesetz Nr. 294/2024 über die Resilienz kritischer Einrichtungen · Rumänien
- Dringlichkeitsverordnung der Regierung Nr. 155/2024 zur Schaffung eines Rahmens für die Cybersicherheit von Netz- und Informationssystemen im nationalen zivilen Cyberraum · Rumänien
- Cybersicherheitsstrategie Rumäniens 2022-2027 · Rumänien
- Strategie Serbiens für die Entwicklung der Informationsgesellschaft und der Informationssicherheit 2021-2026 · Serbien
- Gesetz über Informationssicherheit (Serbien, 2025) · Serbien
- Gesetz Ruandas Nr. 60/2018 über die Verhütung und Bestrafung von Computerstraftaten · Ruanda
- Nationale Cybersicherheitsstrategie Ruandas 2024-2029 · Ruanda
- Rechtliche Befugnisse der Nationalen Cybersicherheitsbehörde (Königliches Dekret Nr. M/117) · Saudi-Arabien
- Nationale Cybersicherheitsstrategie Saudi-Arabiens (2020) · Saudi-Arabien
- Cybersicherheitsgesetz · Schweden
- Nationale Strategie für Cybersicherheit 2025-2029 (Schweden) · Schweden
- Cybersicherheitsgesetz 2018 · Singapur
- Cybersicherheitsstrategie Singapurs 2021 · Singapur
- Cybersicherheitsstrategie Singapurs 2026 · Singapur
- Digitales Slowenien 2030 – übergreifende Strategie für die digitale Transformation Sloweniens · Slowenien
- Gesetz über Informationssicherheit (ZInfV-1) · Slowenien
- Gesetz über kritische Infrastrukturen (ZKI-1) · Slowenien
- Nationale Cybersicherheitsstrategie der Slowakei 2026-2030 · Slowakei
- Gesetz über kritische Infrastrukturen und zur Änderung einiger Gesetze · Slowakei
- Gesetz Nr. 69/2018 Slg. über Cybersicherheit · Slowakei
- Nationale Cybersicherheitsstrategie Senegals (SNC2022) · Senegal
- Gesetz Nr. 15/2017 über Computerkriminalität · São Tomé und Príncipe
- Gesetz über Cybersicherheit und Informationssicherheit (Gesetzesdekret Nr. 143) · El Salvador
- Sondergesetz gegen Computerstraftaten und damit zusammenhängende Straftaten (Gesetzesdekret Nr. 260) · El Salvador
- Cybersicherheitsgesetz Thailands B.E. 2562 (2019) · Thailand
- Gesetzesdekret Nr. 2023-17 vom 11. März 2023 über Cybersicherheit (Tunesien) · Tunesien
- Nationale Cybersicherheitsstrategie Tunesiens 2026-2030 · Tunesien
- Computer Crimes Act 2003 (Gesetz über Computerstraftaten) · Tonga
- Cybersicherheitsgesetz der Türkei (Gesetz Nr. 7545) · Türkei
- Nationale Cybersicherheitsstrategie und Aktionsplan der Türkei 2024-2028 · Türkei
- Cyber Security Management Act Taiwans (2018) · Taiwan
- Nationales Programm zur Entwicklung der Cybersicherheit Taiwans, Phase VII (2025-2028) · Taiwan
- Cybersicherheitsstrategie der Ukraine (2021) · Ukraine
- Gesetz zur Änderung bestimmter Gesetze der Ukraine über den Informationsschutz und den Cyberschutz staatlicher Informationsressourcen und kritischer Informationsinfrastrukturobjekte · Ukraine
- Nationale Cybersicherheitsstrategie Ugandas 2022-2026 · Uganda
- Übereinkommen der Vereinten Nationen gegen Computerkriminalität · Vereinte Nationen
- Bericht der Gruppe von Regierungssachverständigen über verantwortungsvolles Verhalten von Staaten im Cyberraum (2021) · Vereinte Nationen
- Abschlussbericht der Offenen Arbeitsgruppe über die Sicherheit der Informations- und Kommunikationstechnologien und ihrer Nutzung 2021–2025 · Vereinte Nationen
- UN-Regelung Nr. 155 – Einheitliche Bedingungen für die Genehmigung von Fahrzeugen hinsichtlich der Cybersicherheit und des Cybersicherheitsmanagementsystems · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE)
- UN-Regelung Nr. 156 – Einheitliche Bedingungen für die Genehmigung von Fahrzeugen hinsichtlich der Softwareaktualisierung und des Softwareaktualisierungsmanagementsystems · Wirtschaftskommission der Vereinten Nationen für Europa (UNECE)
- California Consumer Privacy Act von 2018 (CCPA) · Vereinigte Staaten
- Gesetz von 2022 über die Meldung von Cybervorfällen bei kritischen Infrastrukturen (CIRCIA) · Vereinigte Staaten
- Cybersecurity and Infrastructure Security Agency Act von 2018 (Gründungsgesetz der CISA) · Vereinigte Staaten
- Grundlagen der OT-Cybersicherheit: Leitfaden zur Bestandsaufnahme der Assets für Eigentümer und Betreiber · Vereinigte Staaten
- Programm Cybersecurity Maturity Model Certification (CMMC) (32 CFR Part 170) · Vereinigte Staaten
- Cyberstrategie für Amerika von Präsident Trump · Vereinigte Staaten
- Gesetz von 2015 über den Austausch von Informationen zur Cybersicherheit (CISA 2015) · Vereinigte Staaten
- Executive Order 14028 – Verbesserung der Cybersicherheit der Nation · Vereinigte Staaten
- Executive Order 14306 – Fortführung ausgewählter Initiativen zur Stärkung der Cybersicherheit der Nation und Änderung der Executive Orders 13694 und 14144 · Vereinigte Staaten
- Executive Order 14390 – Bekämpfung von Cyberkriminalität, Betrug und räuberischen Machenschaften gegen amerikanische Bürger · Vereinigte Staaten
- Executive Order 14409 – Förderung von Innovation und Sicherheit fortgeschrittener künstlicher Intelligenz · Vereinigte Staaten
- Executive Order 14412 – Schutz der Nation vor fortgeschrittenen kryptografischen Angriffen · Vereinigte Staaten
- Cybersicherheit von Medizinprodukten: Qualitätsmanagementsystem und Inhalt der Zulassungsanträge · Vereinigte Staaten
- FedRAMP Authorization Act (Abschnitt 5921 des National Defense Authorization Act für das Haushaltsjahr 2023) · Vereinigte Staaten
- Federal Information Security Modernization Act von 2014 (FISMA) · Vereinigte Staaten
- HIPAA Security Rule: Sicherheitsstandards für elektronische Gesundheitsinformationen (45 CFR Parts 160 und 164, Subparts A und C) · Vereinigte Staaten
- Nationale Cybersicherheitsstrategie (2023) · Vereinigte Staaten
- Umsetzungsplan der Nationalen Cybersicherheitsstrategie (2023) · Vereinigte Staaten
- Cybersecurity Framework (CSF) 2.0 des NIST · Vereinigte Staaten
- Fertigungsprofil des Cybersecurity Framework 1.1 (NIST IR 8183 Rev. 1) · Vereinigte Staaten
- Grundlegende Cybersicherheitsaktivitäten für Hersteller von IoT-Geräten (NIST IR 8259) · Vereinigte Staaten
- Grundlegende Cybersicherheitsaktivitäten für Hersteller von IoT-Produkten (NIST IR 8259 Rev. 1) · Vereinigte Staaten
- Profil des Cybersecurity Framework für die Infrastruktur zum ultraschnellen Laden von Elektrofahrzeugen (NIST IR 8473) · Vereinigte Staaten
- Übergang zu Standards der Post-Quanten-Kryptografie (NIST IR 8547) · Vereinigte Staaten
- Schnellstartleitfaden zu Backups der Betriebstechnik (NIST SP 1339) · Vereinigte Staaten
- Schutz der Integrität von Informationen und Systemen in industriellen Steuerungsumgebungen: Cybersicherheit für die Fertigung (NIST SP 1800-10) · Vereinigte Staaten
- Cybersicherheit für die Wasserwirtschaft: Architekturen für den sicheren Fernzugriff auf die Betriebstechnik (NIST SP 1800-45) · Vereinigte Staaten
- Schutz kontrollierter nicht eingestufter Informationen in nichtbundesstaatlichen Systemen und Organisationen (NIST SP 800-171 Rev. 3) · Vereinigte Staaten
- Leitlinien zur Cybersicherheit von IoT-Geräten für die Bundesverwaltung: Festlegung der Anforderungen (NIST SP 800-213) · Vereinigte Staaten
- Sicherheits- und Datenschutzkontrollen für Informationssysteme und Organisationen (NIST SP 800-53 Rev. 5) · Vereinigte Staaten
- Leitfaden zur Sicherheit der Betriebstechnik (OT) (NIST SP 800-82 Rev. 3) · Vereinigte Staaten
- Memorandum zur nationalen Sicherheit über die Verbesserung der Cybersicherheit der Steuerungssysteme kritischer Infrastrukturen · Vereinigte Staaten
- Cybersicherheitsrisikomanagement, Strategie, Governance und Offenlegung von Vorfällen (SEC, Release Nr. 33-11216) · Vereinigte Staaten
- Nationale Cybersicherheitsstrategie Uruguays 2024-2030 · Uruguay
- Nationale Strategie für Cybersicherheit Vietnams bis 2025 mit Vision bis 2030 · Vietnam
- Cybersicherheitsgesetz Vietnams 2025 (116/2025/QH15) · Vietnam
- Dekret Nr. 333/2026/ND-CP mit Durchführungsbestimmungen zu einigen Artikeln und Maßnahmen zur Umsetzung des Cybersicherheitsgesetzes Vietnams · Vietnam
- Nationale Cybersicherheitsstrategie Vanuatus 2030 · Vanuatu
- Nationale Cybersicherheitsstrategie Samoas 2016-2021 · Samoa
- Nationale Cybersicherheitsstrategie Samoas 2025/26-2030/31 · Samoa
- Gesetz Nr. 08/L-173 über Cybersicherheit des Kosovo · Kosovo
- Cybercrimes Act 19 von 2020 (Gesetz über Computerstraftaten) · Südafrika
- Nationaler Politikrahmen für Cybersicherheit Südafrikas (2015) · Südafrika
- Protection of Personal Information Act 4 von 2013 (Gesetz zum Schutz personenbezogener Daten, POPIA) · Südafrika
- Cybersicherheitsgesetz Sambias, 2025 · Sambia
Keine Neuigkeiten zu diesem Land in den letzten Wochen.
Aktualisierungen erhalten
- RSS-Feed der Wochenübersicht (jeden Sonntag)
- RSS-Feed der neuen Dokumente
- Fristenkalender (iCal):
https://www.cybersecuritydatabase.org/de/deadlines.ics
Fügen Sie die Adresse des Kalenders in Google Kalender, Outlook oder Apple Kalender als abonnierten Kalender hinzu: Neue Fristen erscheinen dann automatisch.