Compliance & Regulatorik

Gesetzliche Anforderungen wirksam umsetzen

In der EU und auch spezifisch in Deutschland verschärfen und vermehren sich die Vorgaben zu (Cyber)Sicherheit, Resilienz und Souveränität. Dadurch sind mittlerweile fast alle Unternehmen und Behörden nicht nur von einzelnen sondern gleich von mehreren dieser Vorgaben direkt oder indirekt betroffen.

Daher beschäftigen wir uns sowohl mit den einzelnen Vorgaben in der Tiefe als auch damit, welche Strukturen man als Orgranisation schaffen kann, um sich mit den aktuellen als auch zukünftigen Vorgaben so zu beschäftigen, dass:

• Gemeinsamkeiten zwischen den Vorgaben sichtbar und nutzbar werden
• Doppelaufwände oder Inkonsistenzen vermieden werden und
• die Umsetzung so erfolgt, dass die Organisation nicht nur auf dem Papier die Vorgaben erfüllt, sondern eine wirksame Verbesserung der Sicherheit und Resilienz erreicht.

Damit dies möglich ist nutzen wir zwar einheitliche Grund­bau­steine und Prinzipien basierend auf den gesetzlichen Vorgaben sowie Standards- und Best Practices, passen diese und deren Umsetzungs­reihen­folge aber auf die jeweilige Situation in der Organisation an und kümmern uns um einen kontinuierlichen Wissens­aufbau in der Organisation, sodass die Maßnahmen von Beginn an dort wirken, wo es für die Organisation am wichtigsten ist.

Kritische Infrastrukturen sind Einrichtungen, die für das Funktionieren unserer Gesellschaft unverzichtbar sind. Fällt ihre Versorgung aus, drohen spürbare Engpässe oder sogar Gefährdungen der öffentlichen Sicherheit. Dazu gehören die Sektoren Energie, IT und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung, Finanz- und Versicherungswesen, Abfallentsorgung, Staat und Verwaltung sowie Medien und Kultur. HiSolutions begleitet KRITIS-Themen seit Beginn – mit dem Schwerpunkt auf Beratung. Wir unterstützen Organisationen bei der Umsetzung bestehender Vorgaben aus dem BSI-Gesetz sowie bei anstehenden Neuerungen, beispielsweise den EU-Richtlinien EU-CER und NIS-2 und den entsprechenden deutschen Umsetzungsgesetzen. Darüber hinaus begleiten wir Sie bei Nachweisen und Audits und bieten Schulungen an.

Seit dem 17. März 2026 gilt das KRITIS-Dachgesetz. Es ver­pflichtet Betreiber kritischer Anlagen erstmals sektoren­über­greifend zur physischen Resilienz, ergänzend zu den IT-Sicherheits­pflichten aus BSIG und NIS-2. Betreiber müssen sich registrieren und Risiken regelmäßig bewerten: von Natur­gefahren und Unfällen über gesundheit­liche Not­lagen bis zu Sabotage, Terrorismus und hybriden Bedrohungen, einschließlich ihrer Abhängig­keiten von anderen Versorgern. Daraus leiten sie Maß­nahmen ab, halten sie in einem Resilienz­plan fest und melden Vorfälle innerhalb von 24 Stunden. Die Verantwortung liegt bei der Geschäftsleitung.

HiSolutions begleitet Sie dabei: von der Betroffenheits­prüfung und GAP-Analyse über Risiko­analyse, Resilienz­plan und Melde­rozesse bis zum Aufbau wirksamer Governance-Strukturen mit klaren Rollen, Verantwortlichkeiten und Steuerungs­prozessen. Die neuen Anforderungen verbinden wir praxisnah mit bestehenden Management­systemen (ISMS, BCM), NIS-2 und branchen­spezifischen Vorgaben, etwa aus der Luft­sicherheit, B3S Pharma oder dem Energie­wirtschafts­recht.

Der Schutz personenbezogener Daten ist zentral für die Wahrung der Privatsphäre und Grundrechte. DSGVO und BDSG regeln, wie Daten rechtmäßig, transparent und zweckgebunden verarbeitet werden dürfen – und verpflichten Unternehmen, sie wirksam vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Wir unterstützen Organisationen seit vielen Jahren dabei, Datenschutz nicht nur formal, sondern auch praktisch umzusetzen. Wir entwickeln datenschutzkonforme Prozesse und Managementsysteme, erstellen Konzepte und Dokumentationen, unterstützen beim Aufbau eines Datenschutz-Managementsystems (DSMS) und sorgen mit Schulungen für mehr Bewusstsein im Arbeitsalltag. Unsere Expertinnen und Experten übernehmen auf Wunsch auch die Rolle des externen Datenschutzbeauftragten. So stellen wir sicher, dass gesetzliche Anforderungen zuverlässig erfüllt werden – und Datenschutz in Ihrer Organisation zu einem funktionierenden, gelebten Bestandteil wird.
 

Seit Januar 2025 gilt mit DORA eine einheitliche EU-Verordnung für die digitale Resilienz von Finanzunternehmen. Sie bringt konkrete Vorgaben für Informationssicherheit, Geschäftsfortführung, IT-Betrieb und das Management von Dienstleistern. Auch wenn viele der Maßnahmen in der Praxis bereits etabliert sind, stellt die Verordnung Finanzunternehmen durch ihren Umfang und ihre Detailtiefe vor erhebliche Herausforderungen.

HiSolutions berät seit Jahrzehnten Finanzunternehmen in diesen Themenfeldern und verfügt über umfangreiche Erfahrung bei der Etablierung entsprechender Prozesse in der Branche. Wir unterstützen beim Aufbau und der Weiterentwicklung zentraler Strukturen – vom IKT-Dienstleistermanagement über Test- und Übungsprogramme bis hin zu Audits, Gap-Analysen und Schulungen. Auf Wunsch begleiten wir Sie auch bei der Umsetzung einzelner Anforderungen oder bei anstehenden Prüfungen.

Der Cyber Resilience Act (CRA) ist die erste EU-Verordnung, die verbindliche Cybersicherheitsanforderungen für nahezu alle digitalen Produkte einführt – vom Babyphone über Business-Software bis hin zu industriellen Steuerungssystemen. Hersteller, Importeure und Händler müssen künftig nachweisen, dass ihre Produkte sicher entwickelt, dokumentiert und über den gesamten Lebenszyklus gepflegt werden. Dazu gehören verpflichtende Sicherheitsupdates, Meldepflichten bei Schwachstellen und auch externe Prüfungen.

Für viele Unternehmen bedeutet das einen tiefen Eingriff in Entwicklungs- und Supportprozesse. Wer unvorbereitet ist, riskiert Verzögerungen bei der Markteinführung oder sogar Haftungsrisiken.

HiSolutions unterstützt Sie dabei, Ihr Unternehmen frühzeitig CRA-ready zu machen: von der Risikoanalyse über die Integration von Security by Design bis zur Erstellung der technischen Dokumentation und Vorbereitung auf Konformitätsprüfungen. So stellen Sie sicher, dass Ihre Produkte marktfähig und langfristig compliant sind.

 

Künstliche Intelligenz ist längst Teil des Arbeitsalltags – ob bewusst durch eigene Anwendungen oder unbemerkt über genutzte Tools und Systeme. Mit dem EU Artificial Intelligence Act gilt erstmals ein europaweit einheitlicher Rechtsrahmen für Entwicklung, Betrieb und Einsatz von KI-Systemen. Anders als viele andere EU-Richtlinien greift er direkt – und betrifft damit eine große Zahl von Unternehmen. Die Anforderungen sind dabei sehr unterschiedlich: Für einfache Anwendungen reichen oft Nutzerschulungen. Bei Eigenentwicklungen oder kritischen Einsatzszenarien können die Vorgaben jedoch schnell umfangreich werden. HiSolutions unterstützt Unternehmen in allen Phasen: Wir entwickeln praxisnahe Schulungen für Anwender und Entscheider, begleiten Strategie-Workshops zu Chancen und Risiken und erstellen Risikoanalysen, Konzepte und Richtlinien für den sicheren Einsatz von KI-Systemen.

Seit Ende 2021 sind Flughafenbetreiber, Luftfahrtunternehmen und weitere im nationalen Programm genannte Stellen verpflichtet, ein definiertes Informationssicherheitsniveau einzuhalten. Ziel der EU-Verordnung ist es, die Sicherheit der Zivilluftfahrt zu gewährleisten und den Luftverkehr besser vor Cyberangriffen zu schützen – insbesondere im Kontext möglicher Sabotageakte und terroristischer Anschläge. Dazu gehören präventive Maßnahmen, aber auch die zuverlässige Erkennung und Abwehr von Angriffen. Besonders geschützt werden müssen kritische Systeme wie Zutrittskontrollen, Sicherheitsausrüstung, Passagier- und Gepäckabgleichsysteme oder Sprengstoff-Erkennungssysteme.

Wir unterstützen sowohl bei der Beratung als auch bei der Prüfung der relevanten Anforderungen – von Cyberluftsicherheitsprogrammen (CLSP) nach Luftsicherheitsgesetz über konkrete Cybersicherheitsmaßnahmen bis hin zu Vorgaben der EASA. Wir helfen zudem, diese Anforderungen in integrierte Management-systeme einzubinden, etwa in Kombination mit NIS-2, KRITIS oder dem KRITIS-Dachgesetz. Darüber hinaus begleiten wir Sie bei der gesetzlich geforderten Nachweiserbringung nach EU-DVO 2019/1583. So stellen wir sicher, dass Ihre Systeme im Ernstfall geschützt sind.