Auf den Punkt: NIS2 verpflichtet Automobilhersteller und ihre Zulieferer zu Risikomanagement, Meldepflichten und persönlicher Geschäftsleiterhaftung, wobei Konzernstrukturen zusätzliche Abgrenzungsfragen aufwerfen.
Die Kanzlei Noerr weist auf die besonderen Herausforderungen der NIS2-Umsetzung für Unternehmen der Automobilbranche hin. Betroffen sind sowohl Hersteller als auch Zulieferer, die sich mit neuen Melde-, Nachweis- und Haftungspflichten auseinandersetzen müssen.
Die EU-Richtlinie NIS2 erweitert den Kreis der zur Cybersicherheit verpflichteten Unternehmen erheblich und erfasst damit auch weite Teile der Automobilindustrie. Nach der Einordnung von Noerr betrifft dies nicht nur Fahrzeughersteller selbst, sondern auch zahlreiche Zulieferer entlang der Wertschöpfungskette, sofern diese die Schwellenwerte hinsichtlich Größe und Umsatz erfüllen oder als kritisch für die Versorgungssicherheit eingestuft werden.
Für die Compliance-Funktion in betroffenen Unternehmen ergeben sich daraus mehrere konkrete Pflichten: die Implementierung von Risikomanagementmaßnahmen für die IT-Sicherheit, die Einführung von Meldeprozessen für Sicherheitsvorfälle innerhalb enger gesetzlicher Fristen sowie die Registrierung bei den zuständigen nationalen Behörden. Besonders hervorgehoben wird die persönliche Haftung der Geschäftsleitung, die für die Umsetzung und Überwachung der Sicherheitsmaßnahmen verantwortlich gemacht wird. Verstöße können empfindliche Bußgelder sowie zivilrechtliche Haftungsrisiken nach sich ziehen.
Eine zusätzliche Komplexität für Konzernstrukturen liegt in der Frage, welche Konzerngesellschaften jeweils eigenständig als NIS2-verpflichtete Einrichtungen gelten und wie konzernweite Sicherheitsstandards mit lokalen Umsetzungspflichten in den einzelnen Mitgliedstaaten in Einklang zu bringen sind, da die nationale Umsetzung der Richtlinie in den EU-Staaten unterschiedlich weit fortgeschritten ist. Für Compliance-Verantwortliche in der Automobilbranche empfiehlt sich daher eine frühzeitige Bestandsaufnahme der Betroffenheit einzelner Gesellschaften, die Klärung von Verantwortlichkeiten in der Lieferkette sowie die Abstimmung interner Meldewege mit den jeweiligen Fristen der zuständigen Aufsichtsbehörden.
Quelle: news.google.com · Erschienen 4. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.