Die digitale Resilienz mittelständischer Unternehmen ist Chefsache geworden: NIS-2-Umsetzung, BSI-Gesetz, Geschäftsleiterhaftung, Lieferketten-Sicherheit, IT-Notfallplanung. Das Cyber-Glossar von A bis Z — paragrafengenau, mit Quellen und konkreten Handlungsschritten.
Alphabetisch geordnet, dicht verlinkt.
Ransomware sperrt Daten oder Systeme und fordert Lösegeld. Erfahren Sie, wann DSGVO- und BSIG-Meldepflichten greifen und was zu tun ist.
CyberPediaRäumlicher Anwendungsbereich nach Art. 3 DSGVO: Die Verordnung gilt für die Verarbeitung im Rahmen einer Niederlassung in der Union sowie für Verantwortliche außerhalb der Union, die Personen in der Union Waren oder Dienste anbieten oder deren Verhalten beobachten.
CyberPediaWas als Rechenzentrumsdienst gilt, wann Anbieter unter das BSIG fallen und welche Schwellen, Fristen und Leitungsaufgaben zu prüfen sind.
CyberPediaRecht auf Berichtigung nach Art. 16 DSGVO: Die betroffene Person kann unverzüglich die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
CyberPediaRecht auf Datenübertragbarkeit nach Art. 20 DSGVO: Die betroffene Person kann ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.
CyberPediaRecht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO: Die betroffene Person kann verlangen, dass ihre Daten vorübergehend nur eingeschränkt verarbeitet werden, etwa während die Richtigkeit geprüft wird.
CyberPediaRecht auf Löschung nach Art. 17 DSGVO: Die betroffene Person kann die unverzügliche Löschung ihrer Daten verlangen, wenn ein gesetzlicher Löschgrund vorliegt; Ausnahmen bestehen unter anderem für rechtliche Pflichten und Rechtsansprüche.
CyberPediaRechtsgrundlage der Verarbeitung nach Art. 6 DSGVO: Eine Verarbeitung ist nur rechtmäßig, wenn mindestens eine von sechs Bedingungen erfüllt ist — von der Einwilligung über die Vertragserfüllung bis zum berechtigten Interesse.
CyberPediaRed, Blue und Purple Teaming verständlich erklärt: Unterschiede, Voraussetzungen, Spielregeln und konkrete Empfehlungen für die Geschäftsleitung.
CyberPediaNach § 195 BGB beträgt die regelmäßige Verjährungsfrist drei Jahre; sie beginnt nach § 199 BGB mit dem Schluss des Jahres, in dem der Anspruch entsteht und der Gläubiger Kenntnis erlangt.
CyberPediaRegistrierungspflicht nach § 33 BSIG: besonders wichtige und wichtige Einrichtungen sowie Domain-Name-Registry-Diensteanbieter müssen sich binnen drei Monaten registrieren; Versorgungskennzahlen und kritische-Komponenten-Typen werden jährlich aktualisiert, sonstige Änderungen unverzüglich, spätestens binnen zwei Wochen.
CyberPediaRegress des Versicherers nach § 86 VVG: Steht dem Versicherungsnehmer ein Ersatzanspruch gegen einen Dritten zu, geht dieser auf den Versicherer über, soweit er den Schaden ersetzt; der Versicherungsnehmer muss den Anspruch wahren.
CyberPediaNach Art. 24 und 25 DORA führen Finanzunternehmen (außer Kleinstunternehmen) ein Programm für Resilienz-Tests durch — u.a. Schwachstellenbewertungen und Penetrationstests; kritische Systeme sind mindestens jährlich zu testen.
CyberPediaNach § 13 des KRITIS-Dachgesetzes müssen Betreiber kritischer Anlagen verhältnismäßige technische, sicherheitsbezogene und organisatorische Maßnahmen treffen und diese in einem Resilienzplan darstellen.
CyberPediaRestrukturierungsrahmen nach § 29 StaRUG: Zur nachhaltigen Beseitigung einer drohenden Zahlungsunfähigkeit können Instrumente wie die gerichtliche Planabstimmung, Vorprüfung, Vertragsbeendigung und Stabilisierungsanordnungen genutzt werden.
CyberPediaRestschuldbefreiung nach § 286 InsO: Eine natürliche Person wird nach Maßgabe der §§ 287 bis 303a von den im Insolvenzverfahren nicht erfüllten Verbindlichkeiten gegenüber den Insolvenzgläubigern befreit.
CyberPediaDie Risikoanalyse identifiziert, bewertet und priorisiert Risiken für die Informationssicherheit; sie ist der Ausgangspunkt jeder verhältnismäßigen Maßnahmenauswahl nach § 30 BSIG.
CyberPediaRisikofrüherkennungssystem nach § 91 Abs. 2 AktG: Der Vorstand muss geeignete Maßnahmen treffen, insbesondere ein Überwachungssystem einrichten, damit den Fortbestand der Gesellschaft gefährdende Entwicklungen früh erkannt werden.
CyberPediaNach § 26 VAG müssen Versicherungsunternehmen ein wirksames Risikomanagementsystem haben, das sämtliche Risiken abdeckt — einschließlich der Steuerung operationeller Risiken, unter die auch IKT- und Cyberrisiken fallen.
CyberPediaRisikomanagementmaßnahmen nach § 30 BSIG: geeignete, verhältnismäßige und wirksame Maßnahmen, die mindestens zehn im Gesetz genannte Punkte umfassen — von Risikoanalyse bis Multi-Faktor-Authentifizierung.
CyberPediaRisikomanagementsystem nach Art. 9 KI-VO: Für Hochrisiko-KI-Systeme ist ein kontinuierlicher, über den gesamten Lebenszyklus geführter Prozess zur Ermittlung, Bewertung und Bewältigung von Risiken einzurichten und zu dokumentieren.
CyberPediaRTO und RPO verständlich erklärt: Unterschiede, DORA-Vorgaben, Zielwertbestimmung, Testpflichten und Empfehlungen für die Geschäftsleitung.
CyberPediaRTS (regulatorische technische Standards) und ITS (technische Durchführungsstandards) konkretisieren die DORA-Pflichten; sie werden von den europäischen Finanzaufsichtsbehörden erarbeitet und von der Kommission als delegierte bzw. Durchführungsrechtsakte erlassen.
CyberPediaRückmeldung des BSI nach § 36 BSIG: Nach einer Meldung übermittelt das Bundesamt der Einrichtung unverzüglich, nach Möglichkeit binnen 24 Stunden, eine Eingangsbestätigung und auf Ersuchen Orientierungshilfen oder operative Beratung zu Abhilfemaßnahmen.
CyberPediaRückwärtsversicherung nach § 2 VVG: Der Vertrag kann vorsehen, dass der Versicherungsschutz vor Vertragsschluss beginnt; kannte der Versicherungsnehmer den bereits eingetretenen Versicherungsfall, ist der Versicherer nicht zur Leistung verpflichtet.
CyberPedia
