REGULIERUNG

Cyber-Regulierung

Regulatorische Entwicklungen und ihre Bedeutung für die Cyberversicherung, getrennt von Rechtsberatung.

Regulierungsmonitor Cyber: die Neuerungen im Oktober 2026

Die fünf regulatorischen Neuerungen im Oktober 2026, die für Risikoträger im Cyberbereich zählen: das italienische Dekret zur Umsetzung der KI-Verordnung, die vereinfachte NIS2-Registrierung, die Position des EU-Rates zum Digital-Omnibus, ein Bußgeld der italienischen Datenschutzbehörde nach einem Ransomware-Angriff und die erste Erinnerung an die Meldepflichten des Cyber Resilience Act.

03. Nov. 2026

Lesen

EZB und künstliche Intelligenz: der Aktionsplan, den Banken gegen beschleunigte Angriffe vorlegen müssen

Mit ihrem Schreiben vom 7. Juli 2026 hat die EZB-Bankenaufsicht von den bedeutenden Banken einen Aktionsplan gegen KI-gestützte Cyberbedrohungen verlangt, fällig bis 31. Oktober. Der ESRB hat das systemische Cyberrisiko auf „schwerwiegend“ angehoben. Eine Lektüre aus Sicht der Risikoübernahme: was die EZB verlangt, was sich für Cyberpolicen von Finanzinstituten ändert und welche Fragen in die Erneuerungen gehören.

02. Nov. 2026

Lesen

DORA: Pflichten, Fristen und was sich für die Cyber-Versicherung im Finanzsektor ändert

Faktenblatt mit Stand 1. November 2026 zur Verordnung (EU) 2022/2554 (DORA) und zum italienischen Gesetzesdekret 23/2025: wer betroffen ist, IKT-Risikomanagement, Meldung schwerwiegender Vorfälle, kritische IKT-Drittanbieter, Sanktionen und Folgen für die Cyber-Police von Banken, Versicherern und Vermittlern.

02. Nov. 2026

Lesen

Cyber Resilience Act: Pflichten, Fristen und was sich für die Cyber-Versicherung ändert

Faktenblatt mit Stand 1. November 2026 zur Verordnung (EU) 2024/2847 (Cyber Resilience Act): welche Produkte erfasst sind, Meldung ausgenutzter Schwachstellen seit dem 11. September 2026, Sicherheitsanforderungen ab dem 11. Dezember 2027, Sanktionen und Folgen für Cyber-, Tech-E&O- und Produkthaftpflichtpolicen.

02. Nov. 2026

Lesen

KI-Verordnung: Pflichten, Fristen und was sich für Versicherungen ändert

Faktenblatt mit Stand 1. November 2026 zur Verordnung (EU) 2024/1689 (KI-Verordnung), den Änderungen von 2026 und den italienischen Begleitregeln (Gesetz 132/2025 und Gesetzesdekret 160/2026): wer betroffen ist, verbotene und Hochrisiko-Systeme, Fristen, Sanktionen, Behörden und Folgen für Cyber-, Berufshaftpflicht- und Haftpflichtpolicen, einschließlich der Tarifierung in Leben und Gesundheit.

02. Nov. 2026

Lesen

NIS2 in Italien: Pflichten, Fristen und was sich für die Cyber-Versicherung ändert

Faktenblatt mit Stand 1. November 2026 zur NIS2-Richtlinie und zum italienischen Gesetzesdekret 138/2024: wer betroffen ist, Sicherheits- und Meldepflichten, Bußgelder, Haftung der Leitungsorgane und Folgen für die Cyber-Police.

02. Nov. 2026

Lesen

Zivilhaftung für künstliche Intelligenz: Wer zahlt den Schaden und welche Police greift

Ohne eigene EU-Richtlinie wird ein von einem KI-System verursachter Schaden über das nationale Zivilrecht, die neue Produkthaftungsrichtlinie, die KI-Verordnung und in Italien das Gesetz 132/2025 und das Gesetzesdekret 160/2026 abgewickelt. Eine Einordnung aus Sicht derjenigen, die Cyberrisiken übernehmen: wo die Haftung liegt, welche Policen exponiert sind, wo der Markt ausschließt und welche Fragen in die Erneuerung gehören.

01. Nov. 2026

Lesen

Software als Produkt ab dem 9. Dezember 2026: was sich im Underwriting zwischen Berufshaftpflicht, Produkthaftpflicht und Cyber ändert

Ab dem 9. Dezember 2026 ist Software nach der Richtlinie (EU) 2024/2853 ein Produkt. Was in die Berufshaftpflicht, die Produkthaftpflicht und die Cyber-Police fällt, wo sich die drei Deckungen überschneiden oder Lücken lassen und was sich bei den Underwriting-Fragen ändert.

01. Nov. 2026

Lesen