NIS2 and DORA

The European rules on network security and digital operational resilience, read from the point of view of insurers and policyholders.

Regulierungsmonitor Cyber: die Neuerungen im Oktober 2026

Die fünf regulatorischen Neuerungen im Oktober 2026, die für Risikoträger im Cyberbereich zählen: das italienische Dekret zur Umsetzung der KI-Verordnung, die vereinfachte NIS2-Registrierung, die Position des EU-Rates zum Digital-Omnibus, ein Bußgeld der italienischen Datenschutzbehörde nach einem Ransomware-Angriff und die erste Erinnerung an die Meldepflichten des Cyber Resilience Act.

Regulierung · 03. Nov. 2026

Lesen

EZB und künstliche Intelligenz: der Aktionsplan, den Banken gegen beschleunigte Angriffe vorlegen müssen

Mit ihrem Schreiben vom 7. Juli 2026 hat die EZB-Bankenaufsicht von den bedeutenden Banken einen Aktionsplan gegen KI-gestützte Cyberbedrohungen verlangt, fällig bis 31. Oktober. Der ESRB hat das systemische Cyberrisiko auf „schwerwiegend“ angehoben. Eine Lektüre aus Sicht der Risikoübernahme: was die EZB verlangt, was sich für Cyberpolicen von Finanzinstituten ändert und welche Fragen in die Erneuerungen gehören.

Regulierung · 02. Nov. 2026

Lesen

NIS2 in Italien: Pflichten, Fristen und was sich für die Cyber-Versicherung ändert

Faktenblatt mit Stand 1. November 2026 zur NIS2-Richtlinie und zum italienischen Gesetzesdekret 138/2024: wer betroffen ist, Sicherheits- und Meldepflichten, Bußgelder, Haftung der Leitungsorgane und Folgen für die Cyber-Police.

Regulierung · 02. Nov. 2026

Lesen

DORA: Pflichten, Fristen und was sich für die Cyber-Versicherung im Finanzsektor ändert

Faktenblatt mit Stand 1. November 2026 zur Verordnung (EU) 2022/2554 (DORA) und zum italienischen Gesetzesdekret 23/2025: wer betroffen ist, IKT-Risikomanagement, Meldung schwerwiegender Vorfälle, kritische IKT-Drittanbieter, Sanktionen und Folgen für die Cyber-Police von Banken, Versicherern und Vermittlern.

Regulierung · 02. Nov. 2026

Lesen

April 2026: 5G-Lücken vor der Anmeldung, Audio kapert Agenten, Post-Quanten im Visier

Der April 2026 bringt die IEEE-S&P-Bände. Gültige, aber widersprüchliche 5G-Nachrichten bringen Modems von 542 Smartphone-Modellen zum Absturz, und unhörbares Audio kapert Sprachassistenten. Computer-Agenten richten selbst bei harmlosen Anweisungen Schaden an. HQC und Falcon fallen Seitenkanälen zum Opfer. Dazu der Markt für Versicherungs-Leads und die KI-Verordnung.

Forschung · 30. Apr. 2026

Lesen