Sicherheit war freiwillig.
Jetzt ist sie Pflicht.

Die Anforderungen an digitale Sicherheit steigen — und mit ihnen die regulatorischen Pflichten. Mit dem Cyber Resilience Act (CRA), der NIS-2-Richtlinie und der DORA-Verordnung hat die EU ein neues Fundament geschaffen, um die Cyber-Resilienz von Unternehmen, Produkten und Lieferketten europaweit zu stärken.

Federführend für dieses Beratungsfeld: Florian Hackel · an seiner Seite Julia Kendziorra.

Das neue Fundament.

[ Drei Regelwerke ]
CRA

Cyber Resilience Act

verpflichtet Hersteller und Importeure digitaler Produkte, Sicherheit bereits im Entwicklungsprozess zu verankern („Security by Design") und über den gesamten Lebenszyklus zu gewährleisten.

NIS-2

NIS-2-Richtlinie

erweitert die Pflichten zur IT-Sicherheit auf nahezu alle kritischen und wichtigen Einrichtungen — von Energieversorgern bis hin zu Softwaredienstleistern.

DORA

DORA-Verordnung

richtet sich speziell an Finanzunternehmen und IT-Dienstleister und fordert robuste Prozesse zur Informations- und operationellen Resilienz.

Das Zusammenspiel

Diese Regelwerke greifen ineinander — und betreffen nahezu jedes Unternehmen, das digitale Produkte entwickelt, vertreibt oder betreibt.

Unsere Leistungen.

[ Cyber Resilience ]

Als spezialisierte Kanzlei für IT-Recht unterstützen wir Sie bei der rechtssicheren Umsetzung Ihrer Cyber-Resilience-Verpflichtungen — von der strategischen Einordnung bis zur operativen Umsetzung.

01
Readiness

Regulatory Readiness Check

Analyse, welche Pflichten nach CRA, NIS-2 oder DORA für Ihr Unternehmen gelten — inklusive Akteurseinstufung, Produktklassifizierung und Pflichtenmatrix.

02
Verträge

Vertragsgestaltung & Lieferkettensicherheit

Anpassung Ihrer Entwicklungs-, Lieferanten- und Dienstleistungsverträge an die neuen Sicherheits- und Haftungsanforderungen.

03
Schulung

Schulung & Awareness

Workshops für Management, Entwickler und Compliance-Teams zur neuen Cyber-Regulatorik und den internen Umsetzungspflichten.

04
Gap-Analyse

Gap-Analyse & Compliance-Strategie

Identifikation von Handlungsbedarf und Entwicklung praxisnaher Compliance-Roadmaps.

05
Incident Response

Meldesysteme & Incident Response

Aufbau rechtssicherer Prozesse zur Sicherheitsmeldung, Kommunikation mit Behörden und Haftungsvermeidung.

Recht trifft Technik.

[ Partner ]

Cyber-Resilienz entsteht dort, wo Recht und Technik ineinandergreifen. Deshalb bündeln wir bei JUN Legal unsere juristische Expertise mit dem technischen Know-how ausgewählter IT-Partner. So verbinden unsere Cyber-Resilience-Pakete juristische Präzision mit technischer Umsetzungskompetenz.

Bitsea

Bitsea ist der Spezialist für Softwareanalyse und Open-Source-Compliance und unterstützt Unternehmen jeder Größe dabei, Risiken in ihrer Softwarelieferkette frühzeitig zu erkennen und nachhaltig zu minimieren. Mit tiefem technischen Know-how schafft Bitsea volle Transparenz in komplexen Softwarelandschaften und ermöglicht eine sichere, effiziente Erfüllung regulatorischer Anforderungen.

Konkretes Anliegen?
Lassen Sie uns reden.

Ansprechpartner:innen Cybersicherheit
Florian Hackel · federführend
Julia Kendziorra
Annika Niemann
Telefon
+49 931 6639232
E-Mail
info@jun.legal