Ein Porträtfoto einer Dame im mittleren Alter vor einer hellgrauen Wand. Sie trägt eine Bluse und einen Blazer in rosé und verschränkt die Armen. Sie hat ihre blonden Haare hochgebunden, trägt eine Brille und lächelt in die Kamera.

NIS2-Vertreter

für Unternehmen ohne Niederlassung in der EU

 

Vereinbaren Sie einen
kostenlosen Erstberatungstermin:

info@dp-dock.com

Online-Beratungstermin buchen

Zum Kontaktformular

Siegel - iapp Bronze Member

Zielgruppe

Welches Unternehmen braucht einen NIS2-Vertreter?

Welle als Grafik

Die NIS-2-Richtlinie hat einen sehr weiten Anwendungsbereich. Sie schreibt für Unternehmen zur Erhöhung des Cybersicherheitsniveaus höhere Sicherheitsanforderungen zum Schutze vor Cybervorfällen und -bedrohungen vor. Unternehmen, die wesentliche oder wichtige Einrichtungen sind, obliegen Registrierungs-, Nachweis- und Meldepflichten gegenüber der zuständigen Behörde. Weiter sollen diese Unternehmen Risikomanagementmaßnahmen ergreifen, um Cybervorfälle und -bedrohungen zu verhindern. Auch führt die NIS-2-Richlinie eine Rechenschaftspflicht des obersten Managements ein, die bei der Nichteinhaltung von Maßnahmen zum Cybersicherheitsrisikomanagement anwendbar ist.

Die NIS-2-Richtlinie ist bereits anwendbar und führt für Unternehmen weiter zu einer Pflicht zum Nachweis der IT-Sicherheit und zu einer Verpflichtung der Meldung von IT-Sicherheitsvorfällen.

Bei Nichterfüllung dieser Pflichten können Bußgelder in Höhe von bis zu EUR 10‘000‘000 bzw. 2% des weltweiten Unternehmens-Jahresumsatzes verhängt werden.

Zwei Damen sitzen vor einem Laptop, der auf einem einem Glasschreibtisch steht, und diskutieren.

Tätigkeiten

Rolle & Aufgaben des NIS2-Vertreters

Welle als Grafik
Icon authority

Vertretung des Unternehmens

Der NIS-2-Vertreter vertritt das Unternehmen bei der Interaktion mit der zuständigen Behörde.

Icon manager

Kommunikation

Er fungiert als Kontaktperson für Anfragen der zuständigen Behörde und leitet diese an das jeweilige Unternehmen weiter.

Zielgruppe

Wer muss gemäß NIS-2-Richtlinie einen Vertreter benennen?

Welle als Grafik

Grundsätzlich betrifft die NIS-2-Richtlinie Unternehmen, die wesentliche oder wichtige Einrichtungen sind und damit zu Sektoren mit hoher Kritikalität oder zu sonstigen kritischen Sektoren gehören. Wenn solche Unternehmen ihren Sitz nicht in der Europäischen Union haben und gem. Art. 26 Abs. 1 lit. b) NIS-2-Richlinie Dienstleistungen anbieten, die von ihrer Natur her grenzüberschreitend sind, müssen einen NIS-2-Vertreter nach Art. 26 NIS-2-Richtlinie benennen.

Der gesetzliche Vertreter soll neben dem Anbieter Ansprechpartner für EU-Behörden sein.

Hinweis

Die NIS-2-Richtlinie gilt für Unternehmen, die wesentliche oder wichtige Einrichtungen sind. Da jedoch anders als bei der ersten NIS-Richtlinie bei der NIS-2-Richtlinie nicht nur sektorspezifische kritische Unternehmen vom Anwendungsbereich umfasst sind, ist es schwierig zu erkennen, dass ein Unternehmen nicht in den Anwendungsbereich der NIS-2-Richtlinie fällt.

Feedback

Mandantenstimmen zu unserer Datenschutzberatung

Welle als Grafik
Der Blick von oben auf den Hamburger Hafen ist atemberaubend mit der Elbphilharmonie im Hintergrund und einem schönen, blauen Himmel.
Logo - Redbubble

Mandant
(Datenschutzbeauftragter, kurz: DPO)
Redbubble Inc., 111 Sutter Street, 17th Floor, San Francisco, CA 94104, USA

"DP-Dock bringt mit seiner Professionalität, seinem Reaktionsvermögen und seiner umfassenden Erfahrung in der Beratung von in Europa tätigen globalen Technologieunternehmen einen echten Mehrwert für die Einhaltung von Datenschutzbestimmungen.

Logo - Universal Tennis

Mandant
(Datenschutzbeauftragter, kurz: DPO)
Universal Tennis, LLC, 525 University Avenue, Palo Alto, CA 94301, USA

"DP-Dock ist seit vielen Jahren unser designierter Art. 27 GDPR-Beauftragter - seit Kurzem sind Sie zusätzlich unser externer DSB: eine Entscheidung, mit der wir sehr zufrieden sind. Ihr Verständnis der globalen Trends im Datenschutz ist bemerkenswert - einschließlich der Bereitstellung von Sensibilisierungs­schulungen für unsere Mitarbeiter auf der ganzen Welt."

Logo - ottobock

Mandant
(Datenschutzbeauftragter, kurz: DPO)
Ottobock SE & Co. KGaA, Max-Näder-Strasse 15, 37115 Duderstadt, Germany

„Die Zusammenarbeit mit der DP-Dock als unserem externen Datenschutzbeauftragten ist in unserem Umfeld mit zahlreichen global verteilten Standorten immer zielführend und vertrauensvoll. Wir sind mit ihrer Dienstleistung rundum zufrieden: pragmatisch, lösungsorientiert, qualifiziert und, wenn notwendig, zeitnah.

Kontakt

Vereinbaren Sie einen kostenlosen Erstberatungstermin
mit unseren Datenschutzexperten

Welle als Grafik
Ein ältere, freundliche Dame mit dunklen Haaren trägt eine weiß gepunktete Bluse und sitzt auf einem Bürostuhl am Schreibtisch und lächelt.

DP-DOCK GmbH
Ballindamm 39
20095 Hamburg

Datenschutzeinstellungen

Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern.

In dieser Übersicht können Sie einzelne Cookies einer Kategorie oder ganze Kategorien an- und abwählen. Außerdem erhalten Sie weitere Informationen zu den verfügbaren Cookies.
Gruppe Essenziell
Name Matomo
Technischer Name
Anbieter
Ablauf in Tagen 72
Datenschutz
Zweck Nutzung ohne Cookies
Erlaubt
Gruppe Externe Medien
Name Calendly
Technischer Name __cf_bm,__cfruid,OptanonConsent,
Anbieter Calendly LLC
Ablauf in Tagen 365
Datenschutz https://calendly.com/privacy
Zweck Zum Vereinbaren von Terminen über den Anbieter Calendly
Erlaubt
Name Contao CSRF Token
Technischer Name csrf_contao_csrf_token
Anbieter Contao
Ablauf in Tagen 0
Datenschutz
Zweck Dient zum Schutz der Website vor Fälschungen von standortübergreifenden Anfragen. Nach dem Schließen des Browsers wird das Cookie wieder gelöscht
Erlaubt
Name Contao HTTPS CSRF Token
Technischer Name csrf_https_contao_csrf_token
Anbieter Contao
Ablauf in Tagen 0
Datenschutz
Zweck Dient zum Schutz der verschlüsselten Website (HTTPS) vor Fälschungen von standortübergreifenden Anfragen. Nach dem Schließen des Browsers wird das Cookie wieder gelöscht
Erlaubt
Name PHP SESSION ID
Technischer Name PHPSESSID
Anbieter Contao
Ablauf in Tagen 0
Datenschutz
Zweck Cookie von PHP (Programmiersprache), PHP Daten-Identifikator. Enthält nur einen Verweis auf die aktuelle Sitzung. Im Browser des Nutzers werden keine Informationen gespeichert und dieses Cookie kann nur von der aktuellen Website genutzt werden. Dieses Cookie wird vor allem in Formularen benutzt, um die Benutzerfreundlichkeit zu erhöhen. In Formulare eingegebene Daten werden z. B. kurzzeitig gespeichert, wenn ein Eingabefehler durch den Nutzer vorliegt und dieser eine Fehlermeldung erhält. Ansonsten müssten alle Daten erneut eingegeben werden.
Erlaubt
Name FE USER AUTH
Technischer Name FE_USER_AUTH
Anbieter Contao
Ablauf in Tagen 0
Datenschutz
Zweck Speichert Informationen eines Besuchers, sobald er sich im Frontend einloggt.
Erlaubt