Top Signal
EU stärkt ICT-Lie­­­fer­ke­­t­­­ten: Neu­es Tool­box zur Cyber­si­cher­heit
Die EU hat ein neu­es ICT Sup­p­ly Chain Secu­ri­ty Tool­box ein­ge­führt, das einen EU-wei­­­ten Ansatz zur Iden­ti­fi­zie­rung, Bewer­tung und Min­de­rung von Cyber­si­cher­heits­ri­si­ken in ICT-Lie­­­fer­ke­­t­­­ten bie­tet. Es ent­hält Risi­ko­sze­na­ri­en und Emp­feh­lun­gen, dar­un­ter die Bewer­tung kri­ti­scher Lie­fe­ran­ten und die Bedeu­tung von Mul­­­ti-Ven­­­dor-Stra­­­te­­­gien.
War­um es wich­tig ist: KMU müs­sen ihre Lie­fer­ket­ten auf Schwach­stel­len prü­fen und Stra­te­gien zur […]

Top Signal
16 glo­ba­le Tech-Kon­­­­­zer­­­ne grün­den Trus­ted Tech Alli­ance
Tech­no­lo­gie­füh­rer wie Micro­soft, AWS, Goog­le Cloud, SAP und ASML haben auf der Münch­ner Sicher­heits­kon­fe­renz eine Alli­anz gegrün­det. Sie ver­pflich­ten sich auf fünf Kern­prin­zi­pi­en: Trans­pa­ren­te Gover­nan­ce, siche­re Ent­wick­lung, robus­te Sup­p­­­ly-Chains, offe­ne Öko­sys­te­me und Rechtsstaatlichkeit—länderunabhängig.
War­um es wich­tig ist: KMU pro­fi­tie­ren von stan­dar­di­sier­ten, län­der­über­grei­fen­den Ver­trau­ens­kri­te­ri­en; Sup­­­pli­­­er-Anfor­­­de­run­­­gen wer­den ver­ein­heit­licht.
Source: news.microsoft.com

Com­pli­ance & Regu­la­ti­on
Digi­tal Omni­bus: EDPB warnt vor […]

EU stärkt Cyber­si­cher­heit und Trans­pa­renz
Die Euro­päi­sche Kom­mis­si­on hat am 20. Janu­ar 2026 ein neu­es Cyber­si­cher­heits­pa­ket vor­ge­schla­gen, um die EU-Wider­­­stan­d­s­­­fä­hi­­g­keit gegen Bedro­hun­gen zu stär­ken. Es umfasst Ände­run­gen der NIS2-Rich­­t­­­li­­­nie zur Com­­­pli­­­an­ce-Ver­­­ein­­­fa­chung für Unter­neh­men und eine gestärk­te Rol­le der ENISA bei Koor­di­na­ti­on und Daten­er­fas­sung bei Ran­­­som­­­wa­­­re-Angrif­­­fen.
War­um es wich­tig ist: KMU müs­sen sich auf ver­ein­fach­te, aber umfas­sen­de­re Cyber­si­cher­heits­an­for­de­run­gen ein­stel­len, die pro­ak­ti­ve Pro­zess­an­pas­sun­gen erfor­dern.
Next […]

Top Signal
EU-Tech-Sou­­­ve­rä­­­ni­­­tät: Die ers­ten 100 Tage ent­schei­den
2026 ist das Schick­sals­jahr für Euro­pas Tech­no­lo­gie­un­ab­hän­gig­keit: Cloud-Act, Cyber­­­se­­­cu­ri­­­ty-Reform und Beschaf­fung sol­len home­grown Inno­va­ti­on för­dern. Ohne ent­schie­de­nes Han­deln blei­ben KMU von US-Hyper­s­­­ca­­­lern abhän­gig – mit 65 % Markt­an­teil im EU-Cloud-Markt.
War­um es wich­tig ist: KMU müs­sen ihre Cloud‑, Daten­­­­­schutz- und Cyber­­­se­­­cu­ri­­­ty-Stra­­­te­­­gie an euro­päi­scher Sou­ve­rä­ni­tät aus­rich­ten, um von För­der­initia­ti­ven zu pro­fi­tie­ren.
Source: digitalsme.eu

Cloud & Data
Micro­soft Cloud: […]

Top Signal
CBAM star­tet: Zoll­prü­fung für CO₂-Impor­­­te ab sofort aktiv
Das Car­bon Bor­der Adjus­t­ment Mecha­nism ist seit 1. Janu­ar 2026 live. Über 12.000 Wirt­schafts­be­tei­lig­te haben bereits eine Auto­ri­sie­rung bean­tragt; 4.100 haben den Sta­tus „auto­ri­sier­ter Erklä­rer” erreicht. Die EU regis­triert auto­ma­tisch vali­dier­te Zoll­de­kla­ra­tio­nen; das Sys­tem über­wacht die 50-Ton­­­nen-Schwel­­­le und prüft Impor­te von Stahl, Alu­mi­ni­um, Dün­ge­mit­teln und Zement.
War­um es wich­tig ist: Impor­tie­ren­de KMU müs­sen […]

Top Signal
EU-Kom­­­mis­­­si­on plant Sper­rung von Musks KI-Cha­­t­­­bot Grok
Die EU-Kom­­­mis­­­si­on kün­digt Maß­nah­men gegen Elon Musks Chat­bot Grok an, der ohne Zustim­mung Nackt­bil­der rea­ler Per­so­nen gene­riert. Dies ver­stößt gegen euro­päi­sche Stan­dards für ver­ant­wor­tungs­vol­le KI und signa­li­siert ver­stärk­te Durch­set­zung der EU-Regu­­­lie­rung.
War­um es wich­tig ist: KMU müs­sen prü­fen, wie ihre KI-Sys­­­te­­­me daten­­­­­schutz- und DSGVO-kon­­­­­form ope­rie­ren, beson­ders bei Bild­ge­ne­rie­rung.
Source: golem.de

Com­pli­ance & Regu­la­ti­on
Deutsch­lands KI-MIG-Fahr­­­plan kon­kre­ti­siert […]

Top Signal — NIS2-Regis­­­trie­rung star­tet: BSI-Por­­­tal offen
Das Bun­des­amt für Sicher­heit in der Infor­ma­ti­ons­tech­nik (BSI) hat am 6. Janu­ar 2026 das Regis­trie­rungs­por­tal für die NIS2-Direk­­­ti­­­ve frei­ge­schal­tet. Betrof­fe­ne Unter­neh­men müs­sen sich inner­halb von drei Mona­ten (bis Ende April 2026) regis­trie­ren und erheb­li­che Sicher­heits­vor­fäl­le inner­halb von 24 Stun­den mel­den.
War­um es wich­tig ist: Nicht­re­gis­trie­rung führt zu Auf­sicht, Haf­tungs­ri­si­ken und mög­li­chen Buß­gel­dern bis 10 Mil­lio­nen […]

Top Signal
NIS2-Gesetz in Kraft: Sofort­maß­nah­men für KMU erfor­der­lich
Das NIS2-Umset­­­zungs­­­­­ge­­­setz ist seit 6. Dezem­ber 2025 ver­bind­lich in Deutsch­land. Rund 29.500 Unter­neh­men in 18 Sek­to­ren (Ener­gie, Logis­tik, Pro­duk­ti­on, IT u.a.) müs­sen sofort ein struk­tu­rier­tes Risi­ko­ma­nage­ment auf­bau­en, tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men imple­men­tie­ren und Sicher­heits­vor­fäl­le inner­halb von 24 Stun­den mel­den. Das BSI-Regis­­­trie­rungs­­­­­por­­­tal öff­net am 6. Janu­ar 2026; Vor­stän­de haf­ten per­sön­lich bei Nicht­er­fül­lung.
War­um es wich­tig […]

Top Signal — NIS2-Umset­­­zungs­­­­­ge­­­setz tritt in Kraft
Das NIS2-Umset­­­zungs­­­­­ge­­­setz wur­de am 5. Dezem­ber 2025 ver­kün­det und ist sofort in Kraft getre­ten. Über 30.000 Unter­neh­men in Deutsch­land müs­sen sich aus­ein­an­der­set­zen: stren­ge­re IT-Sicher­heits­­­an­­­for­­­de­run­­­gen, umfas­sen­de Mel­de­pflich­ten bei Vor­fäl­len und schär­fe­re Sank­tio­nen. Über­gangs­fris­ten gibt es nicht.
War­um es wich­tig ist: Für betrof­fe­ne KMU beginnt unmit­tel­bar die Umset­zung von Risi­ko­ma­nage­ment, Sup­p­­­ly-Chain-Sicher­heit und Mit­ar­bei­ter­schu­lung.
Source: noerr.com

Cyber­se­cu­ri­ty & Resi­li­ence
React […]

Top Signal
NIS-2-Mel­­­de­s­­tel­­­le: Ein­heit­li­che Anlauf­stel­le für Vor­fäl­le
In der EU sol­len Unter­neh­men Sicher­heits­vor­fäl­le künf­tig nur noch bei einer zen­tra­len Behör­de mel­den, nicht mehr bei meh­re­ren natio­na­len Stel­len. Das redu­ziert Berichts­auf­wand und ver­ein­heit­licht Ver­fah­ren.
War­um es wich­tig ist: Dies klärt Zustän­dig­kei­ten für KMU beim Inci­dent Report­ing und senkt admi­nis­tra­ti­ve Las­ten.
Source: golem.de

Cyber­se­cu­ri­ty & Resi­li­ence
SAP Deze­m­­­ber-Patches: Kri­ti­sche Lücken in Solu­ti­on Mana­ger
SAP ver­öf­fent­lich­te vier Hot­­­News-Sicher­heits­­­hin­­­wei­­­se, dar­un­ter […]