Startseite

KRITIS-Dachgesetz 2026: Was Betreiber jetzt wissen müssen

Das KRITIS-Dachgesetz (KRITIS-DachG) wurde am 29. Januar 2026 vom Bundestag beschlossen und setzt die EU-CER-Richtlinie (EU) 2022/2557 zur physischen Resilienz kritischer Einrichtungen in deutsches Recht um. Inhaltlich ist es klar vom „klassischen“ KRITIS-Anforderungen der IT-Sicherheit (BSI-Gesetz/KRITIS-Verordnung) abzugrenzen: Das Dachgesetz adressiert primär physische Gefahren, betriebliche und organisatorische Resilienz, nicht die reine Cybersecurity. Gleichzeitig besteht eine Verwechslungsgefahr: In der Praxis werden Betreiber künftig zwei Regulierungsstränge sauber verzahnen müssen (physisch/organisatorisch vs. Cyber/IT). Dieser Beitrag ordnet ein, zeigt typische Pflichten und liefert konkrete nächste Schritte.

Weiterlesen

Mitarbeiterporträt: Senem Sünger

Unser Unternehmen besteht aus Menschen und diese wollen wir euch vorstellen. Heute sprechen wir mit Senem Sünger. Wir erfahren, was COMPLION für sie ausmacht, was ihre täglichen Aufgaben sind, und was sie so macht, wenn sie nicht gerade an Kundenprojekten arbeitet.

Weiterlesen

Softwareverträge strategisch verhandeln

Softwarelieferanten haben heute eine starke Verhandlungsposition – egal ob Hyperscaler, SaaS-Anbieter oder klassische On Prem Hersteller. Verträge und Lizenzmodelle sind oft bewusst komplex gestaltet, um Kunden langfristig zu binden oder zusätzliche Umsätze zu generieren.

Weiterlesen

Cybersecurity im Kontext geopolitischer Veränderungen: Vom Schutz kritischer Infrastruktur und Tool-Abhängigkeiten

Das Jahr 2026 hat aus der Sicht eines Security-Analysten, egal ob Cyber oder anderweitig, mit einem Paukenschlag begonnen. Der Zugriff auf den venezolanischen Präsidenten Nicolás Maduro durch das US-Militär erschütterte die Welt und lieferte viele offene Fragen und mehrere Gründe zur Sorge. Dass die USA zur Wahrung ihrer Interessen das internationale Recht auf ihre Weise interpretieren, ist nun bestätigt. Der mögliche Einsatz von bisher unbekannten Cyber-Fähigkeiten durch die USA bedeutet, dass dieser Entführungsfall die Betreiber kritischer Infrastrukturen in anderen Staaten zu einer Prüfung der eigenen Resilienz zwingt.

Weiterlesen