Compliance und KRITIS

Zusammenfassung

Compliance ist eine Anforderung, der sich jedes Unternehmen, gleich ob privat- oder öffentlich-rechtlicher Natur, stellen muss. Dies gilt umso mehr vor dem Hintergrund der Verschärfung der compliance-rechtlichen Rahmenbedingungen für Unternehmen und der zunehmenden Digitalisierung des Wirtschaftslebens. Die erforderliche Compliance- Konformität wird in aller Regel durch ein angemessenes Compliance-Management-System sichergestellt. Unternehmen, die als Betreiber Kritischer Infrastruktur (KRITIS-Betreiber) gelten, werden allerdings noch vor weitere Anforderungen gestellt, die deutlich über dem Maßstab der nichtkritischen Infrastrukturen liegen. Doch hier stellt sich die Frage: In welchem Verhältnis stehen Compliance und KRITIS-Anforderungen eigentlich zueinander.