📅⏳ Die erste NIS2-Compliance-Frist endet schon in einem Monat! Unternehmen, die in 🇭🇺 Ungarn tätig sind und dort unter NIS2 fallen, müssen sich bis spätestens 30. Juni 2024 dort behördlich registrieren.
🇪🇺 In den meisten EU-Ländern sollen die NIS2-Pflichten mit 18. Oktober 2024 in Kraft treten – sofern die jeweiligen Umsetzungs-Gesetze rechtzeitig erlassen werden.
📜 Einige wenige Länder sind hier schon weiter – darunter Ungarn, wo es schon seit letztem Jahr das Umsetzungsgesetz gibt.
📆 Dieses ungarische Gesetz sieht die früheste NIS2-Compliance-Frist vor: Bis zum 30. Juni 2024 müssen sich Unternehmen, die vom ungarischen NIS2-Gesetz betroffen sind, bei der Behörde registrieren (Art 30 (1) des ungarischen Gesetzes XXIII/2023). An diese Registrierung knüpfen sich weitere Pflichten, wie die Pflicht zur Bestellung eines Cybersecurity-Auditors.
❗ Wichtig: Das gilt nicht nur für Unternehmen mit Sitz in Ungarn. Die NIS2-Richtlinie sieht vor, dass die Regeln in einem Mitgliedstaat eingehalten werden müssen, sofern es dort eine „Niederlassung“ gibt (wie immer bei NIS2 gibt es Ausnahmen zu dieser Regel, v.a. bei IT-Dienstleistungen).
🏢 Der Begriff „Niederlassung“ ist dabei nicht gesellschaftsrechtlich zu verstehen, sondern ist als „effektive und tatsächliche Ausübung einer Tätigkeit durch eine feste Einrichtung“ definiert. Ob das vorliegt, muss immer im Einzelfall geprüft werden, aber auch ein bloßes Büro, ein durchgehend tätiger Außendienstmitarbeiter oder ein ständiger Vertreter können diese Voraussetzung erfüllen.
🔍 Wenn Ihr Unternehmen von NIS2 betroffen ist, sollten Sie daher prüfen, ob Sie auch unter das ungarische Gesetz fallen – denn dann muss zeitnah die Registrierung erfolgen.
🤔 Falls Sie unsicher sind, ob Sie betroffen sein könnten oder Unterstützung benötigen, helfen wir gerne – gemeinsam mit unseren großartigen Kollegen bei Eversheds Sutherland Ungarn!