Risikobasierte Regulierung der IT-Sicherheit von Produkten

Vernetzte Produkte sind fester Bestandteil des beruflichen wie privaten Alltags - zugleich sind sie einer zunehmenden Bedrohung durch Cyberangriffe ausgesetzt. Die IT-Sicherheit solcher Produkte ist deshalb keine rein technische, sondern auch eine regulatorische Herausforderung. Erforderlich ist daher eine interdisziplinare Herangehensweise, die in Wissenschaft und Praxis bisher jedoch nur vereinzelt vorzufinden ist. Das vorliegende Werk adressiert dieses Defizit. Am Beispiel von Smart-Home-Geraten werden die einschlagigen rechtlichen Anforderungen an die IT-Sicherheit von Produkten analysiert und mit konkreten technischen Manahmen verknupft. Die Schwerpunkte des Werks liegen in der Untersuchung der rechtlichen Anforderungen an technische Schutzma nahmen aus der Datenschutz-Grundverordnung, dem Cyber Resilience Act, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, dem Gesetz zum Schutz von Geschaftsgeheimnissen sowie dem Funkanlagengesetz. Im Rahmen des interdisziplinaren Ansatzes wird auch aktuelle Literatur aus der Informatik vertieft berucksichtigt, insbesondere Forschungsarbeiten zum technischen Datenschutz und zu IT-Sicherheitsrisiken sowie zu korrespondierenden Schutzma nahmen. Die Analyse zeigt ein neues Verstandnis des Verhaltnisses der im Kern risikobasierten Normen auf, das die methodische Begrundung fur in der Praxis nutzbare Synergieeffekte ermoglicht. Mittels der auf dieser Basis entwickelten interdisziplinaren Ansatze zur Verknupfung konkreter Schutzma nahmen mit einzelnen rechtlichen Anforderungen wird die praktische Rechtsanwendung erheblich erleichtert.