(1) Die Geschäftsleitung eines Betreibers nach
§ 5c Absatz 1 Satz 1 Nummer 1 bis 3 ist verpflichtet, die Anforderungen des IT-Sicherheitskatalogs umzusetzen und die Umsetzung zu überwachen.
(2)
1Eine Geschäftsleitung eines Betreibers nach
§ 5c Absatz 1 Satz 1 Nummer 1 bis 3, die ihre Pflichten nach Absatz 1 verletzt, haftet ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung anwendbaren Regeln des Gesellschaftsrechts.
2Nach diesem Gesetz haften sie nur, wenn die für die Einrichtung maßgeblichen gesellschaftsrechtlichen Bestimmungen keine Haftungsregelung nach Satz 1 enthalten.
(3) Die Geschäftsleitung eines Betreibers nach
§ 5c Absatz 1 Satz 1 Nummer 1 bis 3 muss regelmäßig an Schulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen sowie um die Auswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung erbrachten Dienste beurteilen zu können.
Die nachfolgende Aufstellung zeigt alle Änderungen dieser Vorschrift. Über die Links aktuell und vorher können Sie jeweils alte Fassung (a.F.) und neue Fassung (n.F.) vergleichen. Beim Änderungsgesetz finden Sie dessen Volltext sowie die Begründung des Gesetzgebers.
Bitte beachten Sie, dass rückwirkende Änderungen - soweit vorhanden - nach dem Verkündungsdatum des Änderungstitels (Datum in Klammern) und nicht nach dem Datum des Inkrafttretens in diese Liste einsortiert sind.
Artikel 1 G. v. 02.12.2025 BGBl. 2025 I Nr. 301, S. 2; zuletzt geändert durch Artikel 8 Abs. 1 G. v. 23.07.2026 BGBl. 2026 I Nr. 226
Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung
G. v. 02.12.2025 BGBl. 2025 I Nr. 301
Artikel 17 NIS2-RLUG Änderung des Energiewirtschaftsgesetzes ... § 5d Dokumentations-, Melde-, Registrierungspflicht § 5e Umsetzungs-, Überwachungs-, und Schulungspflicht für Geschäftsleitungen". ... 2. Nach § 5b werden die folgenden §§ 5c bis 5e eingefügt: „§ 5c IT-Sicherheit im Anlagen- und im Netzbetrieb, ... nicht gewährt. § 29 des Verwaltungsverfahrensgesetzes bleibt unberührt. § 5e Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen ...
Gesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz kritischer Anlagen
G. v. 11.03.2026 BGBl. 2026 I Nr. 66