Die neue EU-Richtlinie bringt deutlich strengere Anforderungen an IT-Sicherheit, Risikomanagement und Meldepflichten mit sich. Das Problem: Viele Unternehmen wissen aktuell nicht, ob sie überhaupt betroffen sind – und laufen damit Gefahr, unvorbereitet in regulatorische Risiken zu geraten.