Lieferketten-Compliance. Automatisiert.

Luft-, Schienen-, Wasser- und Strassentransportbetreiber werden unter NIS2 als wesentliche oder wichtige Einrichtungen eingestuft. Das bedeutet verpflichtende Risikomanagement-Massnahmen, Vorfallmeldung, Lieferketten-Sicherheitsbewertungen und Verantwortlichkeit der Geschäftsleitung - ein erheblicher Schritt gegenüber früheren freiwilligen Ansätzen.

Grosse Logistikunternehmen müssen unter CSRD nach den European Sustainability Reporting Standards berichten. Die Erfassung von Scope-1-, Scope-2- und Scope-3-Emissionen über Flottenoperationen, Lagerhaltung und Drittanbieter-Spediteure erfordert eine strukturierte Datenerhebung, für die die meisten Logistikunternehmen noch nicht gerüstet sind.

Logistiknetzwerke hängen von vernetzten IT- und OT-Systemen ab - Lagerverwaltung, Flottentelematik, GPS-Tracking, Hafengemeinschaftssysteme und EDI-Netzwerke. Ein Cybervorfall an einem Knotenpunkt kann über die gesamte Lieferkette kaskadieren, und NIS2 macht Betreiber für ihre Lieferkettensicherheitslage verantwortlich.

Die DSGVO gilt für Fahrerüberwachungsdaten, GPS-Trackingdaten, Kundenversandinformationen und Mitarbeiterdaten über mehrere Jurisdiktionen hinweg. Flottentelematik und Lager-IoT erzeugen kontinuierliche Datenströme personenbezogener Daten, die Rechtsgrundlagen, Aufbewahrungsrichtlinien und Meldeprozesse bei Datenschutzverletzungen erfordern.