Wer haftet bei Verstößen gegen NIS2?