Die NIS2-Umsetzung in Deutschland steht kurz vor dem Abschluss. Kabinettsbeschluss liegt vor, Inkrafttreten wird Ende 2025 oder Anfang 2026 erwartet. KMU sollten jetzt prüfen, handeln und Strukturen für Informationssicherheit aufbauen.
Die NIS-2-Richtlinie verpflichtet ab 2024/2025 deutlich mehr Unternehmen zu Cybersicherheitsmaßnahmen. Mit unserem NIS-2-Check erfahren Sie in wenigen Minuten, ob Ihr Unternehmen betroffen ist.
Die Umsetzung von NIS-2 greift tief in bestehende Gesetze ein. Unternehmen sollten jetzt prüfen, ob sie betroffen sind, ihre Sicherheitsmaßnahmen stärken und frühzeitig konkrete Schritte zur Resilienz planen.
Energieversorger müssen sich auf neue Anforderungen durch die NIS-2-Umsetzung einstellen. Der Entwurf erweitert den Anwendungsbereich, stärkt das BSI und verlangt verbindliche Risikobehandlung sowie Nachweise zur IT-Sicherheit.
Die Bundesregierung setzt bei der NIS-2-Umsetzung auf ein eigenes Gesetz. Der Gleichlauf mit dem Kritis-Dachgesetz entfällt, gemeinsame Standards und einheitliche Meldepflichten sind vorerst aufgegeben.
Der neue NIS-2-Entwurf weitet die Pflichten auf KMU aus. Unternehmen mit über 50 Beschäftigten oder 10 Millionen Euro Umsatz in kritischen Sektoren müssen künftig verbindliche Sicherheitsmaßnahmen einführen.
Der neue Referentenentwurf verpflichtet erstmals die gesamte Bundesverwaltung zum BSI IT-Grundschutz. Möglich wird das durch eine Haushaltsregel, die Cybersicherheitsinvestitionen von der Schuldenbremse ausnimmt und zusätzliche Mittel freisetzt.
Der Koalitionsvertrag betont Cybersicherheit: NIS2 soll umgesetzt, das BSI gestärkt und das BSI-Gesetz novelliert werden. Für Unternehmen ist klar: Abwarten ist keine Option mehr.
Die Umsetzung der NIS2-Richtlinie in Deutschland stockt erneut. Vor der Bundestagswahl wird kein Gesetz mehr verabschiedet – eine gefährliche Lücke beim Schutz kritischer Infrastrukturen bleibt bestehen.
