17.07.2025
NIS2-Umsetzung kommt: Bundesregierung peilt Inkrafttreten bis Anfang 2026 an
Die Umsetzung der EU-Richtlinie NIS2 in deutsches Recht nimmt Fahrt auf. Eine konkreter Plan für das Inkrafttreten liegt endlich auf dem Tisch. Doch viele Unternehmen scheinen die Tragweite noch zu unterschätzen. Wir zeigen, was jetzt zu tun ist.
Dr. Jan Scharfenberg
Partner Informationssicherheit & Geschäftsführer
Konkreter Zeitrahmen für NIS2-Umsetzung in Deutschland
Laut Medienberichten konkretisieren sich die Pläne zur Umsetzung der EU-Richtlinie NIS2 in deutsches Recht (NIS2‑Umsetzungs‑ und Cybersicherheitsstärkungsgesetz, abgekürzt NIS2UmsuCG).
Claudia Plattner, Präsidentin des Bundesamts für Sicherheit in der Informationstechnik (BSI), sagte gegenüber der Deutschen Presse-Agentur:
„Ich habe die Hoffnung, dass wir es schaffen, dass es Anfang 2026 in Kraft treten kann.“
Damit liegt endlich ein realistisch anvisierter Zeitpunkt vor, wann das NIS2-Umsetzungsgesetz auf nationaler Ebene greifen könnte. Die Vorbereitungen im Bundesinnenministerium laufen bereits, erste Verbände und Bundesländer wurden einbezogen.
Auch die EU-Kommission macht inzwischen Druck: Am 28. November 2024 leitete sie ein Vertragsverletzungsverfahren gegen Deutschland ein, da die Umsetzung der Richtlinie verspätet erfolgt.
Daraufhin folgte am 7. Mai 2025 eine offizielle Begründete Stellungnahme (reasoned opinion). Deutschland wurde aufgefordert, innerhalb von zwei Monaten zu reagieren – andernfalls drohen finanzielle Sanktionen oder eine Anrufung des Europäischen Gerichtshofs.
Leitfaden NIS2-Compliance direkt in Ihr Postfach
Lassen Sie sich unseren umfangreichen Leitfaden zur Implementierung einer NIS2-Compliance kostenfrei zuschicken. Sie erhalten darin wertvolle und praxisnahe Informationen zur Betroffenheitsfeststellung, zu den Verpflichtungen sowie dem Aufbau eines Informationssicherheitsmanagementsystems (ISMS).
Mehr Unternehmen betroffen als je zuvor
Mit der Umsetzung von NIS2 wird sich der Kreis der betroffenen Organisationen drastisch erweitern: Von bislang etwa 4.500 auf zukünftig rund 29.000 Unternehmen. Laut Plattner sei vielen Firmen noch nicht klar, welche Verantwortung auf sie zukommt. Sie mahnt daher zur frühzeitigen Beschäftigung mit dem Thema.
Was Unternehmen jetzt tun sollten
Die Anforderungen der NIS2-Richtlinie sind komplex, lassen sich aber durch frühzeitige Planung bewältigen. Die folgenden Schritte helfen beim Einstieg:
1. Betroffenheit klären
Ob Ihr Unternehmen unter die NIS2-Richtlinie fällt, hängt von verschiedenen Faktoren wie Branche, Unternehmensgröße und Umsatz ab. Die Klärung ist in vielen Fällen mit wenigen Fragen möglich – etwa über unseren Online-Check.
2. Zuständigkeiten festlegen
Wer ist im Unternehmen für NIS2 zuständig? Legen Sie erste Verantwortlichkeiten fest: Das kann z. B. die Geschäftsführung, die IT-Leitung oder das Compliance-Team sein. Frühzeitige Klarheit spart später viel Zeit.
3. Orientierung schaffen
Verschaffen Sie sich einen Überblick über die typischen Anforderungen, die mit NIS2 auf Sie zukommen. Dazu gehören unter anderem:
- Risikoanalysen und Risikomanagement
- Angemessene technische und organisatorische Sicherheitsmaßnahmen
- Meldepflichten bei Sicherheitsvorfällen
Sie benötigen Unterstützung?
Sollten Sie bei einem dieser Schritte Unterstützung benötigen, stehen wir Ihnen gerne für einen persönlichen Austausch zur Verfügung. Jetzt ist der richtige Zeitpunkt, um vorbereitet zu sein – bevor NIS2 Gesetz wird.
Unverbindliches Erstgespräch
zur NIS2-Richtlinie
- Klärung, ob Ihr Unternehmen in den Anwendungsbereich fällt.
- Analyse Ihrer IT-Infrastruktur auf NIS2-Compliance.
- Erstellung eines Maßnahmenkatalogs und Unterstützung bei der Umsetzung.
Weitere Neuigkeiten
29.05.2026
Microsoft 365 & Datenschutz: Risiken erkennen, Maßnahmen umsetzen, DSGVO-konform arbeiten
Ob sich Microsoft 365 datenschutzkonform einsetzen lässt, ist weder pauschal mit Ja noch mit Nein zu beantworten — entscheidend ist der konkrete Einsatz im jeweiligen Unternehmen. Die Lage hat sich seit 2022 verbessert, doch Teile der damaligen Behördenkritik bestehen fort. Wir zeigen die tatsächlichen Risiken, die aktuelle Behördenhaltung und die Maßnahmen, die jetzt zählen.
26.05.2026
NIS2 Tools für KMUs — warum Tools helfen, aber keine Compliance erkaufen
Kein Tool macht ein Unternehmen automatisch NIS2-konform. Tools beschleunigen die Umsetzung nur, wenn Risiken, Verantwortlichkeiten und Prozesse vorher geklärt sind. Wir zeigen, welche Tool-Kategorien Sie wirklich brauchen, wie ein pragmatischer Basis-Stack aussieht und welche Fragen Sie vor jedem Kauf klären sollten.
Weiterlesen … NIS2 Tools für KMUs — warum Tools helfen, aber keine Compliance erkaufen
21.05.2026
Datenschutz & IT-Sicherheit im M&A-Verfahren — Prüfrahmen für Datenwert, Risiken und Deal-Folgen
Daten erhöhen den Unternehmenswert nur, wenn sie wirtschaftlich nutzbar, rechtlich verwertbar und technisch geschützt sind. Fehlende Rechtsgrundlagen, schwache IT-Sicherheit oder unklare Datenqualität können aus einem vermeintlichen Werttreiber ein konkretes Deal-Risiko machen. Wir zeigen, wie Private-Equity-Investoren und Deal Teams Datenwert, Datenschutz und IT-Sicherheit in der Due Diligence strukturiert prüfen und in konkrete Deal-Mechanik übersetzen.