17.07.2025
NIS2-Umsetzung kommt: Bundesregierung peilt Inkrafttreten bis Anfang 2026 an
Die Umsetzung der EU-Richtlinie NIS2 in deutsches Recht nimmt Fahrt auf. Eine konkreter Plan für das Inkrafttreten liegt endlich auf dem Tisch. Doch viele Unternehmen scheinen die Tragweite noch zu unterschätzen. Wir zeigen, was jetzt zu tun ist.
Dr. Jan Scharfenberg
Partner
Konkreter Zeitrahmen für NIS2-Umsetzung in Deutschland
Laut Medienberichten konkretisieren sich die Pläne zur Umsetzung der EU-Richtlinie NIS2 in deutsches Recht (NIS2‑Umsetzungs‑ und Cybersicherheitsstärkungsgesetz, abgekürzt NIS2UmsuCG).
Claudia Plattner, Präsidentin des Bundesamts für Sicherheit in der Informationstechnik (BSI), sagte gegenüber der Deutschen Presse-Agentur:
„Ich habe die Hoffnung, dass wir es schaffen, dass es Anfang 2026 in Kraft treten kann.“
Damit liegt endlich ein realistisch anvisierter Zeitpunkt vor, wann das NIS2-Umsetzungsgesetz auf nationaler Ebene greifen könnte. Die Vorbereitungen im Bundesinnenministerium laufen bereits, erste Verbände und Bundesländer wurden einbezogen.
Auch die EU-Kommission macht inzwischen Druck: Am 28. November 2024 leitete sie ein Vertragsverletzungsverfahren gegen Deutschland ein, da die Umsetzung der Richtlinie verspätet erfolgt.
Daraufhin folgte am 7. Mai 2025 eine offizielle Begründete Stellungnahme (reasoned opinion). Deutschland wurde aufgefordert, innerhalb von zwei Monaten zu reagieren – andernfalls drohen finanzielle Sanktionen oder eine Anrufung des Europäischen Gerichtshofs.
Leitfaden NIS2-Compliance direkt in Ihr Postfach
Lassen Sie sich unseren umfangreichen Leitfaden zur Implementierung einer NIS2-Compliance kostenfrei zuschicken. Sie erhalten darin wertvolle und praxisnahe Informationen zur Betroffenheitsfeststellung, zu den Verpflichtungen sowie dem Aufbau eines Informationssicherheitsmanagementsystems (ISMS).
Mehr Unternehmen betroffen als je zuvor
Mit der Umsetzung von NIS2 wird sich der Kreis der betroffenen Organisationen drastisch erweitern: Von bislang etwa 4.500 auf zukünftig rund 29.000 Unternehmen. Laut Plattner sei vielen Firmen noch nicht klar, welche Verantwortung auf sie zukommt. Sie mahnt daher zur frühzeitigen Beschäftigung mit dem Thema.
Was Unternehmen jetzt tun sollten
Die Anforderungen der NIS2-Richtlinie sind komplex, lassen sich aber durch frühzeitige Planung bewältigen. Die folgenden Schritte helfen beim Einstieg:
1. Betroffenheit klären
Ob Ihr Unternehmen unter die NIS2-Richtlinie fällt, hängt von verschiedenen Faktoren wie Branche, Unternehmensgröße und Umsatz ab. Die Klärung ist in vielen Fällen mit wenigen Fragen möglich – etwa über unseren Online-Check.
2. Zuständigkeiten festlegen
Wer ist im Unternehmen für NIS2 zuständig? Legen Sie erste Verantwortlichkeiten fest: Das kann z. B. die Geschäftsführung, die IT-Leitung oder das Compliance-Team sein. Frühzeitige Klarheit spart später viel Zeit.
3. Orientierung schaffen
Verschaffen Sie sich einen Überblick über die typischen Anforderungen, die mit NIS2 auf Sie zukommen. Dazu gehören unter anderem:
- Risikoanalysen und Risikomanagement
- Angemessene technische und organisatorische Sicherheitsmaßnahmen
- Meldepflichten bei Sicherheitsvorfällen
Sie benötigen Unterstützung?
Sollten Sie bei einem dieser Schritte Unterstützung benötigen, stehen wir Ihnen gerne für einen persönlichen Austausch zur Verfügung. Jetzt ist der richtige Zeitpunkt, um vorbereitet zu sein – bevor NIS2 Gesetz wird.
Unverbindliches Erstgespräch
zur NIS2-Richtlinie
- Klärung, ob Ihr Unternehmen in den Anwendungsbereich fällt.
- Analyse Ihrer IT-Infrastruktur auf NIS2-Compliance.
- Erstellung eines Maßnahmenkatalogs und Unterstützung bei der Umsetzung.
Weitere Neuigkeiten
22.09.2025
Privacy by Design: Die 10 wichtigsten Maßnahmen
Privacy by Design heißt: Datenschutz muss von Beginn an Teil von Produkt‑, Prozess‑ und IT‑Design sein. Entscheidend sind klare Zwecke und Datenflüsse, echte Datenminimierung mit Löschregeln, datenschutzfreundliche Defaults sowie praktikable Prozesse für Sicherheit, Betroffenenrechte und Dienstleister. Dieser Beitrag zeigt die zehn wichtigsten Maßnahmen für eine schlanke, prüfbare Umsetzung.
Weiterlesen … Privacy by Design: Die 10 wichtigsten Maßnahmen
18.09.2025
KI und Ransomware: Wie Cyberkriminelle Künstliche Intelligenz zur Waffe machen
Ransomware bleibt eine der disruptivsten Cyberbedrohungen für Unternehmen weltweit. Was einst als einfache Schadsoftware begann, die Dateien für schnelles Lösegeld verschlüsselte, hat sich zu einer milliardenschweren kriminellen Industrie entwickelt. Der neueste Trend, der Ransomware noch gefährlicher macht, ist der Einsatz von Künstlicher Intelligenz (KI) durch Cyberkriminelle. KI ist längst nicht mehr nur ein Werkzeug der Verteidiger – Angreifer lernen, ihre Fähigkeiten auszunutzen, um schneller, ausgefeilter und wirkungsvoller anzugreifen.
Weiterlesen … KI und Ransomware: Wie Cyberkriminelle Künstliche Intelligenz zur Waffe machen
09.09.2025
Risikomanagement nach ISO 27005 in 6 Schritten umsetzen
Risikomanagement ist das Herzstück eines wirksamen Informationssicherheits-Managementsystems (ISMS). Die ISO/IEC 27005 liefert dafür einen praxistauglichen Leitfaden – flexibel, skalierbar und direkt anschlussfähig an ISO/IEC 27001. In diesem Beitrag zeigen wir, wie Sie strukturiert vorgehen und welche Vorteile sich daraus für Ihr Unternehmen ergeben.
Weiterlesen … Risikomanagement nach ISO 27005 in 6 Schritten umsetzen