Auf den Punkt: 29.500 deutsche Unternehmen fehlten zur NIS2-Registrierungsfrist am 31. Juli, was zu Bußgeldrisiken und Rechtsunsicherheit führt.
Gut 29.500 deutsche Firmen haben sich bis zum 31. Juli 2024 nicht zur NIS2-Richtlinie registriert, obwohl dies eine verbindliche Pflicht darstellt. Die Frist markiert einen wichtigen Meilenstein in der Umsetzung der EU-Cybersecurity-Regulierung.
Die NIS2-Direktive (Network and Information Security Directive 2) verpflichtet Betreiber kritischer Infrastrukturen und Unternehmen der Digitalwirtschaft zur Registrierung und Meldung von Cybersicherheitsvorfällen. Der 31. Juli 2024 war die verbindliche Registrierungsfrist für betroffene Organisationen in Deutschland.
Laut ad-hoc-news.de haben etwa 29.500 Unternehmen diese Frist versäumt. Das deutet auf eine Implementierungslücke hin, die sowohl technische als auch administrative Hürden widerspiegelt – von fehlender Klarheit über die Regelwerk-Anwendung bis zu kapazitären Engpässen in der Compliance-Umsetzung.
Für CISOs bedeutet dies ein unmittelbares Risiko: Unregistrierte Firmen können mit Bußgeldern rechnen und verlieren zudem Rechtsklarheit bei der Meldepflicht von Incidents. Regulatoren werden voraussichtlich mit gestaffelten Maßnahmen reagieren – von Mahnung über Verwarnungen bis zu formalen Strafen. CISOs sollten priorisieren, alle erforderlichen Registrierungen nachzuziehen und parallel die Dokumentation der bisherigen Verzögerungsgründe für Behörden bereitzustellen.
Quelle: news.google.com · Erschienen 17. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.