Auf den Punkt: Etwa 11.000 deutsche Unternehmen müssen die NIS2-Richtlinie bis 31. Juli 2024 umsetzen oder riskieren Bußgelder bis 500.000 Euro.
Am 31. Juli 2024 läuft die Frist zur Umsetzung der NIS2-Richtlinie ab. Etwa 11.000 deutsche Unternehmen riskieren bei Nichterfüllung Bußgelder in Höhe von bis zu 500.000 Euro.
Die NIS2-Richtlinie (Network and Information Security Directive 2) verpflichtet Betreiber kritischer Infrastrukturen und Unternehmen als Anbieter von Diensten der digitalen Infrastruktur, spezifische Cybersicherheitsstandards einzuhalten. Die Deutsche Bundesregierung hat die Richtlinie mit dem IT-Sicherheitsgesetz 2.0 in nationales Recht umgesetzt. Die verbindliche Umsetzungsfrist für betroffene Unternehmen ist der 31. Juli 2024.
Für Compliance-Verantwortliche bedeutet dies konkret: Alle erforderlichen technischen und organisatorischen Maßnahmen zum Schutz von IT-Systemen und Netzwerken müssen bis zu diesem Stichtag implementiert und dokumentiert sein. Dazu gehören Sicherheitsvorkehrungen wie Netzwerk-Segmentierung, Zugangskontrollen, Verschlüsselung und regelmäßige Sicherheitsbewertungen. Unternehmen müssen außerdem Meldepflichten erfüllen und Vorfälle dem Bundesamt für Sicherheit in der Informationstechnik (BSI) berichten.
Unternehmen, die die Anforderungen bis 31. Juli nicht erfüllen, müssen mit erheblichen Sanktionen rechnen. Die Bußgelder können bis zu 500.000 Euro betragen. Hinzu kommen potenzielle Reputationsschäden und operative Risiken durch mangelnde Sicherheitsmaßnahmen. Besonders für größere Organisationen mit komplexen IT-Infrastrukturen ist eine strukturierte Umsetzung erforderlich. Compliance-Teams sollten eine Bestandsaufnahme durchführen, Lücken identifizieren und verbleibende Maßnahmen priorisiert umsetzen.
Quelle: news.google.com · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.