Auf den Punkt: CISOs müssen bis 17. Oktober 2024 die NIS2-Compliance nachweisen, sonst drohen Bußgelder bis 500.000 Euro für Unternehmen, die die Frist verfehlen.
Die Umstellung auf die neue NIS2-Richtlinie muss in Deutschland bis zum 17. Oktober 2024 abgeschlossen sein. Etwa 11.000 Unternehmen haben die Frist nicht eingehalten und riskieren Bußgelder bis 500.000 Euro.
Die Richtlinie für Netz- und Informationssicherheit (NIS2) verpflichtet Betreiber kritischer Infrastrukturen und Anbieter digitaler Dienste in der EU, erhöhte Sicherheitsstandards einzuführen. Deutschland hat die Richtlinie in nationales Recht umgesetzt und eine Umsetzungsfrist bis zum 17. Oktober 2024 gesetzt. Nach aktuellen Angaben haben etwa 11.000 deutsche Firmen diese Deadline nicht eingehalten.
Für CISOs bedeutet die Nichteinhaltung konkrete Risiken: Unternehmen, die nicht nachweisen können, dass sie die NIS2-Anforderungen erfüllen, müssen mit Bußgeldern bis zu 500.000 Euro rechnen. Diese Sanktionen werden durch die zuständigen Regulierungsbehörden verhängt. Besonders betroffen sind Organisationen in den Sektoren Energie, Verkehr, Wasser, Gesundheit, digitale Infrastruktur sowie Finanzdienstleister.
Für die betroffenen Unternehmen besteht noch die Möglichkeit, schnellstmöglich die erforderlichen Maßnahmen nachzuholen: Sicherheitsmanagementsysteme aufbauen, Risikoanalysen durchführen, Vorfallsmeldeverfahren implementieren und eine Cybersecurity-Kultur fördern. Wer bereits jetzt der Frist nachkommt, dokumentiert rechtzeitig die Compliance gegenüber den Aufsichtsbehörden und mildert potenzielle Sanktionen ab.
Quelle: news.google.com · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.