Auf den Punkt: 11.000 deutsche Unternehmen müssen NIS2-Anforderungen bis 31. Juli erfüllen oder riskieren Bußgelder bis 500.000 Euro.
Etwa 11.000 Unternehmen in Deutschland müssen bis zum 31. Juli die Anforderungen der NIS2-Richtlinie erfüllt haben. Bei Nichteinhaltung drohen Bußgelder bis zu 500.000 Euro.
Die Europäische Netzwerk- und Informationssicherheitsrichtlinie NIS2 schreibt ab 31. Juli 2024 verbindliche Maßnahmen für Betreiber kritischer Infrastrukturen und bestimmte Unternehmen vor. Betroffen sind in Deutschland rund 11.000 Organisationen, die ihre IT-Sicherheitsgovernance, Risikomanagementsysteme und Meldepflichten bis zur Deadline umsetzen müssen.
Die Regelung verlangt unter anderem die Identifikation und das Management von Cybersicherheitsrisiken, die Etablierung von Incident-Response-Prozessen sowie die Meldung erheblicher Vorfälle an zuständige Behörden. Für Unternehmen, die die Vorgaben nicht fristgerecht erfüllen, sind Ordnungsgelder von bis zu 500.000 Euro vorgesehen. Diese Sanktionen werden durch die für Cybersicherheit zuständigen Behörden auf Bundes- und Länderebene durchgesetzt.
Compliance-Teams sollten zeitnah überprüfen, ob ihre Organisations in den Geltungsbereich fällt, und im Falle einer Regelungspflicht ein Umsetzungsprogramm starten. Die verbleibende Zeit bis zur Deadline wird für viele Unternehmen knapp, insbesondere wenn noch grundlegende Lücken in der Governance oder Dokumentation bestehen.
Quelle: news.google.com · Erschienen 21. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.