Auf den Punkt: Die NIS2-Umsetzungsfrist endet am 31. Juli 2024; etwa 11.000 Unternehmen riskieren Bußgelder bis zu 10 Millionen Euro.
Die Umsetzungsfrist der EU-Richtlinie NIS2 läuft Ende Juli 2024 ab. Schätzungen zufolge haben etwa 11.000 Unternehmen die erforderlichen Maßnahmen noch nicht vollständig umgesetzt und riskieren damit erhebliche Bußgelder.
Die Nationale Richtlinie für Netz- und Informationssicherheit (NIS2) verpflichtet Betreiber kritischer Infrastrukturen und digitaler Dienste zu umfassenden Cybersecurity-Maßnahmen. Die Frist für die nationale Umsetzung durch die EU-Mitgliedstaaten endet am 31. Juli 2024. Nach diesem Datum können Verstöße mit Bußgeldern von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes geahndet werden.
Das große Ausmaß der Umsetzungslücke stellt Compliance-Verantwortliche vor erhebliche Herausforderungen: 11.000 betroffene Unternehmen haben noch nicht alle erforderlichen Sicherheitsstandards implementiert, etwa bei der Incident Response, dem Vulnerability Management oder der Supply-Chain-Security. Dies betrifft Energieversorger, Telekommunikationsanbieter, Finanzinstitute, Gesundheitswesen und andere kritische Sektoren.
Für CISOs bedeutet dies eine kritische Nachfrist. Unternehmen sollten unverzüglich ihre Compliance-Status überprüfen: Liegen alle erforderlichen Richtlinien vor? Sind die technischen und organisatorischen Maßnahmen dokumentiert und tatsächlich implementiert? Sind Audit- und Incident-Meldeverfahren etabliert? Eine vollständige Umsetzung in wenigen Wochen ist unrealistisch – jedoch kann eine nachweisbare, gute-Glaube-Bearbeitung regulatorischer Nachsicht förderlich sein.
Quelle: news.google.com · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.