Auf den Punkt: Knapp 30.000 deutsche KMU müssen bis Oktober 2024 ihre Cybersicherheit nach NIS-2-Standard ausrichten, was für viele eine erhebliche Ressourcen- und Organisationsherausforderung bedeutet.
Nach der Umsetzung der NIS-2-Richtlinie in deutsches Recht werden rund 29.500 kleine und mittlere Unternehmen neu in den Regelungsbereich fallen. Für CISOs bedeutet dies eine erhebliche Ausweitung ihres Verantwortungsbereichs und neue Compliance-Anforderungen.
Die NIS-2-Richtlinie der Europäischen Union erweitert den Kreis der regulierten Unternehmen deutlich. Während die bisherige NIS-1-Direktive sich primär auf Betreiber wesentlicher Dienste und Digitaldiensteanbieter konzentrierte, erfasst NIS-2 künftig auch Unternehmen ab einer bestimmten Größe in kritischen Sektoren wie Energie, Verkehr, Wasser, Gesundheit und Digitalisierung.
Die Bundesrepublik hat die Richtlinie in nationales Recht umgesetzt, wodurch insgesamt 29.500 KMU neu zu Compliance-Maßnahmen verpflichtet werden. Diese Unternehmen müssen ihre Cybersicherheitsinfrastruktur an die Standards der NIS-2-Richtlinie anpassen – darunter Anforderungen zu Incident Reporting, Cybersicherheits-Governance, Risikomanagementsystemen und Sicherheitskultur.
Für Chief Information Security Officers stellt dies eine organisatorische und finanzielle Herausforderung dar. Die neuen Anforderungen verlangen nicht nur technische Maßnahmen, sondern auch dokumentierte Prozesse, Schulung von Mitarbeitern und eine verstärkte Zusammenarbeit mit Geschäftsleitung und Behörden. Viele KMU-CISOs berichten von begrenzten Ressourcen und müssen entsprechend Prioritäten setzen.
Die Übergangsfrist endet am 19. Oktober 2024, danach sind die Compliance-Anforderungen vollständig geltend. Nationale Behörden wie das BSI und die Bundesnetzagentur überwachen die Einhaltung und können bei Verstößen Sanktionen verhängen.
Quelle: news.google.com · Erschienen 29. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.