Auf den Punkt: Unternehmen verpassen Fristen zur NIS-2-Compliance und riskieren damit Bußgelder und Reputationsschäden.
Viele Unternehmen im deutschsprachigen Raum erfüllen die Anforderungen der NIS-2-Direktive nicht und laufen Gefahr, die behördlichen Fristen zu überschreiten. Die Vernachlässigung von Cybersicherheitsmaßnahmen gefährdet nicht nur die Unternehmen selbst, sondern auch die kritische Infrastruktur.
Unternehmen, insbesondere Betreiber kritischer Infrastruktur und Anbieter wesentlicher Dienste, sind verpflichtet, die Anforderungen der NIS-2-Direktive zu erfüllen. Diese europäische Richtlinie sieht eine Frist für die Umsetzung von Cybersicherheitsmaßnahmen vor, die viele Organisationen jedoch ignorieren oder unterschätzen.
CISOs und IT-Sicherheitsverantwortliche müssen verstehen, dass NIS-2 nicht optional ist. Die Richtlinie fordert konkrete technische und organisatorische Maßnahmen, regelmäßige Risikobewertungen, Notfallplanung sowie Meldepflichten bei Sicherheitsvorfällen. Unternehmen, die diese Anforderungen nicht erfüllen, riskieren Bußgelder und regulatorische Sanktionen.
Die Herausforderung liegt häufig in der Komplexität der Umsetzung: Viele Organisationen verfügen nicht über ausreichende Ressourcen, klare Governance-Strukturen oder das notwendige technische Wissen. Einige unterschätzen zudem die Tragweite der neuen Anforderungen und verwechseln sie mit bestehenden Standards wie ISO 27001.
Quelle: news.google.com · Erschienen 31. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.