Auf den Punkt: Rund 12.000 Unternehmen haben die NIS2-Anforderungen nicht umgesetzt und riskieren Bußgelder bis zu 10 Millionen Euro.
Die Frist zur Umsetzung der NIS2-Richtlinie ist verstrichen. Schätzungen zufolge haben etwa 12.000 Betriebe die neuen Cybersecurity-Anforderungen noch nicht erfüllt und müssen mit erheblichen Verwaltungssanktionen rechnen.
Mit dem Ablauf der Umsetzungsfrist für die NIS2-Richtlinie (Netzwerk- und Informationssicherheit 2) müssen tausende Betriebe mit Geldbußen rechnen. Nach verfügbaren Schätzungen haben etwa 12.000 Unternehmen im deutschsprachigen Raum die erforderlichen Maßnahmen zur Compliance noch nicht implementiert. Die EU-weite Richtlinie verpflichtet Betreiber kritischer Infrastrukturen sowie große Unternehmen zu verstärkten Sicherheitsstandards im Bereich Informationssicherheit.
Für einen Chief Information Security Officer (CISO) bedeutet die Nichterfüllung erhebliche Risiken. Neben finanziellen Sanktionen von bis zu 10 Millionen Euro drohen reputationsschädigende Verwaltungsverfahren, öffentliche Bußgeldbescheide und potenzielle Haftungsrisiken bei Vorständen oder Geschäftsführungen. Davon unabhängig werden Informationssicherheitsmängel beim Betrieb kritischer Systeme zunehmend von Behörden überwacht und können zur regulatorischen Eskalation führen.
CISOs sollten unverzüglich prüfen, welche Konformitätslücken noch bestehen, und diese dokumentieren. Die Behörden differenzieren in der Sanktionspraxis oftmals zwischen böswilligem Zuwiderhandeln und nachweisbaren Anstrengungen zur Konformität. Vollständige Dokumentation von Übergangsprozessen kann bei Verfahren strafmildernd wirken.
Quelle: news.google.com · Erschienen 1. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.