Auf den Punkt: CISOs müssen bis 31. Juli 2024 alle NIS2-Anforderungen implementiert haben, anderenfalls drohen Millionen-Bußgelder.
Die Umsetzungsfrist der NIS2-Richtlinie endet am 31. Juli 2024. Unternehmen, die ihre Cybersicherheits-Anforderungen bis dahin nicht erfüllen, müssen mit erheblichen Bußgeldern rechnen.
Die europäische Richtlinie NIS2 (Netz- und Informationssystemsicherheit 2) verpflichtet Betreiber kritischer Infrastrukturen und Dienste von grundlegender Bedeutung zur Umsetzung spezifischer Cybersicherheitsmaßnahmen. Die Frist für die nationale Umsetzung endet am 31. Juli 2024.
Für CISOs bedeutet dies konkret: Bis zu diesem Datum müssen organisatorische und technische Sicherheitsmaßnahmen nachweislich implementiert sein. Der Katalog umfasst unter anderem die Dokumentation von Risiken, Incident-Response-Prozesse, Sicherheitsaudits und die Meldung von erheblichen Vorfällen an Behörden.
Verstöße gegen die NIS2-Anforderungen führen zu Bußgeldern im mehrstelligen Millionen-Euro-Bereich. Diese werden auf Basis der Unternehmensstruktur und Schwere des Verstoßes bemessen. Besondere Aufmerksamkeit erfordern lückenlose Nachweise über durchgeführte Sicherheitsmaßnahmen und deren Wirksamkeit.
Quelle: news.google.com · Erschienen 7. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.