Auf den Punkt: 29.000 Unternehmen in Deutschland müssen bis 31. Juli 2024 die NIS2-Anforderungen vollständig implementiert haben, andernfalls drohen Bußgelder.
In Deutschland müssen 29.000 Unternehmen die Anforderungen der NIS2-Richtlinie bis zum 31. Juli umsetzen. Dies betrifft Betreiber kritischer Infrastrukturen und deren Lieferketten.
Die Netzwerk- und Informationssicherheitsrichtlinie NIS2 verpflichtet einen deutlich erweiterten Kreis von Unternehmen zu verbindlichen Cybersecurity-Maßnahmen. Die Frist für die Umsetzung endet am 31. Juli. Diese Deadline betrifft insbesondere Betreiber kritischer Infrastrukturen sowie Unternehmen, die für den Betrieb dieser Systeme essenzielle Dienste erbringen.
Für CISOs bedeutet dies, dass in den kommenden Wochen wesentliche Maßnahmen abgeschlossen sein müssen. Dazu gehören die Dokumentation von Informationssicherheitsmanagementsystemen, die Umsetzung von Mindestschutzmaßnahmen, die Etablierung von Incident-Response-Prozessen und die Meldung von erheblichen Sicherheitsvorfällen an die zuständigen Behörden. NIS2 erweitert die Anforderungen gegenüber der Vorgängerrichtlinie deutlich und bezieht auch Lieferkettensicherheit ein.
Die Aufsichtsbehörden wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) haben bereits Leitfäden und Compliance-Anforderungen veröffentlicht. Organisationen, die noch nicht alle Maßnahmen vollständig implementiert haben, sollten prioritär ihre bestehenden Lücken identifizieren und ein Maßnahmenplan mit realistischen Zeitplänen aufgestellt werden.
Quelle: news.google.com · Erschienen 7. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.