Auf den Punkt: Das BSI setzt die Frist für die NIS2-Umsetzung auf 31. Juli 2025 für 29.500 deutsche Unternehmen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine verbindliche Frist bis zum 31. Juli für die Umsetzung der NIS2-Richtlinie festgelegt. Diese Deadline betrifft rund 29.500 Unternehmen in Deutschland.
Das BSI konkretisiert damit die Umsetzungsanforderungen der NIS2-Richtlinie, die am 18. Oktober 2024 in nationales Recht überführt wurde. Die Frist vom 31. Juli 2025 gilt für Betreiber kritischer Infrastrukturen und Digitalisierungsdienstleister, die unter die neue Regelung fallen.
Für CISOs bedeutet diese Deadline, dass die erforderlichen Maßnahmen zur Einhaltung der NIS2-Anforderungen in den betroffenen Organisationen bis dahin implementiert sein müssen. Dies umfasst die Dokumentation von Informationssicherheitsmanagementsystemen, die Meldung von Sicherheitsvorfällen nach den neuen Vorgaben sowie die Umsetzung erhöhter Anforderungen an die Managementkontrolle und Risikominderung.
Unternehmen, die diese Frist nicht einhalten, müssen mit Bußgeldern rechnen. Das BSI stellt Leitfäden und Orientierungshilfen zur Verfügung, um Betrieben bei der rechtzeitigen Umsetzung zu unterstützen. Betroffene Organisationen sollten ihre bisherigen Sicherheitsmaßnahmen kritisch überprüfen und gegebenenfalls anpassen oder neu etablieren.
Quelle: news.google.com · Erschienen 8. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.