Auf den Punkt: Etwa 29.500 Unternehmen sind nicht im BSI-Register für die NIS2-Umsetzung erfasst, was auf Compliance-Lücken hinweist.
Bei der Umsetzung der NIS2-Richtlinie fehlen rund 29.500 Betriebe in der Registrierung beim Bundesamt für Sicherheit in der Informationstechnik (BSI). Dies deutet auf eine lückenhafte Erfassung kritischer Infrastrukturen hin.
Die Richtlinie NIS2 (Netz- und Informationssicherheit) verpflichtet Betreiber kritischer Infrastrukturen, ihre Cybersicherheitsmaßnahmen zu dokumentieren und dem zuständigen Bundesamt zu melden. Das BSI-Register dient als zentrale Übersicht dieser registrierten Unternehmen.
Mit etwa 29.500 Betrieben, die bislang nicht im BSI-Register aufgeführt sind, zeichnet sich eine Compliance-Lücke ab. Diese fehlende Registrierung kann zwei Ursprünge haben: Entweder erfüllen Unternehmen ihre Anmeldungspflicht nicht, oder sie haben sich nicht als regulierungspflichtig wahrgenommen. Eine unvollständige Erfassung schwächt die Sichtbarkeit und damit die Überwachung der Sicherheitslage im kritischen Sektor.
Für Compliance-Verantwortliche bedeutet dies, ihre Unternehmen auf die Registrierungspflicht zu prüfen und bei Bedarf die Eintragung vorzunehmen. Das BSI wird voraussichtlich Nachbesserungsmaßnahmen einleiten, um die Quote zu erhöhen und nicht-registrierte Betreiber zur Meldung zu bewegen.
Quelle: news.google.com · Erschienen 11. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.