Auf den Punkt: Die NIS2-Umsetzungsfrist endet am 31. Juli, und etwa 11.000 deutsche Unternehmen müssen ihre Cybersecurity-Maßnahmen bis dahin abgeschlossen haben, um Bußgelder bis 500.000 Euro zu vermeiden.
Die Umsetzungsfrist für die europäische NIS2-Richtlinie endet am 31. Juli 2024. Etwa 11.000 Unternehmen in Deutschland riskieren hohe Bußgelder, wenn sie die erforderlichen Cybersecurity-Maßnahmen bis dahin nicht umgesetzt haben.
Die Richtlinie zur Netz- und Informationssicherheit (NIS2) muss in Deutschland und den anderen EU-Mitgliedstaaten bis zum 31. Juli 2024 in nationales Recht umgewandelt sein. NIS2 konkretisiert Cybersecurity-Anforderungen für Betreiber wesentlicher Dienste und Anbieter von Diensten der digitalen Infrastruktur (DIKI-Anbieter).
Für betroffene Unternehmen, die die Anforderungen bis zur Frist nicht erfüllen, sieht das Strafensystem Bußgelder von bis zu 500.000 Euro vor. Nach Einschätzungen sind in Deutschland etwa 11.000 Firmen von den NIS2-Anforderungen betroffen — darunter Energieversorger, Wasserwerke, Finanzinstitute, Kliniken und Telekommunikationsunternehmen sowie spezialisierte DIKI-Anbieter.
CISOs sollten den Status ihrer Compliance-Maßnahmen unmittelbar überprüfen: Die wesentlichen Anforderungen umfassen ein Cybersecurity-Management-System, Meldepflichten für erhebliche Sicherheitsvorfälle sowie Incident-Response-Strukturen. Unklarheiten zur eigenen Betroffenheit lassen sich über das zuständige Bundesamt für Sicherheit in der Informationstechnik (BSI) und die jeweiligen Aufsichtsbehörden klären.
Quelle: news.google.com · Erschienen 19. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.