Auf den Punkt: Die gesetzliche Umsetzungsfrist für NIS2 am 31. Juli 2024 verpflichtet etwa 11.000 deutsche Unternehmen, ihre Cybersicherheit regulatorisch konform zu dokumentieren und umzusetzen.
Die Frist zur Umsetzung der NIS2-Richtlinie endet am 31. Juli 2024. In Deutschland müssen bis dahin etwa 11.000 kritische Infrastrukturen und weitere essential service provider ihre Cybersicherheitsmaßnahmen regulatorisch konform haben.
Die Richtlinie zur Netzwerk- und Informationssicherheit (NIS2) wird bis zum 31. Juli 2024 in nationales Recht überführt sein müssen. Dies betrifft Betreiber kritischer Infrastrukturen in den Sektoren Energie, Verkehr, Wasser, Gesundheit, digitale Infrastruktur und öffentliche Verwaltung sowie weitere Anbieter wesentlicher Dienste wie Banken und Versicherer.
Für die Compliance-Verantwortlichen bedeutet dies konkret: Risikomanagementsysteme müssen dokumentiert, Sicherheitsmaßnahmen implementiert und Cyber-Incident-Meldepflichten etabliert sein. Die Frist lässt keine Aufschübe zu – ab August greifen die entsprechenden Enforcement-Mechanismen.
Unternehmen, die ihre Anpassungen nicht rechtzeitig abschließen, riskieren Bußgelder. Die Behörden – vor allem das Bundesamt für Sicherheit in der Informationstechnik (BSI) – werden ab August prüfend tätig. Eine Bestandsaufnahme der eigenen Maßnahmen und eine Übereinstimmungsprüfung mit den gesetzlichen Anforderungen sollten daher unmittelbar erfolgen.
Quelle: news.google.com · Erschienen 19. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.