Auf den Punkt: Etwa 11.000 deutsche Unternehmen haben die NIS2-Compliance bis zum Stichtag 31. Juli 2024 nicht vollständig abgeschlossen und müssen mit Bußgeldern rechnen.
Die Umsetzungsfrist der NIS2-Richtlinie endet am 31. Juli 2024. Nach aktuellen Schätzungen haben etwa 11.000 Unternehmen die erforderlichen Maßnahmen noch nicht vollständig umgesetzt und riskieren Bußgeldzahlungen.
Die Nationale Informations- und Cybersicherheitsrichtlinie 2 (NIS2) der EU schreibt verbindliche Cybersecurity-Standards für Betreiber kritischer Infrastrukturen und andere Unternehmen vor. Ziel ist die Erhöhung der IT-Sicherheit in Europa. Für die Umsetzung in deutsches Recht galt die Deadline zum 31. Juli 2024.
Nach Informationen von ad-hoc-news.de verfehlen rund 11.000 deutsche Unternehmen diese Frist. Das betrifft insbesondere mittelständische und größere Betriebe aus Branchen wie Energie, Wasser, Verkehr, Gesundheit und digitale Infrastruktur – Sektoren, die unter die NIS2-Regelungen fallen.
Für CISOs bedeutet dies erhebliche Compliance-Risiken: Unternehmen, die die Implementierung von Maßnahmen wie Incident-Response-Plänen, Sicherheitsarchitektur, Penetrationstests oder Multi-Faktor-Authentifizierung bis zur Frist nicht abgeschlossen haben, müssen mit Verwarnungen, Bußgeldern bis zu mehreren Millionen Euro oder sogar strafrechtlichen Konsequenzen rechnen. Die genaue Höhe der Bußgelder regelt die nationale Umsetzung der Richtlinie.
Quelle: news.google.com · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.