Auf den Punkt: 11.000 Firmen in Deutschland verfehlen die NIS2-Implementierungsfrist zum 31. Juli und müssen mit Bußgeldern bis 500.000 Euro rechnen.
Die nationale Umsetzung der EU-Richtlinie NIS2 in Deutschland erreicht am 31. Juli ihre erste Umsetzungsfrist. Schätzungen zufolge verfügen rund 11.000 Unternehmen noch nicht über die geforderten Sicherheitsmaßnahmen und riskieren Bußgelder bis zu einer halben Million Euro.
Die Nationale Behörde für Cybersicherheit und Kritische Infrastruktur (NBCI) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) haben die NIS2-Anforderungen konkretisiert. Unternehmen, die als Betreiber wesentlicher Dienste oder kritischer Infrastrukturen klassifiziert werden, müssen bis zum 31. Juli 2024 umfassende Cybersecurity-Maßnahmen implementiert haben. Darunter fallen Risikomanagementsysteme, Incident-Response-Prozesse, Penetrationstests, Multi-Faktor-Authentifizierung und verschlüsselte Datenspeicherung.
Für CISOs und Sicherheitsverantwortliche bedeutet die Deadline erhebliche operative Konsequenzen. Firmen, die der Frist nicht nachkommen, riskieren Verwarnungsgelder bis zu 500.000 Euro. Darüber hinaus können nicht behobene Mängel zur Stilllegung kritischer Systeme oder zur Untersagung von Geschäftstätigkeiten führen. Die Bundesregierung hat bereits angekündigt, dass die Einhaltung durch regelmäßige Audits überprüft wird.
Eine Umfrage unter deutschen Unternehmen deutet darauf hin, dass ein Großteil der betroffenen Organisationen weiterhin Lücken bei der Umsetzung aufweist. Häufige Engpässe liegen in der Budgetierung für Sicherheitsinvestitionen, der Verfügbarkeit qualifizierten Personals und der Komplexität von Systemintegration. CISOs sollten unverzüglich eine Gap-Analyse durchführen und – falls noch nicht geschehen – einen priorisierten Umsetzungsplan mit Meilensteintracking vor der Deadline einleiten.
Quelle: news.google.com · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.