NIS 2 in Deutschland: Wo viele Unternehmen jetzt nacharbeiten müssen
NIS 2 ist kein Dokument für die Rechtsabteilung, sondern eine Betriebsaufgabe. Betroffene Organisationen müssen Risiken systematisch managen, Sicherheitsmaßnahmen nachweisbar umsetzen und Vorfälle fristgerecht melden.
Das Ziel ist klare Resilienz: Angriffe erkennen, Auswirkungen begrenzen, Betrieb wiederherstellen und dabei transparent kommunizieren. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt die Grundlogik so(öffnet im neuen Fenster) , dass Cybersicherheit zur Aufgabe der Unternehmensleitung wird und Pflichten je nach Einstufung greifen. Zum Start 2026 zeigte sich jedoch eine Lücke bei der Registrierung. Wir erklären, welche Fehler Unternehmen machen und was sie ab jetzt in 30 Tagen schaffen können, um bei NIS 2 nachzuarbeiten.