NIS 2 Umsetzungsgesetz aktueller Stand

Hintergrund NIS-2 Richtlinie

Alle EU-Mitgliedsstaaten sollten „eigentlich“ die NIS-2 Richtlinie bis spätestens 17.10.2024 umsetzen (Artikel 41 NIS-2 Richtlinie). Allerdings kommt es sowohl in Deutschland als auch in weiteren EU-Mitgliedsstaaten zu deutlichen Verspätungen.

Der aktuelle Stand NIS 2 Umsetzungsgesetz

Das NIS 2 Umsetzungsgesetz sollte ursprünglich im Oktober 2024 in Kraft treten. Das Gesetz über das Bundesamt für Sicherheit in der Informationstechnik (BSIG) erlischt. Die EU-Frist Oktober 2024 konnte jedoch nicht eingehalten werden, ein verspätetes Inkrafttreten in 2025 ist wahrscheinlich. Informationen zum Umsetzungsstand der NIS2-Richtlinie finden Sie beim Bundesministerium des Innern und für Heimat (BMI).

Kein Grund zu schieben! Die NIS2-Umsetzung wird voraussichtlich etwa 30.000 Unternehmen in Deutschland betreffen – vermutlich ist Ihres auch dabei.

Was muss bei NIS2 gemacht werden?

Die NIS2-Anforderungen müssen direkt mit Verabschiedung umgesetzt sein. Auch wenn diese gesetzliche Forderung nicht realistisch ist und anfangs vermutlich noch keine Sanktionen drohen, besteht Handlungsbedarf. Die NIS 2 Umsetzung wird in vielen Organisationen mehrere Monate dauern. Starten Sie jetzt mit der Prüfung und Umsetzungsplanung, sodass Sie mit der Gesetzes-Verabschiedung einen Großteil der Anforderungen erfüllt haben. Zumal aktuell noch fachkundige Hilfe zu bekommen ist.

Befassen Sie sich jetzt mit den notwendigen Handlungsschritten zur NIS 2 Umsetzung:

• Bewerten Sie Ihr Cyberrisiko und evaluieren Sie Risiken
• Überprüfen Sie bereits existente Cybersicherheitskonzepte
• Erarbeiten Sie erforderliche Dokumentation wie Cybersicherheitskonzepte, Notfallpläne etc. – gemeinsam mit (internen/externen) technischen und rechtlichen Expert*innen
• Implementieren Sie geeignete Sicherheitsmaßnahmen, inklusive technischer und organisatorischer Vorkehrungen
• Unternehmen in Sektoren wie Energie, Verkehr und Gesundheitswesen müssen spezifische Anforderungen erfüllen.

Auch wenn sich das NIS 2 Umsetzungsgesetz verzögert, sollten Sie das Thema nicht schieben. In unserem Blog-Beitrag NIS2-Richtlinie erläutern wir, worauf Sie jetzt als Unternehmen achten müssen. Außerdem haben wir in unseren Reihen echte Expert*innen zu dem Thema, die Sie fachkundig beraten können. Sprechen Sie uns gerne an. 

Das NIS 2 Umsetzungsgesetz bringt umfassende Anforderungen mit sich, die Unternehmen in Deutschland dazu verpflichten, ihre IT-Sicherheitsstrategien zu überdenken und anzupassen. Der Gesetzentwurf, der nach der NIS-2 Richtlinie formuliert wurde, legt besonderen Wert auf die Verbesserung der Cybersicherheit in kritischen Einrichtungen. Unternehmen werden aufgefordert, Maßnahmen zu implementieren, die nicht nur den rechtlichen Vorgaben des Bundestags entsprechen, sondern auch proaktive Ansätze zur Risikominderung einschließen.

Termine & Fakten

• • Die NIS-2 Richtlinie (EU 2022/2555) ist seit dem 16. Januar 2023 in Kraft
  • Umsetzungsfrist für die Richtlinie war der 17. Oktober 2024
  • Nach den Wahlen in Deutschland wird das Gesetz erst in 2025 verabschiedet werden. Es heißt nun „Gesetz zur Umsetzung der NIS-2 Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung“. Neue Entwürfe liegen seit Mai 2025 vor.