Bereits im Jahr 2016 wurde das NIS-Gesetz im europäischen Rat verabschiedet. NIS-2 ist die umfassende Erweiterung und wird das ursprüngliche NIS-Gesetz vollständig ablösen. Hinzugekommen sind weitere Sektoren und Firmengrößen. Ziel des Gesetzes ist es ein hohes gemeinsames Sicherheitsniveau von Netz- und Informationssystem in der gesamten europäischen Union zu gewährleisten. Mit diesem Ziel wurde die neue Richtlinie am 27. Dezember 2022 im EU-Amtsblatt eröffentlicht. Kurze Zeit später, am 16. Januar 2023, ist sie dann in Kraft getreten.

 

Nun liegt es an den einzelnen europäischen Staaten die Richtlinie in ein nationales Gesetz zu gießen. Das deutsche NIS-2 Umsetzungsgesetz (NIS2UmsuCG) ging einen relativ langen Bearbeitungsweg und wurde, nachdem es 2024 vom Bundesrat angenommen wurde, bei der Abstimmung im Bundestag abgelehnt. Seit Dezember 2025 ist das NIS2UmsuCG nun in ein nationales Gesetz überführt worden. Betroffene Unternehmen können sich nun auch beim BSI registrieren und müssen die Umsetzung der Maßnahmen zeitnah nachweisen.

 

Warum sollte NIS-2 zeitnah umgesetzt werden?

In unserem Unternehmensalltag begegnen wir häufiger Unternehmen, die sich mit der Umsetzung von NIS-2 noch Zeit lassen. Wir möchten jedoch entschieden davor warnen, zu lange zu warten. Mit dem Beschluss des Gesetzes stehen die Anforderungen an Betriebe fest und auch die Anmeldefristen. Der Eine Umsetzung der Maßnahmen braucht auch immer etwas Zeit, wenn man es gut machen möchte. Wer jetzt nicht startet wird zu lange brauchen, um alle Richtlinien zu erfüllen und wenn es zu lange dauert, entsprechende Sanktionen leisten müssten. Schon allein deshalb ist es sinnvoll, sich früh eine Beratung einzuholen und zeitig mit der Umsetzung zu beginnen.

Weiterhin sind die Anforderungen durch das NIS2UmsuCG lediglich Mindestanforderungen, die ein Unternehmen erfüllen sollte, um sich ausreichend gegen Cyberattacken wehren zu können. Alle Unternehmen, die hier zurückfallen, werden zukünftig für Hacker allein dadurch attraktiv, dass sie nicht einmal das Mindeste an Sicherheitsmaßnahmen haben. Das bedeutet, bildlich gesprochen, während alle sich vorbereitenden Unternehmen ihre Haustür zumachen und abschließen, steht die Tür aller anderen einfach einladend offen. Immer wieder werden Unternehmen durch erfolgreiche Cyberangriffe in die Insolvenz getrieben. Falsche Sparsamkeit kann Schäden in Millionenhöhe verursachen und durch NIS-2 werden Geschäftsführer noch einmal mehr in die Haftung (auch mit dem Privatvermögen) gezogen.