NIS2 ist da – sind Sie bereit?

Die NIS2-Richtlinie, die von der Europäischen Union eingeführt wurde, zielt darauf ab, den Schutz kritischer Infrastrukturen gegen Cyberangriffe zu stärken. Am 13. November 2025 wurde sie vom Deutschen Bundestag verabschiedet und wird voraussichtlich Anfang 2026 in Kraft treten.

Was ist die NIS2-Richtlinie?

Die NIS2-Richtlinie (Netzwerk- und Informationssicherheitsrichtlinie) ist die überarbeitete Version der aktuellen NIS1-Richtlinie. Laut dem Bundesministerium des Innern und für Heimat gibt es in Deutschland fast 30.000 Unternehmen, die sich auf die Einhaltung der NIS2-Richtlinie vorbereiten müssen.

Haftung von Geschäftsführern

Eine der wichtigsten Änderungen ist die persönliche Haftung von Geschäftsführern, Vorstandsmitgliedern und anderen Führungskräften. Im schlimmsten Fall können Geldstrafen von bis zu 2 % des Jahresumsatzes verhängt werden, wenn die Anforderungen nicht erfüllt werden.

Der Weg zur NIS2-Konformität

Der erste Schritt zur Einhaltung der NIS2-Richtlinie besteht darin, den Status aller IT-Assets zu bestimmen. Dies umfasst die Identifizierung aller verwendeten Hardware und Software. Ein effektives Asset-Management ist daher unerlässlich, um die Anforderungen der NIS2-Richtlinie zu erfüllen.

Fazit

Unternehmen sollten sich jetzt auf die NIS2-Richtlinie vorbereiten, um rechtliche und finanzielle Konsequenzen zu vermeiden. Die Einhaltung der neuen Anforderungen ist nicht nur eine gesetzliche Verpflichtung, sondern auch ein wichtiger Schritt zum Schutz der eigenen IT-Infrastruktur.