Was NIS2 für Ihr Unternehmen bedeutet
Seit dem 6. Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz. Es verpflichtet rund 29.500 Unternehmen aus 18 Sektoren zu einem geregelten Risikomanagement für ihre IT, zur Meldung erheblicher Sicherheitsvorfälle und zur Registrierung beim Bundesamt für Sicherheit in der Informationstechnik (BSI). Die Geschäftsleitung ist für die Umsetzung verantwortlich und kann bei Verstößen persönlich haften.
Die Frist für die Registrierung beim BSI ist inzwischen abgelaufen. Wer betroffen ist und sich noch nicht registriert hat, sollte das zügig nachholen.
Sind Sie betroffen?
Direkt betroffen sind in der Regel mittlere und große Unternehmen, also ab 50 Beschäftigten oder mit mehr als 10 Millionen Euro Jahresumsatz und Jahresbilanzsumme, die in einem der erfassten Sektoren tätig sind, etwa Energie, Gesundheit, Verkehr, digitale Dienste, Abfallwirtschaft, Lebensmittel oder die Herstellung bestimmter Produkte.
Indirekt betroffen sind auch viele kleinere Betriebe: Wer als Dienstleister oder Zulieferer für ein NIS2-pflichtiges Unternehmen arbeitet, muss dessen Sicherheitsanforderungen oft vertraglich erfüllen. Auch Cyberversicherungen verlangen zunehmend dieselben Grundmaßnahmen.
Hinweis: Wir sind IT-Dienstleister und keine Rechtsanwälte. Die rechtliche Einordnung, ob Ihr Unternehmen unter das Gesetz fällt, sollte im Zweifel eine Fachanwältin oder ein Fachanwalt vornehmen. Wir unterstützen Sie bei der technischen Umsetzung.
So bringen wir Ihre IT-Sicherheit auf Stand
- Bestandsaufnahme: Wir prüfen, wo Ihre IT heute steht, und zeigen Lücken verständlich auf.
- Zugänge absichern: Mehrstufige Anmeldung, klare Benutzerrechte und sichere Passwörter.
- Datensicherung: Backups nach der 3-2-1-Regel mit einer Kopie, die vor Verschlüsselungstrojanern geschützt ist, und regelmäßige Rücksicherungstests.
- Updates und Schutz: Patch-Management, Virenschutz und Firewall, laufend überwacht.
- Notfallplan: Was tun bei einem Angriff? Wir erstellen einen klaren Ablauf und dokumentieren Ihre IT.
- Mitarbeiter sensibilisieren: Kurze Schulungen, damit Phishing-Mails erkannt werden.
- Registrierung beim BSI: Wir unterstützen Sie technisch bei der Registrierung, inklusive ELSTER-Organisationszertifikat.
Damit die Maßnahmen dauerhaft wirken, kümmern wir uns im Rahmen unserer IT-Betreuung laufend darum. Mehr zu unseren Sicherheitsleistungen finden Sie unter IT-Sicherheit.
Wie sicher ist Ihre IT?
Im kostenlosen Erstgespräch klären wir, wo Sie stehen und welche Schritte für Ihr Unternehmen sinnvoll sind.