Die Umsetzung der NIS2-Richtlinie in Deutschland stockt: Nur ein geringer Teil der betroffenen Unternehmen hat sich bisher beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registriert. Dies könnte nun zu Bußgeldern und Zwangsmaßnahmen führen. NIS2 Richtlinie steht dabei im Mittelpunkt.

+
Die wichtigsten Fakten
- Weniger als jedes sechste betroffene Unternehmen hat sich beim BSI registriert.
- Bis zum 6. März 2026 hätten sich rund 29.500 Unternehmen eintragen müssen.
- Die Registrierung ist Teil der NIS2-Richtlinie zur Cybersicherheit kritischer Infrastrukturen.
- Versäumnisse können mit Zwangsgeldern und Bußgeldern geahndet werden.
Geringe Beteiligung an NIS2-Registrierung
Wie Stern berichtet, haben sich bis kurz vor Ablauf der Frist am 6. März 2026 lediglich 4.856 von geschätzten 29.500 Unternehmen und Organisationen beim BSI registriert. Diese Einrichtungen sind in kritischen Bereichen der Infrastruktur tätig und fallen unter die NIS2-Richtlinie.
Was ist die NIS2-Richtlinie?
Die NIS2-Richtlinie ist eine EU-weite Gesetzgebung zur Erhöhung der Cybersicherheit kritischer Infrastrukturen. Sie verpflichtet Unternehmen, Maßnahmen zum Schutz vor IT-Ausfällen und Cyberangriffen zu ergreifen. Dazu gehören Mitarbeiterschulungen, die Registrierung beim BSI und die Meldung von Sicherheitsvorfällen. Die Richtlinie zielt darauf ab, die Resilienz der EU gegenüber Cyberbedrohungen zu stärken. (Lesen Sie auch: Verstoß gegen EU-Recht: Cybersicherheit: Kaum Unternehmen melden…)
Was bedeutet das für Bürger?
Die NIS2-Richtlinie soll die Sicherheit von kritischen Infrastrukturen wie Energieversorgung, Gesundheitswesen und Transportwesen erhöhen. Eine erfolgreiche Umsetzung trägt dazu bei, die Stabilität dieser Dienste im Falle von Cyberangriffen zu gewährleisten. Bürger profitieren somit von einem besseren Schutz vor potenziellen Ausfällen und Beeinträchtigungen.
Warum ist die Registrierung wichtig?
Die Registrierung beim BSI dient dazu, im Falle einer großflächigen Cyber-Bedrohungslage schnell die richtigen Ansprechpartner in den Unternehmen zu erreichen und zu warnen. Jedes Unternehmen muss seine Stammdaten und Kontaktinformationen hinterlegen, um eine rasche Reaktion zu ermöglichen.
Die Bundesregierung hatte die Bedeutung der Cybersicherheit mehrfach betont. Das Ausbleiben der Registrierung könnte die Wirksamkeit der NIS2-Richtlinie gefährden. (Lesen Sie auch: Digitale Gewalt: Was Tun gegen Hass, Mobbing…)
Welche Konsequenzen drohen bei Versäumnissen?
Unternehmen, die die Registrierungsfrist versäumen, begehen eine Ordnungswidrigkeit. Das BSI kann Zwangsgelder festsetzen, um die Registrierung zu erzwingen. Zudem drohen Bußgelder wegen Verstößen gegen Compliance-Pflichten. In schwerwiegenden Fällen kann die Behörde auch Aufsichtsmaßnahmen einleiten und das Sicherheitskonzept der Unternehmen prüfen.
Die Allianz schätzt, dass Cyberangriffe die Weltwirtschaft jährlich Milliarden kosten.
Häufig gestellte Fragen
Welche Unternehmen sind von der NIS2-Richtlinie betroffen?
Die NIS2-Richtlinie betrifft Unternehmen, die als „wesentliche“ oder „wichtige“ Einrichtungen eingestuft werden und in kritischen Sektoren wie Energie, Transport, Gesundheitswesen, digitale Infrastruktur und Finanzwesen tätig sind. Die genaue Definition ist im EU-Gesetzestext festgelegt.
Wie hoch können die Bußgelder bei Nichteinhaltung der NIS2-Richtlinie ausfallen?
Die Höhe der Bußgelder variiert je nach Schwere des Verstoßes und der Größe des Unternehmens. Sie können jedoch empfindlich sein und einen erheblichen finanziellen Schaden verursachen. Die genauen Bußgeldrahmen werden von den nationalen Gesetzgebern festgelegt.
Was sind die nächsten Schritte für Unternehmen, die sich noch nicht registriert haben?
Betroffene Unternehmen sollten sich umgehend beim BSI registrieren und die erforderlichen Informationen bereitstellen. Es ist ratsam, sich frühzeitig mit den Anforderungen der NIS2-Richtlinie auseinanderzusetzen und die notwendigen Maßnahmen zur Verbesserung der Cybersicherheit zu ergreifen. (Lesen Sie auch: Smartphone Ablenkung: Warum Dein Handy Deine Konzentration…)
Welche Unterstützung bietet das BSI bei der Umsetzung der NIS2-Richtlinie?
Das BSI bietet umfangreiche Informationen, Leitfäden und Unterstützung für Unternehmen bei der Umsetzung der NIS2-Richtlinie. Dazu gehören unter anderem Informationsveranstaltungen, Beratungsangebote und die Bereitstellung von Best-Practice-Beispielen. Unternehmen können sich auf der BSI-Webseite informieren und Kontakt aufnehmen.















