Thought Leadership
Compliance-orientierte Sicherheit
Es ist soweit: Am 13. November wurde die NIS-2-Richtlinie vom Deutschen Bundestag verabschiedet und wird Anfang 2026 in Kraft treten. Diese Entwicklung hat die Voraussetzungen für einen Schub in Richtung Compliance-orientierter Sicherheit geschaffen.
Erweiterte Pflichten
Mit der heutigen Veröffentlichung des Gesetzes zur Umsetzung der NIS-2-Richtlinie sowie neuer Vorgaben für das Informationssicherheitsmanagement der Bundesverwaltung startet morgen 06. Dezember 2025, ein umfassendes Modernisierungsprogramm für das deutsche Cybersicherheitsrecht.
Sicherheitsregeln verschärft
Nach der Verabschiedung im Bundestag hat nun auch der Bundesrat grünes Licht für das NIS2-Umsetzungsgesetz gegeben. Deutschland erfüllt damit mit über einjähriger Verspätung seine EU-Vorgaben. Für etwa 29.000 Unternehmen beginnt jetzt eine Phase verschärfter Sicherheitsanforderungen.
Kommentar
Endlich, möchte man sagen, kommt Bewegung in den NIS2-Prozess. Nach mehr als einem Jahr Verzögerung hat der Bundestag das NIS2-Umsetzungsgesetz verabschiedet.
Informationssicherheit unter Druck
Eine aktuelle Untersuchung von Proliance zeigt, dass viele mittelständische Unternehmen ihre Informationssicherheit deutlich besser einschätzen, als es die reale Lage vermuten lässt.
13 Monate nach Frist
Über ein Jahr nach Ablauf der EU-Frist hat der Bundestag am Donnerstagnachmittag das Gesetz zur Umsetzung der NIS2-Richtlinie verabschiedet. Die Neuregulierung der IT-Sicherheit betrifft sowohl Unternehmen als auch die Bundesverwaltung und soll die Cybersicherheit in Deutschland deutlich stärken.
Handeln statt Warten
Die überarbeitete Cybersicherheitsrichtlinie der Europäischen Union, NIS-2, ist im Oktober 2024 offiziell in Kraft getreten.
Persönliche Haftung im digitalen Zeitalter
Die Zeiten, in denen Cybersicherheit als rein technisches Thema in die IT-Abteilung delegiert werden konnte, sind endgültig vorbei.
NIS-2-Richtlinie
Die neuen Meldepflichten bei Cyberangriffen betreffen mehr als 29.000 Unternehmen. Den Ländern ist wichtig, dass sie über aktuelle Vorfälle informiert werden und Beratung erhalten, wo es nötig ist.
Compliance
Noch nicht Gesetz – aber längst relevant: Zwar hat sich in Deutschland die Überführung der EU-Cybersicherheits-Richtlinie NIS2 in nationales Recht verzögert, dennoch ist es nur eine Frage der Zeit. Entsprechend wächst der Handlungsdruck für Unternehmen – insbesondere im Mittelstand. Wer sich heute schon vorbereitet, schützt nicht nur seine IT-Systeme,