Ein neuer Referentenentwurf zum NIS2-Umsetzungsgesetz deutet auf Fortschritte im Gesetzgebungsprozess hin. Obwohl die Änderungen im Risikomanagementbereich gering sind, sollten Unternehmen die NIS2-Richtlinie ernst nehmen und Vorbereitungen treffen. Die Umsetzung der NIS2-Richtlinie in Deutschland steht zwar noch aus, aber die Fristen für Meldepflichten werden verschärft.
NIS2-Umsetzung in Ihrem Unternehmen – JETZT muss gehandelt werden!
Die NIS2-Richtlinie der EU bringt für Unternehmen in Deutschland weitreichende neue Anforderungen im Bereich der IT-Sicherheit. Obwohl die gesetzliche Umsetzung in Deutschland weiter auf sich warten lässt, ist klar: Die NIS2 Umsetzung im Unternehmen wird kommen – und Unternehmen sollten sich jetzt vorbereiten.
Neuer Referentenentwurf: NIS2-Umsetzung nimmt Fahrt auf
Seit Anfang Juni 2025 sorgt ein neuer Referentenentwurf zum NIS2-Umsetzungsgesetz aus dem Bundesinnenministerium für Schlagzeilen. Damit kommt wieder Bewegung in den Gesetzgebungsprozess, nachdem Deutschland – wie 18 weitere EU-Mitgliedstaaten – die Frist zur Umsetzung der EU-Richtlinie (bis 17. Oktober 2024) überschritten hatte. Die EU-Kommission hat deshalb im Mai 2025 ein Vertragsverletzungsverfahren gegen Deutschland eingeleitet.
Jetzt bleiben zwei Monate, um nachzubessern – ein Weckruf für alle Unternehmen!
Der NIS-2 Gesetzgebungsprozess im Überblick
Der aktuelle Referentenentwurf ist der erste Schritt im deutschen Gesetzgebungsverfahren. Es folgen:
• Stellungnahmen von Bundesländern, Verbänden und Institutionen
• Kabinettsbeschluss (Regierungsentwurf)
• Beratung im Bundesrat und Bundestag
• Verabschiedung des Gesetzes
Wie schnell der Prozess abgeschlossen wird, ist offen. Klar ist aber: Die NIS2 Umsetzung im Unternehmen wird verpflichtend, und die Anforderungen sind weitgehend bekannt.
Was ändert sich durch NIS2?
Die NIS2-Richtlinie verschärft die Anforderungen an Cybersicherheit und Risikomanagement deutlich. Besonders im Fokus stehen:
• Meldepflichten bei Sicherheitsvorfällen: Fristen werden strenger, Unternehmen müssen schneller reagieren.
• Risikomanagement: Unternehmen müssen die Sicherheit der Lieferkette betrachten – allerdings nur in Bezug auf direkte Anbieter und Dienstleister, nicht zwischen den einzelnen Lieferanten.
• Schulungen und Sensibilisierung: Der Begriff „Cyberhygiene“ wurde gestrichen, gefordert werden nun „grundlegende Schulungen und Sensibilisierungsmaßnahmen im Bereich der Sicherheit in der Informationstechnik“.
• Verschlüsselung: Es wird nicht mehr explizit von „Verschlüsselung“ gesprochen, sondern von „Konzepten und Prozessen für den Einsatz von kryptographischen Verfahren“.
• Personal und Zugriffskontrolle: Neu ist die „Erstellung von Konzepten für die Sicherheit des Personals, die Zugriffskontrolle und die Verwaltung von IKT-Systemen, -Produkten und -Prozessen“.
Diese Änderungen zeigen: Die Anforderungen werden konkreter, aber der Handlungsbedarf bleibt hoch. Unternehmen sollten die NIS2 Umsetzung im Unternehmen nicht aufschieben.
NIS2 Umsetzung im Unternehmen: Unterstützung und erste Schritte
Auch wenn das Bundesgesetz noch nicht verabschiedet ist, gibt es bereits auf Landesebene Initiativen: So hat Rheinland-Pfalz eine Verwaltungsvorschrift zur NIS2-Umsetzung für die Landesverwaltung beschlossen. In Nordrhein-Westfalen und anderen Bundesländern gibt es Anlaufstellen und Beratungsangebote speziell für kleine und mittlere Unternehmen.
Empfohlene Schritte zur NIS2 Umsetzung im Unternehmen:
1. Betroffenheit prüfen: Gehört Ihr Unternehmen zu den verpflichteten Sektoren? Prüfen Sie Größe, Branche und Dienstleistungsportfolio.
2. Risikoanalyse durchführen: Identifizieren Sie Schwachstellen und Risiken in Ihrer IT-Infrastruktur und Lieferkette.
3. Maßnahmenplan erstellen: Entwickeln Sie ein Informationssicherheits-Managementsystem (ISMS) und setzen Sie die geforderten Maßnahmen um.
4. Mitarbeitende schulen: Sensibilisieren Sie Ihr Team für IT-Sicherheit und Meldepflichten.
5. Unterstützung nutzen: Greifen Sie auf Beratungsangebote von BSI, Landesstellen und Branchenverbänden zurück.
Jetzt mit der NIS2 Umsetzung im Unternehmen starten
Der neue Referentenentwurf macht deutlich: Die NIS2 Umsetzung im Unternehmen ist unausweichlich und rückt näher. Wer jetzt wartet, riskiert nicht nur hohe Bußgelder, sondern auch erhebliche Sicherheitsrisiken. Nutzen Sie die Zeit, um Ihr Unternehmen fit für die neuen Anforderungen zu machen – und profitieren Sie von den zahlreichen Unterstützungsangeboten.
Sven Oliver Rüsche empfiehlt seinen Kunden als Einstieg ins Thema eine Tiefenanalyse ihrer IT-Infrastuktur. Es ist wie beim Arzt: Nur wenn man seine “Weh-Wehchen” kennt, kann man einen Heilungsplan erstellen. Als externer Datenschutzbeauftragter empfiehlt SOR die Cybersecurityexperten von CyDas aus dem sauerländischen Lüdenscheid. Die SOR Kunden erhalten aktuell einen “Netzwerk-Rabatt” von 20% auf dem Listenpreis. Gerne können wir auch erst unverbindlich über weitere Schritte sprechen. Vereinbaren Sie ganz einfach einen freien Termin über den Agenturkalender von Sven Oliver Rüsche.
