LONDON (IT BOLTWISE) – Seit Dezember 2025 müssen rund 29.500 Unternehmen ihre Partner sowie Remote-Zugriffe stärker absichern. Eine Umfrage zeigt: Nur 34% erfüllen die NIS-2-Vorgaben vollständig, während 47% die Umsetzung als schwierig einschätzen. Betroffen sind vor allem Rollen mit weitreichenden Zugriffsrechten wie Remote-Administratoren, Entwickler und SOC-Teams. Zusätzlich rückt die Regulierungslinie durch Cyber Resilience Act und EU-KI-Verordnung die Compliance-Arbeit in die Vorstandsetagen.
Mit NIS-2 trifft die EU-Sicherheitsgesetzgebung den deutschen Mittelstand und die großen Konzerne gleichermaßen – nur eben mit sehr unterschiedlicher Umsetzungstiefe. Seit Dezember 2025 gilt die Richtlinie in Deutschland, wodurch rund 29.500 Unternehmen ihre Sicherheitsprozesse nicht nur für die eigene Belegschaft, sondern auch für externe IT-Dienstleister neu aufsetzen müssen. Im Kern geht es dabei um die Frage, wie sich Sicherheitsanforderungen entlang der Lieferkette und über Remote-Zugriffe hinweg durchsetzen lassen, ohne dass Datenschutzpflichten aus der DSGVO die Umsetzung ausbremsen.
Besonders konkret wird NIS-2 dort, wo Zugriffsrechte schnell zum Risiko werden. Remote-Administratoren, externe Softwareentwickler, Wartungspartner sowie Mitarbeiter aus Security Operations Center (SOC) sollen künftig Hintergrundüberprüfungen durchlaufen – und zwar nicht als generelle Formalität, sondern als kontrollierter Teil des Sicherheitsprozesses. Die Logik dahinter ist eng an die Praxis gekoppelt: Lieferkettenrisiken entstehen häufig nicht durch „fehlende Technik“, sondern durch personelle Schwachstellen bei Dienstleistern. Auch Nearshore-Teams aus dem Ausland werden damit in den Sicherheitsrahmen einbezogen, sobald sie in sicherheitsrelevante Workflows mitarbeiten oder direkten Zugriff auf Systeme erhalten.
Als strategischer Rahmen dient dabei vielen Unternehmen ISO/IEC 27001. Entscheidend ist vor allem die in der Norm verankerte risikobasierte Betrachtung: Die Maßnahme 6.1 verlangt Hintergrundprüfungen nicht nur vor einer Einstellung, sondern auch während der laufenden Beschäftigung. Damit wird der Gedanke von NIS-2 technisch in ein bewährtes Managementsystem übersetzt: Organisationen können die Prüfungen an Risikoanalysen koppeln, dokumentieren und im Rahmen ihres Informationssicherheits-Managements regelmäßig nachsteuern. Genau hier zeigt die Umfrage jedoch eine Lücke: Laut einer Studie eines Hosting- und Managed-Services-Anbieters haben lediglich 34% der befragten Unternehmen die NIS-2-Vorgaben vollständig umgesetzt; weitere 47% bewerten die Realisierung als schwierig.
Diese Schwierigkeiten hängen in der Praxis oft weniger mit „fehlender Absicht“ zusammen, sondern mit der Komplexität bestehender Betriebsmodelle. Genannt werden insbesondere veraltete Betriebstechnik sowie die Komplexität im Geschäftsverkehr mit Partnern – also Situationen, in denen Prozesse historisch gewachsen sind, Schnittstellen zwischen Unternehmen variieren und Verantwortlichkeiten für Zugriffe nicht sauber dokumentiert sind. Gleichzeitig berichtet die Studie, dass mehr als die Hälfte der Betriebe bereits Veränderungen in der Zusammenarbeit mit Partnern festgestellt hat. Das passt zum Bild, das Security-Teams aus Projekten zur Zugriffshärtung kennen: Sobald Hintergrundprüfungen als Pflicht in Lieferverträge einziehen, müssen Unternehmen Verantwortlichkeiten für Remote-Arbeit, Wartung und Incident-Zugriff neu definieren – und das meist mit kurzer Umsetzungszeit.
Die Anforderungen enden aber nicht beim Personalscreening. NIS-2 wird in der Unternehmensrealität zunehmend als Startpunkt verstanden, um den Schutz vor modernen Bedrohungen systematisch zu erhöhen – inklusive Risiken, die mit KI-gestützten Angriffen und automatisierten Angriffsketten in Verbindung stehen. Parallel verschiebt sich der Compliance-Druck über weitere EU-Regelwerke. Der Cyber Resilience Act (CRA) sieht ab September 2026 spezifische Meldepflichten für aktiv ausgenutzte Schwachstellen vor; außerdem gibt es einen Ende Juli veröffentlichten Leitfaden, der Anforderungen für Produkte mit digitalen Elementen weiter präzisiert. Gleichzeitig nennen die Angaben im Kontext auch potenziell harte Sanktionen: Bei Verstößen werden Bußgelder von bis zu 10 Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes genannt, zudem wird eine persönliche Haftung der Geschäftsleitung adressiert.
Damit rückt die Umsetzung von NIS-2 stärker in die Schnittstelle von IT, Compliance und Geschäftsführung. Für viele IT-Abteilungen bedeutet das: Eine Bestandsaufnahme aller externen Zugriffspunkte wird zur Grundlage, bevor neue Prozesse greifen können. Technische Konzepte wie Zero Trust und Netzwerksegmentierung können dabei helfen, das Angriffsfenster zu verkleinern – aber sie ersetzen keine organisatorische Kontrolle, etwa bei der kontinuierlichen Überprüfung von Zugriffsberechtigten und bei der sauberen Einbindung von Partnerrollen in den Sicherheitsnachweis. Entscheidend wird, ob Unternehmen NIS-2 als einmaliges Projekt abarbeiten oder als kontinuierlichen Kontrollkreislauf in ihr Betriebs- und Lieferketten-Management integrieren: Erst dann steigt die Cyber-Resilienz tatsächlich über Unternehmensgrenzen hinaus.
Als praktische Orientierung für die nächsten Monate bietet sich daher ein Vorgehen an, das technische Hardening-Maßnahmen mit vertraglichen und prozessualen Pflichten verbindet. Hintergrundprüfungen lassen sich nur verlässlich durchführen, wenn Rollenmodelle, Zugriffspfade und Partnerverantwortlichkeiten klar sind, und wenn die Dokumentation im Tagesgeschäft nicht zusammenbricht. Unterm Strich verschiebt NIS-2 den Fokus von „wir sind intern sicher“ hin zu „wir kontrollieren auch externen Einfluss auf unsere Systeme“ – und genau daran wird sich ab 2025/2026 messen lassen, wie reif die Umsetzung wirklich ist.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NIS-2-Umsetzung: Nur 34% der Firmen erfüllen neue Sicherheitsvorgaben" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NIS-2-Umsetzung: Nur 34% der Firmen erfüllen neue Sicherheitsvorgaben" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NIS-2-Umsetzung: Nur 34% der Firmen erfüllen neue Sicherheitsvorgaben« bei Google Deutschland suchen, bei Bing oder Google News!