LONDON (IT BOLTWISE) – In Deutschland ist die NIS-2-Registrierungsfrist für viele Unternehmen verstrichen. Laut Stichtagsdaten im BSI-Portal haben nur 18.414 Einrichtungen ihre Registrierung abgeschlossen. Rund 30.000 Betriebe gelten Branchenannahmen zufolge als betroffen, die Frist endete am 31. Juli 2026. Für CISOs und Führungsteams wird damit klar: Risiko- und Meldeprozesse müssen jetzt belastbar operationalisiert werden.
Der Ablauf einer Frist klingt in Gesetzestexten oft nach einem klaren Punkt im Kalender. In der Praxis zeigt sich bei der Umsetzung von NIS-2 aber etwas anderes: Registrierung und Sicherheitsmanagement greifen nur dann ineinander, wenn Unternehmen die Anforderungen schnell in Prozesse übersetzen. In Deutschland gilt seit dem 6. Dezember 2025 das NIS-2-Umsetzungsgesetz, das viele Organisationen verpflichtet, ihre technischen und organisatorischen Maßnahmen auszubauen und sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu registrieren. Dass die Realität mitunter hinterherhinkt, lässt sich an den Zahlen ablesen, die sich zum Sommer 2026 herausbildeten.
Zum 23. Juli 2026 waren im BSI-Portal 18.414 Einrichtungen registriert. Davon wurden rund zwei Drittel als „wichtig“ eingeordnet, ein Drittel als „besonders wichtig“. Entscheidend ist jedoch, dass Branchenschätzungen von etwa 30.000 betroffenen Unternehmen ausgehen und die Registrierungsfrist am 31. Juli 2026 endete. Die Differenz zwischen den abgeschlossenen Registrierungen und der geschätzten Betroffenenzahl wirkt wie ein Signal dafür, dass der organisatorische Unterbau – von der Risikoidentifikation bis zur Verantwortungszuweisung – in vielen Häusern noch nicht zur richtigen Zeit vollständig stand.
Wer überhaupt in den Anwendungsbereich fällt, wird über Kennzahlen definiert: mindestens 50 Beschäftigte oder ein Jahresumsatz ab 10 Millionen Euro in einem von 18 Sektoren. Damit richtet sich NIS-2 weniger an „Labore“ und mehr an Unternehmen, die in den Alltag vieler Systeme eingebettet sind – von kritischer Infrastruktur bis hin zu Dienstleistern, die am Ende über Schnittstellen mitentscheiden. Auffällig ist außerdem die Rückkopplung in die Management-Ebene: In der Quelle wird die Lücke als Symptom einer nach wie vor mangelnden Priorisierung von Cybersicherheit in Führungsetagen beschrieben. Für die Umsetzung heißt das konkret, dass es nicht nur um ein Ticketsystem für IT-Probleme geht, sondern um Governance, die Budgets, Verantwortlichkeiten und Eskalationswege festlegt.
Auch inhaltlich verschiebt sich der Fokus weg von einzelnen Maßnahmen hin zu einem durchgängigen Risikomanagement. Neben der Registrierung nennt die Quelle als Kernaufgabe die operative Ausgestaltung resilienter Prozesse. Das betrifft etwa die Frage, wie Unternehmen „geschäftskritische Anwendungen“ sauber abgrenzen, wie sie Abhängigkeiten dokumentieren und wie sie mit Vorfällen umgehen. Ergänzend kommt ein organisatorischer Hebel hinzu: Die Geschäfsführung soll Cybersicherheit zur Chefsache machen, bei Verstößen wird eine persönliche Haftung erwähnt, und Führungskräfte müssen bis zum 31. Juli 2026 Cybersicherheitstrainings absolvieren. Gerade in stark regulierten oder datenintensiven Branchen wie dem Gesundheitswesen oder der Energiewirtschaft droht Cybersecurity sonst zum reinen IT-Thema zu werden, obwohl es in Wahrheit um Entscheidungen auf Steuerungsebene geht.
Wenn es zu Sicherheitsvorfällen kommt, wird der Zeitdruck in der Quelle sehr konkret beschrieben: eine Frühwarnung innerhalb von 24 Stunden, eine detaillierte Vorfallmeldung nach 72 Stunden und ein Abschlussbericht nach einem Monat. Zusätzlich wird betont, dass bereits ein begründeter Verdacht Meldepflichten auslösen kann, weshalb eine lückenlose Dokumentation mit Zeitstempeln zentral ist. Diese Logik ist für Unternehmen besonders anspruchsvoll, weil ein Vorfall oft parallel mehrere Rollen betrifft: IT-Forensik, Betrieb, Kommunikation und Compliance müssen in kurzer Zeit widerspruchsfrei arbeiten. Technisch und organisatorisch entsteht dabei ein Bedarf an klaren Workflows, etwa für Beweissicherung, Datenklassifizierung und die Übersetzung von technischen Befunden in meldereife Beschreibungen.
Komplex wird es zudem in Lieferketten-Konstellationen, in denen IKT-Drittdienstleister einen erheblichen Teil der Angriffsfläche darstellen. Die Quelle zieht hierfür einen Vergleich zu DORA aus der Finanzregulierung: Dort gilt als Lehre, dass ein großer Anteil von Vorfällen bei Drittparteien entsteht, weshalb NIS-2 eine aktive Steuerung kritischer Abhängigkeiten fordert. Für KRITIS-Betreiber nennt die Quelle außerdem eine gesonderte Frist: Die Registrierung beim Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) musste bis zum 17. Juli 2026 abgeschlossen sein. Dass das nationale Gesetz dabei bewusst über EU-Mindeststandards hinausgehe, wird als „Gold-Plating“ beschrieben, das politische Entscheidungsträger im Juni 2026 mit dem Ziel der Stärkung nationaler Resilienz verteidigt haben.
Für die Praxis folgt daraus weniger „Nachregistrieren“, sondern ein beschleunigter Umbau der Fähigkeit, Risiken und Vorfälle Ende-zu-Ende zu managen. Wer jetzt noch im Rückstand ist, bekommt zusätzlichen Druck durch die Kombination aus Trainings, Haftungslogik und Meldezyklen. Gleichzeitig eröffnet die Lücke Chancen für Reifegradsprünge: Unternehmen, die NIS-2 früh als Prozessprojekt verstanden haben, können ihre Incident-Response-Ketten bereits so auslegen, dass sie im Ernstfall nicht erst Rollen und Zuständigkeiten erfinden müssen. Entscheidend ist, dass aus der Registrierungsnummer eine belastbare Betriebsfähigkeit wird – sonst bleibt die Regulatorik nur ein formaler Schritt, während Angreifer längst weiterziehen.
Im Hintergrund bleibt zudem die Branche der Cyberrisiken, die sich technologisch rasant weiterentwickelt. In der Quelle wird zusätzlich auf eine Umfrage unter mehr als 200 IT-Sicherheitsverantwortlichen im Mai 2026 verwiesen, nach der 82 Prozent die NIS-2-Richtlinie grundsätzlich für sinnvoll halten, aber 53 Prozent die eigene Betroffenheit noch nicht abschließend geprüft haben. Genau an dieser Stelle zeigt sich, warum die Umstellung in vielen Organisationen zäh bleibt: Selbst wenn man den Sinn der Richtlinie akzeptiert, fehlt häufig die sichere Zuordnung im eigenen Portfolio. Wer NIS-2 ernst nimmt, muss deshalb beides schaffen – eine klare Betroffenheitsprüfung und eine operativ belastbare Umsetzung, die sich im Training und in der Nachweisführung wiederfindet.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NIS-2: Registrierungsfrist verpasst – zehntausende Unternehmen im Rückstand" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NIS-2: Registrierungsfrist verpasst – zehntausende Unternehmen im Rückstand" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NIS-2: Registrierungsfrist verpasst – zehntausende Unternehmen im Rückstand« bei Google Deutschland suchen, bei Bing oder Google News!