LONDON (IT BOLTWISE) – In Deutschland ist die Registrierungsfrist für NIS2 beim BSI bereits Anfang März 2026 abgelaufen, doch zehntausende Unternehmen haben offenbar nachgelegt. Laut gemeldeten Stichtagswerten fehlen weiterhin rund 11.000 bis 12.000 Organisationen, die sich hätten registrieren sollen. Damit rückt die Durchsetzung der neuen Pflichten inklusive strengerer Meldeprozesse und persönlicher Haftung näher. Gleichzeitig steigt der Druck auf Zulieferer, weil Kunden Nachweise entlang der Lieferkette einfordern.
Die NIS2-Richtlinie ist in Deutschland seit dem Dezember 2025 ohne Übergangsfrist wirksam. Genau in dieser Schnittstelle zeigt sich nun, wie schwer der praktische Wandel in der Breite fällt: Während der Kreis der adressierten Organisationen stark ausgeweitet wurde, hinkt die Registrierung beim Bundesamt für Sicherheit in der Informationstechnik (BSI) spürbar hinterher. Statt wie zuvor noch rund 4.500 Unternehmen stehen nun laut den veröffentlichten Zahlen etwa 29.500 Organisationen aus 18 Sektoren unter dem Regime der neuen Sicherheitsvorgaben. Dass die Umstellung nicht nur ein Thema für große Konzerne ist, macht die Größenordnung der Rückstände besonders deutlich.
Der Engpass lässt sich zeitlich festnageln. Die offizielle Registrierungsfrist beim BSI endete bereits Anfang März 2026. Für die Umsetzungslage wurden bis zum 23. Juli 2026 rund 18.414 Registrierungen genannt, am 31. Juli 2026 lag die Zahl laut weiteren Angaben dann nur noch bei etwa 11.500 registrierten Unternehmen. Aus diesen Diskrepanzen wird abgeleitet, dass schätzungsweise 11.000 bis 12.000 Unternehmen die Frist verpasst haben. Politisch sorgte diese Lücke für klare Reaktionen: Jeanne Dillschneider, Grnen-Politikerin, bezeichnete die fehlenden Registrierungen als alarmierend, während zugleich in einer Untersuchung hervorgehoben wurde, dass viele IT-Sicherheitsverantwortliche die Notwendigkeit der NIS2 grundsätzlich sehen, aber die Registrierungspflicht nicht systematisch geprüft haben.
Technisch und organisatorisch greift NIS2 jedoch deutlich weiter als eine reine Meldung. Betroffen sind vor allem Organisationen mit mehr als 50 Mitarbeitern oder einem Jahresumsatz ab 10 Millionen Euro, also häufig genug auch mittelständische Strukturen, die ihre Cyber-Programme bisher eher modular als ganzheitlich aufgestellt haben. Gefordert wird ein umfassendes Risikomanagement, dazu kommen striktere Zugriffskontrollen und Verschlüsselungsverfahren. Auch die Lieferkette wird zur Schnittstelle: Unternehmen sollen die Integrität und Sicherheit bis in vorgelagerte Prozesse hineinwirken lassen. Wer das bisher nicht sauber in Rollen, Verantwortlichkeiten, Maßnahmenkataloge und dokumentierte Prozesse übersetzt, bekommt spätestens bei Audits und Nachfragen Probleme – und genau dort wird es für die Geschäftsführung besonders relevant.
Hier setzt die Verschärfung bei der Haftung an: Unter NIS2 wird die Umsetzung nicht nur als IT-Thema adressiert, sondern als Führungsaufgabe. Der Gesetzgeber sieht vor, dass Geschäftsführer für die Maßnahmen zur Umsetzung der Vorgaben persönlich Verantwortung übernehmen. Gleichzeitig sind die Sanktionen finanziell hoch genug, um selbst für gut geführte Organisationen eine belastbare Sicherheitsplanung zur Pflicht zu machen. Für besonders wichtige Einrichtungen werden Bußgelder von bis zu 10 Millionen Euro oder 2 % des weltweiten Umsatzes genannt; für wichtige Einrichtungen liegt die Obergrenze bei bis zu 7 Millionen Euro oder 1,4 % des weltweiten Umsatzes. Ergänzend treten verschärfte Meldepflichten bei Sicherheitsvorfällen in Kraft: Innerhalb von 24 Stunden eine Frühwarnung, nach 72 Stunden ein Update und spätestens nach einem Monat ein Abschlussbericht. Für Security-Teams bedeutet das vor allem, dass Playbooks, Kommunikationswege und Verantwortlichkeiten für Incident Response priorisiert und regelmäßig geübt werden müssen.
Der politische und rechtliche Unterbau hilft dabei, warum die Lage jetzt so angespannt ist. Die nationale Umsetzung der EU-Richtlinie erfolgte verspätet, weil Deutschland die ursprüngliche EU-Frist vom 17. Oktober 2024 nicht einhalten konnte; in der Folge stand ein Vertragsverletzungsverfahren gegen insgesamt 23 Mitgliedstaaten im Raum. In diesem Kontext wurde auch das sogenannte Gold-Plating thematisiert, also eine nationale Verschärfung über EU-Mindeststandards hinaus. Franziska Hoppermann, CDU-Politikerin, ordnete diesen Ansatz als gezielte Maßnahme zur Stärkung der Cybersicherheit ein, nötig, um die Richtlinie mit bestehendem nationalem IT-Sicherheitsrecht zu harmonisieren. Für Unternehmen ist diese Historie mehr als Politik: Sie erklärt, warum Übergangslogik weniger Zeit gelassen hat, als viele intern geplant hatten – und warum Compliance jetzt nicht mehr „irgendwann“ kommt, sondern konkret eingefordert wird.
Auch für Organisationen unterhalb der direkten Schwellenwerte wirkt NIS2 indirekt. Kleine Unternehmen und Handwerksbetriebe mit weniger als 50 Mitarbeitern und unter 10 Millionen Euro Umsatz fallen zwar meist nicht unmittelbar unter die Regelungen, sehen sich aber in der Praxis häufig über Lieferketten-Anforderungen ihrer größeren Kunden unter Druck. Diese Kunden verlangen zunehmend Nachweise, dass Sicherheitsmaßnahmen vorhanden und nachweisbar sind. In der Folge verschiebt sich die Cyber-Agenda entlang der Wertschöpfungskette: Ein fehlendes internes Governance-Setup wird dann zum Restrisiko für das gesamte Projekt. Experten empfehlen betroffenen Betrieben, den BSI-Selbsttest zu nutzen, um die individuelle Relevanz der Richtlinie zu klären; parallel bleibt das Risiko für nicht registrierte Organisationen hoch, weil die Aufsichtsbehörde stärker auf die Durchsetzung der Compliance-Vorgaben pocht. Für die IT-Verantwortlichen bedeutet das: Jetzt zählt die Verbindung aus Technik (Zugriff, Verschlüsselung, Kontrolle), Prozess (Incident-Meldungen innerhalb der engen Zeitfenster) und Nachweisfähigkeit (dokumentierte Entscheidungen, um im Ernstfall schnell und konsistent reagieren zu können).
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NIS2-Umsetzung bricht ein: 11.000 bis 12.000 Firmen drohen Bußgelder" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NIS2-Umsetzung bricht ein: 11.000 bis 12.000 Firmen drohen Bußgelder" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NIS2-Umsetzung bricht ein: 11.000 bis 12.000 Firmen drohen Bußgelder« bei Google Deutschland suchen, bei Bing oder Google News!