LONDON (IT BOLTWISE) – Die verlängerte Registrierungsfrist für die NIS2-Richtlinie ist am 31. Juli abgelaufen. Nur rund 11.500 von etwa 29.500 betroffenen Unternehmen haben sich beim BSI registriert, viele erfüllten den Tatbestand damit bereits jetzt. Gleichzeitig steigen die Anforderungen an IT-Personal deutlich, weil der BSI-Katalog C5:2026 die Personalsicherheit erweitert. Ab September 2026 kommen zudem neue Meldepflichten aus dem EU Cyber Resilience Act auf die Unternehmen zu.
Mit dem Ablauf der verlängerten Registrierungsfrist am 31. Juli verschiebt sich der Fokus vieler Unternehmen schlagartig von „Compliance-Projekt“ zu „Umsetzungsnotfall“. Laut vorliegender Angaben haben sich nur etwa 11.500 der rund 29.500 betroffenen Unternehmen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registriert. Für die übrigen Firmen bedeutet das nicht nur bürokratischen Rückstand, sondern sie erfüllen bereits jetzt einen Bußgeldtatbestand – und müssen zugleich nachweisen können, dass Sicherheit und Organisation im Tagesgeschäft wirklich greifen.
Technisch und organisatorisch wird die Lage zusätzlich dadurch verschärft, dass die NIS2-Richtlinie seit dem 6. Dezember 2025 in Deutschland gilt und 18 Sektoren adressiert. Die Sanktionen sind dabei ausdrücklich hoch angesetzt: Besonders wichtige Einrichtungen müssen Bußgelder von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes einkalkulieren, während wichtige Einrichtungen bis zu 7 Millionen Euro oder 1,4 Prozent treffen können. Ein zentraler Punkt ist zudem die persönliche Haftung der Geschäftsführung für die Einhaltung der Sicherheitsmaßnahmen – das verändert die interne Entscheidungslogik, weil Verantwortlichkeiten nicht mehr nur in der IT versinken dürfen.
Das BSI treibt parallel die Detailanforderungen weiter nach oben: Im April hat das Amt mit dem aktualisierten Cloud Computing Compliance Criteria Catalogue (C5:2026) die Vorgaben für IT-Personal deutlich erweitert. Insgesamt umfasst der Katalog 168 Kriterien; besonders relevant ist der ausgeweitete Bereich Personalsicherheit. Für Cloud-Anbieter bedeutet das konkret, dass künftig alle Rollen identifiziert werden müssen, die auf Kundendaten zugreifen können. Vor jeder Einstellung werden deshalb umfassende Prüfungen von Kompetenz und Integrität verlangt – angefangen bei Identitätskontrollen und Lebenslauf-Checks bis hin zu Führungszeugnissen und Bonitätsprüfungen. Damit koppelt sich Cloud-Security stärker an HR-Prozesse und an die Frage, wie Unternehmen Zugriffsrechte im Betrieb mit personellen Garantien abgleichen.
Der regulatorische Druck kommt aber nicht im luftleeren Raum an. In vielen Organisationen steht dem Bedarf an Cybersicherheits-Expertise ein angespannter Arbeitsmarkt gegenüber: Branchenanalysen zufolge spüren über drei Viertel der Unternehmen einen Fachkräftemangel. Für Österreich werden dabei rund 155.000 fehlende Fachkräfte über alle Branchen hinweg genannt – mit unmittelbaren Folgen, etwa wenn mehr als die Hälfte der betroffenen Betriebe Umsatzeinbußen meldet oder Projekte stärker herunterfährt. In der Praxis führt das häufig zu Lücken bei Basismaßnahmen wie Multi-Faktor-Authentisierung (MFA) oder Endpoint Detection and Response (EDR), und genau diese Lücke ist für Angreifer attraktiv: Laut den genannten Angaben werden rund 37 Prozent der Cyber-Schäden abgelehnt, häufig mit dem Hinweis, dass MFA fehlte.
Um diese Lücke zu schließen, rücken Weiterbildung und Quereinstiege stärker in den Fokus. Der Markt kennt hierfür bereits etablierte Zertifizierungen mit klarer Ausrichtung auf Rollen: CompTIA Security+ für Grundlagen in Netzwerksicherheit und Kryptografie, CySA+ (Cybersecurity Analyst) für Sicherheitsoperationen und Incident Response sowie Qualifikationen als IT-Security-Beauftragter nach TÜV-Standards. Ergänzend werden Zertifizierungen für ISO/IEC 27001 und BSI IT-Grundschutz als Einstieg in die Steuerung von Informationssicherheits-Managementsystemen (ISMS) genannt; auch organisatorische Methoden wie ITIL oder PRINCE2 gewinnen, weil Sicherheitsstrategien sonst nur als technische Folie existieren. Für Unternehmen ist das weniger „Nice to have“, sondern eine notwendige Antwort auf ein Compliance-Portfolio, das sich aus NIS2, dem Digitaler-Dienste-Gesetz und der DORA-Verordnung speist.
Weniger sichtbar, aber in der operativen Wirkung ebenso entscheidend: Die nächste Hürde steht bereits vor der Tür. Ab dem 11. September 2026 greifen die Meldepflichten des EU Cyber Resilience Act (CRA), und ENISA stellt hierfür bereits Selbsttests bereit, um Sicherheitslücken und unklare Zuständigkeiten offenzulegen. Besonders herausfordernd ist dabei die geforderte Prozessreife innerhalb enger Zeitfenster, etwa für Erstmeldungen binnen 24 Stunden bei Vorfällen. Wer hier erst spät anfängt, riskiert nicht nur formale Verzögerungen, sondern auch Chaos bei Incident-Erkennung, Klassifizierung und Kommunikation. Für IT- und Compliance-Verantwortliche heißt das: Jetzt müssen Verantwortlichkeiten, Eskalationswege und technische Nachweise so zusammenspielen, dass aus „Regel lesen“ tatsächlich „Regel erfüllen“ wird – bevor der nächste Stichtag die Umsetzung messbar zum Problem macht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NIS2-Frist abgelaufen: 18.000 Unternehmen drohen Bußgelder" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NIS2-Frist abgelaufen: 18.000 Unternehmen drohen Bußgelder" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NIS2-Frist abgelaufen: 18.000 Unternehmen drohen Bußgelder« bei Google Deutschland suchen, bei Bing oder Google News!