LONDON (IT BOLTWISE) – Zum 31. Juli 2026 läuft die Frist zur NIS2-Registrierung beim BSI aus. Aus den vorliegenden Daten haben sich erst etwa 11.500 statt der geschätzten 29.500 betroffenen Unternehmen angemeldet. Das erhöht den Druck auf den Mittelstand, nicht nur technische Mindestmaßnahmen umzusetzen, sondern auch die Umsetzung nachweisbar zu organisieren. Zusätzlich verschärfen sich Pflichten für digitale Produkte durch den Cyber Resilience Act ab September 2026.
Die NIS2-Registrierung entwickelt sich für den deutschen Mittelstand gerade vom „Compliance-Thema“ zum operativen Projektplan. Denn die Frist beim Bundesamt für Sicherheit in der Informationstechnik (BSI) endet am 31. Juli 2026, und die gemeldete Beteiligung bleibt deutlich hinter dem zurück: Aktuellen Angaben zufolge haben sich rund 11.500 der geschätzten 29.500 Unternehmen registriert. Diese Lücke ist nicht nur organisatorisch peinlich, sondern setzt Unternehmen unter Zeitdruck, weil NIS2 nicht bei der Anmeldung endet, sondern Mindestanforderungen nach § 30 BSIG wirksam adressieren will. Gleichzeitig ist das Gesetz bereits seit dem 6. Dezember 2025 in Kraft; die im März 2026 verlorene Zeit wurde zwar durch eine Fristverlängerung abgefedert, aber offenbar nicht in flächendeckende Umsetzung übersetzt.
Technisch und organisatorisch treffen die Anforderungen Firmen ab 50 Mitarbeitenden oder mit einem Jahresumsatz von mindestens zehn Millionen Euro. Der Kern liegt dabei weniger in Einzelmaßnahmen als in einem funktionierenden Risikomanagement: NIS2 verpflichtet zu zehn Mindestmaßnahmen, die in § 30 BSIG konkretisiert werden, darunter Risikomanagement und Lieferkettensicherheit. Für IT-Abteilungen bedeutet das, dass sie ihre Sicherheitslage nicht nur „leisten“, sondern strukturieren und dokumentieren müssen: Welche Risiken werden regelmäßig bewertet, wie fließen Ergebnisse in Entscheidungen ein, und wie wird die eigene Lieferkette in die Sicherheitsbetrachtung einbezogen? Genau an dieser Schnittstelle stoßen viele Organisationen auf Widerstände, weil Sicherheitsprozesse oft zwischen IT, Einkauf und Betriebsorganisation aufgeteilt sind und sich die NIS2-Anforderungen dadurch wie ein zusätzlicher Koordinationsaufwand anfühlen.
Bei der praktischen Umsetzung kommt hinzu, dass nicht jede Umgebung schnell „modern genug“ ist. Eine Studie von Plusserver ordnet den Umsetzungsstand drastisch ein: Nur 34 Prozent der Unternehmen haben demnach die NIS2-Anforderungen vollständig implementiert, und knapp die Hälfte bewertet den Prozess als schwierig. Besonders häufig wird dabei das Thema Legacy-IT, genauer veraltete Betriebstechnologien (OT), genannt. In der Industrie sehen 48 Prozent der Firmen veraltete Betriebstechnologien als Hindernis. Ältere Anlagen sind häufig nicht für heutige Sicherheitsarchitekturen ausgelegt und erhalten zudem oft keine regelmäßigen Updates. Damit entstehen zwei Probleme gleichzeitig: Angriffsflächen bleiben bestehen, und viele klassische IT-Sicherheitsmuster greifen nicht ohne Anpassung auf industrielle Umgebungen. Ein Schritt-für-Schritt-Vorgehen wird daher oft als realistischer Weg beschrieben – mit Netzwerksegmentierung, um Angriffswege zu begrenzen, und Zero-Trust-Identitätsmanagement, das Zugriffe stärker an eindeutige Identitäten und Policies bindet. Das Ziel dahinter ist ganz konkret: laterale Bewegungen im Netz zu erschweren, also das „Weiterwandern“ eines Angreifers nach dem ersten Zugriff.
Der Blick auf NIS2 allein greift jedoch zu kurz, weil parallel neue Regeln für Hersteller digitaler Produkte anziehen. Der Cyber Resilience Act (CRA) ergänzt die NIS2-Landschaft, indem er Pflichten entlang des Produktlebenszyklus fordert. Laut Angaben aus einer veröffentlichten Leitlinie der EU-Kommission vom 27. Juli 2026 umfasst das Regelwerk 67 Beispiele für künftige Anforderungen. Für Hersteller wird es ab dem 11. September 2026 konkret: Bei aktiv ausgenutzten Schwachstellen oder schwerwiegenden Sicherheitsvorfällen sollen binnen 24 Stunden Frühwarnungen an CSIRT und ENISA gehen. Die vollständige Anwendung des CRA ist für den 11. Dezember 2027 vorgesehen. Für Zulieferer und Produktverantwortliche heißt das in der Praxis, dass Sicherheitsprozesse nicht erst „kurz vor dem Launch“ greifen dürfen: Patch- und Vulnerability-Management, Incident-Response und Schnittstellen zur Meldekette müssen so organisiert sein, dass Geschwindigkeit und Qualität gleichzeitig funktionieren.
Damit steigt auch die Bedeutung von Governance, weil die finanziellen und personellen Risiken die Umsetzung beschleunigen sollen. Bei NIS2-Verstößen drohen Bußgelder bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes. Zusätzlich sieht § 38 BSIG eine persönliche Haftung der Geschäftsleitung vor. Beim CRA werden die Größenordnungen laut Quelle noch einmal erweitert: Hier können Strafen auf 15 Millionen Euro oder 2,5 Prozent des Umsatzes steigen. In der Folge verschiebt sich die Erwartung an IT und Security vom „technischen Betrieb“ hin zu nachweisbarer Verantwortungsübernahme. Genau deshalb straffen Unternehmen ihre internen Prozesse: In dem Bericht wird etwa genannt, dass die Shelly Group Ende Juli 2026 die volle Kontrolle über ihre Entwicklungsgesellschaft Shelly Tech übernommen hat, um Entwicklungsabläufe stärker an Fristen auszurichten. Solche Schritte sind für viele Organisationen ein Hinweis darauf, dass die rechtliche Taktung zunehmend in Produkt- und Engineering-Workflows durchschlägt.
Für die operative Absicherung kommt neben Technik und Prozessen außerdem die menschliche Ebene stärker ins Spiel. Laut Quelle werden mehr als 80 Prozent der Sicherheitsvorfälle durch Mitarbeiterhandeln begünstigt; Fachleute empfehlen deshalb neben technischen Maßnahmen verstärkte Security-Awareness-Trainings. In OT-Umgebungen wird zusätzlich Anomalieerkennung als Ansatz genannt, um Auffälligkeiten in der Betriebssystematik früh sichtbar zu machen. Ergänzend fördert das Bundeswirtschaftsministerium die Einführung von Informationssicherheits-Managementsystemen nach ISO 27001, was Unternehmen praktisch einen strukturierten Rahmen gibt, um NIS2-Vorgaben in kontinuierliche Verbesserungszyklen zu übersetzen. Unterm Strich ergibt sich ein Bild, in dem KI zwar nicht als einzelnes Gesetz im Mittelpunkt steht, aber als „Werkzeugkasten“ für Analyse, Mustererkennung und Automatisierung in der IT-Security-Organisation zunehmend relevant wird: Dort, wo Teams mit knappen Ressourcen arbeiten müssen, kann KI die Überwachung entlasten und die Reaktionsgeschwindigkeit erhöhen. Entscheidend bleibt jedoch, dass sich technische Maßnahmen immer an der gesetzlichen Mindestlogik und an belegbaren Prozessen ausrichten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NIS2-Frist endet: Lücke bei BSI-Registrierung für 18.000 Unternehmen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NIS2-Frist endet: Lücke bei BSI-Registrierung für 18.000 Unternehmen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NIS2-Frist endet: Lücke bei BSI-Registrierung für 18.000 Unternehmen« bei Google Deutschland suchen, bei Bing oder Google News!