Mit der Verkündung des Gesetzes zur Umsetzung der NIS-2-Richtlinie sowie zur Neuordnung des Informationssicherheitsmanagements in der Bundesverwaltung ist das modernisierte deutsche Cybersicherheitsrecht am 6. Dezember offiziell in Kraft getreten. Damit beginnt eine neue Phase der Regulierung, die die Anforderungen an Unternehmen deutlich erhöht. Ab Anfang 2026 sind rund 30.000 Unternehmen in Deutschland verpflichtet, sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu
Diese Checkliste dient der persönlichen Absicherung der Geschäftsleitung und der strukturierten Umsetzung der NIS-2-Pflichten.
Für viele Unternehmen sind die organisatorischen Versäumnisse teurer als der eigentliche Cyberangriff. Im Rahmen der NIS-2-Umsetzung in Deutschland drohen betroffenen Unternehmen und deren Leitungsorganen spürbare Sanktionen, wenn Pflichten nicht eingehalten werden. Die wichtigsten Punkte im Überblick: 1. Bußgelder für Unternehmen Bei Verstößen gegen zentrale Pflichten (z. B. fehlende Registrierung, unterlassene Meldung von Sicherheitsvorfällen, unzureichende Risikomanagementmaßnahmen) können Bußgelder verhängt