FAQ

NIS-2 ist eine EU-Richtline (zweite Richtlinie zur Netzwerk- und Informationssicherheit). Diese wurde am 06.12.2025 in die nationale Gesetzgebung in Deutschland überführt und gilt seit diesem Tag. Eine alte Bezeichnung [...]

Das BSI (Bundesamt für Sicherheit in der Informationstechnik) ist in Deutschland die zuständige Behörde für NIS-2. Das BSI gibt regelmäßig Informationen zu verschiedenen Themen der Cybersicherheit heraus, darunter auch [...]

Das Gesetz gilt seit dem 06.12.2025 und es gibt keine Übergangsfrist. Das bedeutet, dass alle Maßnahmen bis dahin umgesetzt sein sollten.

Die Registrierung muss innerhalb der ersten 3 Monate erfolgen, nachdem die Einrichtung erstmalig die Kriterien zur Betroffenheit erfüllt. Für die meisten Unternehmen war dies der 06.03.2026 (3 Monate nach [...]

Jedes Unternehmen muss selbst überprüfen, ob es die gesetzlichen Voraussetzungen einer Betroffenheit erfüllt und sich dementsprechend beim BSI registrieren. Es gibt verschiedene Möglichkeiten der Unterstützung zur Bestimmung der Betroffenheit. [...]

Zu den Hauptpflichten gehören unter anderem: Die Registrierung im BSI-Portal Ein eingerichtete Meldesystem für erhebliche Sicherheitsvorfälle Schulungspflichten für die Geschäftsleitung 10 Mindestmaßnahmen im Bereich Risikomanagement Buchen Sie gerne einen [...]

Bei möglichen Strafen handelt es sich um Ordnungswidrigkeiten. Die Höhe hängt jeweils von der Art der Ordnungswidrigkeit ab Besonders wichtige Einrichtung Bußgelder von bis zu 10 Millionen EURO oder [...]