NIS2: Ist Ihr Unternehmen betroffen und schon registriert?
Das deutsche NIS-2-Umsetzungsgesetz gilt seit Dezember 2025. Rund 29.500 Einrichtungen müssen sich beim BSI registrieren. Die Nachfrist dafür ist am 31. Juli 2026 abgelaufen, die Pflicht besteht weiter.
Worum es geht
- Wer betroffen sein kann
- Ob Ihr Unternehmen unter das Gesetz fällt, ergibt sich aus Branche und Größe. Erfasst sind deutlich mehr Unternehmen als früher, darunter viele Mittelständler.
- Registrierung beim BSI
- Betroffene Einrichtungen registrieren sich über das Meldeportal des BSI. Die Dreimonatsfrist endete am 6. März 2026, die Nachfrist am 31. Juli 2026. Wer noch nicht registriert ist, holt das nach.
- Meldepflichten
- Ein Sicherheitsvorfall ist innerhalb von 24 Stunden zu melden. Ein ausführlicher Bericht folgt innerhalb von 72 Stunden, der Abschlussbericht innerhalb eines Monats.
- Verantwortung der Geschäftsleitung
- Die Geschäftsleitung muss die Maßnahmen zur IT-Sicherheit billigen und überwachen und kann dafür persönlich haften.
Stand: 12. November 2026. Quellen: IHK Braunschweig, ZfK, Reed Smith.
Was jetzt zu tun ist
Betroffenheit klären. Branche und Größe prüfen. Die rechtliche Einordnung übernimmt im Zweifel Ihre Rechtsberatung.
Registrieren. Über das Meldeportal des BSI, falls noch nicht geschehen.
Bestand aufnehmen. Was ist an Schutz, Datensicherung und Notfallplanung vorhanden, was fehlt?
Umsetzen und belegen. Maßnahmen umsetzen und so festhalten, dass sie sich nachweisen lassen.
Kostenloser Sicherheits-Check
Ein kurzer Blick von außen: Wir prüfen, ob Zugangsdaten Ihrer Firmen-Domain in bekannten Datenlecks auftauchen und was von Ihrem Unternehmen im Internet sichtbar ist. Das Ergebnis besprechen wir am Telefon. Eine vollständige Prüfung Ihrer Systeme ist das nicht, die folgt bei Bedarf als Analyse mit Bericht.