RL (EU) 2022/2555, BSIG ↗, EU+DE
8 Updates0 in den letzten 30 TagenStand 06.01.2026seit 24.07.2015
NIS2 weitet die europäischen Cybersicherheitspflichten auf deutlich mehr Sektoren und Unternehmen aus und unterscheidet zwischen wesentlichen und wichtigen Einrichtungen. Verlangt werden Risikomanagementmaßnahmen nach dem Stand der Technik, Lieferkettensicherheit und eine gestufte Meldung erheblicher Sicherheitsvorfälle.
In Deutschland erfolgt die Umsetzung über das NIS2-Umsetzungsgesetz im BSI-Gesetz; die Geschäftsleitung haftet persönlich für die Billigung und Überwachung der Maßnahmen. Für Finanzunternehmen gilt der Grundsatz, dass DORA als spezielleres Regime vorgeht.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat sein neues BSI-Portal freigeschaltet, welches den zweiten Schritt der NIS-2-Registrierung darstellt. Unternehmen müssen sich zunächst bei „Mein Unternehmenskonto“ anmelden und anschließend im BSI-Portal registrieren. Das Portal dient der Meldung erheblicher Sicherheitsvorfälle und dem Austausch von Cybersicherheitsinformationen.
Original öffnen: bsi.bund.de ↗Das Gesetz dient der Umsetzung der NIS-2-Richtlinie in deutsches Recht. Es regelt zudem wesentliche Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung.
Original öffnen: recht.bund.de ↗Das Gesetz zur Umsetzung der NIS-2-Richtlinie tritt am 06.12.2025 in Kraft und modernisiert das Cybersicherheitsrecht in Deutschland. Es erhöht die Anforderungen an die Cybersicherheit der Bundesverwaltung und erweitert den Kreis der regulierten Unternehmen erheblich.
Original öffnen: bsi.bund.de ↗Das Gesetz zur Umsetzung der NIS-2-Richtlinie (Bundestag 13.11.2025, Bundesrat 21.11.2025) fasst das BSI-Gesetz neu und weitet den Anwendungsbereich auf besonders wichtige und wichtige Einrichtungen aus. Finanzunternehmen unter DORA sind von den BSIG-Pflichten zu Risikomanagement und Meldungen ausgenommen. Ohne Übergangsfrist in Kraft seit 06.12.2025.
RL (EU) 2022/2555Die Richtlinie (EU) 2022/2555 ersetzt die NIS-1-Richtlinie, erweitert den Kreis der regulierten Sektoren und Einrichtungen erheblich und harmonisiert Risikomanagement-, Melde- und Sanktionsvorgaben. Umsetzungsfrist 17.10.2024; für den Finanzsektor geht DORA als lex specialis vor.
BGBl. 2021 I S. 1122Das Zweite Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme vom 18.05.2021 erweitert das BSIG um Unternehmen im besonderen öffentlichen Interesse, Pflichten zur Angriffserkennung und ein Untersagungsrecht für kritische Komponenten. In Kraft seit 28.05.2021.
RL (EU) 2016/1148Die Richtlinie (EU) 2016/1148 verpflichtet Betreiber wesentlicher Dienste, darunter Banken und Finanzmarktinfrastrukturen, zu Sicherheitsmaßnahmen und Meldung erheblicher Sicherheitsvorfälle. Abgelöst durch NIS 2.
BGBl. 2015 I S. 1324Das Gesetz vom 17.07.2015 verpflichtet Betreiber Kritischer Infrastrukturen, darunter den Sektor Finanz- und Versicherungswesen, zu Mindeststandards der IT-Sicherheit und zur Meldung erheblicher Störungen an das BSI. In Kraft seit 25.07.2015.
