Bundesrat
Stellungnahme des Bundesrates zum NIS2-Umsetzungsgesetz
Die Länder fordern längere Übergangsfristen für Einrichtungen unterhalb der Schwellenwerte und eine Klarstellung zum Verhältnis zu DORA.
Quelle: dip.bundestag.deIT & digitale Resilienznur bei Einstufung als kritische Infrastruktur
NIS-2 / BSIG: Cybersicherheit
RL (EU) 2022/2555, BSIG ↗, EU+DE
Mehr zum Rahmenwerk
NIS2 weitet die europäischen Cybersicherheitspflichten auf deutlich mehr Sektoren und Unternehmen aus und unterscheidet zwischen wesentlichen und wichtigen Einrichtungen. Verlangt werden Risikomanagementmaßnahmen nach dem Stand der Technik, Lieferkettensicherheit und eine gestufte Meldung erheblicher Sicherheitsvorfälle.
In Deutschland erfolgt die Umsetzung über das NIS2-Umsetzungsgesetz im BSI-Gesetz; die Geschäftsleitung haftet persönlich für die Billigung und Überwachung der Maßnahmen. Für Finanzunternehmen gilt der Grundsatz, dass DORA als spezielleres Regime vorgeht.
- 6
- Updates gesamt
- 1
- Letzte 30 Tage
- 07.08.2026
- Letzte Änderung
- 05.12.2025
- Ältester Eintrag
07.08.2026
26.06.2026
Regierungsentwurf
Regierungsentwurf eines NIS2-Umsetzungsgesetzes
Übernimmt den Referentenentwurf weitgehend, ergänzt aber eine ausdrückliche Bereichsausnahme für Unternehmen, die bereits vollständig unter DORA fallen.
Quelle: dip.bundestag.de14.05.2026
Referentenentwurf
Referentenentwurf zur Umsetzung der NIS-2-Richtlinie
Erste Fassung mit Registrierungspflicht binnen drei Monaten und Nachweispflicht gegenüber dem BSI alle drei Jahre.
Quelle: bmi.bund.de06.01.2026
Meldung
BSI-Portal für NIS-2-Registrierung freigeschaltet
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat sein neues BSI-Portal freigeschaltet, welches den zweiten Schritt der NIS-2-Registrierung darstellt. Unternehmen müssen sich zunächst bei „Mein Unternehmenskonto“ anmelden und anschließend im BSI-Portal registrieren. Das Portal dient der Meldung erheblicher Sicherheitsvorfälle und dem Austausch von Cybersicherheitsinformationen.
Original öffnen: bsi.bund.de ↗05.12.2025
Gesetz
Gesetz zur Umsetzung der NIS-2-Richtlinie und Informationssicherheitsmanagement in der Bundesverwaltung
Das Gesetz dient der Umsetzung der NIS-2-Richtlinie in deutsches Recht. Es regelt zudem wesentliche Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung.
Original öffnen: recht.bund.de ↗05.12.2025
Meldung
Cybersicherheitsrecht: NIS-2-Umsetzungsgesetz ab morgen in Kraft
Das Gesetz zur Umsetzung der NIS-2-Richtlinie tritt am 06.12.2025 in Kraft und modernisiert das Cybersicherheitsrecht in Deutschland. Es erhöht die Anforderungen an die Cybersicherheit der Bundesverwaltung und erweitert den Kreis der regulierten Unternehmen erheblich.
Original öffnen: bsi.bund.de ↗