Cybersicherheitsrecht: NIS-2-Umsetzungsgesetz ab morgen in Kraft

Das Gesetz zur Umsetzung der NIS-2-Richtlinie tritt am 06.12.2025 in Kraft und modernisiert das Cybersicherheitsrecht in Deutschland. Es erhöht die Anforderungen an die Cybersicherheit der Bundesverwaltung und erweitert den Kreis der regulierten Unternehmen erheblich.

Unternehmen müssen selbst prüfen, ob sie betroffen sind. Der Anwendungsbereich des BSI-Gesetzes wird deutlich erweitert, sodass künftig rund 29.500 Einrichtungen unter die Aufsicht des BSI fallen. Diese müssen sich registrieren, erhebliche Sicherheitsvorfälle melden und Risikomanagementmaßnahmen implementieren und dokumentieren.

Das BSI empfiehlt, bis Ende 2025 einen Account bei „Mein Unternehmenskonto“ anzulegen. Ab dem 06.01.2026 ist dann die Registrierung im neuen BSI-Portal möglich, das auch als Meldestelle für Sicherheitsvorfälle dient.