Gesetz zur Umsetzung der NIS-2-Richtlinie und Informationssicherheitsmanagement in der Bundesverwaltung

Das Gesetz dient der Umsetzung der NIS-2-Richtlinie in deutsches Recht. Es regelt zudem wesentliche Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung.

Die NIS-2-Richtlinie zielt darauf ab, die Cyberresilienz kritischer Infrastrukturen und digitaler Dienste in der EU zu stärken. Betroffen sind eine Vielzahl von Sektoren und Unternehmen, die nun erhöhte Anforderungen an ihre Cybersicherheit erfüllen müssen. Das Gesetz konkretisiert diese Anforderungen für Deutschland.

Das Gesetz wurde am 05.12.2025 im Bundesgesetzblatt veröffentlicht und tritt entsprechend in Kraft.