NIS2-Richtlinie: Neue Hilfen für Unternehmen gegen Cyberrisiken und hohe Bußgelder
Jonas Mayer
NIS2-Richtlinie: Neue Hilfen für Unternehmen gegen Cyberrisiken und hohe Bußgelder
Deutschland hat neue Hilfsmittel eingeführt, um Unternehmen bei der Einhaltung strengerer Cybersicherheitsvorschriften gemäß der aktualisierten EU-NIS2-Richtlinie zu unterstützen. Die seit Kurzem in Kraft getretene Richtlinie betrifft rund 30.000 Unternehmen – darunter viele kleine und mittlere Betriebe (KMU). Um die Umsetzung zu erleichtern, hat der Software Innovation Campus Paderborn (SICP) zwei Initiativen gestartet: ein Online-Selbstbewertungstool und eine spezielle E-Learning-Plattform.
Die überarbeitete EU-Richtlinie zur Netzwerk- und Informationssicherheit (NIS2) verschärft die Anforderungen für Unternehmen in 18 kritischen Sektoren, darunter Energie, Gesundheit, Verkehr und Logistik. Als wichtige Einrichtungen gelten Betriebe mit mehr als 50 Beschäftigten, einem Kurs Euro von über 10 Millionen Euro oder einer Bilanzsumme von mehr als 10 Millionen Euro. Größere Unternehmen mit über 250 Mitarbeitern, einem Euro Dollar von 50 Millionen Euro und einer Bilanzsumme von 43 Millionen Euro werden als besonders wichtige Einrichtungen eingestuft. Selbst kleinere Akteure in der kritischen Infrastruktur (KRITIS) oder Branchen wie Telekommunikation müssen die Vorgaben einhalten – ebenso wie ihre Zulieferer.
Unternehmen sind nun verpflichtet, ein systematisches Risikomanagement einzuführen, ihre Cybersicherheitsmaßnahmen zu verstärken und Vorfälle dem Bundesamt für Sicherheit in der Informationstechnik (BSI) zu melden. Zudem müssen sie sich bis 2026 registrieren lassen und ihre Lieferketten absichern. Bei Verstößen drohen Bußgelder von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Umsatzes.
Zur Unterstützung hat der SICP im Juni 2025 den FitNIS2-Navigator vorgestellt. Dieses kostenlose Online-Tool führt Unternehmen in drei Schritten durch die Compliance: Prüfung der Betroffenheit, Bewertung der bestehenden Maßnahmen und Empfehlungen für weitere Schritte. Bisher haben 1.500 Unternehmen damit ihre Betroffenheit geprüft, 700 haben eine vollständige Selbstbewertung durchgeführt.
Zusätzlich ging die E-Learning-Plattform KMU.kompetent.sicher an den Start, die kurze, praxisnahe Lektionen und Fallbeispiele aus der realen Cyberkriminalität anbietet. Mit einer Förderung von einer Million Euro durch das Bundesministerium für Wirtschaft und Energie soll die Plattform KMU den Einstieg in die NIS2-Compliance erleichtern.
Die neuen NIS2-Regeln bringen tiefgreifende Veränderungen für tausende deutsche Unternehmen – insbesondere für den Mittelstand. Mit Tools wie dem FitNIS2-Navigator und der Plattform KMU.kompetent.sicher stehen Betrieben nun kostenlose Ressourcen zur Verfügung, um die Anforderungen zu meistern. Die Fristen für Registrierung und Umsetzung der Maßnahmen rücken näher, und bei Nichteinhaltung drohen ab 2026 empfindliche Strafen.
