Mit dem NIS-2-Umsetzungsgesetz hat Deutschland die europäische Richtlinie zur Netz- und Informationssicherheit in nationales Recht überführt. Für viele mittelständische Unternehmen stellt sich die Frage: Betrifft uns das überhaupt? Die Antwort lautet häufiger Ja, als viele Geschäftsführer vermuten.
NIS-2 erweitert den Kreis der betroffenen Unternehmen erheblich. Neben klassischen KRITIS-Betreibern fallen nun auch Unternehmen in weiteren Sektoren unter die Regelung — darunter Energie, Transport, Gesundheitswesen, digitale Infrastruktur, öffentliche Verwaltung und wichtige Teile der Fertigungsindustrie. Entscheidend sind Branche, Unternehmensgröße und die Bedeutung der erbrachten Dienstleistung für die Versorgungssicherheit.
Wesentliche Pflichten im Überblick
Betroffene Unternehmen müssen angemessene technische und organisatorische Maßnahmen zur Risikomanagement implementieren. Dazu gehören unter anderem die Analyse der Risiken für die Netz- und Informationssysteme, Incident-Handling-Prozesse, Business Continuity Management, Sicherheit der Lieferkette und die Sensibilisierung der Mitarbeitenden.
Bei erheblichen Sicherheitsvorfällen besteht eine Meldepflicht an die zuständige Behörde — in vielen Fällen innerhalb von 24 Stunden für eine Frühwarnung und innerhalb von 72 Stunden für eine vollständige Meldung. Die Geschäftsleitung kann persönlich haftbar gemacht werden, wenn sie die Umsetzung der Sicherheitsmaßnahmen nicht ausreichend überwacht.
Strukturiert vorgehen statt Panik
Unser Rat an betroffene Unternehmen: Beginnen Sie mit einer Bestandsaufnahme. Prüfen Sie, ob und in welcher Kategorie Ihr Unternehmen unter NIS-2 fällt. Führen Sie anschließend eine Gap-Analyse gegen die Anforderungen durch und erstellen Sie einen priorisierten Umsetzungsplan.
Viele Maßnahmen, die NIS-2 verlangt, sind ohnehin sinnvolle Sicherheitspraxis: dokumentierte Prozesse, regelmäßige Backups, Zugriffskontrollen, Schulungen und ein Notfallhandbuch. Wer bereits ein Informationssicherheits-Managementsystem nach ISO 27001 betreibt, hat oft einen deutlichen Vorsprung.
Generic Function AF UG unterstützt Unternehmen in Brandenburg und bundesweit bei der NIS-2-Vorbereitung — von der Ersteinschätzung über die Gap-Analyse bis zur Begleitung bei der Umsetzung. Kontaktieren Sie uns für ein unverbindliches Erstgespräch.