NIS-2-Frist abgelaufen: 12.000 Unternehmen verpassten Registrierung
Veröffentlicht am: 01.08.2026 um 00:23 Uhr | Redaktion boerse-global.de
Die neue Cybersicherheitsrichtlinie NIS-2 stellt deutsche Unternehmen vor massive Herausforderungen. Rund 12.000 Betriebe haben die Registrierungsfrist verpasst.
Registrierungslücke alarmiert Experten
Seit dem 6. Dezember 2025 gilt das NIS-2-Umsetzungsgesetz in Deutschland. Zehntausende Unternehmen müssen seither ihre Sicherheitsvorkehrungen verschärfen und sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren. Die Bilanz im Sommer 2026 zeigt jedoch: Die Realität hinkt den gesetzlichen Vorgaben deutlich hinterher.
Zum Stichtag 23. Juli 2026 haben lediglich 18.414 Einrichtungen die Registrierung im BSI-Portal abgeschlossen. Rund zwei Drittel davon gelten als „wichtig“, ein Drittel als „besonders wichtig“. Branchenschätzungen zufolge sind jedoch etwa 30.000 Unternehmen von der Richtlinie betroffen – die Frist endete am 31. Juli 2026.
Die Betroffenheit bestimmt sich über Kennzahlen: mindestens 50 Beschäftigte oder ein Jahresumsatz ab 10 Millionen Euro in einem von 18 definierten Sektoren. Experten bewerten die Lücke als alarmierend. Sie sehen darin ein Symptom für die nach wie vor mangelnde Priorisierung von Cybersicherheit in den Führungsetagen.
CISOs zwischen Zustimmung und Unsicherheit
Wer sich mit den neuen gesetzlichen Anforderungen an die IT-Sicherheit befasst, muss neben der NIS-2 auch weitere aktuelle Regulierungen im Blick behalten. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken jetzt verstehen
Eine Umfrage unter mehr als 200 IT-Sicherheitsverantwortlichen im Mai 2026 offenbart ein widersprüchliches Bild. 82 Prozent der Befragten halten die NIS-2-Richtlinie grundsätzlich für sinnvoll. Doch 53 Prozent geben zu, ihre eigene Betroffenheit nicht abschließend geprüft zu haben.
Die Hindernisse sind vielfältig:
- 49 Prozent nennen hohe Umsetzungskosten
- 38 Prozent haben Schwierigkeiten, geschäftskritische Anwendungen zu definieren
- 26 Prozent berichten von fehlenden internen Zuständigkeiten
Die Registrierung ist allerdings nur der erste Schritt. Die operative Umsetzung von Risikomanagement und resilienten Prozessen stellt die eigentliche Herausforderung dar. Gerade in Sektoren wie Gesundheitswesen oder Energiewirtschaft droht Cybersicherheit als reines IT-Thema missverstanden zu werden – dabei geht es um strategische Governance.
Haftung und Meldefristen verschärfen sich
Das neue Gesetz macht Cybersicherheit zur Chefsache. Die Geschäftsführung haftet persönlich bei Verstößen. Zudem müssen Führungskräfte bis zum 31. Juli 2026 Cybersicherheitstrainings absolvieren.
Die steigende Zahl von Cyberangriffen zwingt Unternehmen dazu, ihre Abwehrstrategien proaktiv zu gestalten und Sicherheitslücken systematisch zu schließen. Experten erklären in diesem kostenlosen E-Book, wie Sie Ihre Firma wirksam absichern, bevor es zu spät ist. Kostenlose Checkliste zur IT-Sicherheit anfordern
Bei Sicherheitsvorfällen gilt ein strenger Dreiklang:
- Frühwarnung innerhalb von 24 Stunden
- Detaillierte Vorfallmeldung nach 72 Stunden
- Abschlussbericht nach einem Monat
Die Sanktionen sind empfindlich: Bußgelder bis zu 10 Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes drohen. Juristen weisen darauf hin, dass bereits der begründete Verdacht eines Vorfalls die Meldefristen auslöst. Eine lückenlose Dokumentation mit Zeitstempeln ist daher unverzichtbar.
Lieferketten im Fokus
Besonders komplex wird die Lage in Branchen mit langen Lieferketten. Erfahrungen aus der Finanzregulierung DORA zeigen: Ein erheblicher Teil der Sicherheitsvorfälle entsteht bei IKT-Drittdienstleistern. NIS-2 verlangt deshalb eine aktive Steuerung kritischer Abhängigkeiten.
Für KRITIS-Betreiber galt eine gesonderte Frist: Die Registrierung beim Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) musste bis zum 17. Juli 2026 abgeschlossen sein. Das deutsche Gesetz geht dabei bewusst über die EU-Mindeststandards hinaus. Dieses „Gold-Plating“ verteidigten politische Entscheidungsträger im Juni 2026 als notwendigen Schritt zur Stärkung der nationalen Resilienz.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
