NIS2-Richtlinie: 30.000 Einrichtungen müssen Cybersicherheit verschärfen
Veröffentlicht am: 18.08.2026 um 11:49 Uhr | Redaktion boerse-global.de
Die Umsetzung der europäischen NIS2-Richtlinie führt in der Wirtschaft zu einem umfassenden technologischen Wandel. Unternehmen sind zunehmend gefordert, ihre digitale Zusammenarbeit durch den Einsatz zertifizierter Kommunikationswerkzeuge abzusichern.
Fachbeiträge verdeutlichen, dass die Implementierung neuer, sicherer Kollaborations-Tools inzwischen eine rechtliche Notwendigkeit darstellt, um das geforderte Cybersicherheits-Niveau zu erreichen und Haftungsrisiken für die Geschäftsführung zu minimieren.
Rechtliche Rahmenbedingungen und betroffene Sektoren
In Deutschland ist das entsprechende Umsetzungsgesetz bereits seit dem 6. Dezember 2025 in Kraft. Schätzungen zufolge sind bundesweit rund 29.500 bis 30.000 Einrichtungen von den verschärften Regelungen betroffen.
Die Richtlinie gilt grundsätzlich für alle Unternehmen mit mehr als 50 Mitarbeitern oder einem Jahresumsatz von über 10 Millionen Euro, die in einem von 18 definierten Sektoren tätig sind. In den Niederlanden trat die nationale Umsetzung, das Cyberbeveiligingswet, erst kürzlich am 15. August 2026 in Kraft.
Die Anforderungen der NIS2-Richtlinie sind weitreichend. Artikel 21 Absatz 2 verlangt zehn spezifische Mindestmaßnahmen zur Cybersicherheit. Dazu gehören unter anderem Risikoanalysen, das Management von Sicherheitsvorfällen, die Absicherung von Lieferketten sowie der Einsatz von Kryptografie und Multi-Faktor-Authentifizierung.
Ein wesentlicher Aspekt ist die persönliche Verantwortlichkeit des Managements gemäß Artikel 20, wobei Verstöße mit Bußgeldern von bis zu 10 Millionen Euro geahndet werden können.
Zertifizierte Lösungen für Video- und Textkommunikation
Ein zentraler Baustein der Compliance ist der Schutz der internen und externen Kommunikation. In diesem Kontext rücken spezialisierte Anbieter in den Fokus, die hohe Zertifizierungsstandards erfüllen.
So bietet die Lösung Tixeo eine nach CSPN-Standard zertifizierte Ende-zu-Ende-Verschlüsselung für Video- und Textkommunikation an. Diese Zertifizierung der französischen Behörde ANSSI wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als gleichwertig zu deutschen Standards anerkannt.
Neben der sicheren Kommunikation rücken durch neue Gesetze auch weitere rechtliche Pflichten und Cyberrisiken in den Fokus von Unternehmern. Dieser kostenlose Report klärt auf, welche Maßnahmen Sie jetzt kennen müssen, um Ihre IT-Sicherheit zukunftsfähig aufzustellen. Aktuelle Cyber Security Trends kostenlos herunterladen
Auch die Plattform Nextcloud verfügt über eine entsprechende ANSSI CSPN-Zertifizierung und erfüllt die Anforderungen des BSI IT-Grundschutzes, etwa beim Betrieb durch den IT-Dienstleister Dataport.
Solche Zertifizierungen belegen in der Regel, dass die Systeme intensive Penetrationstests ohne das Auffinden von Schwachstellen bestanden haben. Für Unternehmen ist dies eine wesentliche Grundlage, um den Anforderungen des EU Cybersecurity Act und der Norm EN 17640 zu entsprechen.
Technologische Souveränität und Alternativen zu US-Diensten
Die Debatte um sichere Kollaboration wird durch den US Cloud Act verschärft. Dieser erlaubt es US-Behörden unter bestimmten Bedingungen, auf Daten von US-Diensten wie Microsoft Teams oder Zoom zuzugreifen, selbst wenn diese auf europäischen Servern gespeichert sind. Als Reaktion darauf gewinnen europäische Alternativen an Bedeutung.
Zu den genannten Optionen zählen unter anderem OpenTalk, Pexip, alfaview, Proton Meet und kMeet. In der öffentlichen Verwaltung gibt es bereits deutliche Bewegungen in diese Richtung: Schleswig-Holstein hat beispielsweise 30.000 Beamte auf OpenTalk und Linux migriert.
Parallel dazu treibt die Forschung die technische Sicherheit weiter voran. Forschende des Max-Planck-Instituts, der EPFL und des Exzellenzclusters Casa entwickelten eine Ende-zu-Ende-Verschlüsselung für die gemeinsam Arbeit an Dokumenten auf Basis des Signal-Protokolls. Diese Lösung zeichnet sich durch eine geringe Reaktionszeit von etwa 120 Millisekunden aus und wurde auf dem USENIX Security Symposium 2026 ausgezeichnet.
Die zunehmende Vernetzung und neue regulatorische Anforderungen wie die NIS2-Richtlinie machen einen proaktiven Schutz vor digitalen Bedrohungen für Firmen unumgänglich. Erfahren Sie in diesem Experten-E-Book, wie Sie Sicherheitslücken ohne hohe Investitionen schließen und Ihr Unternehmen wirksam absichern. Gratis-Checkliste zur IT-Sicherheit sichern
Herausforderungen bei der Umsetzung und Meldepflichten
Trotz der klaren Vorgaben verläuft die Umsetzung in Europa uneinheitlich. Während Deutschland und die Niederlande bereits Gesetze verabschiedet haben, stehen die Regelungen in Ländern wie Frankreich und Spanien noch aus. In Deutschland wird zudem von einer schleppenden Registrierung der betroffenen Unternehmen berichtet.
Überraschend ist die Breite der betroffenen Branchen: Auch Eiscreme-Hersteller, Kaugummi-Großhändler oder Hersteller von Weihnachtsbeleuchtung können unter bestimmten Bedingungen als kritische Infrastruktur eingestuft werden.
Ein kritischer Punkt für betroffene Organisationen sind die strengen Meldepflichten bei Sicherheitsvorfällen. Innerhalb von 24 Stunden muss eine erste Frühwarnung erfolgen, gefolgt von einer detaillierten Benachrichtigung nach 72 Stunden.
Ein abschließender Bericht ist nach spätestens einem Monat einzureichen. Um diese Fristen einzuhalten, fordern Experten eine enge Verzahnung zwischen dem Informationssicherheitsbeauftragten (CISO) und dem Business Continuity Management (BCM).
