Logo der Firma Kutzschbach
NIS-2-Richtlinie

Verbindliche Maßnahmen für ein hohes Cybersicherheitsniveau in der EU – das NIS-2-Umsetzungsgesetz ist jetzt in Kraft

Ein lächelnder Mann schaut über einen Monitor hinweg auf einen sitzenden Kollegen. Die Szene ist durch Pflanzen im Vordergrund teils verdeckt, was eine lebendige und freundliche Arbeitsatmosphäre suggeriert. Helle und natürliche Farbtöne dominieren den Raum.
Ein modernes Büro mit vier Personen an Steh-Schreibtischen, die konzentriert an ihren Computern arbeiten. Das Büro ist hell und mit einem abstrakten Wandkunstwerk und Pflanzen als Raumteiler gestaltet, was eine kreative und lebendige Arbeitsatmosphäre schafft. Die Personen sind casual-professionell gekleidet, was auf eine lockere, aber produktive Arbeitsumgebung hinweist.
Kutzschbach IT-Consulting

NIS-2-Richtlinie
auf einen Blick

Die europäische NIS-2-Richtlinie ist eine Weiterentwicklung der ursprünglichen NIS-Richtlinie aus dem Jahr 2016 und wurde ins Leben gerufen, um die Cybersicherheit in Europa zu stärken. Sie zielt darauf ab, ein einheitliches Sicherheitsniveau für Netz- und Informationssysteme zu schaffen und die Resilienz gegenüber Cyberangriffen zu erhöhen.

Im Vergleich zur Vorgängerversion erweitert die NIS-2 den Anwendungsbereich auf zusätzliche Sektoren wie Energie, Transport, Gesundheit, digitale Infrastruktur und öffentliche Verwaltung. Darüber hinaus wird die Zusammenarbeit zwischen den EU-Mitgliedstaaten verbessert, um schneller und koordinierter auf Cybervorfälle reagieren zu können.

Mit dem NIS-2-Umsetzungsgesetz, das am 6. Dezember 2025 in Kraft getreten ist, gelten die Anforderungen nun verbindlich in Deutschland. Betroffene Unternehmen müssen jetzt handeln, um die gesetzlichen Vorgaben zu erfüllen und Bußgelder zu vermeiden.

Wer ist betroffen

Die NIS-2-Richtlinie betrifft öffentliche und private Einrichtungen in 18 Sektoren mit mindestens 50 Beschäftigten oder einem Jahresumsatz von mindestens 10 Mio. EUR. Einige, wie Teile der digitalen Infrastruktur und öffentlichen Verwaltung oder kritische Anlagen, sind unabhängig von ihrer Größe betroffen.

  • Energie
  • Post- und Kurierdienste
  • Trinkwasser, Abwasser
  • Verkehr
  • Finanzen
  • Verarbeitendes Gewerbe / Herstellung von Waren
  • Gesundheitswesen
  • Digitale Infrastruktur, Anbieter digitaler Dienste
  • Produktion, Herstellung und Handel mit chemischen Stoffen
  • Produktion, Verarbeitung und Vertrieb von Lebensmitteln
  • Forschung
  • Verwaltung von IKT-Diensten (B2B)
  • Luft und Raumfahrt
  • Öffentliche Verwaltung
  • Abfallbewirtschaftung

Auch wenn Sie nicht direkt vom NIS-2-Umsetzungsgesetz betroffen sind, kann es sein, dass betroffene Geschäftspartner oder Kunden im Zuge des geforderten Lieferketten-Sicherheitsmanagements Nachweise von Ihnen als Lieferant einfordern.

Was müssen Sie nun tun

Gemäß dem neuen BSI-Gesetz (§ 30) müssen Sie mindestens die nachfolgenden Cybersecurity-Maßnahmen ergreifen, um die Sicherheitsrisiken Ihrer Informationssysteme zu managen und die Folgen von Sicherheitsvorfällen zu verhindern oder zu minimieren. Dies erfordert den Schutz der IT-Systeme sowie ihrer physischen Umgebung.

  • Konzepte für Risikoanalyse und Sicherheit für Informationssysteme
  • Bewältigung von Sicherheitsvorfällen (Erkennung, Analyse, Eindämmung und Reaktion)
  • Backup-Management, Wiederherstellung und Krisenmanagement
  • Sicherheit in der Lieferkette
  • Sicherheit bei Erwerb, Entwicklung und Wartung der IT-Systeme
  • Cyberhygiene (z.B. Updates) und Schulungen in Cybersicherheit
  • Konzepte und Prozesse für den Einsatz von Kryptografie und Verschlüsselung
  • Personalsicherheit, Zugriffskontrolle und Verwaltung von IKT-Systemen
  • Multi-Faktor-Authentifizierung oder kontinuierliche Authentifizierung
  • Bewertung der Effektivität von Cybersicherheit und Risikomanagement
  • Sichere Sprach-, Video- und Text-Kommunikation sowie Notfallkommunikationssysteme

Unsere Leistungen für die NIS2-Umsetzung

Wir unterstützen Unternehmen dabei, ihre NIS2-relevanten Anforderungen strukturiert zu bewerten, technische und organisatorische Maßnahmen abzuleiten und die Umsetzung im laufenden Betrieb weiterzuentwickeln.

NIS 2 Check

Wir prüfen gemeinsam ob Ihr Unternehmen betroffen ist, bewerten Ihren Sicherheitsstatus und identifizieren konkrete Handlungsfelder.

Mehr erfahren

Security-Checks & Risikoanalyse

Mit strukturierten Security-Checks analysieren wir technische und organisatorische Maßnahmen, identifizieren Schwachstellen und priorisieren geeignete nächste Schritte.

Mehr erfahren

Managed Security & IT-Betrieb

Wir unterstützen bei der technischen Umsetzung und beim laufenden Betrieb relevanter Sicherheitsmaßnahmen – beispielsweise mit Monitoring, Firewall-, Backup- und weiteren Managed Services.

Mehr erfahren
Ein konzentrierter Mann mit Tattoos sitzt in einem modernen Schaukelstuhl, ein Laptop auf seinen Knien, und fasst sich an den Kopf, als ob er nachdenkt oder eine Lösung sucht. Er ist lässig gekleidet und befindet sich in einer hellen Büroecke neben einer großen Topfpflanze, die für eine beruhigende Atmosphäre sorgt.

Wir unterstützen Sie

Unser Expertenteam für die NIS-2-Richtlinie

Wir beraten Sie gerne persönlich zur NIS-2-Richtlinie und erstellen Ihnen ein individuelles Angebot, das zu Ihren Anforderungen passt.

Porträt des IT-Consultants und Key Account Managers Stefan Milde vor einer neutralen Wand aus weißen Backsteinen.

Stefan Milde
Key Account Manager

consulting@kutzschbach.de
+49 9081 2503 416

Porträt des IT-Consultants Manfred Schuster vor einer neutralen Wand aus weißen Backsteinen.

Manfred Schuster
Consultant

consulting@kutzschbach.de
 +49 9081 2503 428

NIS-2-Richtlinie – Neue Vorschriften für ein hohes Cybersicherheitsniveau

Erfahren Sie alles Wichtige zur NIS-2-Richtlinie und wie wir Unternehmen bei der Umsetzung unterstützen.

Download anfordern

Ihr direkter Draht zu uns

Wir freuen uns auf Ihre Anfrage! Hinterlassen Sie uns einfach eine Nachricht, wir setzen uns umgehend mit Ihnen in Verbindung.


Whitepaper anfordern

Fernwartung

Damit wir Ihnen am einfachsten direkt über Fernwartung helfen können, laden Sie sich bitte hier das Programm Teamviewer herunter und setzen sich mit unserem Support in Verbindung. 

Unser Support-Team unterstützt Sie dann direkt bei der Einrichtung des Tools.

Download Teamviewer