NIS2-Richtlinie
NIS2 ist die europäische Richtlinie zur Cybersicherheit. Sie verpflichtet Unternehmen bestimmter Branchen ab einer gewissen Größe zu Risikomanagement, Meldewegen und nachweisbaren Schutzmaßnahmen — und nimmt die Geschäftsführung persönlich in die Pflicht.
Wer betroffen ist
Unternehmen ab 50 Beschäftigten oder 10 Millionen Euro Umsatz in achtzehn Sektoren — Energie, Verkehr, Gesundheit, Wasser, digitale Infrastruktur, Fertigung und weitere. Wer als Zulieferer für solche Unternehmen arbeitet, bekommt die Anforderungen häufig vertraglich weitergereicht.
Das ist der Punkt, der kleinere Betriebe überrascht: Formal nicht betroffen zu sein hilft wenig, wenn der Auftraggeber die Nachweise verlangt.
Was verlangt wird
Ein dokumentiertes Risikomanagement, Meldung erheblicher Vorfälle binnen 24 Stunden, Sicherung der Lieferkette, Zugriffskontrolle und Notfallpläne. Vieles davon ist gute Praxis, die nur selten aufgeschrieben ist.
Neu ist die persönliche Verantwortung der Leitungsebene: Sie muss die Maßnahmen billigen und überwachen, und sie haftet bei Versäumnissen. Delegieren allein genügt nicht mehr.
Verwandte Begriffe
EU Data Act: Was ab September 2026 zu tun ist
Der Data Act gilt bereits seit September 2025 — und zwar auch für Verträge, die vorher geschlossen wurden. Was am 12. September 2026 hinzukommt, wen es wirklich trifft und was bis Januar 2027 geregelt sein muss.
In KI-Antworten vorkommen: was belegbar hilft
Immer mehr Menschen fragen ChatGPT oder Google-KI statt eine Ergebnisliste durchzusehen. Was Sie dafür tun können, ist zum Teil gesichert und zum Teil Spekulation. Dieser Beitrag trennt beides — beginnend mit dem technischen Punkt, an dem die meisten Websites scheitern.
Passende Leistungen
Sicherheitsaudit & Code Review
Sicherheitsanalyse nach OWASP Top 10: Penetration Testing, Code Review und Behebung von Schwachstellen.
Mehr dazuTechnische Beratung & Architektur
Architektur-Reviews, Technologieauswahl und technische Roadmaps — unabhängige Beratung für Ihre digitale Strategie.
Mehr dazuWartung & Support
Laufende Pflege, Sicherheits-Updates und Monitoring mit Sentry, Uptime-Checks und Lighthouse CI — bevor aus kleinen Problemen große werden.
Mehr dazu