Die neuesten Einblicke in NIS2-Compliance und Cybersicherheit.
Irlands National Cyber Security Bill zieht seine Datacenter-Wirtschaft in den NIS2-Geltungsbereich. Was MSPs und Lieferanten vor Inkrafttreten tun sollten.
Die Fertigung fällt unter NIS2 — und an der IT/OT-Grenze scheitern Audits. Praxisleitfaden zu Segmentierung, OT-Meldepflicht und der Frist Juni 2026.
ENISAs EUVD ist live und die Hersteller-Meldefrist im September 2026 ist real. So operationalisieren Berater und MSPs die koordinierte Schwachstellenoffenlegung unter NIS2.
Krankenhäuser sind unter NIS2 wesentliche Einrichtungen mit strengster Aufsicht. Das müssen MSPs und Berater für Gesundheitskunden liefern.
Article 21(2)(f) ist die NIS2-Prüfschleife, die beweist, dass Ihre Maßnahmen wirken. So operationalisieren MSPs und vCISOs sie vor dem Prüfer.
CIR 2024/2690 macht aus NIS2-Geschäftskontinuität 20+ nachweispflichtige Anforderungen. Was Prüfer 2026 prüfen — und wo Kunden scheitern.
NIS2 Artikel 21 nennt MFA, doch die ENISA setzt die Latte auf phishing-resistent. Was MSPs und Berater ausrollen und dokumentieren müssen.
Das österreichische NISG 2026 gilt ab 1. Oktober 2026 und erweitert den Kreis von 100 auf 4.000 Firmen. Registrierung endet am 31. Dezember.
Die EU hat Frankreich und Spanien wegen NIS2 an den EuGH verwiesen. Was die Verweisung für Lieferanten und MSPs bedeutet — und was diese Woche zu tun ist.
Bis zum 30. Juni 2026 müssen wesentliche Einrichtungen ihr erstes NIS2-Compliance-Audit abgeschlossen haben. Das müssen Berater und MSPs vor der Frist belegen.
Die Europäische Kommission schlug im Januar 2026 gezielte NIS2-Änderungen vor. Was IT-Berater und MSPs über Ransomware-Meldepflichten, Geltungsbereichsänderungen und Zertifizierung wissen müssen.
Am 26. Mai 2026 verabschiedete die NIS2-Kooperationsgruppe gemeinsame Vorlagen für die Vorfallsmeldung. Was das für IT-Berater und MSPs bedeutet.
Frankreichs NIS2-Umsetzungsgesetz wird für Juli 2026 erwartet, und ANSSIs 152-Maßnahmen-ReCyF-Rahmenwerk ist bereits live. Das müssen IT-Berater und MSPs, die französische Kunden betreuen, jetzt angehen.
Die italienische NIS2-Behörde ACN hat das Kategorisierungsportal geöffnet. Jede registrierte NIS-Einrichtung muss bis 30. Juni 2026 einreichen — was sie jetzt einreichen, bestimmt ihre Sicherheitspflichten ab Oktober.
Belgien wurde der erste EU-Mitgliedstaat, der eine harte NIS2-Konformitätsbewertungsfrist durchsetzte. Was das CyFun-Framework für MSPs und IT-Berater bedeutet, die belgische Kunden betreuen.
Das niederländische Parlament hat die Cyberbeveiligingswet (Cbw) am 15. April 2026 verabschiedet. Die Durchsetzung folgt innerhalb von Wochen nach Inkrafttreten. Was Organisationen in den Niederlanden jetzt tun müssen.
Diese 10 Fragen aus unserer NIS2-Compliance-Bewertung decken die Lücken auf, die selbst gut vorbereitete Organisationen überraschen. Testen Sie sich — wenn Sie bei mehr als drei zögern, gibt es Handlungsbedarf.
Polen hat sein NIS2-Gesetz im März 2026 in Kraft gesetzt. Registrierungsfrist: 3. Oktober 2026. Was das für EU-Lieferanten und Lieferketten bedeutet.
NIS2 Art. 21(2)(d) verlangt Cybersicherheitsklauseln in Lieferantenverträgen. Was enthalten sein muss und welche KMU betroffen sind.
Portugals NIS2-Gesetz gilt seit dem 3. April 2026. Decreto-Lei 125/2025 ist aktiv. Was EU-Zulieferer portugiesischer Unternehmen jetzt wissen müssen.
Die BSI-Registrierungsfrist lief am 6. März 2026 ab. Rund 18.000 Unternehmen haben sie verpasst. Was das für Ihr Unternehmen bedeutet.
NIS2 Gap-Analyse gegen Artikel 21 durchführen: Compliance-Lücken identifizieren, Maßnahmen priorisieren und vor der Durchsetzung vorbereitet sein.
NIS2-Bußgelder bis 10 Mio. Euro oder 2% des Jahresumsatzes. Erfahren Sie, welche Risiken Vorstandsmitglieder tragen, welche Maßnahmen verbindlich sind und wie Sie sich vorbereiten.
NIS2-Bußgelder machen Schlagzeilen. Aber Managementverbote, öffentliche Benennung und ausgesetzte Betriebsgenehmigungen können Ihr Unternehmen weitaus härter treffen. Dies sind die 7 Sanktionen, die Sie kennen müssen.
Wenn Ihre Organisation im Finanzsektor tätig ist, stehen Sie möglicherweise vor zwei überlappenden EU-Vorschriften: NIS2 und DORA. Sie teilen Gemeinsamkeiten, dienen aber unterschiedlichen Zwecken.
Managed Service Provider fallen direkt unter NIS2 — UND erhalten neue Anforderungen von ihren Kunden. Das schafft eine einzigartige Herausforderung, aber auch eine massive Geschäftschance.
Bei einem erheblichen Cybersicherheitsvorfall haben Sie unter NIS2 nur 24 Stunden für Ihre erste Meldung. Verpassen Sie die Frist, drohen zusätzliche Sanktionen. Hier erfahren Sie genau, was Sie wann und wem melden müssen.
NIS2 reguliert nicht nur die direkt betroffenen Organisationen — es verändert die gesamte Lieferkette. Als Zulieferer, MSP oder Software-Anbieter einer NIS2-Einrichtung müssen Sie mit neuen Cybersicherheitsanforderungen rechnen.
Artikel 21 der NIS2-Richtlinie listet zehn Cybersicherheitsmaßnahmen auf, die jede betroffene Organisation umsetzen muss. Dieser Leitfaden erklärt jede Maßnahme verständlich — mit praktischen Beispielen.
Die NIS2-Umsetzungsfrist war Oktober 2024, aber die Implementierung variiert stark in der EU. Einige Länder setzen das Gesetz bereits durch. Andere haben den Entwurf noch nicht fertiggestellt. Hier der aktuelle Stand pro Land.
Wenn Ihre Organisation bereits ISO 27001-zertifiziert ist, haben Sie eine solide Basis für NIS2-Compliance. Aber ISO 27001 allein reicht nicht. Hier sind genau die Lücken — und wie Sie sie schließen.
Unter NIS2 haften Vorstandsmitglieder persönlich für Cybersicherheitsmängel. Dies ist kein theoretisches Risiko — es steht im EU-Recht. Das bedeutet es für Sie als Geschäftsführer.
Eine der häufigsten Fragen zu NIS2 lautet: Gilt sie eigentlich für mich? Die Antwort hängt von zwei Faktoren ab — der Größe Ihrer Organisation und dem Sektor, in dem Sie tätig sind. So finden Sie es heraus.
Die NIS2-Richtlinie ist das bisher ehrgeizigste Cybersicherheitsgesetz der EU. Sie gilt für Tausende von Organisationen in 18 Sektoren. Das bedeutet sie für Ihr Unternehmen — und das müssen Sie tun.
