NIS2-Umsetzungsgesetz ist in Kraft getreten – Was sich mit der Umsetzung der NIS2-Richtlinie für Unternehmen ändert

Der Bundestag hat am 13.11.2025 das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) beschlossen. Das Gesetz ist nunmehr am 6.12.2025 in Kraft getreten; eine Übergangsfrist ist nicht vorgesehen. Damit müssen sich betroffene Unternehmen u. a. innerhalb von drei Monaten nach dem Inkrafttreten der neuen Regelungen registrieren, ansonsten drohen Bußgelder. Unternehmen sollten daher sofort prüfen, welcher Einrichtungsart sie zuzuordnen sind, welche Pflichten sich daraus ergeben und wie IT-Sicherheitsstrukturen kurzfristig angepasst werden können.