Contact
QR code for the current URL

Story Box-ID: 1274351

Empalis Consulting GmbH Wankelstraße 14 70563 Stuttgart, Germany https://www.empalis.de/
Contact Ms Constantina Budi 067216813209

Unternehmen aufgepasst: NIS2 ist da – wann geht es los mit NIS2?

NIS2-Umsetzungsgesetz auch in Deutschland nun verabschiedet: Was Unternehmen jetzt tun sollten

(PresseBox) (Stuttgart, )
Am 13.November 2025 hat der Deutsche Bundestag das von der EU vor nahezu drei Jahren ausgerollte Umsetzungsgesetz NIS2 auf Deutschlandebene verabschiedet. Mehrere Durchläufe und intensive Diskussionen mit Sachverständigen und Politikvertretern hatte es bedurft. Letzte Woche wurde der Gesetzentwurf der Bundesregierung „zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung“ innerhalb einer halben Stunde beschlossen.

NIS2-Umsetzungsgesetz auch in Deutschland nun verabschiedet

NIS2 ist ein seit dem 16. Januar 2023 bereits EU-weit geltendes Gesetz. Deutschland hatte es nicht fristgerecht zum 17. Oktober 2024 geschafft, das NIS2-Umsetzungsgesetz (NIS2UmsuCG) zu verabschieden. Seitdem läuft ein Vertragsverletzungsverfahren, das Bußgelder für Deutschland seitens der EU bedeuten kann, solange das jetzt verabschiedete Gesetz nicht auch faktisch in Kraft getreten ist – womit Ende 2025, spätestens aber Anfang 2026 gerechnet werden darf.

Grund für diese Verzögerung (bei Storage Insider nochmal ganz ausführlich zu finden) – und damit auch ein Inkaufnehmen möglicher Bußgelder durch die EU – war der widersprüchliche Einigungsprozess darüber, wie die NIS2-Richtlinie innerstaatlich umgesetzt werden sollte. Hier gab es deutliche Kritikpunkte Sachverständiger, u.a. zu Datenschutzfragen, Unschärfen in Zuständigkeiten und Verantwortlichkeiten sowie sich im Entwurf abzeichnenden Ausnahmen für die konkrete Umsetzung von NIS2 in Behörden und Verwaltung gegenüber der Wirtschaft – die nun mit dem finalen Gesetzesentwurf ausgeglichen sein sollen.

Ab jetzt gilt: Keine Blaupause für mehr Cyber Resilience in Unternehmen mehr

Das Gesetz gilt unmittelbar nach Verkündung: Nachdem Unternehmen mehr als drei Jahre Zeit hatten, von der Richtlinie NIS2 Kenntnis zu nehmen und sich darauf vorzubereiten, erwartet der Gesetzgeber – auch vor dem Hintergrund der Eilbedürftigkeit des Verfahrens zur Anpassung an die EU-Richtlinie – dass Unternehmen und Organisationen NIS2 mit Datum seines Inkrafttretens ohne weitere Übergangszeiten umsetzen.

Unternehmen sollten daher jetzt mit den Vorbereitungen beginnen. Dazu gehören von Pflichten wie
  • Umfassende Maßnahmen im Risikomanagement
  • Vorfallmeldung
  • Technischen Sicherheit
  • Unternehmensführung.
Ist mein Unternehmen betroffen: Für wen gilt NIS2?

Das NIS2-Umsetzungsgesetz (NIS2UmsuCG) betrifft Unternehmen verschiedenster Wirtschaftsbereiche wie Gesundheitswesen, Versorgungswirtschaft, Verkehr, öffentliche Verwaltung, aber auch digitale Infrastruktur und Produktion, geltend ab 50 Mitarbeiter bzw. Jahresumsatz oder Bilanz ab 10 Millionen Euro. Für Betreiber kritischer Infrastrukturen (KRITIS) gilt NIS2 jedoch durchgängig ohne Einschränkung.

Handlungsempfehlung: Cyber Resilience Assessment und schrittweise Umsetzung von NIS2

Beginnen Sie sofort – bestenfalls mit einer Gap-Analyse, um jetzt noch die Lücken zwischen dem aktuellen Sicherheitsstandard im Unternehmen und den Anforderungen des NIS2- Umsetzungsgesetzes zu schließen.

Noch schneller geht es mit professioneller Hilfe: In unserem Empalis-Cyber Resilience Assessment erfahren Sie zügig und passgenau, wie Sie notwendige Maßnahmen schrittweise umsetzen. Kontaktieren Sie uns dazu gern.

Quellen

Sie haben Fragen zu NIS2, Notfallplanung oder dem Cyber Resilience Assessment? Kontaktieren Sie uns!

Philip Röder, Key Account Manager & Business Development
Telefon +49 162 4196789

E-Mail senden

Website Promotion

Website Promotion
Ihre Daten sind Ihr Unternehmen. Gehen Sie mit uns auf Nummer sicher.

Empalis Consulting GmbH

Empalis Consulting – Cyberresiliente Data Protection

Seit 1989 hat die Empalis Consulting ihre Geschäftsbereiche Beratung, Training und Managed Service zu kompakten Leistungspaketen entwickelt. Effiziente Beratung, hervorragende Qualität und zukunftsorientierte Partnerschaften sind unsere zentralen Leitplanken.

Unsere Data Protection-Lösungen zeichnen sich durch jahrzehntelange Praxiserfahrung zum Aufbau von mehr Cyber Resilience in den Backup-Architekturen unserer Kunden aus. Sie erhalten bei uns Expertise und Know-how für

• Modernen Datensicherungskonzepte
• Ransomware-Vorsorge
• Disaster Recovery
• Snapshot Technologien
• Cloud-Storage und Backup as a Service.
• Container Technologien und Orchestration in Linux Umfeld

VIKING Backup

Strategieberatung und Lösungen aus einer Hand: Mit der VIKING-Strategieberatung optimieren und verschlanken wir Ihre Backup-Architekturen und -Prozesse. Als Auftakt zur VIKING Strategieentwicklung empfehlen wir unseren Startworkshop Empalis Health Check, um auf dieser Erkenntnisbasis weitere Schritte mit Ihnen zu besprechen. Wir beraten und unterstützen Sie in der Planung und Umsetzung bis hin zum Betrieb – und bieten auch hier mit unserem Managed Service wählbare Unterstützungsmodule.

VIKING bietet Ihnen von der Backup-Komplettlösung VIKING Backup Guardian bis hin zur modularen Sofort-Lösung VIKING BaaS und VIKING 365 für Microsoft 365-Backup sowie der VIKING Appliance als einfach zu bedienende, beliebig skalierbare Plug-and-Play-Lösung für Sie passende, individuell konfigurierbare Wege zu mehr Cyber Resilience in cyberunsicheren Zeiten.

Managed Service Angebote

Empalis Service Plus (ESPlus) steht für ganzheitliche Lösungen und auf die Ansprüche unserer Kunden angepasste Leistungen. Wir optimieren und orchestrieren für Sie Software, Hardware, Konzepte, Schulung und Betrieb. Um Investitionssicherheit zu garantieren, integrieren wir auf Wunsch vorhandene Bestandteile Ihrer Infrastruktur in unseren Managed Service, je nach SLA flexibel wählbar von Monitoring only bis full managed. Mit unserem optionalen 24x7-Support und Betrieb können sich unsere Kunden jederzeit und gerade in kritischen Situationen auf uns verlassen.

Ihre Experten in Automation

Anwendern im Bereich System z/OS und Open Systems bieten wir Beratung und Unterstützung bei Entwicklung, Administration und Betrieb in den Themen rund um Linux, Containerisierung, Automation und Virtualisierungstechnologien.

Win-win: Unsere Kunden und Partnerschaften

Unsere Kunden aus dem Enterprise-Umfeld und dem Mittelstand profitieren von unseren langjährig ausgebauten Kooperationen mit Marktführern, darunter Veeam, IBM, Cohesity, Wasabi, Microsoft, Predatar, Linux u.v.w. Mit heute auch eigenen Lösungen, die diese miteinander und in unserer eigenen Cloud durch sinnvolle Architekturen verbinden, bieten wir Ihnen ein noch breiteres Experten-Netzwerk für Ihren Projekterfolg.

Neben Technologie-Herstellern pflegen wir auch Partnerschaften mit anderen Beratungshäusern, Organisationen, Trainingsanbietern und Hochschulen. Wir beteiligen uns darüber hinaus an Entwickler-Labs namhafter Hersteller und testen auch im eigenen Lab Technologien am Markt. Auch ein Argument für Interessenten auf der Suche nach neuen beruflichen Wegen, sich bei der Empalis zu bewerben.

Denn Perfektion geht nur gemeinsam.

Empalis als Arbeitgeber

Wir arbeiten selbstbestimmt und handeln als Team. Seit einigen Jahren werden wir als kununu Top Company [LINK] ausgezeichnet – auf Basis der Bewertungen unserer Mitarbeitenden und BewerberInnen. Für uns zählt eine Unternehmenskultur, die individuelle Entwicklung und gemeinschaftliches Handeln ausbalanciert – wobei wir Wert auf Eigenständigkeit und eine proaktive Haltung legen. Rund 40 Köpfe arbeiten bei Empalis –unterstützen sich gegenseitig und sorgen gemeinsam für eine Atmosphäre der Motivation, Selbstbestimmtheit und Freiheit sowie Sicherheit.

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2025, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.