![\"Paragraph\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2018\/11\/Para.jpg\" "\\"Recht\\"")
Es gibt wohl ein Problem mit der Zahl der Firmen, die sich als unter NIS2 fallend beim BSI registriert haben. Erwartet wurde, dass sich rund 29.500 Unternehmen registrieren. Bis zum urspr\u00fcnglichen Stichtag im M\u00e4rz 2026 hat sich aber nur ein Bruchteil der Unternehmen am Portal des BSI gemeldet. Die Frist wurde bis 31. Juli 2026 verl\u00e4ngert, aber es scheint weiterhin eine NIS2-Registrierungsl\u00fccke zu geben.<\/p>\n
<\/p>\n
NIS steht f\u00fcr steht f\u00fcr Network and Information Security. Die NIS-2-Richtlinie (nachfolgend kurz als NIS2 bezeichnet) der Europ\u00e4ischen Union legt verbindliche Cyber Security-Mindeststandards f\u00fcr Betreiber kritischer Infrastrukturen (KRITIS) fest. Ziel der Richtlinie ist die St\u00e4rkung von Risiko- und Sicherheitsvorfallmanagement und der Zusammenarbeit.<\/p>\n
NIS2 bildet die Grundlage f\u00fcr Risikomanagementma\u00dfnahmen und Meldepflichten im Bereich Cybersicherheit in allen Sektoren, die unter die Richtlinie fallen. Dazu geh\u00f6ren etwa Energie, Verkehr, Gesundheit und digitale Infrastruktur. NIS2 ist eine EU-weite Gesetzgebung zur Netzwerk- und Informationssicherheit, die bereits 2022 beschlossen<\/a>\u00a0und im Dezember 2022 im Amtsblatt der Europ\u00e4ischen Union ver\u00f6ffentlicht wurde.<\/p>\n Seit dem 6. Dezember 2025 gilt die europ\u00e4ische NIS2-Richtlinie auch in Deutschland. Unternehmen m\u00fcssen pr\u00fcfen, ob sie der NIS2-Richtlinie unterliegen (siehe Ab heute, 6. Dez. 2025, gilt die NIS-2-Richtlinie in Deutschland<\/a>).<\/p>\n Ich hatte hier im Blog mehrfach \u00fcber die NIS2-Richtlinie berichtet (siehe Beitrag NIS-2-Richtlinie muss bis 17. Oktober 2024 von (betroffenen) Unternehmen umgesetzt werden<\/a>\u00a0und weitere Links am Artikelende).<\/p>\n Es wird gesch\u00e4tzt, dass rund 29.500 Unternehmen in Deutschland und Institutionen der Bundesverwaltung den Anforderungen des \u00a0NIS2-Umsetzungsgesetzes unterliegen. F\u00fcr die Betroffenen gelten neue gesetzliche Pflichten in der IT-Sicherheit. Sie m\u00fcssen sich unter anderem als NIS-2-Einrichtungen registrieren<\/a> und dem Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) erhebliche Sicherheitsvorf\u00e4lle melden.<\/p>\n Der daf\u00fcr vorgesehene Registrierungsprozess ist zweistufig: Zun\u00e4chst muss eine Anmeldung beim digitalen Dienst\u00a0Mein Unternehmenskonto<\/a>\u00a0(MUK) erfolgen. \u00dcber \"Mein Unternehmenskonto\" haben Firmen und Organisationen die M\u00f6glichkeit, digitale Verwaltungsleistungen verschiedenster Beh\u00f6rden \u00fcber einen deutschlandweit einheitlichen Zugang zu nutzen. Die Authentifizierung erfolgt wohl mit dem Elster-Zertifikaten (siehe\u00a0Infoseite<\/a>).<\/p>\n Im Anschluss ist dann\u00a0eine Registrierung im neu entwickelten\u00a0BSI-Portal<\/a> erforderlich, die seit Januar 2026 zur Verf\u00fcgung steht (siehe NIS-2-Registrierung im BSI-Portal jetzt m\u00f6glich (6.1.2026)<\/a>). Dass dieses BSI-Portal solide auf einer Cloud-Infrastruktur von Amazon Web Services aufsetzt und sukzessiv zu einer Informations- und Austauschplattform mit Echtzeit-Daten und aktuellen Analysen f\u00fcr schnelle Reaktionsm\u00f6glichkeiten ausgebaut wird, ist nur eine Fu\u00dfnote.<\/p>\n Eigentlich war erwartet worden, dass sich rund 29.500 Unternehmen aus Deutschland und Institutionen der Bundesverwaltung bis zum M\u00e4rz 2026 beim BSI-Portal registrieren.\u00a0Die NIS2-Registrierung weist in Deutschland aber wohl eine massive L\u00fccke auf, da von rund 29.500 erwarteten Unternehmen bis zum urspr\u00fcnglichen M\u00e4rz-Stichtag nur ein Bruchteil gemeldet war.<\/p>\n Darauf hin wurde vom Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) die Frist zur Registrierung bis zum 31. Juli 2026 verl\u00e4ngert. Aber die Registrierungsl\u00fccke bleibt bestehen. Bis zum Sommer 2026 waren sch\u00e4tzungsweise nur 11.500 der rund 29.500 betroffenen Betriebe und Beh\u00f6rden im BSI-Portal registriert. Das hei\u00dft, dass 2\/3 der Unternehmen im \"Blindflug\" unterwegs sind und sich um die Thematik nicht k\u00fcmmern oder diese ignorieren.<\/p>\n Ich bin durch einen Kommentar von Illumino auf die oben erw\u00e4hnte Thematik der NIS2-Registrierungsl\u00fccke gesto\u00dfen. Illumio ist ein Sicherheitsanbieter im Bereich Ransomware- und Breach Containment.<\/p>\n Alexander Goller, Principal Solutions Architect bei Illumio, sieht in den vielen noch ausstehenden NIS2-Registrierungen ein Symptom, dass auf ein tieferliegendes Problem hinweist: \"Cybersicherheit wird vielerorts noch immer nicht genug Priorit\u00e4t einger\u00e4umt\".<\/p>\n Jede Organisation, die NIS2 ernst nimmt, setzt die Anforderungen in Form eines Projekts um, argumentiert Goller. Vorbereitung und Registrierung sind zeitaufwendig, aber nur die ersten kleinen Schritte in dem wesentlich gr\u00f6\u00dferen NIS2-Projekt. Goller sagt, dass Tausende Organisationen bereits in diesem Stadium ins Stocken geraten. Das mache deutlich, welchen geringen Stellenwert Cybersicherheit in vielen deutschen Vorstandsetagen weiterhin einnimmt. Nicht der eines strategischen Risikos wird gesehen, sondern das Ganze wird als administratives \u00c4rgernis betrachtet.<\/p>\n Die vielen noch ausstehenden NIS2-Registrierungen sind laut Alexander Goller nur die Spitze des Eisbergs. Organisationen, die Schwierigkeiten mit der Registrierung haben, d\u00fcrften bei der operativen Umsetzung von NIS2 ebenfalls an ihre Grenzen sto\u00dfen. Das sei besonders besorgniserregend, denn die Registrierungsl\u00fccke lasse die Resilienzl\u00fccke erahnen.<\/p>\n Mit NIS2 will der Gesetzgeber erreichen, dass Organisationen, die f\u00fcr unser aller Leben bedeutend sind, ihre Cyberresilienz steigern, argumentiert Goller: \"Es geht also darum, ob eine Organisation verhindern kann, dass aus einem Cybervorfall eine Gesch\u00e4ftskrise wird. Angenommen, ein Laptop wird kompromittiert oder Zugangsdaten werden durch Phishing gestohlen: Wie viele kritische Systeme kann ein Cyberangreifer von diesem ersten Ausgangspunkt aus erreichen? In vielen Organisationen lautet die Antwort noch immer: zu viele.\"<\/p>\n Organisationen m\u00fcssen der Wahrheit ins Auge blicken, so Goller: Sie k\u00f6nnen nicht alle Angriffe abwehren. Es ist nur eine Frage der Zeit, bis ein Angreifer die Abwehrma\u00dfnahmen \u00fcberwindet, eindringt, sich in der IT-Umgebung bewegt, Daten stiehlt und Schaden anrichtet. Organisationen m\u00fcssen daher proaktiv Ma\u00dfnahmen ergreifen, um Eindringlinge zu stoppen. Genau das meint NIS2, wenn es Gesch\u00e4ftskontinuit\u00e4t verlangt.<\/p>\n Mein Fazit: Viele mittelst\u00e4ndische Unternehmen sind sich unklar \u00fcber ihre Betroffenheit in den 18 regulierten Sektoren oder scheitern an den formalen H\u00fcrden. Drohende Konsequenzen: Das Verpassen der Registrierung ist ein eigenst\u00e4ndiger Bu\u00dfgeldtatbestand und zieht erh\u00f6hten Druck durch die Aufsichtsbeh\u00f6rden nach sich. Organisationen, die Eindringlinge nicht z\u00fcgig stoppen, riskieren katastrophale Sch\u00e4den, argumentiert Goller.<\/p>\n \u00c4hnliche Artikel:<\/strong> Links:<\/strong> Es gibt wohl ein Problem mit der Zahl der Firmen, die sich als unter NIS2 fallend beim BSI registriert haben. Erwartet wurde, dass sich rund 29.500 Unternehmen registrieren. Bis zum urspr\u00fcnglichen Stichtag im M\u00e4rz 2026 hat sich aber nur ein … Weiterlesen R\u00fcckblick auf die NIS2-Umsetzungsrichtlinie<\/h2>\n
![\"Wer](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2025\/12\/NIS-2-Betroffen.jpg\" "\\"Wer")
<\/a><\/p>\nDie NIS2-Registrierungsl\u00fccke<\/h2>\n
Die NIS2-Registrierungsl\u00fccke als Problem<\/h2>\n
\nNIS-2-Richtlinie von Deutschland beschlossen<\/a>
\nAb heute, 6. Dez. 2025, gilt die NIS-2-Richtlinie in Deutschland<\/a>
\nNIS-2-Registrierung im BSI-Portal jetzt m\u00f6glich (6.1.2026)<\/a>
\nNIS-2-Richtlinie muss bis 17. Oktober 2024 von (betroffenen) Unternehmen umgesetzt werden<\/a>
\nKommunal-IT und Informationssicherheitsbeauftragte (ISBs) in der NIS-2-Falle?<\/a>
\nKI-Verordnung, NIS-2-Richtlinie und Cyber Resilience Act: Auswirkungen auf KMU<\/a><\/p>\n
\nPraxisleitfaden zur NIS-2-Umsetzung<\/a>
\nBSI-Leitlinie zur NIS-2 Meldepflicht von Cybervorf\u00e4llen<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"