{"id":328121,"date":"2026-08-04T00:01:54","date_gmt":"2026-08-03T22:01:54","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=328121"},"modified":"2026-08-03T14:44:32","modified_gmt":"2026-08-03T12:44:32","slug":"eu-cybersecurity-pflichten-fuer-hersteller-betriebe-hands-on","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/08\/04\/eu-cybersecurity-pflichten-fuer-hersteller-betriebe-hands-on\/","title":{"rendered":"EU-Cybersecurity-Pflichten f\u00fcr Hersteller & Betriebe – Hands-on"},"content":{"rendered":"

\"Paragraph\"Auf Hersteller und Unternehmen in Europa kommen in den n\u00e4chsten Wochen und Monaten (z.B. ab 11.09.2026) einige Cybersecurity-Pflichten zu, die EU-weit geregelt sind. NIS-2, Cyber Resilience Act und Maschinenverordnung. Mir hat der Betreiber einer entsprechenden Infoseite einige Informationen zukommen lassen. Ich nutze die Gelegenheit, einen kuren \u00dcberblick \u00fcber die Sachlage zu geben.<\/p>\n

<\/p>\n

R\u00fcckblick: Die EU AI-Transparenzregeln<\/h2>\n

\"\"Im Blog-Beitrag\u00a0Ab dem 2. August 2026 gelten die EU AI-Transparenzregeln<\/a> hatte ich gerade auf die Kennzeichnungspflichten f\u00fcr bestimmte AI-generierte Inhalte innerhalb der EU hingewiesen. Die betreffenden EU AI-Transparenzregeln gelten seit dem 2. August 2026, wobei f\u00fcr bestehende Angebote eine \u00dcbergangsfrist bis zum 2. Dezember 2026 existiert, um die Anforderungen an die maschinenlesbare Kennzeichnung gem\u00e4\u00df Artikel 50 Absatz 2 zu erf\u00fcllen. Der Artikel erh\u00e4lt auch Links auf Artikel mit praktischen Hinweisen, was unter die EU AI-Transparenzregeln f\u00e4llt und was nicht.<\/p>\n

Dicker Brocken:\u00a0NIS2 und die Registrierung<\/h2>\n

Dann gibt es noch den \"dicken Brocken\" NIS2 Registrierungspflicht\" f\u00fcr betroffene Unternehmen. NIS steht f\u00fcr steht f\u00fcr Network and Information Security. Die NIS-2-Richtlinie (nachfolgend kurz als NIS2 bezeichnet) der Europ\u00e4ischen Union legt verbindliche Cyber Security-Mindeststandards f\u00fcr Betreiber kritischer Infrastrukturen (KRITIS) fest.<\/p>\n

NIS2 bildet die Grundlage f\u00fcr Risikomanagementma\u00dfnahmen und Meldepflichten im Bereich Cybersicherheit in allen Sektoren, die unter die Richtlinie fallen. Dazu geh\u00f6ren etwa Energie, Verkehr, Gesundheit und digitale Infrastruktur. NIS2 ist eine EU-weite Gesetzgebung zur Netzwerk- und Informationssicherheit, die bereits 2022\u00a0beschlossen<\/a> und im Dezember 2022 im Amtsblatt der Europ\u00e4ischen Union ver\u00f6ffentlicht wurde. In Deutschland gilt NIS2 seit Dezember 2025 Ab heute, 6. Dez. 2025, gilt die NIS-2-Richtlinie in Deutschland<\/a>. Bis Ende Juli 2026 mussten gesch\u00e4tzt 29.500 Unternehmen eine Meldung auf dem betreffenden BSI-Portal abgeben. Aber ca. 2\/3 der Unternehmen scheinen diese Frist gerissen zu haben, wie ich im Beitrag\u00a0Das Problem der NIS2-Registrierungsl\u00fccke; Meldung bis 31. Juli 2026 m\u00f6glich<\/a> angesprochen habe. Hier drohen nun Bu\u00dfgelder.<\/p>\n

Durchblick bei den EU-Regulierungen<\/h2>\n

Mitte Juli 2026 hat mich dann Thomas Schack von TBG-Automation per E-Mail kontaktiert und auf die von ihnen erstellte Webseite EU-Cybersecurity-Pflichten f\u00fcr Hersteller & Betriebe<\/a> hingewiesen. Dazu schrieb er mir:<\/p>\n

Ihr Beitrag zu KI-Verordnung, NIS-2 und CRA f\u00fcr KMU [gemeint ist der Beitrag KI-Verordnung, NIS-2-Richtlinie und Cyber Resilience Act: Auswirkungen auf KMU<\/a>] hat das zusammengebracht, was sonst \u00fcber drei Beratungs-Websites verstreut ist \u2014 und Ihre Leserschaft ist genau die, die jetzt an der Betroffenheits-Frage h\u00e4ngt.<\/p><\/blockquote>\n

Weil die meisten CRA-Checker im Netz Lead-Magnets von Beratungen sind, haben die Leute von TBG-Automation bewusst das Gegenteil gebaut: Einen kostenlosen, interaktiven CRA-Check<\/a> ohne Anmeldung und ohne Datenerfassung.<\/p>\n