BSI startet Leitfaden für EU-Cybergesetz und mahnt zur Eile

Das BSI stellt Leitlinien für den EU-Cyber Resilience Act vor, während Tausende Firmen Fristen für NIS-2-Registrierung einhalten müssen. Der Staat plant zudem offensivere Abwehrmaßnahmen gegen Cyberangriffe.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen neuen Leitfaden für die Umsetzung des EU-Cyber Resilience Act vorgelegt. Die Initiative kommt zu einem kritischen Zeitpunkt: Zehntausende deutsche Unternehmen müssen sich bis zum 6. März beim BSI registrieren, um den verschärften Vorgaben des NIS-2-Umsetzungsgesetzes zu genügen.

Anzeige

Angesichts der neuen gesetzlichen Anforderungen stehen viele Betriebe vor der Herausforderung, ihre IT-Infrastruktur kurzfristig abzusichern. Dieser Experten-Report enthüllt effektive Strategien gegen Cyberkriminelle, die ohne eine Explosion Ihres Budgets umsetzbar sind. Effektive Cyber-Security-Strategien für den Mittelstand entdecken

Doppelter Regulierungsdruck für Unternehmen

Deutsche Firmen stehen unter massivem Handlungsdruck. Seit Dezember 2025 gilt das nationale Gesetz zur Umsetzung der EU-NIS-2-Richtlinie. Es verpflichtet schätzungsweise 30.000 Unternehmen aus 18 Sektoren – darunter Energie, Gesundheit und verarbeitendes Gewerbe – zu umfangreichen Sicherheitsmaßnahmen. Die Frist zur Registrierung beim BSI läuft am kommenden Freitag ab.

Parallel dazu bereitet die Wirtschaft den EU Cyber Resilience Act (CRA) vor. Dieses Gesetz soll die Sicherheit von Produkten mit digitalen Elementen, von Smart-Home-Geräten bis zu Industrieanlagen, grundlegend erhöhen. Um deutschen Herstellern die komplexe Umsetzung zu erleichtern, hat das BSI die Technische Richtlinie TR-03183-H entwickelt. Bis zum 31. März können Fachkreise den Entwurf kommentieren.

Staatliche Cyberabwehr wird offensiver

Während die Unternehmen in die Pflicht genommen werden, rüstet sich auch der Staat für härtere Gefechte im Cyberspace. Ein Gesetzesentwurf des Bundesinnenministeriums sieht deutlich erweiterte Befugnisse für Sicherheitsbehörden wie BSI, BKA und Bundespolizei vor.

Bei schwerwiegenden Cyberangriffen sollen diese künftig aktiv eingreifen können. Geplant sind sogenannte „besondere Abwehrmaßnahmen“ – darunter das Blockieren von Datenverkehr oder sogar die Stilllegung kompromittierter IT-Systeme, um Gefahren für kritische Infrastrukturen abzuwenden.

Anzeige

Besonders die Zunahme professioneller Hacker-Methoden führt aktuell zu Rekordschäden in der deutschen Wirtschaft. Dieser Experten-Guide zeigt Ihnen branchenspezifische Gefahren auf und bietet eine konkrete 4-Schritte-Anleitung zur erfolgreichen Abwehr. Kostenlosen Anti-Phishing-Guide jetzt herunterladen

„IT-Sicherheit Made in Germany“ bekommt neue Bedeutung

Die aktuellen Entwicklungen definieren den deutschen Ansatz zur Cybersicherheit neu. Es geht nicht mehr nur um technische Produktqualität, sondern um einen umfassenden regulatorischen Rahmen, der einen Großteil der Wirtschaft zu nachweisbaren Sicherheitsanstrengungen verpflichtet.

Getrieben wird dieser Wandel von einer angespannten Bedrohungslage. Deutschland zählt weltweit zu den Top-Zielen für Cyberangriffe krimineller und staatlicher Akteure. Der strenge europäische Datenschutz nach DSGVO bildet dabei das Fundament, auf dem das neue Sicherheitsgebäude errichtet wird.

Für die deutsche Wirtschaft bedeutet das: IT-Sicherheit muss endgültig zur Chefsache werden und integraler Bestandteil jeder Geschäftsstrategie sein. Die kommenden Monate werden zeigen, wie schnell der Mittelstand diese Transformation meistert.