NIS2-Deadline 31. Juli: 11.000 Unternehmen fehlt BSI-Registrierung
Veröffentlicht am: 20.07.2026 um 16:22 Uhr | Redaktion boerse-global.de
Juli 2026 müssen betroffene Unternehmen beim BSI registriert sein. Doch rund 11.000 Organisationen haben das noch nicht erledigt. Verstöße können teuer werden – bis zu 500.000 Euro Bußgeld drohen, plus persönliche Haftung für die Geschäftsführung.
EU-Verschärfung: Neue Pflichten ab September
Die Anforderungen an die IT-Sicherheit steigen massiv. Während Deutschland die NIS2-Frist Ende Juli setzt, ziehen die Niederlande am 15. August mit neuen Cybersicherheitsgesetzen nach. Betroffen sind Unternehmen ab 50 Mitarbeitern oder über 10 Millionen Euro Umsatz in 18 Sektoren – von Energie über Abfallwirtschaft bis zu Lebensmittelketten.
Zu den neuen Pflichten gehören Ende-zu-Ende-Verschlüsselung für Videokonferenzen und regelmäßige Angriffssimulationen. Noch härter wird es ab dem 11. September: Dann greift der Cyber Resilience Act (CRA). Unternehmen müssen aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden melden – an die EU-Behörde ENISA und das CERT-Bund. Ein detaillierter Bericht folgt nach 72 Stunden, der Abschlussbericht 14 Tage nach der Behebung.
Die Strafen sind enorm: Bußgelder bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes.
Deutsche Unternehmen schlecht vorbereitet
Trotz des Drucks klaffen große Lücken. Eine Studie des Sicherheitsanbieters Armis zeigt: 66 Prozent der deutschen Unternehmen haben keine vollständige Kontrolle über ihre vernetzten Geräte. Nur 29 Prozent haben volle Sichtbarkeit ihrer digitalen Infrastruktur.
Angesichts der neuen EU-Gesetze und steigender Cyberrisiken müssen Unternehmen ihre Sicherheitsstrategie jetzt proaktiv anpassen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer ab sofort kennen müssen. Aktuelle Cyber-Security-Trends und Gesetze jetzt kostenlos entdecken
Besonders erschreckend: Während global 25 Prozent der Firmen Zero-Trust-Architekturen vollständig implementiert haben, schaffen das in Deutschland nur 6 Prozent. Die Folgen sind messbar: 49 Prozent der deutschen Organisationen wurden in den letzten zwölf Monaten Opfer eines Cyberangriffs.
Wenn der Angriff die Existenz kostet
Wie existenzbedrohend ein Vorfall sein kann, zeigt der Fall des bayerischen Textilveredlers ZEGO-TVZ. Ein Angriff am 29. März 2026 legte die Produktion für sechs Wochen lahm – das Unternehmen musste Insolvenz anmelden. Das BSI bewertet die Sicherheitslage weiterhin als besorgniserregend.
Ransomware-Angriffe boomen: Laut Bitkom sind die Schäden seit 2019 um 358 Prozent gestiegen. Auch das Gesundheitswesen ist betroffen. Für Arztpraxen gelten seit Ende 2025 verbindliche IT-Sicherheitsrichtlinien. Mitte Juli 2026 veröffentlichte das BSI dazu ergänzende Kurzleitfäden für die ambulante Versorgung.
Da Cyberkriminelle oft die psychologischen Schwachstellen der Belegschaft ausnutzen, ist eine fundierte Awareness-Strategie für den Firmenschutz unerlässlich. Erfahren Sie in diesem kostenlosen Anti-Phishing-Paket, wie Sie Ihr Unternehmen in vier Schritten wirksam gegen Hackerangriffe absichern. Kostenlosen Anti-Phishing-Leitfaden für Unternehmen anfordern
Was Unternehmen jetzt tun sollten
Experten raten zu sofortigen Maßnahmen: regelmäßige Awareness-Trainings für Mitarbeiter, konsequentes Patch-Management und strikte Netzwerksegmentierung. Kommt es zu einem Ransomware-Angriff, heißt es: betroffene Systeme isolieren, aber nicht herunterfahren – sonst gehen forensische Spuren verloren. Zusätzlich sollten spezialisierte Fachfirmen und die Polizei eingeschaltet werden.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
