NIS2-Frist 31. Juli: Millionen-Bußgelder für fehlende Cybersicherheit
07.07.2026 - 03:16:53 | boerse-global.de
Bis zum 31. Juli 2026 läuft die Registrierungsfrist unter der NIS2-Richtlinie. Betroffene Unternehmen, die die neuen Cybersicherheitsanforderungen verpassen, zahlen Bußgelder in Millionenhöhe. Branchenexperten warnen: Eine bloße Registrierung ohne funktionale Melde- und Reaktionsstrukturen reicht nicht.
Hohe Bußgelder und persönliche Haftung
Die NIS2-Richtlinie sieht drastische Sanktionen vor. Unternehmen drohen Strafen von bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes. Einige EU-Länder gehen noch weiter. In Polen, wo die Frist im System S46 bis zum 3. Oktober läuft, sind bis zu 100 Millionen Zloty fällig – umgerechnet rund 23 Millionen Euro.
Besonders hart trifft es Führungskräfte. In Polen riskieren sie Strafzahlungen von bis zu 300 Prozent ihres Jahresgehalts. Auch in Österreich und Portugal haftet die Geschäftsleitung persönlich. In Österreich müssen Geschäftsführer künftig Kenntnisse im Risikomanagement nachweisen und diese alle drei Jahre aktualisieren. Portugal setzte die nationale Umsetzung bereits im Frühjahr in Kraft.
24-Stunden-Meldepflicht wird zur Herausforderung
Die neue Meldepflicht bei Sicherheitsvorfällen stellt viele Unternehmen vor Probleme. Experten einer IT-Beratung betonen, dass Incident-Response-Prozesse und Eskalationsketten oft unterschätzt werden. Portugal hat das Meldesystem dreistufig aufgebaut: erste Alarmmeldung innerhalb von 24 Stunden, detaillierte Notifikation nach 72 Stunden und ein Abschlussbericht nach einem Monat.
Die Aufsichtsbehörden fordern zudem den Nachweis einer umfassenden Risikoanalyse. In Österreich gilt das ab 50 Mitarbeitern oder einem Umsatz von über zehn Millionen Euro. Der BSI-Grundschutz deckt rund 80 Prozent der geforderten NIS2-Maßnahmen ab – lässt aber Lücken in spezifischen Governance-Bereichen.
Wer die NIS2-Frist am 31. Juli verpasst, riskiert Bußgelder von bis zu zehn Millionen Euro – und persönliche Haftung. Dieser Report liefert die wichtigsten Compliance-Hebel: von der Registrierung über den Incident-Response-Plan bis zum Lieferketten-Audit. Jetzt kostenlosen NIS2-Report anfordern
Sicherheitslage treibt Investitionen
Die verschärfte Regulierung kommt nicht von ungefähr. Die Ausgaben für IT-Sicherheit steigen in diesem Jahr voraussichtlich auf 12,2 Milliarden Euro – ein Plus von knapp zehn Prozent. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) registrierte im vergangenen Jahr durchschnittlich 119 neue Schwachstellen pro Tag.
Besonders KI-gestützte Angriffe nehmen zu. Im ersten Quartal 2026 waren 86 Prozent der Phishing-Angriffe KI-basiert. Parallel dazu verschärft der EU AI Act die Anforderungen: Bis zum 2. August sind verpflichtende KI-Schulungen für betroffene Organisationen vorgeschrieben.
Lieferkettensicherheit bleibt das schwache Glied
74 Prozent der europäischen Unternehmen haben ihre Lieferketten nicht ausreichend abgesichert – doch die NIS2-Richtlinie bezieht Zulieferer mit ein. Mit diesem Audit-Check prüfen Sie in 5 Schritten, ob Ihre Lieferkette compliant ist – bevor die Aufsichtsbehörden nachfragen. Lieferketten-Audit jetzt sichern
Trotz der nahenden Fristen haben 74 Prozent der europäischen Unternehmen ihre Lieferketten nicht ausreichend abgesichert. Das ist kritisch: Die NIS2-Richtlinie bezieht Zulieferer in Branchen wie Energie, Verkehr, Gesundheit und Abfallwirtschaft mit ein. In Polen ist die Zusammenarbeit mit Hochrisiko-Lieferanten künftig sogar gesetzlich untersagt.
Für Produktion und Logistik wird die Absicherung der Operational Technology (OT) immer wichtiger. 52 Prozent der Betreiber kritischer Infrastrukturen verfügen laut Lageberichten über keine ausreichenden Systeme zur Angriffserkennung. Fachleute fordern integrierte Sicherheitsstrukturen wie SIEM- und SOC-Lösungen für eine kontinuierliche Überwachung.
