NIS2-Frist endet heute: Massive Registrierungslücke bei Industrie-Cybersicherheit
Veröffentlicht am: 31.07.2026 um 23:31 Uhr | Redaktion boerse-global.de
Am heutigen 31. Juli 2026 endet die Registrierungsfrist für Unternehmen, die unter die Anforderungen der NIS2-Richtlinie fallen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat in diesem Zusammenhang die Notwendigkeit einer gesicherten Konvergenz von Informationstechnik (IT) und Betriebstechnik (OT) als zentrale Anforderung hervorgehoben. Ziel dieser Maßnahmen ist es, schwerwiegende Produktionsausfälle durch Cyberangriffe zu verhindern.
Massive Registrierungslücke zum Stichtag
Trotz des Ablaufs der Frist am 31. Juli 2026 weisen aktuelle Zahlen auf eine erhebliche Umsetzungslücke hin. Nach Angaben des BSI lagen bis zum 23. Juli 2026 lediglich 18.414 Registrierungen vor, während die Zahl der betroffenen Unternehmen auf etwa 30.000 geschätzt wird. Andere Erhebungen sprachen im Sommer 2026 von lediglich 11.500 Registrierungen bei einer Erwartung von 29.500 Firmen. Die Grünen-Politikerin Dillschneider bezeichnete die Lage angesichts der ausstehenden Meldungen als alarmierend.
Ein Experte des Sicherheitsunternehmens Illumio wies darauf hin, dass Cybersicherheit in vielen Betrieben noch immer als administratives Ärgernis wahrgenommen werde. Die bestehende Registrierungslücke lasse auf eine tiefgreifende Resilienzlücke schließen, die nicht nur empfindliche Bußgelder, sondern auch katastrophale operative Schäden nach sich ziehen könne.
Kritische Schnittstelle zwischen IT und Produktion
Die NIS2-Richtlinie legt einen besonderen Fokus auf die Absicherung der vernetzten Systeme in der Industrie. Laut BSI ist die sichere Verbindung von IT und OT essenziell für die Aufrechterhaltung des Geschäftsbetriebs. Dass hier akuter Handlungsbedarf besteht, verdeutlichen aktuelle Vorfälle: So legte ein Ransomware-Angriff auf das Unternehmen fairlife, eine Tochtergesellschaft von Coca-Cola, zeitweise die Produktion in den USA lahm. Sicherheitsexperten von TXOne Networks betonen, dass die Absicherung der Betriebstechnik einen Zero-Trust-Ansatz sowie ein striktes Monitoring industrieller Protokolle erfordere, da in der OT die Verfügbarkeit höchste Priorität genieße.
Wer sich mit der Absicherung vernetzter Industriesysteme und den neuen gesetzlichen Pflichten befasst, findet in diesem Report wichtige Orientierungshilfe. Erfahren Sie im kostenlosen E-Book, welche rechtlichen Anforderungen und Cyberrisiken Unternehmer jetzt kennen müssen. Gratis-Report zu Cyberrisiken und KI-Gesetzen herunterladen
Zudem warnten US-Behörden wie die CISA kürzlich vor koordinierten Angriffen auf offen erreichbare speicherprogrammierbare Steuerungen (PLCs). Allein zwischen dem 26. und 27. Juli 2026 wurden mehr als 30 kommunale Wassersysteme in Minnesota Ziel solcher Attacken, bei denen Angreifer Passwörter und IP-Adressen änderten.
Operative Hürden und mangelnde Vorbereitung
Eine im Mai 2026 veröffentlichte Studie („NIS2 Reality Check“) unter 202 CISOs verdeutlicht die organisatorischen Probleme: Zwar halten 82 Prozent der Befragten die NIS2-Richtlinie für notwendig, doch 53 Prozent haben ihre eigene Betroffenheit noch gar nicht geprüft. Zudem gaben 49 Prozent an, dass sie die Umsetzung für zu teuer halten. In 26 Prozent der Unternehmen fehlen klare Zuständigkeiten, und 38 Prozent verfügen über keine definierten kritischen Anwendungen.
Zusätzlicher Druck entsteht durch das seit dem 17. März 2026 geltende KRITIS-Dachgesetz, das weitreichende Resilienz- und Meldepflichten vorsieht. Unternehmen müssen Vorfälle innerhalb von 24 Stunden vorläufig melden, gefolgt von einer detaillierten Meldung nach 72 Stunden und einem Abschlussbericht nach einem Monat.
Angesichts steigender Bedrohungen und strenger Regularien wie NIS2 wird proaktiver Schutz zur Pflichtaufgabe für die Geschäftsführung. Dieses kostenlose E-Book enthüllt, wie Sie bestehende Sicherheitslücken schließen und gesetzliche Anforderungen ohne teure Investitionen erfüllen. Zum kostenlosen Cyber-Security E-Book
Haftungsrisiken für die Geschäftsführung
Die Nichteinhaltung der NIS2-Vorgaben ist mit erheblichen Risiken verbunden. Experten für IT-Compliance weisen darauf hin, dass die Geschäftsführung für die Umsetzung der Sicherheitsmaßnahmen persönlich haftet. Eine lückenlose Dokumentation mit Zeitstempeln sei für den Nachweis der Compliance unerlässlich.
Über die reine IT-Abteilung hinaus betrifft die Richtlinie die gesamte Organisation. Fachberater raten dazu, Risiken systematisch zu erfassen, Mitarbeiter einzubeziehen und insbesondere die Lieferkettensicherheit zu stärken. Dass dies kritisch ist, zeigen Erfahrungen aus dem Finanzsektor (DORA): Laut der Finanzmarktaufsicht (FMA) sind mehr als 50 Prozent der dortigen Vorfälle auf Drittanbieter zurückzuführen. Auch für Industriebetriebe wird die aktive Steuerung von Dienstleistern somit zur Pflichtaufgabe unter NIS2.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
