NIS-2-Umsetzungsgesetz: Neue Cybersicherheitsanforderungen für KMU

Worum geht es bei dem Gesetzesvorhaben?

Die NIS-2-Richtlinie regelt das Cybersicherheitsniveau für kritische Wirtschaftsbereiche in der EU und ist eine Erweiterung der bisherigen NIS-Richtlinie aus dem Jahre 2016. Der neue Rechtsrahmen führt dazu, dass mehr Sektoren und mittelgroße Unternehmen die IT-Sicherheitsvorgaben umsetzen müssen und Teile ihrer IT-Lieferkette – darunter oftmals KMU – indirekt von dieser Regelung betroffen sind.

In welchem Stadium befindet sich das Vorhaben?

Die NIS-2-Richtlinie der EU ist in Kraft und muss bis Mitte Oktober 2024 von den Mitgliedstaaten in nationales Recht umgesetzt werden. Für die Umsetzung in Deutschland liegt ein mehrfach überarbeiteter Referentenentwurf des Bundesministeriums des Innern und für Heimat (BMI) vor.

MittelstandsMonitoring+

Mehr Gesetzgebungstransparenz für DMB-Mitglieder

Die Komplexität politischer Regulierung nimmt beständig zu – auch für kleine und mittlere Unternehmen. Das bedeutet konkret: Bei rund 15.000 Drucksachen in einer Legislaturperiode ist es unmöglich, politische Entwicklungen bis ins Kleingedruckte zu verfolgen.

Früher wissen, was wichtig wird: Der DMB beobachtet, ordnet und bewertet mittelstandsrelevante Themen und informiert tagesaktuell und verständlich über wichtige Gesetzgebungsvorhaben. 

Hintergrund

Die Richtlinie definiert bestimmte Sektoren als kritische Infrastrukturen. Dazu gehören neben in NIS-1 bestehende Sektoren, wie Energie und Verkehr, nun auch...