NIS-2-Deadline naht: BSI-Registrierung von 11.000 Unternehmen ausstehend
Bis zur NIS-2-Deadline am 31. Juli sind noch 11.000 Firmen ohne BSI-Registrierung. Die Frist rückt näher, und viele müssen jetzt handeln.
Was ist die NIS-2-Richtlinie?
Die NIS-2-Richtlinie ist eine EU-weite Regelung, die darauf abzielt, die Cybersicherheit in der Union zu verbessern. Sie verpflichtet Unternehmen, die als essenziell oder wichtig für die Gesellschaft gelten, bestimmte Sicherheitsanforderungen zu erfüllen. Darüber hinaus müssen diese Unternehmen bei der Behörde für Cybersicherheit, dem Bundesamt für Sicherheit in der Informationstechnik (BSI), registriert sein.
Welche Firmen sind von der BSI-Registrierung betroffen?
Von der BSI-Registrierung sind zahlreiche Unternehmen betroffen, insbesondere solche aus kritischen Infrastrukturen wie Energie, Wasser, Verkehr und Gesundheit. Auch Digitaldienstleister, die Online-Dienste anbieten, fallen unter die Regelung. Die NIS-2-Richtlinie gilt für Unternehmen, deren Ausfälle oder Sicherheitsverletzungen signifikante Auswirkungen auf die Gesellschaft oder die Wirtschaft haben könnten.
Wie viele Unternehmen müssen sich noch registrieren?
Aktuellen Schätzungen zufolge fehlen bis zur Deadline am 31. Juli noch etwa 11.000 Unternehmen die Registrierung beim BSI. Diese Zahl umfasst sowohl kleine als auch große Unternehmen, die entweder nicht ausreichend informiert sind oder sich bisher nicht mit den notwendigen Sicherheitsmaßnahmen beschäftigt haben. Die verbleibende Zeit ist begrenzt, und für viele könnte dies zu einem Problem werden.
Welche Konsequenzen hat eine fehlende Registrierung?
Unternehmen, die bis zur Frist keine Registrierung vornehmen, riskieren nicht nur rechtliche Konsequenzen, sondern auch finanzielle Strafen. Die NIS-2-Richtlinie sieht hohe Bußgelder für die Nichteinhaltung vor. Darüber hinaus kann das Fehlen einer Registrierung das Vertrauen von Kunden und Geschäftspartnern beeinträchtigen, da die Sicherheit von Informationen und Daten zunehmend in den Fokus rückt.
Welche Schritte sollten betroffene Unternehmen unternehmen?
Betroffene Unternehmen sollten umgehend Maßnahmen ergreifen, um sich zu registrieren. Dazu gehört die Überprüfung der eigenen IT-Sicherheitslage und die Implementierung notwendiger Sicherheitsvorkehrungen. Viele Unternehmen entscheiden sich dafür, externe Berater hinzuzuziehen, um sicherzustellen, dass sie die Richtlinien effektiv umsetzen. Zudem sollten Unternehmen sich über die spezifischen Anforderungen der NIS-2-Richtlinie informieren, um mögliche Lücken zu schließen.
Wo finden Unternehmen weitere Informationen?
Das BSI bietet umfassende Informationen und Leitfäden zur NIS-2-Richtlinie auf seiner Website an. Zusätzlich gibt es zahlreiche Branchenverbände und Beratungsunternehmen, die Unterstützung bieten. Diese Ressourcen können Unternehmen helfen, sich auf die Anforderungen der Richtlinie vorzubereiten und sicherzustellen, dass sie rechtzeitig alle notwendigen Schritte unternehmen.