Deutschland · DE
NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG)
- Status
- Umgesetzt
- In Kraft seit
- 2025-12-06
- Umsetzungsgesetz
- NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG)
- EU-Vertragsverletzungsverfahren
- Mit Gründen versehene Stellungnahme
- Zuständige Behörde
- Bundesamt für Sicherheit in der Informationstechnik (BSI) NIS2-Seite der zuständigen Behörde →
- Nationales CSIRT
- CERT-Bund (within BSI) CSIRT-Website →
Nationale Besonderheiten
- 14 Monate Verzögerung; Zustimmung des Bundesrats am 21. November 2025, Veröffentlichung im BGBl am 5. Dezember 2025.
- Ausweitung des Anwendungsbereichs von rund 4.500 KRITIS-Einrichtungen auf etwa 29.500.
- Keine allgemeine Schonfrist: §§ 30, 32, 33 und 38 BSIG gelten ab Inkrafttreten; dreimonatige Registrierungsfrist (etwa April 2026).
- Sektoral flexibler Rahmen: kein einzelner verpflichtender Standard; Einrichtungen können ISO 27001, BSI IT-Grundschutz, B3S oder sektorspezifische Regelwerke nutzen.
Quellen
Zuletzt überprüft: