NIS-2-Umsetzung: Unternehmen müssen jetzt handeln – Cybersicherheitsrisiken und Bußgelder drohen ohne Vorbereitung

Keine Schonfrist: Sofortiger Handlungsbedarf für Unternehmen

Ulrich Plate, Senior Information Security Consultant bei Ngenn

© Ngenn

Für die rund 30.000 in Deutschland künftig regulierten Unternehmen spielt der Zeitpunkt des Inkrafttretens kaum eine Rolle, denn es wird keine Übergangsfristen oder gar Aufschub geben. Wer sich nicht unverzüglich auf die Einhaltung der gesetzlichen Anforderungen vorbereitet, geht ein hohes Risiko ein. Die in der NIS 2 festgelegten technischen und organisatorischen Maßnahmen für die Informationssicherheit sollten umgesetzt und dokumentiert sein, bevor die nächste Ransomware-Attacke oder andere Krisen eintreten. Denn wenn im Ernstfall die Aufsichtsbehörden feststellen, dass Vorgaben fahrlässig verletzt oder gar vorsätzlich missachtet wurden, wird es richtig teuer: Ordnungsstrafen wie im Datenschutz, persönliche Haftung der Leitungsorgane, sogar eine behördliche Untersagung der Geschäftsausübung sind möglich. Schon die Registrierungs- und Meldepflichten sollte man nicht versäumen, auch dafür können bereits kostspielige Bußgelder verhängt werden.