Auf dieser Seite
Herausgegeben von horak. Rechtsanwälte / Patentanwälte
Aktuelles 2026 · Stand: 12. November 2026
Die deutsche NIS2-Umsetzung ist 2026 eine betriebliche Compliance-Aufgabe. Eine dokumentierte Anwendungsprüfung sollte bei Betroffenheit zu belastbaren Registrierungs- und Meldeabläufen führen.
Umsetzung in Kraft
Nach Angaben des BSI trat das deutsche NIS2-Umsetzungsgesetz am 6. Dezember 2025 in Kraft. Registrierungs- und Meldepflichten richten sich danach. Für die NIS2-Registrierung benennt das BSI sein Portal; der frühere MIP-Weg ist nicht ohne Weiteres austauschbar.
Zuerst Betroffenheit, dann Zuständigkeit
Rechtsträger, Tätigkeiten und Größenkriterien sind vor einer Einordnung als erfasst oder ausgenommen festzustellen. Anschließend werden Verantwortliche für Registrierung, Eskalation, Vorfallprüfung und Lieferantenkommunikation benannt. Bestehende KRITIS-Strukturen können gesonderte Prüfung verlangen.
Vier Praxisbeispiele
Illustrative Fälle, keine Berichte über konkrete Mandate. Die Bewertung richtet sich nach dem Sachverhalt und dem anwendbaren Recht.
Konzerngesellschaft
Die Muttergesellschaft prüft einzelne Rechtsträger und Tätigkeiten statt nur einer Gruppenannahme.
Managed Services
Ein Techniklieferant untersucht, ob seine Leistungen einer erfassten Kategorie entsprechen.
Neu betroffenes Unternehmen
Einordnung, Portalzugang und Kontakte werden für rechtzeitiges Handeln dokumentiert.
Bestehender Meldekanal
Vor Änderung oder doppelter Meldung werden die BSI-Hinweise geprüft.
Nächster praktischer Schritt
Ermitteln Sie betroffene Systeme, Produkte und Verträge, benennen Sie Verantwortliche und bewahren Sie die Unterlagen zur rechtlichen Einordnung auf.