Die Abstimmung über das NIS2-Umsetzungsgesetz (NIS2UmsuCG) und das KRITIS-Dachgesetz ist in Deutschland gescheitert.
Damit wird es in dieser Legislaturperiode keine gesetzliche Umsetzung der NIS2-Richtlinie geben.
Für Unternehmen bedeutet das vorerst Rechtssicherheit: Das bestehende IT-Sicherheitsgesetz (BSIG) bleibt in Kraft, und es kommen kurzfristig keine neuen regulatorischen Pflichten hinzu. Doch bedeutet das auch, dass Unternehmen sich zurücklehnen können?
NIS2 bleibt – Umsetzung nur aufgeschoben
Auch wenn die nationale Gesetzgebung stockt, bleibt die Umsetzung der NIS2-Richtlinie ein Muss. Als EU-Recht ist sie verbindlich, und Deutschland wird langfristig eine nationale Regelung schaffen müssen.
Was bedeutet das Scheitern der Abstimmung konkret?
📌 Grundsatz der Diskontinuität → Der Entwurf muss in der nächsten Legislaturperiode neu eingebracht werden.
📌 Ungewisse Zeitpläne → Eine neue Regierung könnte Prioritäten anders setzen oder den Entwurf überarbeiten.
📌 Potenzielle Verzögerungen → Größere Änderungen bedeuten erneute Abstimmungen und Diskussionen.
Warum Unternehmen trotzdem handeln sollten
🚨 Regulierungen kommen – früher oder später
Die NIS2-Anforderungen sind bereits klar definiert. Unternehmen, die sich frühzeitig vorbereiten, vermeiden hektische Last-Minute-Anpassungen.
🌍 EU-weite Vorgaben gelten unabhängig von nationaler Umsetzung
Einige Bestimmungen können bereits durch EU-Umsetzungsverordnungen greifen – unabhängig davon, ob es eine deutsche Gesetzgebung gibt.
💡 Strategischer Vorteil durch frühzeitige Umsetzung
Unternehmen, die jetzt investieren, stärken ihre Cyber-Resilienz und sichern sich einen Compliance-Vorsprung.
Fazit: Jetzt proaktiv handeln
Das vorläufige Scheitern des NIS2UmsuCG gibt Unternehmen eine kurze Atempause, aber keinen Freifahrtschein für Untätigkeit. Die NIS2-Richtlinie wird kommen – die Frage ist nicht ob, sondern wann und in welcher Form. Unternehmen, die sich jetzt vorbereiten, vermeiden regulatorischen Druck und profitieren langfristig von besserer IT-Sicherheit.
Jetzt ist der richtige Zeitpunkt, um Cybersecurity-Strategien an die NIS2-Anforderungen anzupassen.
#NIS2 #CyberSecurity #ITSecurity #Compliance #KRITIS #Resilience