NIS2 ist Pflicht. Machen Sie Compliance nachweisbar – mit Matrix42 ITSM/ESM.

Mit dem NIS2-Umsetzungsgesetz (NIS2UmsuCG) sind in Deutschland deutlich mehr Organisationen betroffen als bisher – nach Schätzungen rund 29.500 Unternehmen in 18 Sektoren, darunter viele mittelständische Betriebe. Maßgeblich sind Sektor, Größe und Umsatz. Ob Ihr Unternehmen konkret betroffen ist, lässt sich mit der NIS-2-Betroffenheitsprüfung des BSI in wenigen Schritten einordnen – sie ersetzt keine rechtliche Prüfung.

Im Kern: ein angemessenes Risikomanagement mit technischen und organisatorischen Maßnahmen, dokumentierte Meldewege für Sicherheitsvorfälle an das BSI, Absicherung der Lieferkette sowie Nachweis- und Dokumentationspflichten.

Für erhebliche Sicherheitsvorfälle gilt nach § 32 BSIG eine dreistufige Meldekaskade an das BSI: eine Frühwarnung spätestens 24 Stunden nach Kenntnis, eine ausführlichere Meldung spätestens 72 Stunden nach Kenntnis und ein Abschlussbericht spätestens einen Monat nach dieser Meldung. Es gilt „Schnelligkeit vor Vollständigkeit“ – deshalb sind dokumentierte, eingeübte Meldewege und ein tragfähiges Incident-Management Pflicht.

Ja. Betroffene Unternehmen müssen sich nach § 33 BSIG beim BSI registrieren. Das Registrierungsportal ist seit Januar 2026 online; die erste Registrierungsfrist endete am 6. März 2026. Die Registrierungspflicht besteht jedoch fort – wer neu betroffen ist oder die Frist versäumt hat, muss die Registrierung umgehend nachholen.

Matrix42 ITSM/ESM liefert dokumentierte Incident- und Change-Prozesse samt Meldewegen und Nachweisen; Matrix42 IGA kontrolliert Zugriffe und Identitäten mit Audit-Trail; Matrix42 UEM härtet die Endgeräte. Zusammen schaffen sie nachweisbare, prüfbare Strukturen – betrieben in der EU.

Das NIS2UmsuCG ist seit dem 6. Dezember 2025 in Kraft; eine großzügige Übergangsfrist gibt es nicht – die Pflichten gelten unmittelbar. Die erste BSI-Registrierungsfrist endete bereits am 6. März 2026. Betroffene Unternehmen sollten Registrierung, Meldewege und Risikomanagement daher unverzüglich aufsetzen und nachweisbar machen.