NIS2 ist Pflicht. Machen Sie Compliance nachweisbar mit Matrix42 ITSM/ESM.

Mit dem NIS2-Umsetzungsgesetz (NIS2UmsuCG) sind in Deutschland deutlich mehr Organisationen betroffen als bisher. Nach Schätzungen sind es rund 29.500 Unternehmen in 18 Sektoren, darunter viele mittelständische Betriebe. Maßgeblich sind Sektor, Größe und Umsatz. Ob Ihr Unternehmen konkret betroffen ist, lässt sich mit der NIS-2-Betroffenheitsprüfung des BSI in wenigen Schritten einordnen. Sie ersetzt keine rechtliche Prüfung.

Im Kern: ein angemessenes Risikomanagement mit technischen und organisatorischen Maßnahmen, dokumentierte Meldewege für Sicherheitsvorfälle an das BSI, Absicherung der Lieferkette sowie Nachweis- und Dokumentationspflichten.

Für erhebliche Sicherheitsvorfälle gilt nach § 32 BSIG eine dreistufige Meldekaskade an das BSI: eine Frühwarnung spätestens 24 Stunden nach Kenntnis, eine ausführlichere Meldung spätestens 72 Stunden nach Kenntnis und ein Abschlussbericht spätestens einen Monat nach dieser Meldung. Es gilt „Schnelligkeit vor Vollständigkeit“. Deshalb sind dokumentierte, eingeübte Meldewege und ein tragfähiges Incident-Management Pflicht.

Ja. Betroffene Unternehmen müssen sich nach § 33 BSIG beim BSI registrieren. Das Registrierungsportal ist seit Januar 2026 online; die erste Registrierungsfrist endete am 6. März 2026. Die Registrierungspflicht besteht jedoch fort. Wer neu betroffen ist oder die Frist versäumt hat, muss die Registrierung umgehend nachholen.

Matrix42 ITSM/ESM liefert dokumentierte Incident- und Change-Prozesse samt Meldewegen und Nachweisen; Matrix42 IGA kontrolliert Zugriffe und Identitäten mit Audit-Trail; Matrix42 UEM härtet die Endgeräte. Zusammen schaffen sie nachweisbare, prüfbare Strukturen, betrieben in der EU.

Das NIS2UmsuCG ist seit dem 6. Dezember 2025 in Kraft; eine großzügige Übergangsfrist gibt es nicht, die Pflichten gelten unmittelbar. Die erste BSI-Registrierungsfrist endete bereits am 6. März 2026. Betroffene Unternehmen sollten Registrierung, Meldewege und Risikomanagement daher unverzüglich aufsetzen und nachweisbar machen.