NIS-2

BSI schaltet neues Meldeportal frei

2026-01-08T08:56:39+01:00

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zu Beginn der Woche das neue Meldeportal freigeschaltet, über das sich nach NIS-2 besonders wichtige Einrichtungen und wichtige Einrichtungen sowie bisherige KRITIS-Betreiber anmelden können. Gemäß §33 des Gesetzes zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung sind "Besonders wichtige Einrichtungen und wichtige Einrichtungen sowie Domain-Name-Registry-Diensteanbieter" verpflichtet, sich "spätestens drei Monate, nachdem sie erstmals oder erneut als eine der vorgenannten Einrichtungen gelten oder Domain-Name-Registry-Dienste anbieten, dem Bundesamt über eine gemeinsam vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete Registrierungsmöglichkeit" entsprechende Angaben zu übermitteln. Über [...]

BSI schaltet neues Meldeportal frei2026-01-08T08:56:39+01:00

Gesetz zur Umsetzung der NIS-2-Richtlinie in Kraft getreten

2025-12-11T13:57:52+01:00

Am 05.12.2025 wurde das "Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung" unter BGBl. 2025 I Nr. 301 im Bundesgesetzblatt Teil I veröffentlicht. Das neue Gesetz ist damit zum 06.12.2025 in Kraft getreten und gilt für die bisherigen Betreiber kritischer Anlagen und jetzt zusätzlich für besonders wichtige Einrichtungen und wichtige Einrichtungen in Deutschland. Das Gesetz kann im Bundesgesetzblatt eingesehen werden. Haben Sie Fragen zur Umsetzung der NIS-2 in Ihrem Unternahmen? Sprechen Sie uns an. Wir freuen uns auf Sie.

Gesetz zur Umsetzung der NIS-2-Richtlinie in Kraft getreten2025-12-11T13:57:52+01:00

NIS-2-Umsetzung: Bundestag beschließt Cybersicherheitsgesetz

2025-11-17T22:24:05+01:00

Am 13.11.2025 hat der Deutsche Bundestag das Gesetz zur Umsetzung der europäischen NIS-2-Richtlinie verabschiedet. Als Kernelement zur Modernisierung des nationalen IT-Sicherheitsrechts wird das Bundesamt für Sicherheit in der Informationstechnik (BSI) sowohl Aufsichtsbehörde für die von der Richtlinie nun rund 29.500 betroffenen Unternehmen als auch in der Funktion des Chief Information Security Officer (CISO) zentrale Stelle für die Cybersicherheit der Bundesverwaltung. Die bisher erfassten Einrichtungen des Wirtschaftsraums wurden bis dato über das BSI-Gesetz (BSIG) als Betreiber Kritischer Infrastrukturen, Anbieter digitaler Dienste und Unternehmen im besonderen öffentlichen Interesse definiert. In der Novellierung des BSIG durch das NIS-2-Umsetzungsgesetzt werden diese um „wichtige Einrichtungen“ [...]

NIS-2-Umsetzung: Bundestag beschließt Cybersicherheitsgesetz2025-11-17T22:24:05+01:00

BSI veröffentlicht vorläufige Handreichung zur NIS-2-Geschäftsleitungsschulung

2025-10-09T13:42:04+02:00

Im Rahmen von NIS-2 sind Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen verpflichtet, die von diesen Einrichtungen zu ergreifenden Risikomanagement-Maßnahmen umzusetzen und ihre Umsetzung zu überwachen. Dazu müssen diese an speziellen Schulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken zu erlangen und die Auswirkungen von Risiken sowie auf die von der Einrichtung erbrachten Dienste zu beurteilen. Das Bundesamt für Sicherheit in der Informationssicherheit (BSI) hat nun auf seiner Webseite eine vorläufige Handreichung "NIS-2-Geschäftsleitungsschulung" veröffentlicht. Diese stellt neben einer allgemeinen Einleitung Ideen zu möglichen Schulungsinhalten und auch Leitfragen für die Geschäftsleitung zur Verfügung. Die vorläufige Handreichung [...]

BSI veröffentlicht vorläufige Handreichung zur NIS-2-Geschäftsleitungsschulung2025-10-09T13:42:04+02:00

Wazuh for Regulatory Compliance

2025-08-29T13:14:45+02:00

Die unabhängige Website "The Hacker News" hat einen Artikel zum Open-Source-Tool Wazuh veröffentlicht, wie man Wazuh nicht nur zur technischen Umsetzung von Informationssicherheit, sondern auch zum Nachweis dieser Umsetzung verwenden kann. Für genau diesen Zweck hat auch die KonzeptAcht GmbH Wazuh ebenfalls im Einsatz und bietet auch den Betrieb eines Systems zur Angriffserkennung (SzA) basierend auf Wazuh an. Haben Sie Fragen zur Anwendung von Wazuh als SzA und Individualisierung des Compliance-Mappings? Sprechen Sie uns an. Wir freuen uns auf Sie.

Wazuh for Regulatory Compliance2025-08-29T13:14:45+02:00

Regierungsentwurf des Gesetzes zur Umsetzung der NIS-2-Richtlinie verabschiedet

2025-07-31T13:12:57+02:00

Das Bundesministerium des Innern hat am 30.07.2025 den Regierungsentwurf des „Gesetzes zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informations­sicherheits­managements in der Bundesverwaltung“ verabschiedet. Somit ist ein weiterer wichtiger Schritt in Richtung der nationalen Gesetzgebung zur EU NIS-2-Richtlinie in Deutschland erfolgreich abgeschlossen. Die nun folgenden Schritte sind die Einbindung des Bundesrates, der den Entwurf prüft und Stellungnahmen hierzu abgeben kann. Hiernach folgen in der Regel drei Lesungen im Bundestag sowie die Übersedung und Beratung in Ausschüssen des Bundestages. So können über Änderungsanträge ebenfalls noch Änderungen eingebracht werden, bevor die Schlussabstimmung im Bundestagsplenum im Rahmen der dritten Lesung und [...]

Regierungsentwurf des Gesetzes zur Umsetzung der NIS-2-Richtlinie verabschiedet2025-07-31T13:12:57+02:00
Nach oben