Nis2 Readiness Guide Fuer Deutsche Unternehmen

Die gesetzliche Registrierungsfrist nach § 33 BSIG lief am 6. März 2026 ab, die Nachsichtsphase des BSI endete am 31. Juli 2026. Für betroffene Unternehmen in Deutschland ist NIS2 damit keine Frage der Vorbereitung mehr, sondern der Nachweisfähigkeit im Prüfungsfall. Dieser Leitfaden zeigt Geschäftsleitungen, CISOs und Compliance-Verantwortlichen, wie sie ihre Betroffenheit nach § 28 BSIG belastbar feststellen und dokumentieren, die zehn Maßnahmenbereiche des § 30 BSIG mit prüffähigen Nachweisen unterlegen und Melde- sowie Registrierungspflichten organisatorisch so verankern, dass sie einer Aufsichtsprüfung standhalten. Rechtsstand: 25. August 2026.