Gesetzgebungsupdate: NIS2-Umsetzungsgesetz

Cybersecurity ist Chefsache. Cyberangriffe sind längst kein abstraktes Risiko mehr, sondern bestimmen das tägliche Nachrichtengeschehen. Seit dem 6. Dezember 2025 ist das NIS 2-Umsetzungsgesetz in Kraft. Damit werden die europäischen Vorgaben zur Netzwerk- und Informationssicherheit in deutsches Recht überführt – mit weitreichenden Folgen für die Wirtschaft. Betroffen sind nicht mehr nur die klassischen Betreiber Kritischer Infrastrukturen (KRITIS), sondern nun auch andere Einrichtungen in Deutschland. Der Anwendungsbereich des Gesetzes ist dadurch erheblich vergrößert. In dieser Folge des „Criminal Compliance Podcast“ bespricht Dr. Mathias Grzesiek die konkreten Auswirkungen für die Praxis. Neben den neuen Pflichten, die auf Geschäftsleitungen nun zukommen erfahren Sie, wie das Registrierungsverfahren abläuft und welche empfindlichen Sanktionen bei Verstößen drohen. Ein besonderer Praxisfokus liegt auf typischen Compliance-Risiken, etwa der rechtzeitigen Registrierung beim BSI, der Bedeutung einer lückenlosen Dokumentation und dem „Faktor Mensch“ als Sicherheitslücke. Zum Abschluss spricht Dr. Mathias Grzesiek über konkrete Handlungsempfehlungen, wie Unternehmen jetzt strukturiert vorgehen könnten. Hier geht’s zur Folge „Cyber Resilience“: https://criminal-compliance.podigee.io/141-cr Hier geht´s zu unserer vorigen Folge zur NIS2-Richtlinie „Aktuelle Entwicklungen und Handlungserfordernisse im Bereich der Cybersecurity“: https://criminal-compliance.podigee.io/160-cr Hier geht‘s zur Folge Cybersicherheit im Gesundheitswesen: https://criminal-compliance.podigee.io/200-cr Hier geht‘s zur Folge „Rechtsprechungsupdate: Ethical Hacking“: https://criminal-compliance.podigee.io/289-cr https://www.rosinus-on-air.com https://rosinus-partner.com