{
  "slug": "nis2-umsucg-kritis",
  "title": "NIS-2 UmsuCG – Cybersecurity-Pflichten für KRITIS und besonders wichtige Einrichtungen",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_legislation",
  "valid_from": "2024-10-18",
  "valid_to": null,
  "last_reviewed": "2026-06-21",
  "factcheck_status": "ok",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [
    "Q124979037",
    "Q3429089"
  ],
  "summary": "Die **NIS-2-Richtlinie (EU) 2022/2555** verpflichtet **rund 30.000 Unternehmen** in Deutschland zu umfassenden Cybersecurity-Maßnahmen. Die deutsche Umsetzung erfolgt durch das **NIS2UmsuCG** (NIS-2-Umsetzungs- und…",
  "urls": {
    "html": "https://nexvyra.de/fakten/nis2-umsucg-kritis.html",
    "markdown": "https://nexvyra.de/fakten/nis2-umsucg-kritis.md",
    "json": "https://nexvyra.de/fakten/nis2-umsucg-kritis.json"
  },
  "sources": [
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "authority": "A"
    },
    {
      "url": "https://www.bmi.bund.de/SharedDocs/gesetzgebungsverfahren/DE/CI1/nis2umsucg.html",
      "authority": "B"
    },
    {
      "url": "https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/nis-2-regulierte-unternehmen_node.html",
      "authority": "B"
    }
  ],
  "facts": [
    {
      "claim": "EU-Rechtsgrundlage: Richtlinie (EU) 2022/2555 (NIS-2)",
      "label": "EU-Rechtsgrundlage",
      "value": "Richtlinie (EU) 2022/2555 (NIS-2)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "eur-lex.europa.eu, CELEX:32022L2555",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Deutsche Umsetzung: NIS2UmsuCG (Stand 06/2026: Bundestag-Verfahren)",
      "label": "Deutsche Umsetzung",
      "value": "NIS2UmsuCG (Stand 06/2026: Bundestag-Verfahren)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "BMI-Pressemitteilung",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "EU-Umsetzungsfrist: 17. Oktober 2024 (überschritten, Vertragsverletzungsverfahren möglich)",
      "label": "EU-Umsetzungsfrist",
      "value": "17. Oktober 2024 (überschritten, Vertragsverletzungsverfahren möglich)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 41 NIS-2-RL",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Schwelle „besonders wichtig\": ≥ 250 Mitarbeitende ODER > 50 Mio. € Umsatz, in zentralen Sektoren",
      "label": "Schwelle „besonders wichtig\"",
      "value": "≥ 250 Mitarbeitende ODER > 50 Mio. € Umsatz, in zentralen Sektoren",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "§ 28 BSIG-E",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Schwelle „wichtig\": ≥ 50 Mitarbeitende ODER > 10 Mio. € Umsatz, in weiteren Sektoren",
      "label": "Schwelle „wichtig\"",
      "value": "≥ 50 Mitarbeitende ODER > 10 Mio. € Umsatz, in weiteren Sektoren",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "§ 28 BSIG-E",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Anzahl betroffene Unternehmen DE: ca. 30.000 (vs. ca. 4.500 unter NIS-1)",
      "label": "Anzahl betroffene Unternehmen DE",
      "value": "ca. 30.000 (vs. ca. 4.500 unter NIS-1)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "BMI-Schätzung 2024",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Sektoren mit hoher Kritikalität: Energie, Verkehr, Banken, Finanzmarktinfrastruktur, Gesundheit, Trinkwasser, Abwasser, digitale Infrastruktur, Verwaltung, Raumfahrt",
      "label": "Sektoren mit hoher Kritikalität",
      "value": "Energie, Verkehr, Banken, Finanzmarktinfrastruktur, Gesundheit, Trinkwasser, Abwasser, digitale Infrastruktur, Verwaltung, Raumfahrt",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Sektoren mit hoher Wichtigkeit: Post/Kurier, Abfallwirtschaft, Chemie, Lebensmittel, verarbeitendes Gewerbe, digitale Anbieter, Forschung",
      "label": "Sektoren mit hoher Wichtigkeit",
      "value": "Post/Kurier, Abfallwirtschaft, Chemie, Lebensmittel, verarbeitendes Gewerbe, digitale Anbieter, Forschung",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Meldepflicht Frühwarnung: binnen 24 Stunden nach Kenntnis",
      "label": "Meldepflicht Frühwarnung",
      "value": "binnen 24 Stunden nach Kenntnis",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 23 Abs. 4 lit. a NIS-2-RL",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Meldepflicht detaillierte Meldung: binnen 72 Stunden",
      "label": "Meldepflicht detaillierte Meldung",
      "value": "binnen 72 Stunden",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 23 Abs. 4 lit. b NIS-2-RL",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Meldepflicht Abschlussbericht: binnen 1 Monat",
      "label": "Meldepflicht Abschlussbericht",
      "value": "binnen 1 Monat",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 23 Abs. 4 lit. d NIS-2-RL",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Risikomanagement-Pflichten: 10 Mindestmaßnahmen: Risk-Assessment, Incident-Handling, Business-Continuity, Lieferketten-Sicherheit, Schwachstellenmanagement, Schulungen, Verschlüsselung, MFA, Zugangskontrolle, Asset-Management",
      "label": "Risikomanagement-Pflichten",
      "value": "10 Mindestmaßnahmen: Risk-Assessment, Incident-Handling, Business-Continuity, Lieferketten-Sicherheit, Schwachstellenmanagement, Schulungen, Verschlüsselung, MFA, Zugangskontrolle, Asset-Management",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 21 NIS-2-RL",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Bußgelder besonders wichtig: bis 10 Mio. € oder 2 % weltw. Jahresumsatz",
      "label": "Bußgelder besonders wichtig",
      "value": "bis 10 Mio. € oder 2 % weltw. Jahresumsatz",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 34 NIS-2-RL",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Bußgelder wichtig: bis 7 Mio. € oder 1,4 % weltw. Jahresumsatz",
      "label": "Bußgelder wichtig",
      "value": "bis 7 Mio. € oder 1,4 % weltw. Jahresumsatz",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 34 NIS-2-RL",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Haftung Geschäftsleitung: persönliche Haftung für Umsetzung der Maßnahmen",
      "label": "Haftung Geschäftsleitung",
      "value": "persönliche Haftung für Umsetzung der Maßnahmen",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 20 NIS-2-RL, § 38 BSIG-E",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Schulungspflicht Leitung: Entwurf sieht vor: Geschäftsleitung soll Cybersecurity-Schulungen absolvieren",
      "label": "Schulungspflicht Leitung",
      "value": "Entwurf sieht vor: Geschäftsleitung soll Cybersecurity-Schulungen absolvieren",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 20 Abs. 2 NIS-2-RL",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Aufsichtsbehörde DE: Bundesamt für Sicherheit in der Informationstechnik (BSI)",
      "label": "Aufsichtsbehörde DE",
      "value": "Bundesamt für Sicherheit in der Informationstechnik (BSI)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-21"
    },
    {
      "claim": "Registrierungspflicht: binnen 3 Monaten nach Inkrafttreten beim BSI",
      "label": "Registrierungspflicht",
      "value": "binnen 3 Monaten nach Inkrafttreten beim BSI",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022L2555",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "§ 33 BSIG-E",
      "last_verified": "2026-06-21"
    }
  ],
  "generated_at": "2026-07-15T05:15:15Z"
}