Zwei Gesetze, ein Ziel? Revision 1.0 Die Europäische Union hat innerhalb kurzer Zeit zwei zentrale Säulen ihrer Cyber-Gesetzgebung errichtet: die NIS-2-Richtlinie und den Cyber Resilience Act (CRA). Beide werden häufig in einem Atemzug genannt, gelegentlich sogar verwechselt. Das legt die Frage nahe, die diesem Beitrag den Titel gibt: Stehen die beiden Rechtsakte im Wettbewerb oder
Wo stehen die Unternehmen? Revision 1.0 Am 6. März 2026 lief die dreimonatige Registrierungsfrist für NIS-2-betroffene Unternehmen beim BSI ab. Knapp drei Monate später zeigt die Bilanz: Nur rund 40 % der ca. 29.500 betroffenen Einrichtungen haben sich fristgerecht registriert. Mehr als 18.000 Unternehmen sind im Verzug. Das ist kein Verwaltungsproblem. Das ist ein Risikoproblem.
NIS-2: 3 Monate nach Registrierungsfrist Weiterlesen »