Blog

Digitale Infrastruktur ist das Rückgrat des europäischen Internets – und gleichzeitig eines der Hauptziele der NIS2-Richtlinie. Wer Rechenzentren betreibt, Internet-Knoten verwaltet, DNS-Dienste anbietet oder Top-Level-Domains registriert, steht vor konkreten Cybersicherheitspflichten, die seit Dezember 2025 durch das NIS-2-Umsetzungs- und Cyberstärkungsgesetz (NIS2UmsuCG) in deutsches Recht umgesetzt sind. Dieser Leitfaden erklärt, wer genau betroffen ist, welche Besonderheiten der…

Anbieter öffentlicher Kommunikationsnetze gehören kraft Gesetzes zu den wesentlichen Einrichtungen nach NIS2. Dieser Leitfaden erklärt das Verhältnis von NIS2 zu TKG § 165, die doppelte Aufsicht durch BSI und BNetzA sowie die überlappenden Meldepflichten.

Kreditinstitute und Finanzdienstleister gehören zu den besonders wichtigen Einrichtungen unter NIS2. Gleichzeitig gilt DORA als Lex-specialis für das IKT-Risikomanagement. Dieser Leitfaden erklärt, welche Pflichten Banken unter beiden Regelwerken treffen und was zusätzlich zu DORA gilt.

Energieversorger, Netzbetreiber und Stadtwerke müssen NIS2, KRITIS und EnWG koordinieren. Dieser Leitfaden erklärt die Pflichten für KRITIS-Betreiber, OT- und SCADA-Sicherheit und die konkreten Anforderungen der Durchführungsverordnung CIR 2024/2690.