--- title: Bundestag beschließt NIS-2-Umsetzungsgesetz url: "https://bga.de/presse/pressemitteilung/bundestag-beschliesst-nis-2-umsetzungsgesetz/" description: Am 13. November hat der Bundestag das NIS-2-Umsetzungsgesetz verabschiedet. author: BGA date: 2022-12-06 modified: 2026-09-01 keywords: - BGA --- # Bundestag beschließt NIS-2-Umsetzungsgesetz 21.11.2025 [zurück zur Übersicht](https://bga.de/presse/presse/page-1/) [ Bundestag beschließt NIS-2-Umsetzungsgesetz ](https://bga.de/presse/pressemitteilung/bundestag-beschliesst-nis-2-umsetzungsgesetz/) ===================================================================================================================================== Am 13. November hat der Bundestag das NIS-2-Umsetzungsgesetz verabschiedet. Durch den Bruch der Ampelkoalition lag Deutschland bereits 13 Monate hinter der durch die EU vorgegebenen spätesten Umsetzungsfrist für die zweite Netzwerk- und Informationsrichtlinie (NIS-2), die im Oktober 2024 verstrichen war. Vor dem Hintergrund der laut BSI in Deutschland und Europa stetig steigenden Zahlen von Cyberangriffen und einem dadurch entstehenden volkswirtschaftlichen Schaden von mehr als 200 Mrd. Euro allein in Deutschland ordnet NIS-2 die sogenannte kritische Infrastruktur in Europa neu. Das Gesetz führt zwei neue Kategorien kritischer Infrastruktur ein: „besonders wichtige Einrichtungen“ und „wichtige Einrichtungen“. Ob Unternehmen als kritische Infrastruktur betrachtet werden oder unter eine der beiden neuen Kategorien fallen, hängt von der Branche und der Unternehmensgröße ab. Wesentlich ist aber, dass Lieferkettensicherheit von nun an eine größere Rolle spielt. Mit der Kategorisierung steigen die Cybersicherheitsanforderungen an betroffene Einrichtungen und Unternehmen deutlich. Neben höheren technischen Vorsorge- und Schulungspflichten gilt auch ein neues Melderegime. Sicherheitsvorfälle müssen künftig spätestens nach 24 Stunden an das BSI gemeldet werden. Ein Detailbericht muss nach 72 Stunden, ein Abschlussbericht nach einem Monat erfolgen. Das BSI erhält Prüf- und Eingriffsrechte und kann spürbar höhere Bußgelder verhängen: Bis zu 20 Millionen Euro oder 2 Prozent des weltweiten Umsatzes können bei Verstößen verhängt werden. Leitungsorgane haften künftig persönlich, wenn sie ihren Pflichten zur Umsetzung und Überwachung von Sicherheitsmaßnahmen nachweislich nicht nachkommen. Eine Detailübersicht finden Sie unter: Bei Fragen oder Anmerkungen wenden Sie sich gern an Michael Nitsche (michael.nitsche@bga.de). [zurück zur Übersicht](https://bga.de/presse/presse/page-1/)