Wie üblich: Unternehmen setzen neue Richtlinie nicht um (heute: Cybersecurity)

38 Prozent der deutschen Unternehmen haben noch nicht mit der Umsetzung der NIS2-Richtlinie begonnen. Dabei ist es höchste Zeit: Mit dem Gesetzentwurf (NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz) hat das Bundesministerium des Innern und für Heimat die Weichen gestellt. Bis zum 17. Oktober 2024 soll das nationale Gesetz in Kraft treten. Für Unternehmen heißt es jetzt die Hausaufgaben zu machen, um später nicht ins Hintertreffen zu geraten.

Eine repräsentative Umfrage des Cybersecurity-Anbieters ESET  , erstellt von YouGov  , an der 521 Unternehmensentscheider im März teilnahmen, zeigt: Jedes dritte Unternehmen setzt bereits die NIS2-Richtlinie um. 15 Prozent sind von der Richtlinie nach eigener Aussage nicht betroffen. Weitere 14 Prozent wissen gar nicht, ob sie ihr nachkommen müssen.

33 Prozent der deutschen Unternehmen setzen die Anforderungen der NIS2-Richtlinie bereits um. Dennoch haben 38 Prozent noch nicht damit begonnen, planen dies aber bald. 14 Prozent kennen ihren aktuellen Stand nicht.

Die Umfrage zeigt deutlich, dass IT-Abteilungen das Thema auf der Agenda haben. 48 Prozent der Befragten sagen, dass ihre Unternehmen die Richtlinie bereits erfüllen. 36 Prozent planen die baldige Umsetzung. Das Thema NIS2 scheint hier nicht unbekannt zu sein, denn nur 3 Prozent antworten auf die Frage mit "Weiß nicht".

Rund 40 Prozent der mittleren (50 bis 250 Mitarbeitende) und großen Unternehmen (ab 250 Mitarbeitenden) sind auf die Anforderungen der NIS2-Richtlinie vorbereitet.