Am 06.12.2025 ist das Gesetz zur Umsetzung der NIS-2 Richtlinie in Deutschland in Kraft getreten. Mit der Umsetzung der EU-Cybersicherheitsrichtlinie NIS-2 (EU 2022/2555) wird das Ziel verfolgt, das Cybersicherheitsniveau in Europa deutlich zu erhöhen und kritische sowie wichtige Einrichtungen besser vor IT-Sicherheitsvorfällen zu schützen. Die Richtlinie ist auf europäischer Ebene bereits seit dem 16. Januar 2023 in Kraft. Die nationale Umsetzung in Deutschland erfolgte aber erst jetzt. Damit gelten für betroffene Unternehmen neue Pflichten.