Welche Konsequenzen das NISG 2026 vorsieht.
Ein sachlicher Überblick.
Überblick
Das NISG 2026 sieht Sanktionen bei Verstößen vor, verpflichtet die Geschäftsführung zur Mitwirkung und wirkt über Vertragsketten auf Lieferanten. Die folgenden Abschnitte fassen die relevanten Regelungen sachlich zusammen.
Wesentliche Einrichtungen: bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes. Wichtige Einrichtungen: bis zu 7 Mio. € oder 1,4 %. Maßgeblich ist jeweils der höhere Betrag; konkrete Sanktionen richten sich nach Schwere, Dauer und Kooperation.
Die Umsetzung der Sicherheitsmaßnahmen ist Sache der Geschäftsführung und kann nicht vollständig delegiert werden. Die Leitung muss die Maßnahmen formal genehmigen und regelmäßig überprüfen.
Betroffene Auftraggeber geben ihre Pflichten über Vertragsbeziehungen an Zulieferer weiter. Nachweisbare Maßnahmen werden damit zunehmend zur Voraussetzung für Aufträge, Audits und Zulassungen.
Bußgeldrahmen
Die Höchstbeträge leiten sich aus der EU-Richtlinie NIS 2 ab. Konkrete Bußgelder bemessen sich nach Schwere des Verstoßes, Dauer, Kooperation und den zum Tatzeitpunkt umgesetzten Maßnahmen.
Pflichten der Leitung
NIS 2 weist der Leitungsebene eine aktive Rolle bei der Umsetzung zu. Die Pflichten lassen sich in drei konkrete Punkte zusammenfassen.
Die Geschäftsführung genehmigt die Sicherheitsmaßnahmen formal und überprüft deren Umsetzung regelmäßig.
Die Leitung nimmt regelmäßig an Schulungen zu Cyber-Risiken teil. Teilnahme und Inhalte werden dokumentiert.
Bei schweren Verstößen kann die Behörde eine zeitweilige Untersagung der Leitungsfunktion anordnen.
Aufsichtsbefugnisse
Neben Geldbußen sieht das NISG 2026 weitere aufsichtsrechtliche Instrumente vor. Welches Instrument zum Einsatz kommt, hängt von der Art und Schwere des Verstoßes ab.
Nächste Schritte
Ob und wie das NISG 2026 auf Ihr Unternehmen anzuwenden ist, hängt von Sektor, Größe und Lieferbeziehungen ab. Der Selbst-Check gibt eine erste Einschätzung in rund drei Minuten.
Kontakt
Wir klären offene Punkte unverbindlich im Gespräch und ordnen Ihre Situation anhand der aktuellen Rechtslage ein.
Redaktioneller Überblick auf Basis öffentlich zugänglicher Quellen (u. a. NIS 2 Richtlinie (EU) 2022/2555, NISG-2026-Entwurf). Stand: April 2026. Ersetzt keine individuelle Rechtsberatung.