Registriert ist nicht umgesetzt

Zum 31. Juli zieht das BSI die letzte Frist: Rund 29.500 Unternehmen, die unter NIS2 fallen, müssen sich bis dahin registriert haben. Gut die Hälfte hat das inzwischen getan. Die unbequeme Zahl steht daneben: Erhebungen zufolge hat nur etwa ein Drittel die Anforderungen tatsächlich umgesetzt. Zwischen diesen beiden Zahlen liegt das eigentliche Thema.

Die Frist gilt der Anmeldung, nicht der Sicherheit

Die Registrierung beim BSI ist ein Formular. Sie sagt aus, dass eine Organisation betroffen ist, nicht dass sie sicher ist. Wer sich einträgt und das Thema damit abhakt, verwechselt die Meldung mit der Pflicht dahinter. Die Frist erzeugt Betriebsamkeit an genau der Stelle, die am wenigsten Arbeit macht, und lenkt vom Rest ab.

NIS2 ist ein Betriebszustand, kein Projekt

Was die Richtlinie in Artikel 21 verlangt, endet nicht mit der Anmeldung: ein Risikomanagement, das gelebt wird. Meldewege, die eine Erstmeldung in 24 und einen Bericht in 72 Stunden schaffen. Ein Blick auf die Lieferkette, der auch die Dienstleister erfasst. Und über allem der Nachweis, dass das alles nicht nur auf dem Papier steht. Das ist kein Projekt mit Enddatum, sondern ein Zustand, den man halten muss. Persönliche Haftung der Leitungsebene und ein Bußgeldrahmen bis 500.000 Euro machen aus der Formsache eine Chefsache.

Was nach dem 31. Juli zählt

isidaten bündelt genau die Teile, die nach der Registrierung übrig bleiben: ein Risikoregister mit Maßnahmen und Wirksamkeitskontrolle, ein Meldewesen mit den NIS2-Fristen, Lieferantenmanagement und ein Asset-Inventar als Grundlage für all das. An einem Ort, aus Deutschland, prüfbar. Nicht damit die Anmeldung schneller geht, sondern damit das, was danach kommt, einem Audit standhält.

Was NIS2 konkret verlangt und wie sich der Nachweis führen lässt, zeigt die NIS2-Lösungsseite. Die offizielle Registrierung und die Fristen führt das BSI auf. Wenn Sie wissen wollen, wo Sie stehen, sprechen Sie uns an.