Kostenlose NIS2-Hilfen: Wie KMU die neuen EU-Sicherheitsregeln jetzt umsetzen
Moritz RichterKostenlose NIS2-Hilfen: Wie KMU die neuen EU-Sicherheitsregeln jetzt umsetzen
Zwei neue Hilfsangebote unterstützen nun deutsche Unternehmen bei der Umsetzung der aktualisierten EU-Richtlinie zur Netzwerk- und Informationssicherheit (NIS2). Die verschärften Vorgaben traten in Deutschland zu Jahresbeginn in Kraft und betreffen rund 30.000 Betriebe. Der Software Innovation Campus Paderborn (SICP) hat mit KMU.kompetent.sicher und FitNIS2 zwei kostenlose Initiativen gestartet, die kleinen und mittleren Unternehmen (KMU) den Einstieg in die neuen Anforderungen erleichtern sollen.
Von NIS2 sind in Deutschland etwa 29.500 Unternehmen aus 18 Branchen betroffen. Dazu zählen Betriebe mit mehr als 50 Mitarbeitenden oder einem Jahresumsatz von über 10 Millionen Euro („wichtige Einrichtungen“) sowie größere Unternehmen mit 250 oder mehr Beschäftigten und 50 Millionen Euro Umsatz („kritische Einrichtungen“). Bis 2027 müssen diese Firmen sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren, ihre Cybersicherheitsmaßnahmen ausbauen, Vorfälle melden und Compliance-Prüfungen bestehen.
Der FitNIS2-Navigator, der im Juni 2025 an den Start ging, vereinfacht die Umsetzung in drei Schritten: Zunächst prüft das Tool, ob ein Unternehmen unter NIS2 fällt, bewertet dann den aktuellen Sicherheitsstand und gibt abschließend Handlungsempfehlungen. Innerhalb von drei Monaten nutzten 1.500 Betriebe die Lösung für eine erste Einschätzung ihrer Betroffenheit, 700 führten eine vollständige Selbsteinschätzung durch. Parallel ging kürzlich die Lernplattform KMU.kompetent.sicher online. Sie bietet kompakte, praxisnahe Lerneinheiten („Learning Nuggets“) und Fallbeispiele aus der Wirtschaft. Aktuell werden Grundlagen zu NIS2 sowie Risikobewertungen vermittelt. Beide Projekte ergänzen kostenlose Veranstaltungen, die das Verständnis für die Richtlinie vertiefen.
Die beiden Initiativen bieten KMU eine strukturierte und kostenfreie Möglichkeit, sich auf die NIS2-Anforderungen vorzubereiten – entweder durch die schrittweise Anleitung des FitNIS2-Navigators oder über Schulungen auf KMU.kompetent.sicher. Angesichts der nahenden Fristen sollen die Tools den Übergang erleichtern, bevor 2027 die ersten Compliance-Checks anstehen.
