Rund 11.000 Unternehmen in Deutschland haben ihre NIS2-Registrierung beim BSI noch nicht abgeschlossen. Die Frist läuft in wenigen Tagen ab.

31 Juli 2026. Das ist nicht mehr weit weg. Rund 11.000 Unternehmen in Deutschland haben ihre NIS2-Registrierung beim BSI noch nicht abgeschlossen. Die Frist läuft in wenigen Tagen ab. Das Bußgeld für die Nichtregistrierung allein kann bis zu 500.000 Euro betragen. Nicht für einen Cyberangriff, nicht für einen Datenverlust – sondern dafür, dass ein Formular nicht ausgefüllt wurde. Das klingt nach Bürokratie. Es ist Bürokratie. Aber es ist Bürokratie mit einem sehr konkreten Preisschild. NIS2 betrifft Unternehmen ab 50 Mitarbeitern oder 10 Millionen Euro Jahresumsatz in 18 regulierten Sektoren – Energie, Logistik, Abfallwirtschaft, digitale Infrastruktur, Lebensmittelproduktion, verarbeitendes Gewerbe und mehr. Wer in einem dieser Sektoren tätig ist und die Schwellenwerte überschreitet, ist seit dem 6. Dezember 2025 ohne Übergangsfrist verpflichtet. Nicht ab irgendwann. Seit damals. Was viele dabei übersehen: NIS2 ist nur der Anfang einer regulatorischen Welle die gerade rollt. Ab 2. August 2026 greifen erste Transparenzpflichten des EU AI Acts. Ab 11. September 2026 treten Meldepflichten des Cyber Resilience Acts in Kraft – mit Fristen von 24 Stunden für eine Frühwarnung und 72 Stunden für einen detaillierten Bericht bei Sicherheitsvorfällen. Verstöße gegen den CRA können mit bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Umsatzes geahndet werden. Das ist keine Panikmache. Es sind Daten und Fristen die öffentlich bekannt sind und die für einen signifikanten Teil des deutschen Mittelstands direkte Konsequenzen haben – entweder weil man direkt betroffen ist, oder weil man als Lieferant für betroffene Unternehmen zunehmend mit Anforderungen konfrontiert wird die man nicht kannte. Wer sich nicht sicher ist ob sein Unternehmen betroffen ist: Das BSI-Portal ist seit Januar 2026 freigeschaltet. Dort lässt sich die eigene Betroffenheit prüfen. Das dauert keine Stunde. Das Bußgeld dauert länger.