Das NIS2-Umsetzungsgesetz (NIS2-Gesetz) gilt in Deutschland ohne Übergangsfrist. Wir unterstützen Sie dabei, zentrale NIS2-Anforderungen im Bereich Identity & Access Management nachweisbar umzusetzen.
NIS2-Richtlinie · NIS2 Deutschland · NIS2UmsuCG
NIS2-Richtlinie: Was muss ich jetzt tun?
Gesetz ist in Kraft
Der NIS2-Fahrplan in Deutschland
Die wichtigsten Fristen auf einen Blick:
06.12.2025
NIS2UmsuCG in Kraft getreten – ohne Übergangsfrist
06.01.2026
BSI-Portal (MUK) zur Registrierung freigeschaltet
06.03.2026
Frist für die BSI-Registrierung abgelaufen
Heute
Pflichten gelten, Geschäftsleitung haftet – Handeln ist überfällig
seit 2001
Experten für IAM
1.580+
umgesetzte Projekte
480+
Kunden in DACH
~30.000
betroffene Unternehmen in DE
herstellerneutral
Mit Top-Anbietern vernetzt
ISO zertifizierte IAM Experten
IPG ist nach ISO 9001:2015 & ISO/IEC 27001:2022 zertifiziert
Wir stehen für Qualität und Datensicherheit
Betroffenheit prüfen
Ist Ihr Unternehmen von NIS2 betroffen?
Mit dem NIS2-Umsetzungsgesetz erweitert sich der Anwendungsbereich weit über die bisherigen kritischen Infrastrukturen hinaus. Rund 29.500 bis 30.000 Unternehmen und Organisationen in Deutschland fallen nach BSI-Angaben unter das Gesetz und gelten als „besonders wichtige" oder „wichtige" Einrichtungen. Sie müssen geeignete NIS2-Maßnahmen umsetzen, dokumentieren und nachweisen.
Kostenlose NIS2-Checkliste
Ihre NIS2-Checkliste für Identity & Access Management
Die praxisnahe Checkliste ordnet die zentralen NIS2-Anforderungen (Artikel 21) den konkreten Maßnahmen zu, die Sie umsetzen müssen, damit Sie Ihre Konformität nachweisen können.
- Zugriffskontrolle & rollenbasierte Berechtigungen
- Multi-Faktor-Authentifizierung & Passwort-Hygiene
- Privilegierte Konten & Drittanbieter-Zugriffe
- Lückenlose Audit-Nachweise
Vier IAM-Kernpflichten, die NIS2 von Ihnen verlangt
NIS2 macht Identity & Access Management zur Pflichtaufgabe. Die folgenden Anforderungen aus Artikel 21 lassen sich mit der richtigen IAM-Lösung effizient und nachweisbar erfüllen.
MFA-Pflicht durchsetzen
Multi-Faktor-Authentifizierung insbesondere für privilegierte, administrative, Remote- und kritische Zugriffe etablieren. Schnell, benutzerfreundlich, lückenlos.
Rollenbasierte Zugriffe
Rollenbasierte Zugriffe (RBAC) und automatisierte Provisionierung geben jedem Nutzer genau die Rechte seiner Rolle – und entziehen sie sofort beim Austritt. Grundlage ist eine saubere Identity Governance.
Privilegierte Zugriffe steuern
Privileged Access Management: administrative Konten überwachen, Zugriffe auf das Nötigste beschränken und jede Aktivität revisionssicher auditieren.
Drittanbieter absichern
Zugriffe externer Dienstleister auf kritische Systeme kontrollieren, befristen und vollständig protokollieren.
-
Für gemeinsam genutzte Endgeräte und „Tap-and-Go"-Workflows (etwa im Gesundheitswesen) setzen wir unter anderem auf die Lösungen unseres Partners Imprivata. Die Kombination aus sicherer Authentifizierung, Single Sign-on (SSO) und kontrolliertem privilegiertem Zugriff reduziert das Risiko unbefugter Zugriffe und unterstützt Unternehmen bei der Umsetzung zentraler NIS2-Anforderungen an Zugriffsschutz, Nachvollziehbarkeit und Cyberresilienz.
BSI-Registrierung
BSI-Registrierung verpasst? Jetzt nachholen.
Betroffene Einrichtungen müssen sich beim BSI registrieren, erhebliche Sicherheitsvorfälle melden und Risikomanagement nachweisen. Die Frist ist abgelaufen – wer noch nicht registriert ist, sollte sofort handeln. Wir unterstützen Sie bei den technischen Voraussetzungen rund um Identitäten, Nachweise und Dokumentation.
-
Betroffenheit & Sektorzuordnung klären
-
Registrierung über das BSI-Portal (MUK) vorbereiten
-
Meldewege für Sicherheitsvorfälle etablieren
-
IAM als belastbare Nachweis-Grundlage aufbauen
NIS2 & BSI – die Eckdaten
In Kraft: seit 6. Dezember 2025, ohne Übergangsfrist
BSI-Portal: MUK seit 6. Januar 2026 freigeschaltet
Frist: Registrierung war bis 6. März 2026 fällig
Meldungen: 24 h Frühwarnung · 72 h Bericht · 1 Monat Abschluss
Bußgeld: besonders wichtige Einrichtungen: bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes; wichtige Einrichtungen: bis 7 Mio. € oder 1,4 %
Haftung: Geschäftsleitung persönlich verantwortlich
NIS2-Beratung & Konformität
So unterstützen wir Sie auf dem Weg zur NIS2-Konformität
Als herstellerneutraler IAM-Experten bewerten wir Ihre Ausgangslage, schließen Lücken gezielt und begleiten die NIS2-Umsetzung mit der passenden Lösung, für belastbare NIS2-Compliance, ohne Sie an einen Anbieter zu binden.
Assessment
Wir prüfen Ihre Betroffenheit und bewerten den Reifegrad Ihrer Identity- & Zugriffs-Strategie gegen die NIS2-Anforderungen.
Maßnahmenplan
Sie erhalten einen priorisierten Fahrplan: welche Lücken bestehen, welche Maßnahmen greifen, technologieneutral bewertet.
"Die Zusammenarbeit mit IPG findet stets auf Augenhöhe statt. Unsere beiden Unternehmen haben eine ähnliche Grösse und eine vergleichbare Struktur. Die Wege sind auf allen Ebenen kurz und persönlich, die Zuständigkeiten klar. Wir pflegen eine offene Kommunikation und meistern Herausforderungen gemeinsam und lösungsorientiert. Auf beiden Seiten arbeiten Menschen für Menschen. Wir bauen langfristig auf die Unterstützung durch IPG, auch wenn wir dank Schulungen und Coachings künftig viele Schritte selbst abwickeln können. Mit IPG haben wir den Wunschpartner gefunden."
Michael Brand
Disziplinarischer Vorgesetzter, IT-Governance
Die Bayerische
"IPG ist im Markt sehr breit aufgestellt und punktet mit enormem Fachwissen und großer Erfahrung. Wir profitieren auch von dem Know-how, das IPG bei anderen Kunden sammelt. Die Zusammenarbeit ist sehr eng und ohne starre Projektstrukturen. Das erlaubt beiden Seiten ein freies, dynamisches und effizientes Vorgehen. Wenn es «brennt» ist immer jemand erreichbar, auch an Wochenenden oder Feiertagen. Die durch IPG organisierten Referate schätzte ich sehr, sie motivieren, über den Tellerrand hinaus zu blicken."
Malte Krüß
Software-Architekt
Otto Group IT
Jetzt handeln
NIS2 wartet nicht. Wir begleiten Ihre NIS2-Umsetzung.
Vereinbaren Sie ein unverbindliches Erstgespräch. Wir klären Ihre Betroffenheit und zeigen die nächsten Schritte zur NIS2-Konformität auf.