Das NIS2-Umsetzungsgesetz (NIS2-Gesetz) gilt in Deutschland ohne Übergangsfrist. Wir unterstützen Sie dabei, zentrale NIS2-Anforderungen im Bereich Identity & Access Management nachweisbar umzusetzen.
NIS2-Richtlinie · NIS2 Deutschland · NIS2UmsuCG
NIS2-Richtlinie: Was muss ich jetzt tun?
NIS2 Readiness Check: Sind Sie betroffen – und was können Sie belegen? Kostenlose Einordnung mit Handlungsempfehlungen in fünf Minuten.
Fristen abgelaufen
Der NIS2-Fahrplan in Deutschland
Die wichtigsten Termine auf einen Blick:
Dezember 2022
EU beschließt die NIS2-Richtlinie
06.12.2025
NIS2UmsuCG in Kraft getreten – ohne Übergangsfrist
06.03.2026
Ursprüngliche Frist für die Registrierung beim BSI
31.07.2026
Verlängerte Erwartung des BSI zur Registrierung
Heute
Pflichten gelten, Geschäftsleitung haftet – Handeln ist überfällig
Ihre nächsten Schritte
Betroffenheit prüfen
Entscheidung dokumentieren
Beim BSI registrieren
Umsetzung starten
Fristen können sich ändern. Bitte informieren Sie sich regelmäßig beim BSI.
seit 2001
Experten für IAM
1.580+
umgesetzte Projekte
480+
Kunden in DACH
~30.000
betroffene Unternehmen in DE
herstellerneutral
Mit Top-Anbietern vernetzt
ISO zertifizierte IAM Experten
IPG ist nach ISO 9001:2015 & ISO/IEC 27001:2022 zertifiziert
Wir stehen für Qualität und Datensicherheit
Betroffenheit prüfen
Ist Ihr Unternehmen von NIS2 betroffen?
Mit dem NIS2-Umsetzungsgesetz erweitert sich der Anwendungsbereich weit über die bisherigen kritischen Infrastrukturen hinaus. Rund 29.500 bis 30.000 Unternehmen und Organisationen in Deutschland fallen nach BSI-Angaben unter das Gesetz und gelten als „besonders wichtige" oder „wichtige" Einrichtungen. Sie müssen geeignete NIS2-Maßnahmen umsetzen, dokumentieren und nachweisen.
NIS2 Readiness Check
Sind Sie von NIS2 betroffen – und was können Sie im Prüfungsfall belegen?
In zwei Schritten zur Einordnung: Zuerst klären sechs Fragen, ob und als was Ihr Unternehmen unter das NIS2-Umsetzungsgesetz fällt. Anschließend bewerten zwölf Fragen Ihren Reifegrad – zugeschnitten darauf, ob Sie unmittelbar verpflichtet sind oder Anforderungen über Ihre Kunden erreichen.
Dauer: ca. 5 Minuten. Die Betroffenheits-Einordnung erhalten Sie sofort und ohne Angabe von Kontaktdaten.
Dieses Assessment dient der ersten Orientierung und ersetzt keine rechtliche Prüfung und keine verbindliche Betroffenheitsfeststellung.
Ihre voraussichtliche Einordnung
—
Die Einordnung beruht ausschließlich auf Ihren Angaben und ist eine unverbindliche Orientierung. Maßgeblich sind die Regelungen des BSI-Gesetzes im Einzelfall, bei verbundenen Unternehmen einschließlich der konsolidierten Betrachtung.
Ihre Auswertung ist bereit
Bitte hinterlegen Sie kurz Ihre Angaben, um Ihre individuelle NIS2-Auswertung mit Sofortmaßnahmen und Handlungsempfehlungen zu erhalten.
Das Formular konnte nicht geladen werden. Sie können Ihr Ergebnis auch ohne Anmeldung ansehen.
—
0%
Nachweisreife
Stufe
—
Sofort zu klären
Ihre Handlungsfelder im Detail
Wie geht es weiter?
In einem kompakten Gespräch ordnen wir Ihr Ergebnis ein, priorisieren die offenen Punkte und zeigen, welche Nachweise Sie mit vertretbarem Aufwand aufbauen können.
Dieses Assessment ist eine unverbindliche Selbsteinschätzung auf Basis Ihrer Angaben. Es ersetzt weder eine Rechtsberatung noch eine förmliche Betroffenheitsfeststellung oder ein Audit nach dem BSI-Gesetz.
Vier IAM-Kernpflichten, die NIS2 von Ihnen verlangt
NIS2 macht Identity & Access Management zur Pflichtaufgabe. Die folgenden Anforderungen aus Artikel 21 lassen sich mit der richtigen IAM-Lösung effizient und nachweisbar erfüllen.
MFA-Pflicht durchsetzen
Multi-Faktor-Authentifizierung insbesondere für privilegierte, administrative, Remote- und kritische Zugriffe etablieren. Schnell, benutzerfreundlich, lückenlos.
Rollenbasierte Zugriffe
Rollenbasierte Zugriffe (RBAC) und automatisierte Provisionierung geben jedem Nutzer genau die Rechte seiner Rolle – und entziehen sie sofort beim Austritt. Grundlage ist eine saubere Identity Governance.
Privilegierte Zugriffe steuern
Privileged Access Management: administrative Konten überwachen, Zugriffe auf das Nötigste beschränken und jede Aktivität revisionssicher auditieren.
Drittanbieter absichern
Zugriffe externer Dienstleister auf kritische Systeme kontrollieren, befristen und vollständig protokollieren.
-
Für gemeinsam genutzte Endgeräte und „Tap-and-Go"-Workflows (etwa im Gesundheitswesen) setzen wir unter anderem auf die Lösungen unseres Partners Imprivata. Die Kombination aus sicherer Authentifizierung, Single Sign-on (SSO) und kontrolliertem privilegiertem Zugriff reduziert das Risiko unbefugter Zugriffe und unterstützt Unternehmen bei der Umsetzung zentraler NIS2-Anforderungen an Zugriffsschutz, Nachvollziehbarkeit und Cyberresilienz.
BSI-Registrierung
BSI-Registrierung verpasst? Jetzt nachholen.
Betroffene Einrichtungen müssen sich beim BSI registrieren, erhebliche Sicherheitsvorfälle melden und Risikomanagement nachweisen. Die Frist ist abgelaufen – wer noch nicht registriert ist, sollte sofort handeln. Wir unterstützen Sie bei den technischen Voraussetzungen rund um Identitäten, Nachweise und Dokumentation.
-
Betroffenheit & Sektorzuordnung klären
-
Registrierung über das BSI-Portal (MUK) vorbereiten
-
Meldewege für Sicherheitsvorfälle etablieren
-
IAM als belastbare Nachweis-Grundlage aufbauen
NIS2 & BSI – die Eckdaten
In Kraft: seit 6. Dezember 2025, ohne Übergangsfrist
BSI-Portal: MUK seit 6. Januar 2026 freigeschaltet
Frist: Registrierung war bis 6. März 2026 fällig
Meldungen: 24 h Frühwarnung · 72 h Bericht · 1 Monat Abschluss
Bußgeld: besonders wichtige Einrichtungen: bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes; wichtige Einrichtungen: bis 7 Mio. € oder 1,4 %
Haftung: Geschäftsleitung persönlich verantwortlich
NIS2-Beratung & Konformität
So unterstützen wir Sie auf dem Weg zur NIS2-Konformität
Als herstellerneutraler IAM-Experten bewerten wir Ihre Ausgangslage, schließen Lücken gezielt und begleiten die NIS2-Umsetzung mit der passenden Lösung, für belastbare NIS2-Compliance, ohne Sie an einen Anbieter zu binden.
Assessment
Wir prüfen Ihre Betroffenheit und bewerten den Reifegrad Ihrer Identity- & Zugriffs-Strategie gegen die NIS2-Anforderungen.
Maßnahmenplan
Sie erhalten einen priorisierten Fahrplan: welche Lücken bestehen, welche Maßnahmen greifen, technologieneutral bewertet.
"Die Zusammenarbeit mit IPG findet stets auf Augenhöhe statt. Unsere beiden Unternehmen haben eine ähnliche Grösse und eine vergleichbare Struktur. Die Wege sind auf allen Ebenen kurz und persönlich, die Zuständigkeiten klar. Wir pflegen eine offene Kommunikation und meistern Herausforderungen gemeinsam und lösungsorientiert. Auf beiden Seiten arbeiten Menschen für Menschen. Wir bauen langfristig auf die Unterstützung durch IPG, auch wenn wir dank Schulungen und Coachings künftig viele Schritte selbst abwickeln können. Mit IPG haben wir den Wunschpartner gefunden."
Michael Brand
Disziplinarischer Vorgesetzter, IT-Governance
Die Bayerische
"IPG ist im Markt sehr breit aufgestellt und punktet mit enormem Fachwissen und großer Erfahrung. Wir profitieren auch von dem Know-how, das IPG bei anderen Kunden sammelt. Die Zusammenarbeit ist sehr eng und ohne starre Projektstrukturen. Das erlaubt beiden Seiten ein freies, dynamisches und effizientes Vorgehen. Wenn es «brennt» ist immer jemand erreichbar, auch an Wochenenden oder Feiertagen. Die durch IPG organisierten Referate schätzte ich sehr, sie motivieren, über den Tellerrand hinaus zu blicken."
Malte Krüß
Software-Architekt
Otto Group IT
Jetzt handeln
NIS2 wartet nicht. Wir begleiten Ihre NIS2-Umsetzung.
Vereinbaren Sie ein unverbindliches Erstgespräch. Wir klären Ihre Betroffenheit und zeigen die nächsten Schritte zur NIS2-Konformität auf.