NIS2: Was Sie über das Cybersecurity-Gesetz und Softwarebeschaffung wissen müssen
NIS2 ist das größte europäische Cybersecurity-Gesetz seit Jahren und gilt in den Niederlanden seit dem 15. August 2026 mit dem Cybersecurity-Gesetz. Was ändert sich und was bedeutet das für Softwarebeschaffung und das Management von Softwareherstellern?
- 18. August 2026
- 5 Min.
- NIS2 – Cyber-Sicherheitsrichtlinie
Die NIS2-Richtlinie ist das größte europäische Cybersecurity-Gesetz seit Jahren. In den Niederlanden wurde sie im Cybersecurity-Gesetz (Cbw) umgesetzt, das am 15. August 2026 in Kraft getreten ist. Für Verantwortliche der Softwarebeschaffung ist das Gesetz direkt relevant.
Was ist NIS2?
NIS2 steht für Network and Information Security Directive 2, den Nachfolger der ersten NIS-Richtlinie von 2016. Die Richtlinie verpflichtet Organisationen in kritischen Sektoren, ihre digitale Resilienz strukturell zu stärken. Die Mitgliedstaaten mussten die Richtlinie spätestens bis zum 17. Oktober 2024 umsetzen. Die Niederlande taten dies mit dem Cybersecurity-Gesetz, das seit dem 15. August 2026 gilt und das Gesetz zur Sicherung von Netz- und Informationssystemen ablöst.
Für wen gilt das Cybersecurity-Gesetz?
Für über 8.000 Organisationen in den Niederlanden, die essentielle oder wichtige Dienstleistungen erbringen, in Sektoren wie Energie, Verkehr, Gesundheitswesen, Trinkwasser, digitale Infrastruktur, Finanzdienstleistungen und öffentliche Verwaltung. Zulieferer spüren die Auswirkungen durch die Anforderungen, die ihre Kunden an die Lieferkette stellen.
Was ändert sich?
Sorgfaltspflicht: angemessene Maßnahmen zur Risikosteuerung, auch in der Lieferkette.
Meldepflicht: schwere Vorfälle müssen schnell gemeldet werden, mit einer ersten Meldung innerhalb von 24 Stunden.
Registrierungspflicht: Organisationen, die unter das Gesetz fallen, müssen sich beim NCSC registrieren.
Rolle der Führungskräfte: Führungskräfte sind verantwortlich für die Einhaltung und müssen eine Schulung im Bereich Cybersecurity absolvieren.
Höhere Bußgelder: die Richtlinie nennt Höchststrafen bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes für essentielle Einheiten.
Was bedeutet das für die Softwarebeschaffung?
Die Verantwortung für die Lieferkette betrifft die Softwarebeschaffung am direktesten. In der Praxis bedeutet das:
Ein aktueller Überblick über alle ICT-Lieferanten und Software, auch über Tools, die außerhalb der IT beschafft wurden
Sicherheitsvereinbarungen in Verträgen mit relevanten Softwareherstellern
Regelmäßige Bewertung der Sicherheit dieser Partner
Vereinbarungen zur Vorfallmeldung mit kritischen Softwareherstellern
Wie SoftVaro unterstützt
Ohne vollständigen Überblick über Ihre Software ist die Einhaltung schwierig. SoftVaro kartiert Ihre Softwarelandschaft und berücksichtigt bei jeder Verlängerung die Bedingungen, die Ihre Organisation benötigt. Dieser Artikel stellt keine Rechtsberatung dar; stimmen Sie die Anwendung mit Ihrer Compliance- oder Rechtsabteilung ab.
Häufig gestellte Fragen
Die am häufigsten gestellten Fragen zu diesem Thema.
Was hat NIS2 mit Softwarebeschaffung zu tun?
Das Gesetz verlangt von Organisationen, die Risiken in ihrer Lieferkette zu kontrollieren, einschließlich ihrer ICT-Lieferanten und Softwarehersteller. Dafür benötigen Sie einen aktuellen Überblick über Ihre Software und passende Vereinbarungen in den Verträgen.
Seit wann gilt das Cyber-Sicherheitsgesetz?
Das Cyber-Sicherheitsgesetz, die deutsche Umsetzung von NIS2, ist am 15. August 2026 in Kraft getreten. Organisationen, auf die es zutrifft, müssen sich über das Portal des NCSC registrieren.
Welche Bußgelder drohen bei Nichteinhaltung?
Die NIS2-Richtlinie nennt maximale Bußgelder von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes für essentielle Einheiten und bis zu 7 Millionen Euro oder 1,4 % für wichtige Einheiten. Führungskräfte sind für die Einhaltung verantwortlich.
Bereit, bei Software zu sparen?
SoftVaro verhandelt für dich den besten Deal bei über 4.000 Anbietern. Unabhängig, transparent, innerhalb von 24 Stunden.