NISG 2026: Wer prüft, und ab wann
Selbstdeklaration, Aufsicht, Prüfbericht: Wer die Umsetzung nach dem NISG 2026 kontrolliert, wer prüfen darf und welche Fristen dabei wirklich gelten.
Selbstdeklaration, Aufsicht, Prüfbericht: Wer die Umsetzung nach dem NISG 2026 kontrolliert, wer prüfen darf und welche Fristen dabei wirklich gelten.
Die zehn Inhalte, die § 32 NISG 2026 ab 1. Oktober verlangt — im Gesetzeswortlaut, im Klartext und mit den Stellen, an denen es in der Praxis fehlt.
Nicht vom NISG 2026 betroffen, aber der Kunde verlangt Nachweise? Wie weit die Lieferkettenpflicht reicht und welcher Nachweis wann genügt.
Für Anbieter von Kommunikationsnetzen und -diensten gilt im NISG 2026 keine Größenschwelle. Was ab 1. Oktober 2026 gilt und was zuerst zu tun ist.
NISG 2026: Die Geschäftsführung muss Sicherheitsmaßnahmen beaufsichtigen und selbst geschult sein. Was das Gesetz verlangt und wann es persönlich wird.
Die Gap-Analyse zeigt, was zu ISO 27001, NIS-2 oder dem Cyber Resilience Act noch fehlt. Wie sie abläuft und warum sie keine Risikobeurteilung ist.
NISG 2026: Registrierung bei der Cybersicherheitsbehörde ab 1. Oktober 2026, Frist drei Monate. Wer betroffen ist und welche Angaben verlangt werden.
NIS-2-Meldepflicht: Warum die ersten 24 Stunden nach einem Cybersicherheitsvorfall zählen – und welche Meldestufen das NISG 2026 vorsieht.
Eine ISO-27001-Zertifizierung ist eine gute Basis für NIS-2 – aber kein Freibrief. Wo die typischen Lücken liegen und worauf es beim Scope ankommt.