Der Bundestag hat am 13.11.2025 das deutsche NIS-2-Umsetzungsgesetz verabschiedet. Dieses Gesetz setzt die europäische NIS-2-Richtlinie in deutsches Recht um und modernisiert das IT-Sicherheitsrecht grundlegend, indem es für viele Unternehmen und öffentliche Stellen strengere Sicherheitsanforderungen und Meldepflichten bei Cyberangriffen festlegt. Ziel ist es, die Cyberresilienz in Deutschland zu stärken und das Sicherheitsniveau zu erhöhen. 

Das Gesetz soll Anfang 2026 in Kraft treten. 

siehe auch: link