Cyber Resilience Act: Meldepflicht ab 11. September – 15 Mio. Bußgeld

Die Umsetzung der NIS2-Richtlinie hakt gewaltig – nur 39 Prozent der betroffenen Firmen haben sich bislang registriert.

Meldefristen und Haftungsrisiken unter NIS2

Der deutsche Mittelstand kämpft mit der Umsetzung. Daten des BSI zufolge hatten sich bis zum 9. Juli 2026 lediglich 11.500 der rund 29.500 betroffenen Unternehmen gemeldet. Das entspricht einer Quote von rund 39 Prozent.

Das Gesetz gilt bereits seit dem 6. Dezember 2025. Es sieht vor, dass die Geschäftsführung persönlich für Versäumnisse haftet. Bußgelder von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Umsatzes drohen.

Branchenexperten schätzen die einmaligen Umstellungskosten auf rund 2,2 Milliarden Euro. Jährlich kommen Folgekosten von 2,3 Milliarden Euro hinzu. In Österreich tritt das Pendant, das NISG 2026, voraussichtlich ab dem 1. Oktober 2026 in Kraft.

Die Relevanz der Maßnahmen ist unbestritten: Rund 87 Prozent der deutschen Unternehmen waren bereits von Cyberangriffen betroffen. Der Gesamtschaden wird auf 290 Milliarden Euro beziffert. Besonders im Fokus steht die Produktion – auf sie entfallen 73 Prozent der Angriffe.

Neue Meldepflichten durch den Cyber Resilience Act

Ab dem 11. September 2026 kommen zusätzliche Pflichten auf Unternehmen zu. Eine Frühwarnung bei Sicherheitsvorfällen muss innerhalb von 24 Stunden erfolgen. Die vollständige Meldung ist nach 72 Stunden fällig, gefolgt von einem Abschlussbericht nach 14 Tagen.

Adressaten sind die ENISA oder die zuständigen CSIRTs. Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes.

Analysen zeigen kritische Lücken in vielen Unternehmen. Dazu zählen ungeklärte Verantwortlichkeiten, mangelndes Bewusstsein für die engen Zeitvorgaben und fehlende Produktinventare. Auch ein ganzheitliches Monitoring fehlt oft.

Für die Industrieautomation tritt zudem ab Januar 2027 die EU-Verordnung 2026/1122 in Kraft. Sie stellt spezifische Anforderungen an die Sicherheit vernetzter Systeme.

Wer die neuen CRA-Meldepflichten ab 11. September 2026 in 24h erfüllen muss, findet im kostenlosen Report die entscheidenden Checklisten und Vorlagen – inklusive 5 KI-Tools zur Alarmreduzierung. Jetzt kostenlosen Report anfordern

KI-gestützte Sicherheitsplattformen als Antwort

Um den gestiegenen Anforderungen gerecht zu werden, integrieren führende Anbieter verstärkt KI-Funktionen in ihre Sicherheitsplattformen. Huawei stellte mit HiSec NG-SIEM eine Lösung vor, die über 10 Datenerfassungsmethoden und mehr als 3.000 Parsing-Regeln nutzt.

Durch die integrierte KI-Assistenz soll eine Alarmreduzierung von 90 Prozent erreicht werden. Die Lösung unterstützt Compliance-Standards wie GDPR, PCI DSS und MLPS.

Auch SentinelOne setzt mit der Singularity Platform auf Hyperautomation und KI-gestütztes SIEM. Laut Unternehmensangaben beschleunigt „Purple AI“ die Erkennung um 63 Prozent und die Behebung von Vorfällen um 55 Prozent. Eine Kostenreduktion von 50 Prozent wird angestrebt.

Microsoft verfolgt einen ähnlichen Ansatz. Das Unternehmen integriert generative KI in Sentinel und Defender, um die Triage von Sicherheitsmeldungen zu automatisieren und Fachkräfte durch natürliche Sprachabfragen zu entlasten.

Sicherheit in der operativen Technologie

Der Fokus der Cybersecurity weitet sich verstärkt auf den Bereich der Operational Technology (OT) aus. Dr. Diego Steger von adesso betont, dass NIS2 insbesondere Risikoanalysen, Incident Response und Lieferkettenmanagement in der OT fordert. Ein Assessment nach dem Standard IEC 62443 könne hier die notwendige Transparenz schaffen.

Hardwareseitig reagieren Hersteller bereits. Siemens bietet mit der Sinumerik One (Modelle NCU 1740.2 und 1760.2) eine CRA-konforme Steuerung an. Sie verfügt über 64-Bit-Architektur und integrierte KI-Funktionen.

Geschäftsführer haften persönlich für NIS2- und CRA-Versäumnisse – bei Bußgeldern bis 15 Mio. Euro. Dieser Report liefert eine Schritt-für-Schritt-Vorlage für die 24h-Frühwarnung und den 72h-Abschlussbericht. Haftungsrisiko jetzt minimieren

Die Professionalisierung zeigt sich auch am Arbeitsmarkt. Unternehmen wie die Zazoon AG berichten von steigender Nachfrage nach SaaS-Lösungen für Third-Party-Risk-Management und ESG-Reporting. Gleichzeitig suchen Organisationen verstärkt nach spezialisierten Fachkräften für interne Audits und ISMS nach ISO 27001.

Die ISACA Europe Conference vom 7. bis 9. Oktober 2026 in München wird diese regulatorischen und technischen Trends weiter thematisieren.

de | wirtschaft | 69755608 |