NIS2-Frist 31. Juli: 11.000 Unternehmen riskieren bis zu 500.000 Euro
Veröffentlicht am: 20.07.2026 um 04:33 Uhr | Redaktion boerse-global.de
Gerade einmal zwei Prozent der Unternehmen schaffen es, kritische Daten innerhalb von 24 Stunden wiederherzustellen. Das zeigt: Viele Finanzinstitute stecken noch in der Planungsphase, während die Realität längst härtere Anforderungen stellt.
Erhebliche Lücken bei der Datenwiederherstellung
Die Analyse offenbart eine gefährliche Kluft zwischen Wunsch und Wirklichkeit. 92 Prozent der Führungskräfte glauben, ihre Wiederanlaufziele zu erreichen. Bei schweren Vorfällen schaffen das aber nur 39 Prozent der betroffenen Organisationen.
Besonders brisant: 87 Prozent der IT-Sicherheitsexperten haben keinen vollständigen Überblick über die im Unternehmen eingesetzten KI-Systeme. Dabei fordert DORA ein umfassendes IKT-Risikomanagement – weit über reine IT-Sicherheit hinaus.
DORA und FIDA: Zwei Regelwerke, ein Ziel
Die Verordnung ist eng mit dem neuen Framework for Financial Data Access (FIDA) verzahnt. Während DORA die Cyberresilienz sicherstellt, schafft FIDA den Rahmen für sicheren Datenaustausch. Zu den Kernpflichten gehören:
- Meldung schwerwiegender Vorfälle
- Regelmäßige Tests der Belastbarkeit
- Strukturiertes Management von Drittanbieter-Risiken
Compliance-Experten warnen: Wer die KI-Verordnung ignoriert, riskiert empfindliche Strafen. Jetzt kostenlos herunterladen: Der Umsetzungsleitfaden zum EU AI Act mit allen relevanten Übergangsfristen
Neuer Druck durch NIS2 und Cyber Resilience Act
Der regulatorische Druck steigt weiter. Am 31. Juli 2026 endet die Duldungsfrist für Nachmeldungen unter NIS2. In Deutschland sind schätzungsweise 11.000 Unternehmen noch nicht beim BSI registriert. Die Strafen sind happig: Bis zu 500.000 Euro in Deutschland, in Österreich sogar 10 Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes. Hinzu kommt die persönliche Haftung der Geschäftsführung.
Ab 11. September 2026 greifen die ersten Meldepflichten des Cyber Resilience Act (CRA). Die Fristen sind knapp:
- Frühwarnung: 24 Stunden nach Bekanntwerden einer Schwachstelle
- Detailmeldung: 72 Stunden
- Abschlussbericht: 14 Tage nach Behebung
Risikofaktor Lieferkette und Infrastruktur
Die Abhängigkeit von einzelnen Cloud-Anbietern wurde Mitte Juni 2026 schlagartig deutlich. Ein US-Exportkontroll-Erlass unterbrach den Zugriff auf das KI-Modell Anthropic Fable 5 für ausländische Nutzer. Nach zwei Wochen war alles wieder verfügbar – doch der Schock sitzt tief.
Physische Risiken rücken ebenfalls in den Fokus. Das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz verlangt eine explizite Bewertung der Lieferketten inklusive Netzanbindungen. Hintergrund: 188 schwere Vorfälle im Telekommunikationssektor 2024 und Beschädigungen an Seekabeln. Das BSI empfiehlt für kritische Rechenzentren mittlerweile einen Mindestabstand von 200 Kilometern.
Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun? Die EU-KI-Verordnung stellt neue Regeln auf, die viele noch nicht kennen – dieser kostenlose Report klärt auf. EU AI Act in 5 Schritten verstehen
Was kommt als Nächstes?
Seit Mitte Juli 2026 läuft ein Pilotprogramm zur Aufsicht über Hochrisiko-KI-Systeme nach dem AI Act. Erste Finanz- und Gesundheitsunternehmen machen freiwillig mit. Für Anfang 2027 kündigte EU-Finanzkommissarin Maria Albuquerque ein Banken-Gesetzespaket an. Es soll unter anderem die Behandlung von Software-Assets neu regeln und Kapitalanforderungen für grenzüberschreitende Institute harmonisieren.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
