NIS2-Umsetzung: 1,5 Millionen Unternehmen in der Lieferkette betroffen
Veröffentlicht am: 15.08.2026 um 16:01 Uhr | Redaktion boerse-global.de
Mit dem heutigen Datum tritt in den Niederlanden die Cyberbeveiligingswet in Kraft. Das Gesetz markiert die nationale Umsetzung der europäischen NIS2-Richtlinie und stellt Unternehmen sowie deren Führungskräfte vor weitreichende regulatorische Anforderungen.
Während etwa 8.000 Organisationen direkt unter die neuen Bestimmungen fallen, sind Schätzungen zufolge bis zu 1,5 Millionen Organisationen indirekt über ihre Rolle in der Lieferkette betroffen.
Dreiklang der Pflichten für betroffene Organisationen
Die Cyberbeveiligingswet definiert für die betroffenen Akteure drei zentrale Hauptpflichten, um das nationale Cybersicherheitsniveau zu erhöhen. Zunächst besteht eine Registrierungspflicht beim Nationalen Cyber Security Centrum (NCSC).
Darüber hinaus sind Unternehmen zur Einhaltung einer umfassenden Sorgfaltspflicht angehalten. Diese sieht vor, dass technische und organisatorische Maßnahmen ergriffen werden müssen, um die Sicherheit von Netz- und Informationssystemen zu gewährleisten.
Ein wesentlicher Aspekt der Neuregelung ist zudem die verschärfte Meldepflicht. Bei erheblichen Sicherheitsvorfällen müssen Unternehmen innerhalb von 24 Stunden eine erste Meldung an die zuständigen Behörden absetzen. Experten weisen darauf hin, dass die bloße Einhaltung von Compliance-Vorgaben nicht ausreiche; Cybersicherheit und Risikomanagement müssten vielmehr als kontinuierlicher Prozess in die Unternehmensabläufe integriert werden.
Persönliche Haftung der Geschäftsführung bei Fahrlässigkeit
Eine signifikante Verschärfung ergibt sich für die Entscheidungsträger innerhalb der Unternehmen. Die Cyberbeveiligingswet sieht vor, dass Geschäftsführer (Bestuurders) bei nachgewiesener Fahrlässigkeit persönlich haftbar gemacht werden können. Im Falle von Verstößen gegen die gesetzlichen Vorgaben drohen zudem hohe Geldstrafen.
Wer sich mit neuen gesetzlichen Pflichten wie der NIS2-Umsetzung oder dem Cyber Resilience Act befasst, sollte auch die aktuellen Bedrohungslagen im Blick behalten. Dieser kostenlose Report klärt auf, welche rechtlichen Anforderungen und Cyberrisiken Unternehmer jetzt kennen müssen. Kostenloses Cyber-Security-E-Book herunterladen
Diese Entwicklung reiht sich in einen allgemeinen Trend zu strengeren Compliance-Anforderungen für Führungskräfte ein. Auch in anderen europäischen Ländern wächst der Druck: In Irland etwa betonte Minister Jim O'Callaghan jüngst die direkte Verbindung zwischen digitaler Resilienz und wirtschaftlichem Wohlstand und verwies auf Rahmenwerke wie das Cyber Fundamentals Framework.
Für deutsche Unternehmen zeigt sich ein ähnliches Bild, wo beispielsweise bei Verstößen gegen Cybersicherheitsvorgaben der Verlust des Versicherungsschutzes oder Bußgelder nach NIS2 und DSGVO drohen können.
Umfassende Auswirkungen auf die Lieferkette
Besondere Aufmerksamkeit widmet das niederländische Gesetz der Sicherheit in der Lieferkette. Gemäß Artikel 21 der Cyberbeveiligingswet wird die sogenannte Supply-Chain-Security für die betroffenen Organisationen verpflichtend. Unternehmen müssen demnach sicherstellen, dass auch ihre Zulieferer und Dienstleister angemessene Sicherheitsstandards einhalten.
Neben der technischen Sicherheit fordern neue EU-Regulierungen oft eine proaktive Absicherung gegen Betrugsversuche in der Lieferkette. Experten erklären in diesem kostenlosen Anti-Phishing-Paket, wie Unternehmen sich wirksam vor psychologischen Manipulationstaktiken und Cyberangriffen schützen können. Anti-Phishing-Paket für Unternehmen kostenlos sichern
Aufgrund dieser Bestimmung weitet sich der Wirkungskreis des Gesetzes massiv aus. Selbst kleine und mittlere Unternehmen, die nicht direkt unter die 8.000 Primärorganisationen fallen, müssen mit vertraglichen Forderungen ihrer Auftraggeber rechnen, um die Einhaltung der gesetzlichen Standards zu garantieren.
Zur Unterstützung bei der Bewältigung dieser komplexen Anforderungen haben die Dienstleister Bizway, Guardian360 und NFIR bereits die Aufnahme einer gemeinsamen Dienstleistung angekündigt.
Einordnung in den europäischen Rechtsrahmen
Der Start der Cyberbeveiligingswet ist Teil einer umfassenden europäischen Initiative zur Stärkung der digitalen Infrastruktur. In ganz Europa umfasst NIS2 mittlerweile 18 Sektoren, wobei Bußgelder von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes drohen können.
Während in den Niederlanden nun Rechtssicherheit herrscht, ist die Lage in anderen EU-Staaten teils noch im Fluss. In Österreich etwa existierte bis Mitte 2025 kein vollständiges Umsetzungsgesetz, obwohl dort schätzungsweise 4.000 Unternehmen betroffen sind.
Parallel dazu treiben Behörden weitere Regulierungen voran. In Deutschland veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 14. August 2026 die technische Richtlinie TR-03183 zum Cyber Resilience Act (CRA).
Hersteller digitaler Produkte müssen diese Vorgaben bis zum 11. Dezember 2027 umsetzen. Für den Finanzsektor wurde zudem die Aufsicht im Rahmen des Digital Operational Resilience Act (DORA) intensiviert, der seit dem 17. Januar 2025 gilt und für den zum 31. Dezember 2026 das Ende wichtiger Übergangsfristen vorgesehen ist.
