.svg)
NIS2 ist seit Dezember 2025 in Deutschland in Kraft. Rund 29.500 Unternehmen und Einrichtungen fallen nach Einschätzung des BSI unter das Gesetz. Für die NIS2 Readiness Study 2026 hat Kertos zwischen August und September 2026 Entscheider und Fachverantwortliche aus deutschen Unternehmen mit 50 bis 1.000 Mitarbeitenden befragt, alle aus Sektoren des Anhangs I der NIS-2-Richtlinie. Der Report zeigt, wo die Umsetzung tatsächlich steht, wer sie verantwortet und woran sie scheitert.
Was Sie im Report erfahren:
- 49 % der befragten Unternehmen haben mit der Umsetzung noch nicht begonnen oder prüfen erst, ob sie betroffen sind
- Nur 4 % geben an, NIS2 vollständig umgesetzt und sich beim BSI registriert zu haben
- 27 % der Unternehmen, die noch nicht begonnen haben, halten sich nicht für betroffen, obwohl sie in einem Anhang-I-Sektor tätig sind
- In 63 % der Unternehmen liegt NIS2 bei der IT-Leitung, in 41 % bei der Geschäftsführung. Nur 6 % haben einen externen oder virtuellen CISO
- 84 % nennen überlappende Regulierungen als größte Hürde, nicht das Budget
- Wer noch nicht begonnen hat, wartet vor allem auf mehr regulatorische Klarheit. Fehlendes Budget steht ganz unten auf der Liste
Der Report enthält alle Ergebnisse mit Grafiken, eine Einordnung der gesetzlichen Anforderungen nach BSIG und eine Einschätzung der Kertos Experten, was Unternehmen jetzt konkret tun sollten.
Methodik: Online-Befragung, 3. August bis 4. September 2026, n = 51, Deutschland, Unternehmen mit 50 bis 1.000 Mitarbeitenden aus Sektoren nach Anhang I der NIS-2-Richtlinie.
