Im wesentlichen setzt das deutsche Umsetzungsgesetz die NIS2-Richtlinie 1:1 um. Aber vorsicht: das nationale Gesetz darf aufgrund von Art. 5 der NIS2-Richtlinie von der Richtlinie abweichen. Diese ist eben "nur" eine Richtlinie und keine Verordnung, welche unmittelbar anwendbar wäre. Art5 der NIS2-Richtlinie besagt: Diese Richtlinie hindert die Mitgliedstaaten nicht daran, Bestimmungen zu erlassen oder beizubehalten,
Die NIS2-Richtlinie der EU gilt nicht unmittelbar für Unternehmen - das ist nur bei EU-Verordnungen der Fall. Sie muss daher in nationales Recht umgesetzt werden, es muss also ein nationales Gesetz beschlossen werden. Insofern gilt also immer das nationale Gesetz und nicht die Richtlinie direkt. In Deutschland wird die NIS2-Richtlinie durch das NIS2-Umsetzungs- und Cyberresilienzstärkungs-Gesetz
im prinzip alle, aber nciht jede Einrichtung fällt unter NIS2 geregelt in: artikel der NIS2-Rili § des BSIG
gem. Art. 2 NIS2-RiLi : Empfehlung 2003/361/EG https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex%3A32003H0361 Kleinstunternehmen, kleine und mittlere Unternehmen (KMU) werden in der EU-Empfehlung 2003/361 definiert. Danach zählt ein Unternehmen zu den KMU, wenn es nicht mehr als 249 Beschäftigte hat und einen Jahresumsatz von höchstens 50 Millionen € erwirtschaftet oder eine Bilanzsumme von maximal 43 Millionen € aufweist. https://www.ifm-bonn.org/definitionen/kmu-definition-der-eu-kommission erst mittlere
Richtet sich nach dem Umsetzungsgesetz - geplant ist 3 Jahre nach Wirksamkeit des Umsetzungsgesetzes, d.h. frühestens Ende 2027
Die NIS2-Richtlinie ist bereits in kraft - Anwendbarkeit für Unternehmen und andere Einrichtungen besteht aber erst nach Inkrafttreten eines Umsetzungsgesetzes. Und die Nachweispflicht der Umsetzung beginnt auch erst viel später.
nein ist sie nicht - wenn DE die Umsetzungsfrist verpasst, besteht auch keine verpflichtung der Unternehmen https://www.linkedin.com/pulse/nis2-richtlinie-verpasst-deutschland-die-frist-zur-umsetzung-hessel/ und: die Unternehmen müssen das nciht bis oktober umgesetzt haben, sondern erst VIEL später....
gerne unter Verweis auf OPENKRITIS