IT-Sicherheitsgesetz 2.0: Erweiterte Cybersicherheitsregeln in Deutschland

Wie das IT-Sicherheitsgesetz 2.0 die Anforderungen an Unternehmen in Deutschland verschärft

Dieser Beitrag zeigt Ihnen, welche zentralen Neuerungen das IT-Sicherheitsgesetz 2.0 gegenüber der Vorgängerregelung mit sich bringt. Zudem erklären wir die Rolle des BSI im Rahmen dieses Gesetzes.

Was ist das IT-Sicherheitsgesetz 2.0?

Das IT-Sicherheitsgesetz 2.0 ist eine deutsche Gesetzesnovelle, die die Befugnisse des BSI erweitert und zusätzliche Pflichten für Betreiber kritischer Infrastrukturen sowie Unternehmen im besonderen öffentlichen Interesse einführt, um die Cybersicherheit in Deutschland zu stärken.

Zentrale Neuerungen gegenüber der Vorgängerregelung

Das Gesetz führt unter anderem die neue Kategorie der Unternehmen im besonderen öffentlichen Interesse ein, die zusätzlichen Pflichten unterliegen, auch wenn sie nicht klassisch als KRITIS-Betreiber gelten. Zudem erhält das BSI erweiterte Befugnisse, etwa zur Untersuchung der Sicherheit informationstechnischer Systeme und zur Anordnung konkreter Schutzmaßnahmen.

Erweiterte Meldepflichten und Anforderungen

Betroffene Unternehmen müssen unter anderem den Einsatz von Systemen zur Angriffserkennung nachweisen und erhebliche Störungen zeitnah an das BSI melden. Diese Anforderungen gehen in Teilen über die allgemeinen Vorgaben der europäischen NIS-Richtlinien hinaus und spiegeln die spezifisch deutsche Gesetzgebung wider.

Verhältnis zu NIS2 und europäischem Recht

Das IT-Sicherheitsgesetz 2.0 wurde vor der NIS2-Richtlinie verabschiedet und wird im Zuge der nationalen Umsetzung von NIS2 in Deutschland entsprechend angepasst und erweitert. Unternehmen sollten deshalb beide Regelwerke im Zusammenhang betrachten, da sich viele Anforderungen ergänzen oder künftig weiter vereinheitlicht werden.

Für auf den deutschen Markt spezialisierte Beratungsunternehmen bietet das IT-Sicherheitsgesetz 2.0 eine gute Gelegenheit, spezifisches nationales Rechtswissen als Differenzierungsmerkmal gegenüber international ausgerichteten Wettbewerbern hervorzuheben.

Nationale Rechtsexpertise zum IT-Sicherheitsgesetz 2.0 zeigen – mit summ-it

Beratungsunternehmen mit Fokus auf den deutschen Markt profitieren von fundiertem Content zum IT-Sicherheitsgesetz 2.0, der spezifisches nationales Rechtswissen sichtbar macht.

summ-it hilft, diese Spezialisierung klar von international ausgerichteten Wettbewerbern abzugrenzen.

Kostenloses Erstgespräch vereinbaren

FAQ: IT-Sicherheitsgesetz 2.0

Was sind Unternehmen im besonderen öffentlichen Interesse?

Dies ist eine durch das IT-Sicherheitsgesetz 2.0 neu eingeführte Kategorie von Unternehmen, die aufgrund ihrer wirtschaftlichen Bedeutung oder ihres Gefährdungspotenzials zusätzlichen Sicherheitspflichten unterliegen, auch wenn sie nicht klassisch als KRITIS-Betreiber gelten.

Welche neuen Befugnisse erhält das BSI durch das Gesetz?

Das BSI kann unter anderem die Sicherheit informationstechnischer Systeme aktiv untersuchen und konkrete Schutzmaßnahmen anordnen, was seine Kontroll- und Durchsetzungsmöglichkeiten gegenüber der Vorgängerregelung deutlich erweitert.

Was bedeutet der Nachweis von Systemen zur Angriffserkennung?

Betroffene Unternehmen müssen belegen, dass sie technische Systeme einsetzen, die verdächtiges Verhalten oder Angriffe auf ihre IT-Infrastruktur erkennen können, etwa vergleichbar mit den Funktionen eines SIEM oder EDR-Systems.

Wie verhält sich das IT-Sicherheitsgesetz 2.0 zur NIS2-Richtlinie?

Das IT-Sicherheitsgesetz 2.0 wurde vor NIS2 erlassen und wird im Zuge der nationalen NIS2-Umsetzung entsprechend angepasst, sodass beide Regelwerke im Zusammenhang betrachtet werden sollten.

Gilt das IT-Sicherheitsgesetz 2.0 nur für KRITIS-Betreiber?

Nein, das Gesetz erweitert den betroffenen Kreis explizit auch auf Unternehmen im besonderen öffentlichen Interesse, die nicht zwingend klassische KRITIS-Betreiber im engeren Sinne sind.

Welche Konsequenzen drohen bei Verstößen?

Bei Nichteinhaltung der Anforderungen drohen Bußgelder sowie mögliche behördliche Anordnungen durch das BSI, deren konkrete Ausgestaltung von der jeweiligen Schwere des Verstoßes abhängt.

Autor: Jochen Maier

Jochen Maier, Geschäftsführer

Jochen Maier ist Gründer & Geschäftsführer von summ-it und einer der wenigen Agentur-Inhaber, der selbst jahrelang auf Kundenseite erfolgreich war. Als ehemaliger CMO eines internationalen Softwareunternehmens weiß er aus eigener Erfahrung, wie frustrierend es sein kann, wenn Agenturen große Versprechen machen, aber nicht liefern. Mit seinem ausgeprägten Informatik-Hintergrund versteht er die fachlichen und technischen Herausforderungen seiner Kunden aus dem IT- und Software-Umfeld.

Sein Motto: „Wir können nicht alles, aber was wir machen, machen wir richtig gut.“ Diese Klarheit ist ihm wichtiger als jeder Marketing-Sprech – denn am Ende zählt nur, was wirklich funktioniert.