NIS-2-Umsetzung: IDW unterstützt mit neuem Knowledge Paper
Bis zum 6. März 2026 müssen sich betroffene Unternehmen nach dem NIS-2-Umsetzungsgesetz beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren. Das IDW veröffentlicht ein neues Knowledge Paper, um Unternehmen bei der Stärkung ihrer Cybersicherheit zu unterstützen.
Das seit Dezember 2025 geltende NIS-2-Umsetzungsgesetz erweitert den Anwendungsbereich des BSI-Gesetzes (BSIG) erheblich: Die Zahl der betroffenen Organisationen steigt von bisher rund 4.500 auf etwa 29.500. Damit geraten erstmals auch zahlreiche mittelständische Unternehmen aus unterschiedlichsten Sektoren in den Geltungsbereich.
Unternehmen müssen nun zügig klären, ob sie betroffen sind, welche Pflichten gelten und wo sie tätg werden müssen. Dabei unterstützt das IDW Knowledge Paper. Es bietet Unternehmen praxisorientierte Hilfestellung: Von der ersten Betroffenheitsprüfung über die Analyse zentraler Pflichten bis hin zu operativen Handlungsempfehlungen wie Gap-Analysen, Prozessanpassungen und Mitarbeiterschulungen.
Aus dem Knowledge Paper geht hervor, dass Wirtschaftsprüfer Unternehmen bei der Umsetzung wesentlich unterstützen können – etwa durch Betroffenheitsanalysen, Gap-Analysen, die Weiterentwicklung von Risiko- und Compliance-Strukturen sowie durch unabhängige Beurteilungen der implementierten Maßnahmen.
Das IDW Knowledge Paper ist auf der IDW Website abrufbar: