Cybersicherheit: neue Gesetze und Unterstützung für Unternehmen

Cyberangriffe sind auch für Unternehmen der Druck- und Medienbranche poten-tiell existenzbedrohend. Aufgrund verschärfter Vorschriften zur Cybersicherheit steigen auch die Kundenanforderungen hinsichtlich der Absicherung ihrer Lieferketten.

Das Bundesministerium des Innern (BMI) hat zwei zentrale Gesetzentwürfe zur Cybersicherheit und Stärkung der Sicherheit Kritischer Infrastrukturen auf den Weg gebracht:

einen Entwurf zum NIS-2-Umsetzungsgesetz, das europaweit einheitliche Anforderungen an die Cybersicherheit von Einrichtungen der kritischen Infrastruktur und anderer wichtiger Unternehmen einführt und damit den Schutz vor digitalen Angriffen stärkt, sowie einen Entwurf zum KRITIS-Dachgesetz (Gesetz zur Stärkung der Resilienz kritischer Anlagen), das Mindeststandards für den physischen Schutz vor Gefahren wie Naturkatastrophen, Sabotage oder Ausfällen festlegt. Das Gesetz ergänzt Regeln zur IT-Sicherheit. Die daraus resultierenden gesetzlichen Pflichten werden voraussichtlich ab Anfang 2026 in Kraft treten, manche Pflichten erst zu einem späteren Zeitpunkt. Beide Gesetze beruhen auf EU-Richtlinien, die bereits im Oktober 2024 hätten umgesetzt werden müssen. Deutschland befindet sich mit der Umsetzung im Verzug.

Neue Pflichten nach der NIS-2-Richtlinie: NIS-2 Navigator und Betroffenheitsprüfung des BSI Die „Network and Information Security“-Richtline ( NIS-2-Richtlinie ) ist eine europäische Richtlinie, die die Cybersicherheit in der EU stärken soll.

Ziel ist es, Unternehmen und öffentliche Stellen besser vor Cyberangriffen und IT-Störungen zu schützen – vor allem in Bereichen, die für das öffentliche Leben besonders wichtig sind (z. B. Energie, Gesundheit, Transport, IT, Wasser, Finanzen).

Unternehmen, die in bestimmten Sektoren tätig sind und bestimmte Größenkriterien erfüllen, müssen Maßnahmen zum Schutz ihrer IT-Systeme treffen, Sicherheitsvorfälle melden und ein Risikomanagement einführen. Auch KMU können betroffen sein – etwa, wenn sie digitale Dienste in diesen Bereichen anbieten oder wichtige Lieferanten in kritischen Branchen sind.

An Hand des FitNIS-2-Navigator der Transferstelle Cybersicherheit sowie der „Betroffenheitsprüfung“ des Bundesamtes für Sicherheit in der Informationstechnik (BSI) https://www.bsi.bund.de können Unternehmen prüfen, ob sie voraussichtlich von der Umsetzung der NIS-2-Richtlinie erfasst werden.

Hilfe für Unternehmen zur Stärkung der Cybersicherheit Das Bundesministerium für Wirtschaft und Energie fördert mit verschiedenen Programmen und Initiativen die Cybersicherheit im Mittelstand, eine Übersicht ist auf der Internetseite des Bundesministeriums zu finden: https://www.bundeswirtschaftsministerium.de/Redaktion/DE/Dossier/cybersicherheit.html .

Zu den geförderten Angeboten gehört unter anderem auch die „Transferstelle Cybersicherheit im Mittelstand“ . Diese unterstützt kleine und mittlere Unternehmen kostenfrei bei der Prävention, Detektion und Reaktion auf Cyberangriffe. Über bundesweite Veranstaltungen, den CYBERsicher Check , einem Tool zur Ermittlung des Zustands der Cybersicherheit im Unternehmen und die CYBERsicher Notfallhilfe soll das Cybersicherheitsniveau im Mittelstand erhöht und der deutschen Mittelstand resilienter werden.

Cybersicherheitsmonat Oktober – Kick-Off am 01.10.2025 Im Oktober 2025 bietet die Transferstelle Cybersicherheit im Rahmen des „Cybersicherheitsmonats“ einige Info-Termine zu wichtigen Cybersicherheits-Themen an. Online-Kick-Off für diese Reihe ist am 1. Oktober 2025 um 10:00 Uhr: Diese Veranstaltung bietet Einblicke in die aktuelle Bedrohungslage und typische Angriffsmuster von Hackern. Darüber hinaus werden die geplanten Aktivitäten und Veranstaltungen im Cybersicherheitsmonat präsentiert. Die Anmeldung ist unter folgendem Link möglich: https://transferstelle-cybersicherheit.de/veranstaltung/start-in-den-cybersicherheitsmonat/ .

Weitere Veranstaltungen im Rahmen des Cybersicherheitsmonats Oktober: Themenblock: Phishing und Ransomware Themenblock: Gesetzliche Anforderungen von NIS-2 Themenblock: KI in der Cybersicherheit Themenblock: Passwörter und Authentifizierung CYBERDialoge Im Rahmen von kostenfreien Erstgesprächen bietet die Transferstelle Cybersicherheit Unternehmen einen Einstieg ins Thema Cybersicherheit, um Gefahrenquellen zu identifizieren und erste Maßnahmen zu klären. Termine können hier kostenfrei gebucht werden.

Betroffenheit der Druck- und Medienbranche Auch wenn Druck- und Medienunternehmen nicht unmittelbar in den Anwendungsbereich der genannten Gesetze fallen, können sie dennoch durch die Weitergabe von Pflichten seitens ihrer Kunden betroffen sein.

Unabhängig davon ist es dringend empfehlenswert, sich aktiv mit dem Thema Cybersicherheit auseinanderzusetzen. Mit den hier vorgestellten Angeboten erhalten insbesondere KMU praxisnahe Unterstützung, um ihre Sicherheit und Resilienz wirksam zu steigern.

Mitgliederinformation

Cybersicherheit: neue Gesetze und Unterstützung für Unternehmen

Benutzeranmeldung