Was die beschleunigte NIS2-Durchsetzung in der EU für Unternehmen in Serbien bedeutet

von

Veröffentlicht: 5. August 2026.

In den letzten Monaten geht die NIS2-Richtlinie in der Europäischen Union von der „Papierphase“ in die Phase der tatsächlichen Durchsetzung über. Zwei Ereignisse aus dem Juli 2026 zeigen diesen Wandel deutlich — und haben direkte Auswirkungen auf Unternehmen in Serbien, die mit europäischen Partnern zusammenarbeiten oder sich auf das nationale Gesetz über Informationssicherheit vorbereiten.

Was genau geschehen ist

Am 8. Juli 2026 leitete die Europäische Kommission vor dem Gerichtshof der EU Verfahren gegen Irland, Spanien, Frankreich und die Niederlande wegen unvollständiger Umsetzung der NIS2-Richtlinie in nationales Recht ein und beantragte finanzielle Sanktionen. Die Frist zur Umsetzung der Richtlinie war bereits im Oktober 2024 abgelaufen; dieser Schritt ist die letzte Phase des formellen Vertragsverletzungsverfahrens.

Interessanterweise verabschiedete das niederländische Parlament sein Cybersicherheitsgesetz (Cyberbeveiligingswet) nur einen Tag, bevor das Verfahren gegen die Niederlande eingeleitet wurde — es tritt am 15. August 2026 in Kraft. Ab diesem Datum müssen sich mehr als 8.000 Organisationen in den Niederlanden registrieren, Maßnahmen zum Risikomanagement anwenden und die Aufsicht auf Vorstandsebene sicherstellen.

Warum das für Serbien relevant ist

Serbien ist kein EU-Mitglied, daher hat die NIS2-Richtlinie hier keine unmittelbare Rechtskraft. Das nationale Gesetz über Informationssicherheit ist jedoch bewusst an die Logik von NIS2 angeglichen, und der Trend in der EU — von „Gesetz abschreiben“ zu „jetzt wird es wirklich durchgesetzt“ — überträgt sich typischerweise mit ein bis zwei Jahren Verzögerung auch auf die Region. Was wir heute in den Niederlanden, Deutschland und anderen Mitgliedstaaten sehen, ist wahrscheinlich ein Bild dessen, was bald auch hier zum Standard wird.

Zudem erhalten Unternehmen in Serbien, die als Subunternehmer, IT-Partner oder Dienstleister Teil der Lieferkette europäischer Unternehmen sind, immer häufiger Anfragen ihrer EU-Partner, die Einhaltung von Sicherheitsstandards nachzuweisen, unabhängig davon, ob das nationale Recht dies formal verlangt. Die schnellere Durchsetzung in der EU bedeutet, dass diese Anforderungen strenger und häufiger werden, nicht milder.

Was das konkret für Ihr Unternehmen bedeutet

  • Wenn Sie mit Unternehmen aus der EU zusammenarbeiten, rechnen Sie in Verträgen und Ausschreibungen mit immer detaillierteren Fragen zu Ihrer Sicherheitsinfrastruktur
  • Wenn Sie Ihr Unternehmen auf die Compliance vorbereiten, beginnen Sie besser jetzt, solange Zeit für eine schrittweise Umsetzung bleibt, als wenn die Fristen drängen
  • Grundlegende Maßnahmen (Firewall, MFA, Backup, Plan zur Reaktion auf Vorfälle) sind der gemeinsame Nenner aller Fassungen des NIS2-Gesetzes in der EU — die Investition lohnt sich unabhängig davon, welche Regelung letztlich für Sie gilt

Wenn Sie nicht sicher sind, ob die Pflichten für Ihr Unternehmen gelten und wie gut Ihre Infrastruktur vorbereitet ist, nutzen Sie die kostenlose NIS2-Prüfung — in zwei Minuten erhalten Sie eine erste Orientierung und eine konkrete Liste dessen, was fehlt. Für eine detailliertere Bewertung und einen Compliance-Plan fordern Sie eine kostenlose Beratung an.

Quellen

Kommentar hinterlassen

Powered by