Neu Dokument-ID: 1290008

Felix Schneider | Praxiswissen | Fachbeitrag

2.4 Pflichten der erfassten Einrichtungen

Steht fest, dass eine Einrichtung wesentlich oder wichtig ist, treffen sie die Pflichten des NISG 2026. Die Bestimmungen über die Governance, die Risikomanagementmaßnahmen und die Meldepflichten bei erheblichen Cybersicherheitsvorfällen • [Fußnote: Vgl §§ 31, 32 und 34 NISG 2026.]  sind am 1. Oktober 2026 in Kraft getreten. Eine Übergangsfrist sieht das Gesetz für sie nicht vor. Für Einrichtungen, die an diesem Tag die Voraussetzungen erfüllen, gelten sie daher seit 1. Oktober 2026. Da sich diese Pflichten unmittelbar an wesentliche und wichtige Einrichtungen richten, gelten sie für Einrichtungen, die erst später wesentlich oder wichtig werden, ab diesem Zeitpunkt.