NIS2-Umsetzungsgesetz

Mit der Veröffentlichung im Bundesgesetzblatt ist das NIS2-Umsetzungsgesetz am 06.12.2025 in Kraft getreten. Für viele Unternehmen ergeben sich daraus neue oder konkretisierte Anforderungen an eine sichere, nachvollziehbare digitale Kommunikation. Dazu zählt insbesondere auch die E-Mail-Kommunikation als weiterhin zentrales Geschäftsmittel.

Das Gesetz fordert die Berücksichtigung des Stands der Technik. In der Praxis kann dies bedeuten, dass rein transportbasierte Schutzmaßnahmen künftig nicht in allen Anwendungsfällen als ausreichend bewertet werden. Unabhängig von der gesetzlichen Einordnung erwarten Geschäftspartner bereits heute zunehmend eine interoperable, zertifikatsbasierte Absicherung der E-Mail-Kommunikation. Entsprechende Verfahren sind international etabliert und gewinnen im Zuge von NIS2 – insbesondere innerhalb von Lieferketten – weiter an Bedeutung.

Schätzungen zufolge fällt eine große Zahl von Unternehmen in Deutschland unmittelbar in den Anwendungsbereich von NIS2 und ist damit angehalten, die eigene Kommunikationsinfrastruktur risikoorientiert weiterzuentwickeln.

Darüber hinaus verpflichtet NIS2 betroffene Unternehmen, angemessene Sicherheitsmaßnahmen auch entlang ihrer Lieferketten sicherzustellen. Dadurch können auch Zulieferer und Dienstleister mittelbar betroffen sein – etwa durch vertragliche Anforderungen oder Sicherheitsvorgaben ihrer Auftraggeber.

Vor diesem Hintergrund stellen sich für viele Unternehmen insbesondere folgende Fragen:

In beiden Fällen ist eine frühzeitige und strukturierte Auseinandersetzung mit dem Thema sichere E-Mail-Kommunikation sinnvoll. Die IKS GmbH unterstützt Unternehmen dabei gemeinsam mit ihren spezialisierten Partnern. Ziel ist es, eine zukunftsfähige Lösung zu etablieren, die regulatorische Anforderungen erfüllt und zugleich das Vertrauen von Kunden und Geschäftspartnern stärkt.