Die NIS-2-Richtlinie soll die Cybersicherheit der EU verbessern. Sie trat Anfang 2023 in Kraft. Wie bei EU-Richtlinien üblich, müssen die Mitgliedsstaaten sie erst in nationales Recht umsetzen. Deadline dafür wäre eigentlich der 17.10.24, doch der deutsche Gesetzgeber hinkt, wie mancher Nachbarstaat, hinterher. Auch die Vorbereitungen vieler Unternehmen könnten – und sollten – schneller verlaufen.