Länder im Vergleich
NIS-2 ist eine Richtlinie, kein unmittelbar geltendes Recht: Jedes Land gießt sie in ein eigenes Gesetz. Diese Beiträge vergleichen die Umsetzung einzelner Länder mit dem, was ein ISMS nach ISO 27001 ohnehin verlangt.
17 Beiträge · Teil von NIS-2
- NIS-2 in Lettland und ISO 27001 im Vergleich Lettland hat NIS-2 mit dem Nationalen Cybersicherheitsgesetz umgesetzt. ISO 27001 passt fachlich gut – ersetzt aber weder Registrierung, A/B/C-Klassifizierung und Selbstauskunft noch die lettischen Detailpflichten.
- NIS-2 in Litauen und ISO 27001 im Vergleich Litauen hat NIS-2 seit Oktober 2024 umgesetzt. ISO 27001 passt fachlich sehr gut – ersetzt aber weder KSS-Register und KSRA noch litauische Melde-, Schulungs- und Auditpflichten.
- NIS-2 in Estland und ISO 27001 im Vergleich Estland hat NIS-2 seit Januar 2026 im Cybersecurity Act umgesetzt. ISO 27001 passt fachlich sehr gut – ersetzt aber weder E-ITS beziehungsweise estnische Basismaßnahmen noch Registrierung, Meldepflichten und Behördenaufsicht.
- NIS-2 in Finnland und ISO 27001 im Vergleich Finnland hat NIS-2 seit April 2025 mit dem Cybersecurity Act umgesetzt. ISO 27001 deckt die zwölf finnischen Maßnahmenblöcke sehr gut ab – ersetzt aber weder Registrierung und Behördenmeldungen noch die staatliche Aufsicht.
- NIS-2 in Schweden und ISO 27001 im Vergleich Schweden hat NIS-2 seit Januar 2026 mit der Cybersäkerhetslag umgesetzt und durch konkrete Detailregeln ergänzt. ISO 27001 passt fachlich sehr gut – ersetzt aber weder Registrierung und Behördenmeldungen noch die schwedischen Sonderpflichten.
- NIS-2 in Rumänien und ISO 27001 im Vergleich Rumänien hat NIS-2 mit der OUG 155/2024 umgesetzt und die Regeln seitdem weiter konkretisiert. ISO 27001 passt fachlich sehr gut – ersetzt aber weder NIS2@RO, Behördenmeldungen noch rumänische Sonderpflichten.
- NIS-AD in Andorra und ISO 27001 im Vergleich Andorra ist kein EU-Mitglied, hat mit NIS-AD und ENS-AD aber ein eigenes, erstaunlich konkretes Cybersicherheitsrecht. ISO 27001 passt sehr gut – ersetzt die nationalen Pflichten und die ENS-AD-Zertifizierung jedoch nicht.
- NIS-2 in Griechenland und ISO 27001 im Vergleich Griechenland hat NIS-2 mit dem Gesetz 5160/2024 umgesetzt und die Pflichten 2025 durch ein nationales Rahmenwerk konkretisiert. ISO 27001 passt sehr gut dazu – ersetzt aber weder Register, Behördenmeldungen noch griechische Sonderpflichten.
- NIS-2 in Bulgarien und ISO 27001 im Vergleich Bulgarien hat NIS-2 im Februar 2026 mit einer Änderung seines Cybersecurity Act umgesetzt. ISO 27001 deckt die Sicherheitsarbeit sehr gut ab – ersetzt aber weder Register, Behördenmeldungen noch bulgarische Sonderpflichten.
- NIS-2 in Kroatien und ISO 27001 im Vergleich Kroatien kategorisiert betroffene Unternehmen behördlich und verlangt anschließend konkrete Maßnahmen, Meldeprozesse sowie Audits oder Selbstbewertungen. ISO 27001 passt fachlich sehr gut – ersetzt die kroatischen Pflichten aber nicht.
- NIS-2 in Slowenien und ISO 27001 im Vergleich Slowenien verlangt mit dem ZInfV-1 ein dokumentiertes ISMS und BCM-System – und zusätzlich Registrierung, feste Meldefristen, Schulungen und Konformitätsbewertungen. ISO 27001 passt deshalb ausgesprochen gut, erledigt die gesetzlichen Pflichten aber nicht automatisch.
- NIS-2 in Italien und ISO 27001 im Vergleich ISO 27001 und Italiens NIS-Dekret passen gut zusammen. Das Mapping zeigt, welche ACN-Vorgaben und gesetzlichen Pflichten trotzdem bleiben.
- NIS-2 in Belgien und ISO 27001 im Vergleich Belgien erkennt ISO 27001 ausdrücklich als NIS-2-Nachweisweg an. Wir zeigen, wann das Zertifikat trägt und welche Pflichten trotzdem bleiben.
- NIS-2 in den Niederlanden und ISO 27001 im Vergleich Die niederländische Cyberbeveiligingswet und ISO 27001 passen erstaunlich gut zusammen. Das ausführliche Cyberbeveiligingsbesluit macht viele Pflichten jedoch konkreter – und ein Zertifikat ersetzt weder Registrierung noch Vorfallmeldungen, Leitungsschulungen oder staatliche Aufsicht.
- NIS-2 in Deutschland und ISO 27001 im Vergleich Das deutsche BSI-Gesetz und ISO 27001 überschneiden sich bei den Sicherheitsmaßnahmen erheblich. Ein Zertifikat ersetzt aber weder Registrierung und Vorfallmeldungen noch Geschäftsleitungspflichten und BSI-Aufsicht. Wir zeigen, was gut zusammenpasst – und welche Lücken bleiben.
- NIS-2 (NISG) in Österreich und ISO 27001 im Vergleich Das österreichische NISG 2026 und ISO 27001 liegen in vielen Sicherheitsfragen nah beieinander. Trotzdem ersetzt ein ISO 27001-Zertifikat weder Registrierung und Meldepflichten noch sämtliche Nachweise. Wir zeigen, was gut zusammenpasst, wo das Gesetz konkreter ist und wo die Norm weitergeht.
Von der Theorie zur Umsetzung
Wie eine Zusammenarbeit aussieht, steht auf der Seite zu NIS-2.
NIS-2 ansehenWo steht Ihr Unternehmen?
Die Gap-Analyse zeigt in wenigen Minuten, welche Anforderungen Sie schon erfüllen und wo noch Arbeit liegt.