Die Pflichten der NIS-2-Richtlinie gelten bereits. Aber diese verpflichten zunächst nur den nationalen Gesetzgeber zur Schaffung eines nationalen Gesetzes zur Umsetzung der Vorgaben der NIS-2-Richtlinie in Form eines nationalen Gesetzes. Die Umsetzungsfrist hierfür ist der 17.10.2024.

Grundsätzlich bestehen die Pflichten für privatwirtschaftlichen Unternehmen erst dann, wenn das nationale Gesetz in Kraft getreten ist. Das wird voraussichtlich erst Anfang 2025 der Fall sein.

Aber nach dem BSIG-Regierungsentwurf ist keine Umsetzungsfrist für die Pflichten vorgesehen. Die Pflichten des deutschen Gesetzes greifen ab dem, auf die Verkündung des deutschen Gesetzes im Bundesgesetzblatt, folgenden Tag.

Mit anderen Worten: Die Pflicht besteht erst, wenn das nationale Gesetz in Kraft getreten ist. Aber ab diesem Zeitpunkt sind alle gesetzlichen Pflichten einzuhalten.