NIS2 ist eine EU-Richtlinie zur Cybersicherheit, die seit Dezember 2025 in Deutschland gilt. Sie verpflichtet Unternehmen ab 50 Mitarbeitenden in 18 Sektoren zu konkreten IT-Sicherheitsmaßnahmen — mit persönlicher Haftung der Geschäftsführung.