❓ NIS-2-Registrierungslage und Schutzstrukturen in Nordrhein-Westfalen

Das Dokument behandelt die praktische Umsetzung der neuen NIS2-Cybersicherheitsregulierung in Nordrhein-Westfalen. Das NIS2-Gesetz (NIS2UmsuCG) ist am 6. Dezember 2025 in Kraft getreten und verpflichtet rund 29.500 wichtige Einrichtungen bundesweit in 18 Sektoren zu Cybersicherheitsmaßnahmen. Die Anfrage untersucht, wie gut diese Regulierung in NRW umgesetzt wird, welche Einrichtungen betroffen sind und wie die Landesregierung bei der Erfüllung der Anforderungen unterstützt.

Betroffene sind Unternehmen und Einrichtungen in regulierten Sektoren wie Energie, Gesundheit, Wasser und Abwasser; kleine und mittlere Unternehmen (KMU) in NRW, geschätzt 3.000 bis 5.000; kommunale Unternehmen und Eigenbetriebe; Landesbehörden und Landeseinrichtungen Nordrhein-Westfalens.

Der Abgeordnete fragt die Landesregierung nach: (1) der genauen Zahl betroffener Einrichtungen in NRW, aufgeschlüsselt nach Sektor, Größenklasse und Einrichtungsart; (2) der Bilanz der NIS2-Anlaufstelle bei eurobits e.V. in Bochum hinsichtlich erbrachter Beratungsleistungen; (3) den Maßnahmen zur Unterstützung kommunaler Unternehmen bei der Erfüllung ihrer NIS2-Pflichten; (4) den geltenden Sicherheitsstandards für NRW-Landesbehörden, die nicht unmittelbar vom NIS2-Gesetz erfasst werden.

Das Dokument ist eine Kleine Anfrage und enthält noch nicht die Antworten der Landesregierung. Es präsentiert bisherige bekannte Informationen: Bundesweit waren bis 30. Juni 2026 nur 17.729 von erwarteten etwa 29.500 Einrichtungen registriert. Für NRW liegen keine offiziellen Statistiken vor; Schätzungen gehen von 3.000 bis 5.000 betroffenen KMU aus. NRW fördert seit 2024 eine NIS2-Anlaufstelle bei eurobits e.V. mit 600.000 Euro über drei Jahre, die Beratung bietet. Die Nutzung dieser Beratungsleistungen ist nicht öffentlich bekannt. Die Implementierung von NIS2-konformen Sicherheitsstandards in der NRW-Landesverwaltung ist nicht dokumentiert.