Mit dem Näherrücken der ersten NIS2-Prüfungen in der EU verlagert sich der Fokus von der Umsetzung auf die Durchsetzung. Ab dem 30. Juni 2026 werden die Aufsichtsbehörden nicht nur prüfen, ob Schutzmaßnahmen vorhanden sind, sondern ob Organisationen diese auch nachweisen können. Obwohl NIS2 einen gemeinsamen Rahmen vorgibt, verläuft die nationale Umsetzung in den Mitgliedstaaten uneinheitlich. Die Anforderungen auf nationaler Ebene unterscheiden sich nach wie vor, weshalb Entwicklungen in einzelnen Ländern ein nützlicher Indikator dafür sind, wohin die behördliche Aufmerksamkeit tendiert. Der Mai 2026 hat diesen Wandel deutlich gemacht: Bulgarien hat sein Sanktionsregime aktiviert, Luxemburg hat eine Pflichtregistrierung eingeführt, die NIS-Kooperationsgruppe hat gemeinsame Meldevorlagen für Sicherheitsvorfälle verabschiedet, ENISA hat seine sektorale…