Die Frist zur Umsetzung der NIS2-Richtlinie in nationales Recht war der 17. Oktober 2024. Nur Belgien, Kroatien, Italien und Litauen schafften es rechtzeitig. Die EU-Kommission leitete Vertragsverletzungsverfahren gegen 23 Mitgliedstaaten ein.
Stand Januar 2026: 20 von 27 haben umgesetzt
Fertig: Belgien, Kroatien, Dänemark, Estland, Finnland, Griechenland, Ungarn, Italien, Lettland, Litauen, Malta, Rumänien, Slowakei, Slowenien, Zypern, Tschechien, Deutschland, plus weitere.
Noch in Arbeit: Frankreich, Niederlande, Irland, Spanien, Portugal, Schweden, Luxemburg.
Im Mai 2025 sandte die Kommission „begründete Stellungnahmen" an 19 Staaten – der letzte Schritt vor einer Klage vor dem EuGH. Die Botschaft ist klar: NIS2 wird durchgesetzt.