Im Gesetzgebungsverfahren zur Umsetzung der NIS-2-Richtline ist es noch zu letzten für die Wirtschaft wichtigen Änderungen gekommen. Der Bundestag hat in der Sitzung am 13. November 2025 das „Gesetzes zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung“ beschlossen (BT-Protokoll 21/40, 4574 D). Der Bundesrat hat in seiner Sitzung am 21. November 2025 keinen Antrag auf Anrufung des Vermittlungsausschusses gestellt. Da das Gesetz nicht zustimmungsbedürftig ist, kann es nun in Kraft gesetzt werden.