NIS2-Umsetzung Kosten 2026
Was kostet die NIS2-Umsetzung?
Für eine wichtige Einrichtung mit 50 bis 250 Beschäftigten nennen Fachquellen 20.000 bis 80.000 € im ersten Jahr[1] und danach 15.000 bis 40.000 € pro Jahr.[2] Mittelständler mit 250 bis 1.000 Beschäftigten planen 60.000 bis 200.000 € einmalig.[2]
Die Bundesregierung rechnet mit rund 86.000 € pro Jahr für eine durchschnittliche wichtige Einrichtung und rund 215.000 € pro Jahr für eine besonders wichtige, dazu einmalig etwa derselbe Betrag.[3] Eine NIS2-Zertifizierung gibt es nicht, und die Registrierung beim BSI kostet keine Gebühr.[4]
· 10 quellen
Nach Unternehmensgröße
NIS2-Kosten nach Unternehmensgröße
Zwei deutsche Quellen aus 2026 nennen Spannen nach Größe. Es sind Planungswerte, keine Angebote. Den größten Einfluss hat in beiden das Sicherheitsniveau, das schon da ist.
| Unternehmen | Einmalig / erstes Jahr | Laufend pro Jahr | Quelle |
|---|---|---|---|
| KMU, 50-250 Beschäftigte | 20.000-60.000 € | 15.000-40.000 € | [2] |
| Mittelstand, 250-1.000 Beschäftigte | 60.000-200.000 € | 40.000-120.000 € | [2] |
| Großunternehmen, 1.000+ Beschäftigte | 200.000-1.000.000+ € | 120.000-500.000+ € | [2] |
| 50 Beschäftigte, gute Ausgangslage | 28.000-45.000 € | 18.000-30.000 € | [1] |
| 100 Beschäftigte, Fertigung, mittlere Ausgangslage | 51.000-92.000 € | 25.000-45.000 € | [1] |
| 200 Beschäftigte, Logistik/Energie, schwache Ausgangslage | 75.000-150.000 € | 40.000-70.000 € | [1] |
Unter 50 Beschäftigten sind die meisten Unternehmen nicht betroffen. Die Grenze liegt bei mindestens 50 Beschäftigten oder mehr als 10 Mio. € Jahresumsatz und mehr als 10 Mio. € Bilanzsumme, in einem Sektor aus Anlage 1 oder 2.[5] Prüfen Sie Ihren Fall mit der NIS2-Betroffenheitsprüfung.
Offizielle Schätzung
Was die Bundesregierung pro Unternehmen ansetzt
Der Gesetzentwurf (Drucksache 21/1501) beziffert den Erfüllungsaufwand der Wirtschaft auf rund 2,3 Mrd. € pro Jahr und rund 2,2 Mrd. € einmalig.[3] Er geht von rund 8.250 besonders wichtigen und 21.600 wichtigen Einrichtungen aus.[3] Die Stunden und Sachkosten unten stehen in der Drucksache. Die Euro-Summen haben wir mit dem dort genannten Lohnsatz von 56,08 € pro Stunde gerechnet.
| Einrichtung | Personalstunden pro Jahr | Sachkosten pro Jahr | Summe pro Jahr | Quelle |
|---|---|---|---|---|
| Besonders wichtige Einrichtung | 2.752 h | 60.700 € | rund 215.000 € | [3] |
| Wichtige Einrichtung, Durchschnitt | 1.100 h | 24.300 € | rund 86.000 € | [3] |
| Wichtige Einrichtung, großes Unternehmen (70 % des Aufwands oben) | rund 150.000 € | [3] | ||
| Wichtige Einrichtung, mittleres Unternehmen (35 %) | rund 75.000 € | [3] |
Das BSI beaufsichtigt nach eigenen Angaben rund 29.500 Einrichtungen, vorher waren es etwa 4.500.[8]
Kostenblöcke
Wofür das Geld ausgegeben wird
Jedes NIS2-Budget hat dieselben Posten. Die Spannen stammen aus der Quelle in der jeweiligen Zeile.
| Posten | Typische Spanne | Quelle |
|---|---|---|
| Externer Berater, Tagessatz | 1.000-2.000 € pro Tag | [2] |
| Beratertag laut BDU-Honorarstudie 2025 | im Schnitt 1.300 €; ein vollständiges Projekt hat 40-80 Beratertage | [1] |
| Gap-Analyse | 5.000-15.000 € | [1] |
| Richtlinien und Dokumentation | 5.000-20.000 € | [1] |
| Interner Aufwand | 1.100 h pro Jahr (wichtig) bis 2.752 h pro Jahr (besonders wichtig) | [3] |
| Interner ISB, Vollzeit | 80.000-120.000 € pro Jahr inkl. Lohnnebenkosten | [1] |
| Externer ISB | 1.400-2.500 € pro Monat | [1] |
| Technische Infrastruktur beim Aufbau von Null | 30.000-200.000 € | [2] |
| Schulungen | 200-500 € pro Person | [2] |
| Lieferantenbewertung | ca. 1.000-2.000 € pro größerem Lieferanten und Jahr | [2] |
| Compliance-Software (Matproof, veröffentlichter Preis) | 290 € oder 690 € pro Monat | [10] |
| Registrierung beim BSI | keine Gebühr; Frist drei Monate nach Eintritt der Betroffenheit; ELSTER-Organisationszertifikat nötig | [4][6][9] |
Die laufenden Kosten liegen laut SECJUR typisch bei 20 bis 30 % der Erstinvestition pro Jahr.[2] Ein vorhandenes ISMS nach ISO 27001 senkt den Aufwand, weil vor allem Lücken zu schließen sind.[2]
Die andere Seite
Was Verstöße kosten
Bußgelder reichen bis 10 Mio. € oder 2 % des weltweiten Umsatzes für besonders wichtige Einrichtungen und bis 7 Mio. € oder 1,4 % für wichtige Einrichtungen. Die Prozent-Grenze gilt bei mehr als 500 Mio. € Umsatz.[7]
Für wen Matproof passt
Matproof ist Compliance-Software, keine Beratung und kein Prüfer. Matproof deckt die Zeile „Compliance-Software“ in der Tabelle ab: NIS2-Maßnahmen, Richtlinien, Risikoregister, Lieferantenprüfung und Nachweise an einem Ort. Dauerhaft gespeicherte Kundendaten liegen in der EU.
Starter kostet 290 € pro Monat (bis 50 Beschäftigte, 1 Framework), Professional 690 € pro Monat (bis 250 Beschäftigte, bis 3 Frameworks, zum Beispiel NIS2, ISO 27001 und DORA). Jährlich zahlen Sie das Zehnfache des Monatspreises.[10] Ziel: auditbereit in etwa 4 Wochen.
14 Tage kostenlos. Karte nötig, heute 0 €. Mit einem Klick kündbar.
FAQ
Häufige Fragen
Was kostet die NIS2-Umsetzung?
Für eine wichtige Einrichtung mit 50 bis 250 Beschäftigten nennt NIS2Compass 20.000 bis 80.000 € im ersten Jahr (Stand 11. Oktober 2026), SECJUR 15.000 bis 40.000 € laufend pro Jahr (10. September 2026). Die Bundesregierung rechnet mit rund 86.000 € pro Jahr für eine durchschnittliche wichtige und rund 215.000 € pro Jahr für eine besonders wichtige Einrichtung, plus einmalig etwa denselben Betrag (Drucksache 21/1501).
Wie hoch ist der Erfüllungsaufwand laut Bundesregierung?
Rund 2,3 Mrd. € pro Jahr und rund 2,2 Mrd. € einmalig für die gesamte Wirtschaft. Pro besonders wichtiger Einrichtung setzt die Drucksache 21/1501 2.752 Personalstunden und 60.700 € Sachkosten pro Jahr an, pro wichtiger Einrichtung im Schnitt 1.100 Stunden und 24.300 €.
Kostet die Registrierung beim BSI etwas?
Nein, eine Gebühr gibt es nicht. Betroffene Einrichtungen müssen sich spätestens drei Monate, nachdem sie erstmals als Einrichtung gelten, beim BSI registrieren (§ 33 BSIG). Dafür brauchen Sie ein ELSTER-Organisationszertifikat über Mein Unternehmenskonto.
Was kostet ein NIS2-Berater?
SECJUR nennt Tagessätze von 1.000 bis 2.000 €. NIS2Compass zitiert die BDU-Honorarstudie 2025 mit durchschnittlich 1.300 € pro Beratertag und 40 bis 80 Beratertagen für ein vollständiges Projekt.
Bin ich als Unternehmen mit weniger als 50 Beschäftigten betroffen?
Meist nicht. Die Schwelle liegt bei mindestens 50 Beschäftigten oder mehr als 10 Mio. € Jahresumsatz und mehr als 10 Mio. € Bilanzsumme (§ 28 Abs. 2 BSIG). Unabhängig von der Größe erfasst sind zum Beispiel qualifizierte Vertrauensdiensteanbieter, TLD-Registries und DNS-Diensteanbieter (§ 28 Abs. 1 BSIG).
Welche Bußgelder drohen?
Bis 10 Mio. € oder 2 % des weltweiten Umsatzes für besonders wichtige Einrichtungen, bis 7 Mio. € oder 1,4 % für wichtige Einrichtungen. Die Prozent-Grenzen gelten bei mehr als 500 Mio. € Umsatz (§ 65 BSIG).
Was kostet Matproof für NIS2?
Matproof Starter kostet 290 € pro Monat für bis zu 50 Beschäftigte und 1 Framework, Professional 690 € pro Monat für bis zu 250 Beschäftigte und bis zu 3 Frameworks. Jährlich zahlen Sie das Zehnfache des Monatspreises. Der Test läuft 14 Tage; eine Karte ist nötig, heute kostet es 0 €. Matproof ist Software und prüft oder zertifiziert nicht.
Quellen
Alle Quellen gelesen am 28. Oktober 2026.
- NIS2Compass, NIS2-Compliance: Was kostet die Umsetzung wirklich?, Stand 11.10.2026https://nis2compass.de/de/blog/nis2-compliance-kosten
- SECJUR, NIS2 Kosten: Was die Umsetzung wirklich kostet, 10.09.2026https://www.secjur.com/blog/nis2-kosten
- Deutscher Bundestag, Drucksache 21/1501, Gesetzentwurf der Bundesregierung, 08.09.2025, Abschnitt E und S. 109-111https://dserver.bundestag.de/btd/21/015/2101501.pdf
- Governance Docs, NIS2 Compliance Cost in 2026: The Complete Breakdown, 12.09.2026https://governancedocs.com/nis2-compliance-cost/
- BSI-Gesetz (BSIG) § 28, Schwellenwertehttps://www.gesetze-im-internet.de/bsig_2025/__28.html
- BSI-Gesetz (BSIG) § 33, Registrierungspflichthttps://www.gesetze-im-internet.de/bsig_2025/__33.html
- BSI-Gesetz (BSIG) § 65, Bußgelderhttps://www.gesetze-im-internet.de/bsig_2025/__65.html
- BSI-Pressemitteilung, NIS-2-Umsetzungsgesetz ab morgen in Kraft, 05.12.2025https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2025/251205_NIS-2-Umsetzungsgesetz_in_Kraft.html
- BSI, NIS-2-regulierte Unternehmenhttps://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/nis-2-regulierte-unternehmen_node.html
- Matproof Preisehttps://matproof.com/pricing
Weiterlesen
Die Software-Zeile: 290 € pro Monat.
Starten Sie den 14-Tage-Test und sehen Sie die NIS2-Maßnahmen, Richtlinien und Nachweise für Ihr Unternehmen.
Kostenlos testen