NIS-2: Wenn diese auf physische Rechenzentrumssicherheit trifft

IT-Compliance Wenn NIS-2 auf physische Rechenzentrumssicherheit trifft

04.05.2026 Quelle: Pressemitteilung 1 min Lesedauer

Anbieter zum Thema

Die DeRZ – Deutsche Rechenzentren GmbH hat einen Leitfaden zur NIS-2-Richtlinie veröffentlicht. Das Whitepaper will Orientierung schaffen in einem regulatorischen Umfeld, das viele Unternehmen noch immer unterschätzen und nimmt speziell die IT-Infrastruktur in den Blick.

Mit der NIS-2-Richtlinie hat die EU die Anforderungen an Cybersicherheit für kritische Infrastrukturen grundlegend verschärft. In Deutschland wurde die Richtlinie durch das neue Gesetz des BSI Ende letzten Jahres verbindlich. Betroffen sind längst nicht nur KRITIS-Betreiber – auch Colocation-Anbieter, Hosting-Unternehmen und IT-Dienstleister ab 50 Mitarbeitern oder zehn Millionen Euro Jahresumsatz fallen in den Anwendungsbereich, häufig ohne es zu wissen.

Physische Sicherheit von Rechenzentren gewährleisten

Die DeRZ greift in dem neuen Whitepaper speziell die physische Sicherheit von Rechenzentren als zentrales Thema auf – ein Bereich, der in der IT-Compliance lange unterschätzt wurde. NIS-2 stellt klar, dass Zutrittskontrolle, Energieversorgung und Brandschutz gleichrangige Bestandteile eines dokumentierten Risikomanagements sein müssen. Hinzu kommen strenge Meldepflichten bei Sicherheitsvorfällen sowie die persönliche Haftung der Geschäftsleitung – mit Bußgeldern von bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes.

Ein Angreifer, der physischen Zugang zum Rechenzentrum erhält, hat gewonnen. Prävention beginnt also lange vor dem Server-Rack.‘

Thomas Schiewe, Bereichsleiter Consulting bei DeRZ

Die wichtigsten Anforderungen der NIS-2-Richtlinie

Der Leitfaden erklärt verständlich, welche Anforderungen gelten, wie der eigene Betroffenheitsstatus einzuschätzen ist und welche Schritte jetzt sinnvoll sind. Das Whitepaper steht IT-Verantwortlichen und Rechenzentrumsbetreibern kostenfrei zur Verfügung.
Die DeRZ – Deutsche Rechenzentren GmbH ist deutscher Anbieter für die Planung, Errichtung und den wirtschaftlichen Betrieb effizienter Rechenzentren auf höchstem Sicherheitsniveau. Mit dem Konzept „DeRZ 5.0“ hat der Anbieter leistungsstarke Dienstleistungs-Rechenzentren entwickelt, die sichere IT-Infrastrukturen in Kombination mit Managed Services in der Nähe zu den Anwendern und damit eine regionale Datensouveränität gewährleisten.

Der neue „Cyber Security Report 2026“ von Schwarz Digits offenbart ein alarmierendes Bild der deutschen Wirtschaft. (Bild: Stackit)

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 16.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die WIN-Verlag GmbH & Co. KG, Chiemgaustraße 148, 81549 München einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://kontakt.vogel.de/de/win abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.