NIS2 Beratung Thüringen
NIS2-Compliance in Thüringen
Thüringen ist das Herzstück des deutschen Optics Valley — Carl Zeiss Jena und Jenoptik bilden einen weltweit führenden Cluster für Optik, Photonik und Präzisionsoptik. Das SolarWorld-Erbe in Arnstadt und der Windenergie-Zubau machen Thüringen zum aktiven Energiewende-Bundesland. Automobilzulieferer entlang der A4-Achse und wachsende IKT-Dienstleister in Erfurt und Jena runden das NIS2-Pflichtbild des Freistaats ab.
Carl Zeiss Jena ist als Hersteller von Präzisionsoptik für Halbleiterlithografie (EUV-Linsen für ASML), Medizintechnik und Rüstungsoptik ein Unternehmen an mehreren kritischen Schnittstellen gleichzeitig. Als IKT-Dienstleister und Zulieferer für kritische Halbleiterfertigungsanlagen fällt Zeiss in den NIS2-Geltungsbereich; als Lieferant für Verteidigungsoptik kommen rüstungsspezifische Geheimschutzvorgaben hinzu. Jenoptik, ebenfalls in Jena ansässig, produziert Laser- und Sensorsysteme für Industrieautomatisierung, Verkehrstechnik und Medizin — drei NIS2-relevante Sektoren unter einem Dach. Das Fraunhofer-Institut für Angewandte Optik und Feinmechanik (IOF) in Jena betreibt Forschungsinfrastruktur, die als digitale Infrastruktur NIS2-relevant sein kann. Der Jenaer Optik-Cluster macht Thüringen zu einem der spezialisiertesten NIS2-Pflichtstandorte Deutschlands.
Erfurt als thüringische Landeshauptstadt entwickelt sich zum regionalen IKT-Dienstleistungszentrum. Rechenzentrumsbetreiber, Cloud-Service-Anbieter für mittelständische Kunden aus der Region und Managed-Service-Provider haben sich in Erfurt und dem Erfurter Kreuz angesiedelt. Diese Unternehmen fallen als IKT-Dienstleister häufig direkt unter NIS2, da sie für ihre Kunden kritische IT-Systeme verwalten. Die Autobahn-Achse A4 durch Thüringen — eine der bedeutendsten Ost-West-Verbindungen in Deutschland — beherbergt Logistikzentren und Distributionsstützpunkte, die als Verkehrsinfrastruktur NIS2-relevant sein können. Der Güterverkehrsknoten Erfurt-Vieselbach ist dabei als Umschlagpunkt für Schiene und Straße ein besonders exponierter Infrastrukturpunkt.
Thüringens Energiesektor ist durch den Wandel von Braunkohle- zu erneuerbaren Energien geprägt. Das SolarWorld-Werk in Arnstadt, obwohl mittlerweile unter anderem Betreiber, steht symbolisch für Thüringens Rolle in der deutschen Photovoltaik-Wertschöpfungskette. Der Windenergie-Ausbau im Thüringer Wald und Vogtland bringt eine wachsende Zahl von Anlagenbetreibern in den NIS2-Pflichtbereich Energie. Für thüringische Unternehmen im Optics-Valley-Umfeld — Zulieferer für Zeiss und Jenoptik, Systemintegratoren für optische Messtechnik — ist die NIS2-Betroffenheit durch die Rolle in kritischen Lieferketten der entscheidende Bewertungsmaßstab. Eine qualifizierte NIS2-Beratung, die Sektor, Unternehmensgröße und Lieferkettenposition gemeinsam bewertet, ist der effizienteste Einstiegspunkt für die Compliance-Planung.
Sind Sie in Thüringen überhaupt betroffen?
Der Betroffenheits-Check führt Sie in wenigen Minuten durch Sektor, Größenklasse und Lieferkettenbezug — kostenlos und ohne Registrierung.
Betroffenheit prüfenKostenlose Angebote und Förderung in Thüringen
Bevor Sie Geld ausgeben, sollten Sie wissen, was Sie umsonst bekommen. Diese Angebote stehen Unternehmen in Thüringen offen:
InnoInvest und Beratungsrichtlinie
Thüringer Aufbaubank
Zuschüsse zu Investitions-, Innovations- und Beratungsvorhaben thüringischer kleiner und mittlerer Unternehmen.
Zur offiziellen SeiteTransferstelle Cybersicherheit im Mittelstand
Bundesministerium für Wirtschaft und Klimaschutz (Mittelstand-Digital)
Kostenfreie Orientierung und Erstinformation zur NIS2-Umsetzung für kleine und mittlere Unternehmen, bundesweit. Pflegt zusätzlich eine laufend aktualisierte Übersicht der Förderprogramme aller Bundesländer.
Zur offiziellen SeiteFörderung von Unternehmensberatungen für KMU
Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA)
Bezuschusst externe Beratungsleistungen, ausdrücklich einschließlich IT-Sicherheit. Der Fördersatz liegt in den ostdeutschen Ländern höher als in den westdeutschen.
Zur offiziellen SeiteStand: August 2026. Förderprogramme ändern sich — maßgeblich ist jeweils die verlinkte offizielle Seite.
Wo diese Angebote enden
Kostenlose Erstberatung liefert eine Standortbestimmung und im besten Fall einen Maßnahmenplan. Sie endet dort, wo die eigentliche Arbeit beginnt:
- — bei Unternehmen oberhalb der jeweiligen Zielgruppengrenze, häufig 250 Mitarbeitende
- — beim Aufbau und laufenden Betrieb eines Managementsystems statt nur seiner Planung
- — bei der revisionssicheren Dokumentation, die eine Aufsichtsbehörde tatsächlich akzeptiert
- — bei der Begleitung durch Audit und Zertifizierung
- — bei der Meldung eines echten Vorfalls innerhalb der 24-Stunden-Frist
Genau an diesen Punkten setzen wir an — und wir sagen Ihnen offen, wenn ein kostenloses Angebot für Ihre Situation ausreicht.
Zuständige Behörde
Bundesamt für Sicherheit in der Informationstechnik (BSI)
https://www.bsi.bund.deThüringen verfügt über keine eigene NIS2-Landesagentur. Für NIS2-pflichtige Einrichtungen mit Sitz in Thüringen ist das Bundesamt für Sicherheit in der Informationstechnik (BSI) zentrale Aufsichtsbehörde; die Registrierung sowie Vorfallsmeldungen nach §32 BSIG (24h/72h/30 Tage) laufen über das BSI-Portal MELDEX.
Wirtschaftlich relevante NIS2-Sektoren in Thüringen: Energie, IKT-Dienstleistungsmanagement. Diese Sektorverteilung bestimmt, welche Anforderungen aus Anhang I bzw. II der NIS2-Richtlinie für die meisten betroffenen Unternehmen in der Region maßgeblich sind.
Häufige Fragen
An welche Behörde wenden sich Thüringer Unternehmen?
An das BSI. Thüringen unterhält keine eigene Cybersicherheitsbehörde für die Wirtschaft. Praktisch heißt das: Es gibt keine kürzere regionale Eskalationsstufe — die Erstmeldung eines Sicherheitsvorfalls muss binnen 24 Stunden direkt an das Bundesamt gehen.
Wir sind Zulieferer — reicht die Erklärung unseres Kunden?
Nein. Die Lieferkettenpflicht aus Artikel 21 verlangt vom pflichtigen Unternehmen eine eigene Bewertung seiner Lieferanten. In der Praxis bedeutet das für Sie: Fragebögen, Nachweise zu Sicherheitsmaßnahmen und zunehmend auch vertragliche Zusicherungen. Wer das vorbereitet hat, gewinnt Zeit im Vergabeprozess.
Was fördert die Thüringer Aufbaubank?
Investitions-, Innovations- und Beratungsvorhaben. Ein eigenständiges Cybersicherheitsprogramm besteht nicht; IT-Sicherheit wird als Teil von Digitalisierungs- und Beratungsvorhaben berücksichtigt.
NIS2-Compliance in Thüringen?
Kontaktieren Sie uns für eine regionale Erstberatung. Wir kennen die Anforderungen und Behördenstrukturen in Thüringen.
Beratung anfragen