Kubernetes Administration

Praxisnahe Guides und Best Practices für Kubernetes-Experten, Anfänger, DevOps-Interessierte und technische Administratoren

Wir helfen Unternehmen dabei, auf allen Infrastrukturen – Cloud, On-Premise und Hybrid – zu Kubernetes-Experten zu werden

NIS2 trifft den Cluster-Betrieb, nicht nur das Registrierungsformular

Das NIS2-Umsetzungsgesetz wurde am 5. Dezember 2025 verkündet und ist am 6. Dezember 2025 in Kraft getreten. Es ändert das BSI-Gesetz. Wer als besonders wichtige oder wichtige Einrichtung gilt, muss sich nach § 33 Abs. 1 BSIG spätestens drei Monate nach Eintritt dieser Eigenschaft beim BSI registrieren. Das BSI rechnet mit rund 29.500 betroffenen Unternehmen und Institutionen der Bundesverwaltung; zum Stichtag 2. April 2026 waren 15.477 Unternehmen im BSI-Portal registriert.

Die Registrierung ist dabei der kleinere Teil. Die Risikomanagementmaßnahmen nach § 30 BSIG gelten dauerhaft und landen direkt im Kubernetes-Betrieb: Zugriffskontrolle, Multi-Faktor-Authentifizierung, Backup und Wiederherstellung, Kryptographie, Sicherheit der Lieferkette. Nach § 38 BSIG muss die Geschäftsleitung die Maßnahmen umsetzen und ihre Umsetzung überwachen; verletzt sie diese Pflicht schuldhaft, haftet sie ihrer eigenen Einrichtung gegenüber nach den Regeln des Gesellschaftsrechts. Der Bußgeldrahmen nach § 65 BSIG reicht je nach Verstoß bis zu zehn Millionen Euro für besonders wichtige und bis zu sieben Millionen Euro für wichtige Einrichtungen.

Der NIS2 Quick-Check geht die technischen Anforderungen aus § 30 BSIG durch und zeigt, wo Ihr Cluster-Betrieb heute steht und welche Lücken zuerst zu schließen sind.

Der Quick-Check ist eine technische Selbsteinschätzung und ersetzt keine Rechtsberatung. Ob Ihre Einrichtung überhaupt unter das BSIG fällt, ist eine juristische Frage. Das BSI bietet dazu eine NIS-2-Betroffenheitsprüfung an, deren Ergebnis nach Angabe des BSI nicht rechtsverbindlich ist und die Selbstidentifizierung nicht ersetzt.

Aktuelle Beiträge

Die neuesten Kubernetes-Guides, Best Practices und Praxisberichte für Administratoren