Tagesordnungspunkt
a) – Zweite und dritte Beratung des von der Bundesregierung eingebrachten Entwurfs eines Gesetzes zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung Beschlussempfehlung und Bericht des Innenausschusses (4. Ausschuss) – Bericht des Haushaltsausschusses (8. Ausschuss) gemäß § 96 der Geschäftsordnung b) Beratung des Antrags der Abgeordneten Dr. Konstantin von Notz, Jeanne Dillschneider, Dr. Irene Mihalic, weiterer Abgeordneter und der Fraktion BÜNDNIS 90/DIE GRÜNEN Deutschland resilient machen – Für einen ganzheitlichen Schutz unserer kritischen Infrastruktur
- Datum
- 13. November 2025
- Sitzung
- 40. Sitzung · 21. Wahlperiode
Redebeiträge9
Der Redner begrüßt die Umsetzung der NIS-2-Richtlinie als großen Fortschritt für die Cybersicherheit, weil die Ampelregierung zwei Jahre lang blockiert habe und nun in kurzer Zeit ein gutes Gesetz gelungen sei. Gelobt wird die Schaffung eines CISO Bund mit Vizepräsidentenstelle im BSI, damit die IT-Sicherheit in den Bundesbehörden prominent verankert ist. Auch die Regelung zu kritischen Komponenten mit Untersagungsmöglichkeit bei Gefährdung der nationalen Sicherheit sowie die Einbeziehung der Bundesverwaltung werden begründet, weil Deutschland primäres Angriffsziel sei und der Bund als Vorbild vorangehen müsse. Kritik weist er zurück, da halbjährliche Berichte im Fachausschuss eine Nachsteuerung ermöglichen.
Der AfD-Abgeordnete Steffen Janich spricht in fünfter Beratung zur Umsetzung der NIS-2-Richtlinie und begrüßt, dass Cybersicherheit für kritische Infrastrukturen, Verwaltung und Kommunikationssysteme gesetzlich geregelt wird, weil die überfällige nationale Umsetzung Deutschland handlungsfähig gegen hybride Bedrohungen wie DDoS-Angriffe und Sabotage halten soll. Er lobt den Ausgleich zwischen Sicherheitsstandards und Bürokratievermeidung sowie die Ausnahme kleinerer Dienstleister. Zudem begrüßt er einen Änderungsantrag, der BSI-Unterstützung auch bei Ausländerextremismus vorsieht, und kündigt Zustimmung an, da Sicherheit eine Verpflichtung gegenüber der Bevölkerung sei.
Der SPD-Abgeordnete Schätzl begründet in seiner Rede die Umsetzung der NIS-2-Richtlinie und die Regelung des Informationssicherheitsmanagements in der Bundesverwaltung. Er betont, dass Deutschland zu den am häufigsten attackierten Ländern gehöre, weil es über Know-how und Innovationskraft verfüge, weshalb Angreifer Wissen abgreifen wollten. Deshalb sei das Gesetz ein erster wichtiger Schritt, der im Parlament deutlich nachgeschärft wurde. Besonders bei kritischen Komponenten setze man auf europäische Unternehmen, um die Souveränität zu stärken. Der Beitrag lobt die konstruktiven Verhandlungen und das Vertrauen in das BMI und bittet um Zustimmung.
Der Redner begründet die Zustimmung zu dem Gesetz zur Umsetzung der NIS-2-Richtlinie damit, dass Staat und besonders wichtige Unternehmen verpflichtet werden, ihre IT-Systeme besser gegen Kriminelle und ausländische Geheimdienste abzusichern, was lange überfällig sei. Zwar erkennt er Verbesserungen der Koalition am Regierungsentwurf an, kritisiert jedoch das fehlende transparente Schwachstellenmanagement, die mangelnde Unabhängigkeit des CISO Bund und des BSI sowie die fehlende Abstimmung mit dem physischen Schutz kritischer Infrastrukturen. Deshalb fordert der Beitrag Nachbesserungen und wirbt für einen Änderungsantrag, damit Sicherheit und Kohärenz gewährleistet werden.
- Jan KösteringLinke
Köstering kritisiert die Umsetzung der NIS-2-Richtlinie als überfällig, aber zu spät begonnen und in der vorliegenden Fassung unzureichend, weil sie sich an Beschäftigten- und Umsatzzahlen statt an der Kritikalität von Systemen orientiert. Die Rede bemängelt, dass Kommunen nicht einbezogen werden, obwohl Cyberangriffe dort erhebliche Schäden verursachen und das Vertrauen in den Staat gefährden. Kritisiert wird zudem, dass nur Minimalanforderungen der EU erfüllt und die Verantwortung auf Bundesebene gering gehalten werden sollen. Deshalb fordert der Beitrag ein IT-Schwachstellenmanagement, ein tagesaktuelles Lagebild und die Ablehnung des Gesetzentwurfs.
Der Redner begründet die Umsetzung der NIS-2-Richtlinie damit, dass Deutschland Ziel hybrider Kriegsführung und täglicher Cyberangriffe sei, weshalb das Land einem Stresstest ausgesetzt sei. Deshalb müsse es Sicherheit durch Stabilität und Stärke schaffen, indem Risikoanalysen, Notfallpläne und Verschlüsselungslösungen eingeführt werden und das BSI als zentraler Partner der Wirtschaft fungiert. Kritisiert wird die ablehnende Haltung der Grünen, da diesen der Abschluss zuvor nicht gelungen sei. Der Beitrag begründet die Notwendigkeit, die Widerstandsfähigkeit von Staat, Wirtschaft und Gesellschaft zu stärken, damit Deutschland den Bedrohungen standhalten kann.
Der AfD-Abgeordnete Alexander Arpaschi befürwortet das NIS-2-Umsetzungsgesetz, kritisiert jedoch den Grünen-Antrag zum Schutz kritischer Infrastruktur scharf. Er wirft den Grünen vor, durch Atomausstieg und ungesteuerten Ausbau erneuerbarer Energien das Stromnetz instabil und vom Ausland abhängig gemacht zu haben, wodurch neue Einfallstore für Cyberkriminalität entstehen. Da elektrischer Strom die Basis aller kritischen Infrastruktur sei, gefährde diese Politik die Versorgung. Deshalb bezeichnet er die Grünen als größte Gefahr für die Infrastruktur und lehnt den Antrag ab, weil deren Energiepolitik Deutschland verwundbar mache.
Daniel BaldySPDDer Abgeordnete begründet das NIS-2-Gesetz damit, dass Cyberangriffe wie Einbrüche jeden Zugang gefährden, weshalb die gesamte Bundesverwaltung den NIS-2-Anforderungen unterstellt wird, was auch der Gerechtigkeit gegenüber der Wirtschaft dient. Zudem soll das Innenministerium kritische Komponenten zweifelhafter Anbieter verbieten dürfen, damit autoritäre Staaten keinen Zugang zu kritischer Infrastruktur erhalten. Der Beitrag verweist auf den BSI-Lagebericht, dem zufolge nur jeder Zweite sichere Passwörter nutzt, und fordert deshalb Eigenverantwortung aller. Schließlich zeigt er am Beispiel des Louvre, dass fehlende Sicherheitsinvestitionen teurer sind als präventive Maßnahmen, weshalb das Gesetz in die Sicherheit des Landes investiere.
Der Redner berichtet über die zweite und dritte Beratung des NIS-2-Umsetzungsgesetzes, das einen umfassenden Schutzschild für die Cybersicherheit schaffen soll, indem alle Bundesbehörden einheitlichen Sicherheitsstandards unterliegen und ein Chief Information Security Officer die Umsetzung koordiniert. Er begründet den Erfolg mit intensiven Verhandlungen und der Notwendigkeit, Angriffsflächen zu reduzieren, weil die BSI-Studie Handlungsbedarf zeigt. Der Beitrag betont, dass der Staat seiner Vorbildfunktion nachkommt, und appelliert an nicht verpflichtete Akteure, proaktiv Verantwortung zu übernehmen, da Angreifer schwache Systeme ins Visier nehmen. Dadurch sollen digitale Daseinsvorsorge gestärkt und die Widerstandsfähigkeit erhöht werden.
