NIS2-Schulungspflicht der Leitungsorgane nach Ländern
Die Tabelle zeigt für jedes Land, ob und wie das Gesetz eine Cybersicherheits-Schulungspflicht festlegt: für wen sie gilt, in welcher Häufigkeit (sofern die Vorschrift dies angibt) und auf welcher Rechtsgrundlage. Wo das nationale Recht keine eigene Schulungsvorschrift enthält, gilt das Basisniveau des Artikels 20 Absatz 2 der Richtlinie (EU) 2022/2555 — dies ist in der Tabelle deutlich gekennzeichnet.
| Schulungspflicht | Gilt für | Häufigkeit | Rechtsgrundlage | |
|---|---|---|---|---|
| Belgium | Ja (nationales Recht) [↗] | Mitglieder des Leitungsorgans | – | NIS2-wet (Wet van 26 april 2024), art. 31 [↗] |
| Bulgaria | Ja (Basiswert der EU-Richtlinie) [↗] | Mitglieder des Leitungsorgans (Pflicht); Schulung der Beschäftigten wird gefördert | Regelmäßig (Schulung der Beschäftigten) | Richtlinie (EU) 2022/2555, Art. 20 Abs. 2 [↗] |
| Croatia | Ja (nationales Recht) [↗] | Mitglieder des Leitungsorgans und Beschäftigte | – | Zakon o kibernetičkoj sigurnosti (NN 14/24), čl. 29 [↗] |
| Cyprus | Ja (nationales Recht) [↗] | Mitglieder des Leitungsorgans und Beschäftigte | Regelmäßig (Schulung der Beschäftigten) | Ν. 60(Ι)/2025, άρθρο 35Α [↗] |
| Czechia | Ja (Basiswert der EU-Richtlinie) [↗] | Mitglieder des Leitungsorgans (Pflicht); Schulung der Beschäftigten wird gefördert | Regelmäßig (Schulung der Beschäftigten) | Richtlinie (EU) 2022/2555, Art. 20 Abs. 2 [↗] |
| Denmark | Ja (Basiswert der EU-Richtlinie) [↗] | Mitglieder des Leitungsorgans (Pflicht); Schulung der Beschäftigten wird gefördert | Regelmäßig (Schulung der Beschäftigten) | Richtlinie (EU) 2022/2555, Art. 20 Abs. 2 [↗] |
| Deutschland | Ja (Basiswert der EU-Richtlinie) [↗] | Mitglieder des Leitungsorgans (Pflicht); Schulung der Beschäftigten wird gefördert | Regelmäßig (Schulung der Beschäftigten) | Richtlinie (EU) 2022/2555, Art. 20 Abs. 2 [↗] |
| Estonia | Ja (Basiswert der EU-Richtlinie) [↗] | Mitglieder des Leitungsorgans (Pflicht); Schulung der Beschäftigten wird gefördert | Regelmäßig (Schulung der Beschäftigten) | Richtlinie (EU) 2022/2555, Art. 20 Abs. 2 [↗] |
| Finland | Ja (nationales Recht) [↗] | Beschäftigte (Schulung als Risikomanagementmaßnahme) | – | Kyberturvallisuuslaki 124/2025, 9 § [↗] |
| Greece | Ja (nationales Recht) [↗] | Mitglieder des Leitungsorgans und Beschäftigte | Mindestens jährlich (Schulung der Beschäftigten) | Νόμος 5160/2024, Άρθρο 14 [↗] |
| Hungary | Ja (nationales Recht) [↗] | Mitglieder des Leitungsorgans und Beschäftigte | – | 2024. évi LXIX. törvény, § 6 [↗] |
| Italy | Ja (nationales Recht) [↗] | Mitglieder des Leitungsorgans und Beschäftigte | Regelmäßig (Schulung der Beschäftigten) | D.Lgs 138/2024, art 23 [↗] |
| Latvia | Ja (Basiswert der EU-Richtlinie) [↗] | Mitglieder des Leitungsorgans (Pflicht); Schulung der Beschäftigten wird gefördert | Regelmäßig (Schulung der Beschäftigten) | Richtlinie (EU) 2022/2555, Art. 20 Abs. 2 [↗] |
| Lithuania | Ja (Basiswert der EU-Richtlinie) [↗] | Mitglieder des Leitungsorgans (Pflicht); Schulung der Beschäftigten wird gefördert | Regelmäßig (Schulung der Beschäftigten) | Richtlinie (EU) 2022/2555, Art. 20 Abs. 2 [↗] |
| Luxembourg | Ja (Basiswert der EU-Richtlinie) [↗] | Mitglieder des Leitungsorgans (Pflicht); Schulung der Beschäftigten wird gefördert | Regelmäßig (Schulung der Beschäftigten) | Richtlinie (EU) 2022/2555, Art. 20 Abs. 2 [↗] |
| Malta | Ja (nationales Recht) [↗] | Mitglieder des Leitungsorgans und Beschäftigte | Regelmäßig (Schulung der Beschäftigten) | S.L. 460.41, article 18 [↗] |
| Österreich | Ja (Basiswert der EU-Richtlinie) [↗] | Mitglieder des Leitungsorgans (Pflicht); Schulung der Beschäftigten wird gefördert | Regelmäßig (Schulung der Beschäftigten) | Richtlinie (EU) 2022/2555, Art. 20 Abs. 2 [↗] |
| Poland | Ja (Basiswert der EU-Richtlinie) [↗] | Mitglieder des Leitungsorgans (Pflicht); Schulung der Beschäftigten wird gefördert | Regelmäßig (Schulung der Beschäftigten) | Richtlinie (EU) 2022/2555, Art. 20 Abs. 2 [↗] |
| Portugal | Ja (nationales Recht) [↗] | Mitglieder des Leitungsorgans und Beschäftigte | – | Decreto-Lei n.º 125/2025, art 27 [↗] |
| Romania | Ja (nationales Recht) [↗] | Mitglieder des Leitungsorgans und Beschäftigte | Regelmäßig (Schulung der Beschäftigten) | OUG 155/2024, art. 14 [↗] |
| Slovakia | Ja (Basiswert der EU-Richtlinie) [↗] | Mitglieder des Leitungsorgans (Pflicht); Schulung der Beschäftigten wird gefördert | Regelmäßig (Schulung der Beschäftigten) | Richtlinie (EU) 2022/2555, Art. 20 Abs. 2 [↗] |
| Slovenia | Ja (Basiswert der EU-Richtlinie) [↗] | Mitglieder des Leitungsorgans (Pflicht); Schulung der Beschäftigten wird gefördert | Regelmäßig (Schulung der Beschäftigten) | Richtlinie (EU) 2022/2555, Art. 20 Abs. 2 [↗] |
| Sweden | Ja (nationales Recht) [↗] | Mitglieder des Leitungsorgans | – | Cybersäkerhetslag (2025:1506), 2 kap. 4 § [↗] |