Welche IT-Fristen 2026 betreffen Ihren Betrieb wirklich – und was können Sie diese Woche erledigen? Viele Geschäftsführer in Bonn und Umgebung spüren den Druck: NIS2, abgelaufene Server-Updates, Backup-Fragen. Die gute Nachricht: Mit einer klaren Reihenfolge behalten Sie den Überblick.

Diese Checkliste fasst die wichtigsten Termine im Herbst 2026 zusammen und zeigt sechs konkrete Prüfschritte. Ausführlich zu NIS2 und zum Ernstfall verlinken wir auf unsere bestehenden Beiträge. Allgemeine Orientierung, keine Rechtsberatung.

IT-Fristen 2026: Das Wichtigste in Kürze

NIS2 (Deutschland): Wer betroffen ist und noch nicht registriert, sollte nachholen. Gesetzlich endete die Drei-Monats-Frist für bereits am 6.12.2025 Betroffene am 6. März 2026 (§ 33 BSIG). Nachmelde-Kulanz war behördliche Praxis (nicht Gesetzesfrist) und endete nach Fachquellen spätestens am 30. September 2026. Details: NIS2: betroffen?
Windows Server 2012 / 2012 R2: Am 13. Oktober 2026 endeten die Extended Security Updates. Danach gibt es keine Microsoft-Sicherheitsupdates mehr.
Windows Server 2016: Der erweiterte Support endet am 12. Januar 2027. Eine Migration braucht Vorlauf – wer jetzt plant, vermeidet Zeitdruck.
Backup und Zugänge: Rückspielen testen, MFA nutzen. Praxis: Ransomware, erste 24 Stunden.

Termine im Überblick (Stand Oktober 2026)

Datum	Thema	Was Sie tun sollten
6. März 2026	NIS2 DE: gesetzliche Drei-Monats-Frist (§ 33 BSIG)	Für am 6.12.2025 bereits Betroffene; sonst drei Monate ab Eintritt der Betroffenheit
31. Juli / 30. September 2026	NIS2 DE: Nachmelde-Kulanz (Vollzugspraxis)	Keine Gesetzesänderung; Fachquellen nennen 30.09. – Nachholen bleibt Pflicht, wenn betroffen
13. Oktober 2026	Windows Server 2012 / 2012 R2: ESU-Ende	Server ersetzen oder Workloads migrieren; Risiko dokumentieren
12. Januar 2027	Windows Server 2016: Ende Extended Support	Migrationsplan starten (Wochen Vorlauf einplanen)
laufend	Ransomware und Phishing	Backup-Test und Mehrfaktor-Anmeldung priorisieren

Zum Hintergrund: Die Bitkom-Studie Wirtschaftsschutz 2026 schätzt die Schäden durch Cyberangriffe auf 160,4 bis 205,8 Milliarden Euro (rund 76 Prozent des Gesamtschadens). Das ersetzt keine eigene Risikoanalyse – es unterstreicht nur, warum Inventur und getestete Wiederherstellung dazugehören.

Checkliste: sechs Punkte in der richtigen Reihenfolge

Nr.	Aufgabe	Wann
1	NIS2-Betroffenheit mit der BSI-Prüfung eingrenzen, Ergebnis dokumentieren, Registrierung nachholen falls nötig	sofort
2	Server inventarisieren: Version, Rolle, Support- oder ESU-Status (besonders 2012 und 2016)	diese Woche
3	Clients prüfen: Welche PCs laufen noch mit abgelaufener oder ablaufender Windows-Version – und wie ist der Update-Pfad?	diese Woche
4	Backup: einmal vollständig zurückspielen testen; mindestens eine Kopie offline oder unveränderbar	diesen Monat
5	Zugänge absichern: Mehrfaktor-Anmeldung, getrennte Admin-Konten, zeitnahe Updates	diesen Monat
6	KI-Werkzeuge im Haus grob erfassen und kurze Regeln festhalten (Daten, Verantwortung, Schulung)	bis Jahresende

Punkt 6 muss kein Großprojekt sein. Ein kurzer Einstieg reicht oft: KI-Agenten im Mittelstand sicher starten. Technik und Absicherung bündeln wir unter Leistungen – Sicherheit.

Was Meurologic übernimmt – und was nicht

Wir unterstützen bei Inventur, Server-Migration, Backup-Tests, Mehrfaktor-Anmeldung und der technischen Seite von NIS2 (Dokumentation, Meldewege vorbereiten). Die rechtliche Einstufung und Fragen zu Bußgeldern gehören zur Rechtsberatung – ohne Rechtsgarantie von unserer Seite. Betreuung vor Ort und remote: IT-Service Bonn.

Häufige Fragen

Muss jedes Unternehmen NIS2 registrieren?
Nein. Nur wer unter die Sektoren und Größenschwellen fällt. Unsicherheit klären Sie am schnellsten über die BSI-Betroffenheitsprüfung und bei Bedarf mit Rechtsberatung. Mehr im NIS2-Beitrag.

Reicht es, Windows Server 2012 noch eine Weile laufen zu lassen?
Technisch kann der Server weiterlaufen – ohne Sicherheitsupdates steigt das Risiko aber dauerhaft. Für produktive Systeme ist das in der Regel keine tragfähige Strategie.

Warum steht Backup vor einer Server-Migration?
Weil Sie bei einem Vorfall oder einem missglückten Umstieg wieder arbeitsfähig sein müssen. Ein ungetestetes Backup hilft im Ernstfall wenig.