IT-Pflichten 2026
Was 2026 auf Ihrem Tisch liegt.
E-Rechnung, Windows 10, NIS2 und weitere Themen. Hier sehen Sie, was belegt ist, wo die Grenze der Aussage liegt und welche Frage als Nächstes sinnvoll ist.
Die Themen 2026
Sechs Dinge, die jetzt zählen.
Jede Aussage zeigt ihre Quelle und ihren Prüfstand. Gesetze, Fristen und laufende Schutzaufgaben sind bewusst getrennt.
E-Rechnung
Seit 1. Januar 2025 müssen inländische Unternehmen strukturierte E-Rechnungen empfangen können. Für die Ausstellung gelten Übergangsfristen bis Ende 2026; bei höchstens 800.000 € Vorjahresumsatz bis Ende 2027.
Ein getesteter Empfangs- und Ablageprozess verhindert vermeidbare Medienbrüche im Belegprozess.
E-Rechnungs-Leitfaden ansehen →Quelle: BMF: Fragen und Antworten zur E-Rechnung (öffnet neue Seite) · geprüft am
Windows 10 Support-Ende
Microsoft beendete den Support für Windows 10 am 14. Oktober 2025. Danach gibt es keine regulären Sicherheitsupdates mehr.
Zuerst Inventar und Upgradefähigkeit klären; erst dann lässt sich eine Migration sinnvoll planen.
Gerätebestand einordnen →Quelle: Microsoft Support: Windows 10 Support-Ende (öffnet neue Seite) · geprüft am
Secure-Boot-Zertifikate
Microsofts Secure-Boot-Zertifikate von 2011 beginnen ab Juni 2026 abzulaufen. Viele Geräte erhalten neue Zertifikate automatisch, bei einzelnen Systemen kann ein Firmware-Update nötig sein.
Prüfen Sie den Status der betroffenen Geräte, statt pauschal Hardware auszutauschen.
Gerätebestand einordnen →Quelle: Microsoft Support: Secure-Boot-Zertifikate (öffnet neue Seite) · geprüft am
Microsoft 365 Preise und Pakete
Für ausgewählte kommerzielle Microsoft-365-Suiten gelten seit 1. Juli 2026 neue Preis- und Paketbedingungen. Der konkrete Betrag hängt von Produkt, Land, Währung und Vertragslaufzeit ab.
Vor einer Verlängerung lohnt der Abgleich von genutzten Lizenzen, Laufzeit und aktuellem Preisblatt.
Lizenzen einordnen →Quelle: Microsoft Licensing: Preis- und Paketupdates 2026 (öffnet neue Seite) · geprüft am
NIS2 und BSIG
Das deutsche NIS2-Umsetzungsgesetz trat am 6. Dezember 2025 in Kraft. Ob ein Betrieb in den Anwendungsbereich fällt, hängt unter anderem von Sektor und Größe ab und braucht eine Einzelfallprüfung.
Eine technische Einordnung ersetzt keine rechtliche Prüfung der gesetzlichen Geltung.
Sicherheitslage einordnen →Quelle: Bundesregierung: Umsetzung der NIS-2-Richtlinie (öffnet neue Seite) · geprüft am
Cyberresilienz
Cybersicherheit hat keinen einzelnen Stichtag. Das BSI empfiehlt unter anderem aktuelle Software, regelmäßige und getestete Backups sowie einen Überblick über eingesetzte Hard- und Software.
Klären Sie zuerst, welche Schutzmaßnahme in Ihrem Betrieb fehlt und wer sie regelmäßig prüft.
IT-Sicherheitscheck starten →Quelle: BSI: 10 Tipps zur Cyber-Sicherheit für Unternehmen (öffnet neue Seite) · geprüft am
So gehen wir es an
Aus einer Frage wird ein sauberer nächster Schritt.
Wir klären zuerst die Ausgangslage. Danach entscheiden Sie, ob und in welchem Umfang etwas sinnvoll ist.
Bestehende Website, IT und Prozesse gezielt prüfen und verbessern
- Technische Analyse im vereinbarten Umfang
- SEO und Kampagnen mit klaren Messpunkten
- Eine wiederkehrende Aufgabe prüfen
Website, Web-App oder KI-Hilfe aus einer klaren Aufgabe bauen
- Business-Website mit vereinbartem Ziel
- Web-App, Kundenportal oder internes Tool
- KI-Assistent mit definiertem Datenrahmen
Helpdesk, Monitoring und Security im vereinbarten Rahmen
- Helpdesk im vereinbarten Rahmen
- Monitoring nach vereinbartem Umfang
- Reaktionsweg nach schriftlicher Vereinbarung
Förderung
Nur Programme einplanen, die heute offen sind.
DigiBoost Rheinland-Pfalz endete 2022, der hessische DIGI-Zuschuss im Juni 2026. Welche Beratungs- oder Fachförderung aktuell passt, hängt von Betriebssitz, Vorhaben und offizieller Programmlage ab. Wir prüfen das vor jeder Kalkulation neu.
Mehr zur Förderung →Häufige Fragen
Was Betriebe jetzt fragen.
Welche IT-Themen sind 2026 für Betriebe wichtig?
E-Rechnung, der Gerätebestand nach dem Support-Ende von Windows 10, Secure-Boot-Updates, anstehende Microsoft-365-Verlängerungen, NIS2 und grundlegende Cyberresilienz sind unterschiedliche Themen. Welche davon für Ihren Betrieb tatsächlich relevant sind, ergibt erst die Einordnung Ihrer Systeme, Verträge und Branche.
Muss mein Betrieb NIS2 umsetzen?
Das lässt sich nicht pauschal sagen. Das Gesetz gilt seit Dezember 2025; die Anwendung hängt unter anderem von Sektor und Größe ab. PrimeITler kann die technische Ausgangslage einordnen, ersetzt aber keine rechtliche Prüfung.
Wird die Umstellung gefördert?
Prüfen Sie Programme immer für Betriebsstätte, Vorhaben und aktuellen Status. Der hessische DIGI-Zuschuss ist seit Juni 2026 beendet; das Bewerbungsportal ist geschlossen. Für andere Programme braucht es eine aktuelle Einzelprüfung. Eine Bewilligung kann niemand zusagen.
Was ist ein sinnvoller erster Schritt?
Beginnen Sie mit einer konkreten Frage: Können wir E-Rechnungen empfangen, welche Geräte sind noch unterstützt, wann verlängern wir Lizenzen oder welcher Schutzbaustein fehlt? Daraus lässt sich der kleinste sinnvolle nächste Schritt ableiten.
Welche Pflicht drückt bei Ihnen am meisten?
Beschreiben Sie kurz, was offen ist. Ada hilft bei der ersten Einordnung; für ein persönliches Gespräch steht der direkte Kontakt offen.