NIS-2-Check

Könnte Ihr Unternehmen unter NIS-2 fallen?

Die Beantwortung von drei Fragen zu Sektor, Unternehmensgröße und Lieferketten-Rolle genügt für eine belastbare erste Einschätzung Ihrer NIS-2-Betroffenheit.

NIS-2-Check

Nutzen Sie unseren kostenfreien NIS-2-Check.

Frage 1 von 3

In welchem Sektor ist Ihr Unternehmen tätig?

Mehrfachauswahl möglich.

Anlage 1, kritische Sektoren

Anlage 2, sonstige kritische Sektoren

Frage 2 von 3

Wie groß ist Ihr Unternehmen?

Maßgeblich sind Mitarbeiterzahl oder Jahresumsatz, es reicht, wenn eines der Kriterien erfüllt ist.

Frage 3 von 3

Erbringen Sie Dienste für andere NIS-2-pflichtige Unternehmen?

Als Zulieferer oder IT-Dienstleister können Sie auch ohne direkte Betroffenheit vertraglich zur NIS-2-Compliance verpflichtet werden.

Wie wir Ihre Eingabe verarbeiten, erklärt unsere Datenschutzerklärung.

Hinweis: Das Ergebnis dieses Checks ist eine kostenfreie, automatisierte Ersteinschätzung und damit ein grober Anhaltspunkt. Es ersetzt keine Prüfung des Einzelfalls und keine Rechtsberatung. Eine Haftung für Richtigkeit und Vollständigkeit des Ergebnisses übernehmen wir nicht.

Hintergrund

NIS-2 betrifft viele Unternehmen.

Die NIS-2-Richtlinie erweitert den Kreis regulierter Unternehmen erheblich, von Energie und Gesundheit über Abfallwirtschaft bis zu digitalen Diensten. Umgesetzt wird sie in Deutschland über das novellierte BSI-Gesetz (BSIG).

Wer betroffen ist

  • Besonders wichtige und wichtige Einrichtungen, je nach Sektor und Unternehmensgröße
  • Auch Zulieferer im Rahmen der Lieferketten.

Die Kernpflichten

  • Risikomanagement-Maßnahmen nach dem Stand der Technik (Art. 21 NIS-2)
  • Meldung erheblicher Sicherheitsvorfälle (Frühwarnung 24 h, Meldung 72 h)
  • Registrierung bei der zuständigen Behörde
  • Persönliche Verantwortung und Haftung der Geschäftsleitung (Art. 20 NIS-2)

Erst prüfen, dann handeln

Dieser NIS-2-Check liefert eine erste Orientierung. Die verbindliche Einstufung und die Umsetzung begleiten wir im Rahmen unserer NIS-2-Beratung.

Sie brauchen Beratung im Datenschutz?

Das Ergebnis des NIS-2-Checks zeigt Handlungsbedarf? Wir klären die konkrete Einstufung und begleiten die Umsetzung der NIS-2-Pflichten.

Direkt anrufen +49 (0)69 27 13 57 20-0
Rückruf anfordern →

Aus dem Blog

Vertiefende Beiträge zum Thema.

Häufige Fragen

Was unsere Mandanten oft fragen.

Was ist der Unterschied zwischen besonders wichtigen und wichtigen Einrichtungen?
Besonders wichtige Einrichtungen sind in der Regel große Unternehmen der Anlage-1-Sektoren (z. B. Energie, Bankwesen, Gesundheit) und unterliegen der strengsten Aufsicht mit Bußgeldern bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes. Wichtige Einrichtungen (WE) unterliegen etwas geringeren Anforderungen, mit Bußgeldern bis 7 Mio. € oder 1,4 % des Jahresumsatzes.
Wir sind ein kleines Unternehmen, können wir trotzdem betroffen sein?
Grundsätzlich sind Kleinstunternehmen und kleine Unternehmen ausgenommen. Es gibt jedoch größenunabhängige Ausnahmen, etwa für qualifizierte Vertrauensdiensteanbieter, TLD-Namenregister und DNS-Diensteanbieter sowie öffentliche Verwaltungen.
Was passiert, wenn unser Unternehmen nur indirekt über die Lieferkette betroffen ist?
Auch ohne direkte gesetzliche Pflicht können Auftraggeber, die selbst unter NIS-2 fallen, vertraglich Sicherheitsanforderungen an Sie als Zulieferer oder Dienstleister weitergeben. Das lohnt einen Blick in aktuelle und künftige Verträge.
Wie zuverlässig ist die Einschätzung des NIS-2-Checks?
Der NIS-2-Check liefert eine erste Orientierung anhand von drei Fragen zu Sektor, Größe und Lieferkettenrolle. Für eine verbindliche, rechtssichere Einstufung empfehlen wir unsere NIS-2-Betroffenheitsanalyse.
Was machen wir, wenn uns der NIS-2-Check als betroffen einstuft?
Sie sollten die Registrierungspflicht bei der zuständigen Behörde prüfen und zeitnah eine Gap-Analyse gegen die NIS-2-Mindestanforderungen durchführen. Wir unterstützen dabei im Rahmen unserer NIS-2-Beratung.