Bin ich von NIS2 betroffen?
- Finden Sie es in 10 Min. heraus

Welche Unternehmen sind betroffen?

NIS2 gilt für Unternehmen, die entweder direkt oder mittelbar unter die neuen Regelungen des BSIG fallen. Die Betroffenheit ergibt sich aus Sektor, Unternehmensgröße und der Rolle in der Wertschöpfungskette.

1. Direkt betroffen: Besonders wichtige Einrichtungen (bwE)

Diese Kategorie umfasst Unternehmen in Sektoren mit hoher Kritikalität, darunter:

• Energie, Wärme, Gas, Wasser

• Transport & Verkehr

• Finanz- und Versicherungswesen

• Gesundheit & Pharma

• IT & Telekommunikation, Cloud, Rechenzentren

• Öffentliche Verwaltung, Sozialversicherung

• Weltrauminfrastruktur

Schwelle: mindestens 50 Mitarbeitende oder mehr als 10 Mio. € Jahresumsatz.

2. Direkt betroffen: Wichtige Einrichtungen (wE)

Diese Kategorie umfasst weitere kritische Sektoren, u. a.:

• Maschinenbau, Fahrzeugteile, Elektronik

• Lebensmittelproduktion & -handel

• Chemische Industrie, Werkstoffe

• Post, Kuriere & Logistik

• Digitale Dienste (Marktplätze, Suchmaschinen, soziale Netzwerke)

• Forschungseinrichtungen

Schwelle: mindestens 50 Mitarbeitende oder mehr als 10 Mio. € Jahresumsatz.

3. Direkt betroffen: Große Unternehmen in kritischen Sektoren

Unternehmen gelten automatisch als besonders wichtig, wenn sie:

• mindestens 250 Mitarbeitende haben oder

• mehr als 50 Mio. € Umsatz bzw. mehr als 43 Mio. € Bilanzsumme erreichen
  und in einem der oben genannten Sektoren tätig sind.

4. KRITIS bleibt zusätzlich bestehen

Bestehende KRITIS-Betreiber bleiben eine eigene, besonders strenge Kategorie innerhalb des BSIG – zusätzlich zu den neuen NIS2-Regelungen.

5. Mittelbar betroffen: Unternehmen in der Lieferkette

Auch Unternehmen, die formal nicht unter NIS2 fallen, werden verpflichtet, wenn sie:

• IT-Leistungen, Software, Hosting oder Wartung erbringen oder

• als Zulieferer kritische Komponenten oder Dienstleistungen
  für NIS2-regulierte Unternehmen bereitstellen.

NIS2 verpflichtet bwE und wE, die Sicherheit ihrer gesamten Lieferkette sicherzustellen.
Dadurch müssen viele mittelständische Zulieferer künftig eigene Sicherheitskonzepte, Nachweise und Prozesse vorlegen, um weiterhin akzeptierte Partner zu bleiben.

Viele Unternehmen sind betroffen, ohne es zu wissen – und riskieren zwar auch Bußgelder wegen unterlassener Registrierung und fehlender Maßnahmen., aber vor allem riskieren Sie zukünftig als Zulieferer ausgeschlossen zu werden, weil Sie nicht NIS2-kompatibel sind.