Kann eine kleine Tochtergesellschaft wegen ihrer Gruppe unter NIS2 fallen?

Ja, das kann sie. NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. misst die Größe nach der EU-Definition kleiner und mittlerer Unternehmen (Empfehlung 2003/361/EG der Kommission), nach der Beschäftigte, Umsatz und Bilanzsumme von Partner- und verbundenen Unternehmen grundsätzlich den eigenen Zahlen hinzugerechnet werden. Eine Tochter mit 30 Beschäftigten in einem großen Konzern kann daher als groß gelten und erfasst sein, wenn sie in einem genannten Sektor tätig ist. Nationale Gesetze können das abmildern: § 28 Abs. 4 BSIG etwa rechnet die Zahlen der Gruppe nicht hinzu, wenn das Unternehmen bei Beschaffenheit und Betrieb seiner IT-Systeme von seinen Partner- oder verbundenen Unternehmen unabhängig ist. Erfassen Sie jede Gesellschaft der Gruppe mit Sektor und Gruppenzahlen, prüfen Sie die nationalen Regeln in jedem Land, in dem sie tätig ist, und dokumentieren Sie das Ergebnis.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen