Gilt NIS2 für ein Unternehmen mit weniger als 50 Beschäftigten?

Meist nicht unmittelbar, aber es gibt Ausnahmen, und NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. kann Sie über Ihre Kunden erreichen. Grundsätzlich gilt NIS2 für Einrichtungen der genannten Sektoren, die nach der EU-Definition mindestens mittlere Unternehmen sind, vereinfacht: 50 oder mehr Beschäftigte oder Jahresumsatz und Jahresbilanzsumme jeweils über 10 Mio. EUR. Artikel 2 Absatz 2 erfasst manche Einrichtungen unabhängig von der Größe, etwa Anbieter öffentlicher elektronischer Kommunikation, Vertrauensdiensteanbieter, Top-Level-Domain-Registries und DNS-Diensteanbieter sowie Einrichtungen, die ein Mitgliedstaat als kritisch einstuft. Prüfen Sie außerdem, ob Ihre Gruppe als ein Unternehmen zählt, denn Zahlen von Partner- und verbundenen Unternehmen können zusammengerechnet werden. Selbst außerhalb des Anwendungsbereichs sollten Sie Fragebögen erwarten, weil erfasste Kunden nach Artikel 21 das Lieferantenrisiko steuern müssen. Das letzte Wort haben Ihr nationales Recht und Ihre Behörde.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen