Was passiert, wenn wir wachsen oder ein Unternehmen kaufen und die NIS2-Schwelle überschreiten?
Sie fallen ab dem Zeitpunkt unter die Regeln, an dem Sie die Kriterien Ihres nationalen Rechts erfüllen, und die Fristen für Registrierung und Maßnahmen beginnen. Wachstum bei Beschäftigten oder Umsatz oder ein Zukauf, durch den Sie Teil einer größeren Gruppe werden, kann ändern, ob Sie als mittleres oder großes Unternehmen gelten und in welche Kategorie Sie fallen. Prüfen Sie die Zahlen zu jedem Jahresende und vor jedem Vollzug eines Erwerbs nach der EU-Methode für Beschäftigte, Umsatz und Bilanzsumme, einschließlich Partner- und verbundener Unternehmen. Wann Pflichten beginnen, regelt das nationale Recht: In Deutschland verlangt § 33 Abs. 1 BSIG die Registrierung spätestens drei Monate, nachdem eine Einrichtung erstmals oder erneut als besonders wichtig oder wichtig gilt. Bauen Sie die Risikomanagementmaßnahmen auf, bevor Sie die Schwelle überschreiten, und prüfen Sie die Sicherheit des Zielunternehmens in der Due Diligence.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wer entscheidet, ob unser Unternehmen unter NIS2 fällt?
- Müssen wir uns nach NIS2 registrieren, und wo?
- Warum schicken uns Kunden plötzlich NIS2-Lieferantenfragebögen?
- Wie beantworten wir im Kundenfragebogen die Frage nach einer Angriffserkennung?
- Womit sollte ein Unternehmen bei der Vorbereitung auf NIS2 anfangen?
← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen