Was unterscheidet wesentliche und wichtige Einrichtungen nach NIS2?

Vor allem die Art der Aufsicht und die Höchstbußgelder, nicht die Pflichten selbst. Beide müssen die Risikomanagementmaßnahmen nach Artikel 21 umsetzen und erhebliche Vorfälle nach Artikel 23 melden. Nach Artikel 3 sind wesentliche Einrichtungen grob gesagt große Unternehmen der Sektoren aus Anhang I sowie manche Einrichtungen unabhängig von ihrer Größe, etwa qualifizierte Vertrauensdiensteanbieter, Top-Level-Domain-Registries und DNS-Diensteanbieter, und solche, die ein Mitgliedstaat bestimmt; wichtige Einrichtungen sind die übrigen erfassten Einrichtungen aus Anhang I und II. Wesentliche Einrichtungen unterliegen einer vorausschauenden Aufsicht mit jederzeit möglichen Prüfungen und Audits (Artikel 32), wichtige einer nachträglichen Aufsicht bei Anzeichen von Verstößen (Artikel 33). Die Höchstbußgelder unterscheiden sich nach Artikel 34. Das deutsche BSIG spricht von besonders wichtigen und wichtigen Einrichtungen (§ 28).

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen