# Was unterscheidet wesentliche und wichtige Einrichtungen nach NIS2?

Vor allem die Art der Aufsicht und die Höchstbußgelder, nicht die Pflichten selbst. Beide müssen die Risikomanagementmaßnahmen nach Artikel 21 umsetzen und erhebliche Vorfälle nach Artikel 23 melden. Nach Artikel 3 sind wesentliche Einrichtungen grob gesagt große Unternehmen der Sektoren aus Anhang I sowie manche Einrichtungen unabhängig von ihrer Größe, etwa qualifizierte Vertrauensdiensteanbieter, Top-Level-Domain-Registries und DNS-Diensteanbieter, und solche, die ein Mitgliedstaat bestimmt; wichtige Einrichtungen sind die übrigen erfassten Einrichtungen aus Anhang I und II. Wesentliche Einrichtungen unterliegen einer vorausschauenden Aufsicht mit jederzeit möglichen Prüfungen und Audits (Artikel 32), wichtige einer nachträglichen Aufsicht bei Anzeichen von Verstößen (Artikel 33). Die Höchstbußgelder unterscheiden sich nach Artikel 34. Das deutsche BSIG spricht von besonders wichtigen und wichtigen Einrichtungen (§ 28).

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [NIS2: Anwendungsbereich und Pflichten](https://netsenx.com/de/faq/nis2) · https://netsenx.com/de/faq/what-is-the-difference-between-essential-and-important-entities

## Weiterlesen

- https://netsenx.com/de/nis2-network-monitoring
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Welche Sektoren erfasst NIS2?](https://netsenx.com/de/faq/which-sectors-does-nis2-cover)
- [Haften Geschäftsführer nach NIS2 persönlich?](https://netsenx.com/de/faq/are-managers-personally-liable-under-nis2)
- [Ist eine Cybersicherheitsschulung für die Geschäftsleitung nach NIS2 Pflicht?](https://netsenx.com/de/faq/is-management-training-mandatory-under-nis2)
- [Was muss die Geschäftsleitung nach Artikel 20 NIS2 billigen?](https://netsenx.com/de/faq/what-do-board-members-approve-under-nis2-article-20)
- [Wie kann eine Geschäftsführung prüfen, ob die Cybermaßnahmen tatsächlich wirken?](https://netsenx.com/de/faq/how-can-a-managing-director-check-cyber-measures-work)