Wer entscheidet, ob unser Unternehmen unter NIS2 fällt?

In den meisten Ländern prüfen Sie es zuerst selbst anhand der Kriterien Ihres nationalen Rechts, und die Behörde kann das Ergebnis bestätigen oder korrigieren. NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. setzt den Rahmen: Sektor und Einrichtungsart nach Anhang I oder II, Größe nach der EU-Definition und die größenunabhängigen Ausnahmen (Artikel 2). Die Mitgliedstaaten müssen eine Liste wesentlicher und wichtiger Einrichtungen erstellen (Artikel 3 Absatz 4) und verlassen sich in der Praxis meist darauf, dass Unternehmen sich selbst registrieren; manche schreiben auch Unternehmen an, die sie für erfasst halten. In Deutschland kann das BSI eine Einrichtung selbst registrieren, wenn sie ihrer Pflicht nicht nachkommt (§ 33 Abs. 3 BSIG). Dokumentieren Sie daher Ihre Prüfung: Tätigkeiten, Sektorzuordnung, Gruppenzahlen, Ergebnis und wer es freigegeben hat. Bleibt das Ergebnis unklar, fragen Sie die Behörde oder eine Rechtsberatung. Ein Anbieter kann diese Entscheidung nicht für Sie treffen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen