Wer ist von NIS2 betroffen? Kriterien, Branchen & Pflichten im Überblick

Die NIS2-Richtlinie bringt für viele Unternehmen neue Pflichten und Unsicherheiten mit sich. Doch wer genau betroffen ist, lässt sich nicht immer auf den ersten Blick erkennen. In diesem Artikel erhalten Sie einen klaren Überblick über die wichtigsten Kriterien, betroffenen Branchen und konkreten Anforderungen, verständlich und praxisnah erklärt.

Betrifft NIS2 auch Ihr Unternehmen?

Die Frage „wer ist von NIS2 betroffen“ beschäftigt aktuell tausende Unternehmen in Deutschland – und das aus gutem Grund. Mit der neuen EU-Richtlinie zur Cybersicherheit werden die Anforderungen deutlich verschärft und betreffen längst nicht mehr nur klassische Betreiber kritischer Infrastrukturen.Viele Unternehmen gehen fälschlicherweise davon aus, dass sie nicht betroffen sind. 
Studien zeigen, dass ein Großteil der Unternehmen ihre eigene Cyberrisikolage unterschätzt. Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) war Deutschland 2023/2024 stärker denn je von Cyberangriffen betroffen.

In der Praxis zeigt sich jedoch: Auch mittelständische Betriebe, IT-Dienstleister oder Zulieferer können unter die NIS2-Regulierung fallen, oft ohne es zu wissen.

Dieser Artikel hilft Ihnen dabei, schnell Klarheit zu bekommen. Sie erfahren:

• ob Ihr Unternehmen unter NIS2 fällt
• welche Kriterien entscheidend sind
• welche Branchen besonders im Fokus stehen
• und welche Pflichten konkret auf Sie zukommen

Ziel: Nach wenigen Minuten wissen Sie, ob Handlungsbedarf besteht.

Was ist die NIS2-Richtlinie?

Die NIS2-Richtlinie ist eine EU-weite Gesetzgebung zur Stärkung der Cybersicherheit und stellt eine der wichtigsten regulatorischen Veränderungen für Unternehmen in Europa dar. Sie baut auf der ursprünglichen NIS-Richtlinie (Network and Information Security Directive) auf und wurde entwickelt, um auf die stark gestiegene Bedrohungslage durch Cyberangriffe zu reagieren.In den letzten Jahren haben sich Cyberangriffe deutlich professionalisiert:
Laut dem Bitkom waren 2023 rund 72 % der deutschen Unternehmen von Cyberangriffen betroffen, ein deutlicher Anstieg im Vergleich zu den Vorjahren.

Ransomware, gezielte Angriffe auf Lieferketten und Angriffe auf kritische Infrastrukturen zeigen, dass Unternehmen aller Größen zunehmend im Fokus stehen. Genau hier setzt NIS2 an.

Die zentralen Ziele der NIS2-Richtlinie

Im Kern verfolgt die Richtlinie drei übergeordnete Ziele:

• Erhöhung des Sicherheitsniveaus in wichtigen Wirtschaftssektoren
  Unternehmen sollen ein nachweisbares Mindestniveau an IT-Sicherheit etablieren
• Verbesserung der Reaktionsfähigkeit bei Cyberangriffen
  Sicherheitsvorfälle müssen schneller erkannt, bewertet und gemeldet werden
• Schaffung einheitlicher Standards innerhalb der EU
  Unterschiede zwischen Mitgliedstaaten werden reduziert, um ein konsistentes Sicherheitsniveau zu gewährleisten

Was hat sich im Vergleich zur alten NIS-Richtlinie geändert?

Eine der wichtigsten Neuerungen ist der deutlich erweiterte Anwendungsbereich.

Während sich die ursprüngliche Richtlinie hauptsächlich auf klassische Betreiber kritischer Infrastrukturen konzentrierte, geht NIS2 einen entscheidenden Schritt weiter:

Deutlich mehr Branchen und Unternehmen werden einbezogen, insbesondere auch der Mittelstand.

Das betrifft unter anderem:

• Industrieunternehmen
• IT- und Cloud-Dienstleister
• Logistik- und Produktionsunternehmen

Zusätzlich werden auch Lieferketten stärker berücksichtigt, was bedeutet, dass selbst indirekt beteiligte Unternehmen in den Fokus rücken können.

Mehr Verantwortung für die Unternehmensleitung

Ein besonders relevanter Punkt für die Praxis:

Die Verantwortung für Cybersicherheit liegt nicht mehr ausschließlich bei der IT-Abteilung.

NIS2 verpflichtet ausdrücklich die Geschäftsführung und das Top-Management:

• Sicherheitsmaßnahmen aktiv zu steuern
• Risiken zu bewerten und zu überwachen
• die Einhaltung der Vorgaben sicherzustellen

Das bedeutet konkret:

• IT-Sicherheit wird zur Managementaufgabe
• Entscheidungen müssen dokumentiert und nachvollziehbar sein
• bei Verstößen drohen auch persönliche Konsequenzen

Warum NIS2 für Unternehmen so wichtig ist

Die Richtlinie ist nicht nur eine gesetzliche Verpflichtung, sondern auch ein strategisches Thema:

• Cyberangriffe können existenzbedrohend sein
• Kunden und Partner erwarten zunehmend Sicherheitsnachweise
• regulatorische Anforderungen nehmen weiter zu

Die durch Cyberkriminalität verursachten Schäden beliefen sich laut Bitkom auf über 200 Milliarden Euro jährlich in Deutschland. Unternehmen, die sich frühzeitig mit NIS2 auseinandersetzen, profitieren doppelt:
Sie erfüllen nicht nur gesetzliche Vorgaben, sondern stärken gleichzeitig ihre eigene Widerstandsfähigkeit und Wettbewerbsposition.

Wer ist von NIS2 betroffen?

Die zentrale Antwort auf die Frage „wer ist von NIS2 betroffen“ lässt sich auf ein klares Prinzip herunterbrechen:

Betroffen sind Unternehmen, die in bestimmten Branchen tätig sind UND eine bestimmte Größe überschreiten oder eine kritische Rolle einnehmen.

Grundsätzlich unterscheidet die NIS2-Richtlinie zwei Kategorien:

Wesentliche Einrichtungen (Essential Entities)

Diese Unternehmen gelten als besonders kritisch für das Funktionieren von Staat und Gesellschaft. Dazu gehören unter anderem:

• Energieversorger
• Verkehrsunternehmen
• Gesundheitswesen
• Finanzsektor
• Betreiber digitaler Infrastruktur

Für diese Unternehmen gelten besonders strenge Anforderungen und Aufsichtspflichten.

Wichtige Einrichtungen (Important Entities)

Diese Kategorie umfasst Unternehmen, die ebenfalls relevant sind, aber eine etwas geringere Kritikalität aufweisen. Beispiele sind:

• Logistik- und Postdienstleister
• Lebensmittelproduktion
• Chemieunternehmen
• IT- und Managed Service Provider

Auch hier gelten umfangreiche Sicherheitsanforderungen – wenn auch teilweise mit geringerer regulatorischer Intensität.

Entscheidender Punkt

Viele Unternehmen übersehen einen wichtigen Aspekt:

Schätzungen zufolge werden durch NIS2 EU-weit rund 160.000 Unternehmen erfasst, etwa dreimal so viele wie unter der bisherigen NIS-Richtlinie. 

Es kommt nicht nur auf die Branche an, sondern auch auf Größe und Bedeutung im Markt.

Das bedeutet:

• Ein mittelständisches Unternehmen kann betroffen sein
• Ein kleiner, aber kritischer Dienstleister ebenfalls
• Auch Zulieferer können indirekt in den Fokus geraten

Welche Branchen sind von NIS2 betroffen?

Ein zentraler Faktor bei der Frage „wer ist von NIS2 betroffen“ ist die Branche, in der Ihr Unternehmen tätig ist. Die NIS2-Richtlinie definiert eine klare Liste von Sektoren, die als besonders relevant für die Sicherheit und Stabilität von Wirtschaft und Gesellschaft gelten.

Dabei wird zwischen zwei Gruppen unterschieden:

Diese Branchen stehen im besonderen Fokus der Regulierung, da sie essenziell für das öffentliche Leben sind. Unternehmen in diesen Bereichen unterliegen strengeren Anforderungen und Kontrollen.

Dazu gehören unter anderem:

• Energie
  • Strom-, Gas- und Wasserstoffversorger
    
• Verkehr
  • Luftfahrt, Bahn, Schifffahrt, Straßenverkehr
    
• Gesundheitswesen
  • Krankenhäuser, Labore, Pharmaunternehmen
    
• Finanzwesen
  • Banken, Börsen, Zahlungsdienstleister
    
• Trinkwasser & Abwasser
  
• Digitale Infrastruktur
  • Rechenzentren, Cloud-Anbieter, DNS-Dienste
    

Besonders häufig betroffen sind laut EU-Kommission Unternehmen aus den Bereichen Energie, Gesundheit und digitale Infrastruktur, da diese zu den am häufigsten angegriffenen Sektoren zählen.

Beispiel:
Ein Betreiber eines Rechenzentrums oder ein Cloud-Anbieter fällt nahezu immer unter NIS2 – unabhängig davon, ob er als „klassische kritische Infrastruktur“ wahrgenommen wird.

Weitere betroffene Sektoren (Important Entities)

Neben den kritischen Bereichen erweitert NIS2 den Kreis deutlich. Auch viele klassische Industrie- und Dienstleistungsunternehmen sind betroffen.

Typische Beispiele:

• Post- und Kurierdienste
• Abfallwirtschaft
• Chemische Industrie
• Lebensmittelproduktion und -verarbeitung
• Maschinenbau und industrielle Fertigung
• Digitale Dienste
  • SaaS-Anbieter
  • Managed IT-Services

Beispiel:
Ein mittelständischer Lebensmittelhersteller oder ein IT-Dienstleister kann unter NIS2 fallen, obwohl er bislang nicht als sicherheitskritisch galt.

Wichtig für die Praxis:
Die Einordnung ist nicht immer eindeutig. Viele Unternehmen bewegen sich an der Schnittstelle mehrerer Branchen – hier lohnt sich eine genaue Prüfung.

Größenkriterien – Ab wann gilt NIS2 für Unternehmen?

Neben der Branche ist die Unternehmensgröße der zweite entscheidende Faktor. NIS2 richtet sich gezielt an Unternehmen ab einer bestimmten wirtschaftlichen Relevanz.
In Deutschland fallen rund 99 % aller Unternehmen unter den Mittelstandsbegriff, wodurch ein erheblicher Teil potenziell von NIS2 betroffen sein kann. 

Grundsätzlich gilt:

NIS2 betrifft in der Regel mittlere und große Unternehmen.

Die wichtigsten Schwellenwerte:

• Mindestens 50 Mitarbeiter
• ODER mehr als 10 Millionen Euro Jahresumsatz oder Bilanzsumme

Wenn eines dieser Kriterien erfüllt ist, kann Ihr Unternehmen unter NIS2 fallen, vorausgesetzt, es gehört zu einer der relevanten Branchen.

Was bedeutet das konkret?

• Kleine Unternehmen (unter 50 Mitarbeiter)
  → meist nicht betroffen
• Mittelständische Unternehmen (50–249 Mitarbeiter)
  → häufig betroffen
• Großunternehmen (250+ Mitarbeiter)
  → fast immer betroffen, wenn Branche relevant

Praxisbeispiele

• Ein IT-Dienstleister mit 65 Mitarbeitern
  → sehr wahrscheinlich betroffen
• Ein Maschinenbauunternehmen mit 120 Mitarbeitern
  → abhängig von Rolle und Kundenstruktur
• Ein lokaler Handwerksbetrieb mit 12 Mitarbeitern
  → in der Regel nicht betroffen

Wichtig:
Diese Schwellenwerte sind keine absolute Garantie. Es gibt Ausnahmen – und genau die werden oft unterschätzt.

Sonderfälle: Wann sind auch kleine Unternehmen betroffen?

Viele Unternehmen verlassen sich auf die Größenkriterien und wiegen sich in falscher Sicherheit. Tatsächlich gibt es mehrere Szenarien, in denen auch kleinere Unternehmen unter NIS2 fallen können.

Diese Sonderfälle sind besonders relevant:

Kritische Rolle in der Lieferkette

Wenn Ihr Unternehmen Teil einer kritischen Infrastruktur ist, können Sie indirekt unter NIS2 fallen. 

Beispiel:

• IT-Dienstleister für ein Krankenhaus
• Softwareanbieter für Energieversorger

In solchen Fällen verlangen Kunden häufig NIS2-konforme Sicherheitsmaßnahmen.

Hohe Marktbedeutung oder Monopolstellung

Auch kleinere Unternehmen können betroffen sein, wenn sie eine besondere Stellung im Markt haben, z. B.:

• einziger Anbieter einer kritischen Dienstleistung
• spezialisierter Technologieanbieter

Anbieter digitaler Infrastruktur

Bestimmte digitale Dienste sind unabhängig von der Größe relevant, z. B.:

• Cloud-Dienste
• Hosting-Anbieter
• Plattformlösungen

Öffentliche Bedeutung

Unternehmen mit besonderer gesellschaftlicher Relevanz können ebenfalls einbezogen werden, selbst wenn sie formal klein sind.

Fazit dieses Abschnitts:
Die Frage „wer ist von NIS2 betroffen“ lässt sich nicht allein über Mitarbeiterzahlen beantworten. Entscheidend ist immer die Kombination aus:

• Branche
• Größe
• Rolle im Markt

Häufige Fehler bei der NIS2-Betroffenheitsprüfung

In der Praxis zeigt sich immer wieder: Viele Unternehmen schätzen ihre Betroffenheit falsch ein. Das kann später zu erheblichen Risiken führen – sowohl rechtlich als auch finanziell.

Die häufigsten Fehler im Überblick:

„Wir sind zu klein“

Einer der größten Irrtümer.

Viele Unternehmen schauen nur auf ihre Mitarbeiterzahl und übersehen:

• ihre Rolle als IT-Dienstleister
• ihre Einbindung in kritische Lieferketten

Ergebnis: Sie sind betroffen, merken es aber zu spät.

Falsche Branchenzuordnung

Unternehmen ordnen sich oft zu allgemein ein, z. B.:

• „Wir sind nur ein Dienstleister“
• „Wir machen nur Software“

Tatsächlich können sie unter:

• digitale Dienste
• IT-Infrastruktur
• kritische Zulieferer
  fallen.

Lieferketten werden unterschätzt laut Studien erfolgen über 60 % der Cyberangriffe indirekt über Lieferketten oder Dienstleister. 

NIS2 wirkt stark über Geschäftsbeziehungen.

Das bedeutet: 

• Große Unternehmen geben Anforderungen an kleinere Partner weiter
• Sicherheitsstandards werden entlang der Lieferkette durchgesetzt

Wer hier nicht vorbereitet ist, verliert im Zweifel Aufträge.

Verantwortung wird falsch eingeschätzt

Ein weiterer kritischer Punkt:

Die Geschäftsführung ist direkt verantwortlich.

Viele Unternehmen denken:

• „Das macht unsere IT-Abteilung“

Doch NIS2 fordert:

• Management-Verantwortung
• Nachweisbare Sicherheitsstrategien

Zu spätes Handeln

Ein häufiger Fehler ist es, das Thema aufzuschieben.

Risiken:

• Zeitdruck bei Umsetzung
• hohe Kosten durch kurzfristige Maßnahmen
• mögliche Bußgelder

Merksatz:
Nicht die Technik ist das größte Risiko, sondern eine falsche Einschätzung der eigenen Betroffenheit.

Welche Pflichten kommen auf betroffene Unternehmen zu?

Wenn Ihr Unternehmen unter die NIS2-Richtlinie fällt, entstehen konkrete Anforderungen – und diese gehen deutlich über klassische IT-Sicherheit hinaus.

Technische Maßnahmen

Unternehmen müssen ein angemessenes Sicherheitsniveau gewährleisten. Dazu gehören unter anderem:

• Implementierung von IT-Sicherheitsmaßnahmen
• Schutz vor Cyberangriffen (z. B. Firewalls, Monitoring)
• Regelmäßige Risikoanalysen
• Notfall- und Wiederherstellungspläne

Ziel: Angriffe verhindern und Auswirkungen minimieren

Organisatorische Maßnahmen

Neben Technik spielt die Organisation eine zentrale Rolle:

• Einführung von Sicherheitsrichtlinien
• Schulung von Mitarbeitenden
• klare Zuständigkeiten und Prozesse
• Einbindung der Geschäftsführung

Besonders wichtig:
Sicherheitsmaßnahmen müssen nachweisbar dokumentiert sein.

Meldepflichten bei Sicherheitsvorfällen

Ein zentraler Bestandteil von NIS2 sind klare Meldefristen:

• Frühe Meldung innerhalb von 24 Stunden
• Detaillierter Bericht innerhalb von 72 Stunden

Betroffene Unternehmen müssen:

• Sicherheitsvorfälle erkennen
• bewerten
• und fristgerecht an Behörden melden

Praxisrelevanter Punkt:
Viele Unternehmen sind organisatorisch noch nicht in der Lage, diese Fristen einzuhalten, hier besteht häufig der größte Handlungsbedarf.
Untersuchungen zeigen, dass Unternehmen im Durchschnitt mehrere Tage benötigen, um Sicherheitsvorfälle vollständig zu erkennen und zu bewerten, deutlich länger als die NIS2-Meldefristen. 

Welche Strafen drohen bei Nichteinhaltung?

Die NIS2-Richtlinie ist keine unverbindliche Empfehlung – Unternehmen, die die Anforderungen nicht erfüllen, müssen mit spürbaren Konsequenzen rechnen.

Und diese sind deutlich strenger als bei der bisherigen NIS-Richtlinie.

Finanzielle Strafen

Je nach Einstufung des Unternehmens können Bußgelder erheblich ausfallen:

• Für wesentliche Einrichtungen:
  → bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes
• Für wichtige Einrichtungen:
  → bis zu 7 Millionen Euro oder 1,4 % des Jahresumsatzes

Entscheidend ist dabei immer der höhere Wert.

Haftung der Geschäftsführung

Ein besonders kritischer Punkt, der oft unterschätzt wird:

Die Geschäftsleitung kann persönlich zur Verantwortung gezogen werden.

Das bedeutet:

• Pflicht zur Überwachung von Sicherheitsmaßnahmen
• mögliche persönliche Haftung bei Versäumnissen
• Nachweispflichten gegenüber Behörden

Reputations- und Geschäftsschäden

Rund 60 % der kleinen und mittleren Unternehmen stellen nach einem schweren Cyberangriff innerhalb von sechs Monaten ihren Betrieb ein oder verlieren signifikant Marktanteile. 

Neben direkten Strafen drohen indirekte Konsequenzen:

• Vertrauensverlust bei Kunden
• Verlust von Geschäftspartnern
• Ausschluss aus Lieferketten
• Negative Presse bei Sicherheitsvorfällen

Gerade im B2B-Bereich kann das langfristig schwerer wiegen als Bußgelder.

Fazit:
Die Einhaltung von NIS2 ist nicht nur eine rechtliche Pflicht, sondern auch ein entscheidender Wettbewerbsfaktor.

Zeitplan – Ab wann gilt NIS2?

Ein häufiger Irrtum ist, dass Unternehmen noch „viel Zeit“ haben. Tatsächlich ist die Umsetzung bereits in vollem Gange.

EU-weiter Zeitrahmen

• NIS2 wurde auf EU-Ebene beschlossen
• Mitgliedstaaten müssen die Richtlinie in nationales Recht überführen

Die Umsetzungsfrist ist bereits abgelaufen bzw. in der finalen Phase.

Umsetzung in Deutschland

In Deutschland erfolgt die Umsetzung über ein eigenes Gesetz (NIS2-Umsetzungsgesetz).

Das bedeutet für Unternehmen:

• Die Anforderungen werden verbindlich und kontrolliert
• Behörden erhalten erweiterte Befugnisse
• Prüfungen und Nachweise werden zunehmen

Was bedeutet das für Unternehmen?

Die Vorbereitungszeit ist jetzt.

Unternehmen sollten nicht warten, bis:

• konkrete Aufforderungen von Behörden kommen
• Kunden Anforderungen stellen
• Sicherheitsvorfälle auftreten

Empfehlung für die Praxis

• Betroffenheit jetzt prüfen
• Maßnahmen planen
• Sicherheitsniveau schrittweise erhöhen

Wichtig:
Unternehmen, die früh handeln, sparen Kosten und vermeiden Zeitdruck.

Praxisbeispiele: Ist mein Unternehmen betroffen?

Um die Frage „wer ist von NIS2 betroffen“ greifbarer zu machen, helfen konkrete Beispiele aus der Praxis.

Beispiel 1: IT-Dienstleister (65 Mitarbeiter)

• Branche: IT / digitale Dienste
• Größe: über 50 Mitarbeiter
• Kunden: teilweise kritische Infrastruktur

Ergebnis: Sehr wahrscheinlich betroffen
→ insbesondere als „wichtige Einrichtung“

Beispiel 2: Lebensmittelhersteller (120 Mitarbeiter)

• Branche: Lebensmittelproduktion
• Größe: mittelständisch

Ergebnis: Wahrscheinlich betroffen
→ zählt zu relevanten Sektoren unter NIS2

Beispiel 3: SaaS-Unternehmen (40 Mitarbeiter)

• Branche: digitale Dienste
• Größe: unter 50 Mitarbeiter
• Produkt: Software für Energieversorger

Ergebnis: Möglicherweise betroffen
→ wegen kritischer Rolle in der Lieferkette

Beispiel 4: Lokaler Handwerksbetrieb (15 Mitarbeiter)

• Branche: Handwerk
• Größe: klein
• keine kritische Rolle

Ergebnis: In der Regel nicht betroffen

Beispiel 5: Logistikunternehmen (80 Mitarbeiter)

• Branche: Transport / Logistik
• Größe: mittelständisch

Ergebnis: Sehr wahrscheinlich betroffen

Was diese Beispiele zeigen:

Die Betroffenheit hängt immer von mehreren Faktoren ab:

• Branche
• Unternehmensgröße
• Rolle im Markt

Wie unterscheidet sich NIS2 von DSGVO, ISO 27001 & KRITIS?

Viele Unternehmen stellen sich im Zusammenhang mit der Frage „wer ist von NIS2 betroffen“ auch die Frage, wie sich die Richtlinie von bestehenden Vorschriften unterscheidet.

Die kurze Antwort:
NIS2 ergänzt bestehende Regelwerke, ersetzt sie aber nicht.

NIS2 vs. DSGVO

• DSGVO → Schutz personenbezogener Daten
• NIS2 → Schutz von IT-Systemen und Infrastrukturen

Unterschied:
Während die DSGVO auf Datenschutz fokussiert ist, geht es bei NIS2 um Betriebssicherheit und Cyberresilienz.

NIS2 vs. ISO 27001

• ISO 27001 → freiwilliger Sicherheitsstandard
• NIS2 → gesetzliche Verpflichtung

Wichtig:
Eine ISO 27001-Zertifizierung kann helfen, NIS2-Anforderungen zu erfüllen – ist aber kein vollständiger Ersatz.

NIS2 vs. KRITIS

• KRITIS (bisher) → begrenzter Kreis kritischer Infrastrukturen
• NIS2 → deutlich erweiterter Anwendungsbereich

Fazit:
Viele Unternehmen, die bisher nicht unter KRITIS gefallen sind, werden durch NIS2 erstmals reguliert.

Praxis-Tipp:
Wenn Sie bereits DSGVO oder ISO 27001 umsetzen, haben Sie eine gute Grundlage – müssen diese aber gezielt erweitern.

NIS2-Checkliste: Diese Punkte sollten Sie jetzt prüfen

Um die Anforderungen strukturiert anzugehen, hilft eine klare Checkliste. Sie zeigt Ihnen, wo Sie aktuell stehen und welche nächsten Schritte sinnvoll sind.

Schritt-für-Schritt Checkliste

• Gehört Ihr Unternehmen zu einer betroffenen Branche?
• Erfüllen Sie die Größenkriterien (50+ Mitarbeiter / 10 Mio. € Umsatz)?
• Haben Sie eine kritische Rolle in Ihrer Lieferkette?

IT- und Sicherheitsstatus prüfen

• Gibt es dokumentierte Sicherheitsmaßnahmen?
• Werden regelmäßig Risikoanalysen durchgeführt?
• Existieren Notfall- und Reaktionspläne?

Organisation & Verantwortung

• Ist die Geschäftsführung eingebunden?
• Gibt es klare Zuständigkeiten für IT-Sicherheit?
• Werden Mitarbeitende regelmäßig geschult?

Meldeprozesse & Compliance

• Können Sicherheitsvorfälle schnell erkannt werden?
• Sind Meldeprozesse definiert (24h / 72h)?
• Gibt es eine Dokumentation für Behördenprüfungen?

Tipp:
Diese Checkliste eignet sich ideal als Grundlage für eine interne Bewertung oder ein externes Audit.

Fazit: Handeln Sie jetzt, bevor es zu spät ist

Die Frage „wer ist von NIS2 betroffen“ lässt sich nicht pauschal beantworten, aber eines wird klar:

Mehr Unternehmen sind betroffen, als sie denken.

Durch die Kombination aus:

• erweiterten Branchen
• klaren Größenkriterien
• und der Einbindung von Lieferketten

wird NIS2 zu einem Thema, das den Großteil des Mittelstands betrifft.

Das sollten Sie jetzt tun:

• Prüfen Sie Ihre Betroffenheit systematisch
• Bewerten Sie Ihr aktuelles Sicherheitsniveau
• Leiten Sie frühzeitig Maßnahmen ein

Warum schnelles Handeln entscheidend ist

Unternehmen, die jetzt aktiv werden:

• vermeiden Zeitdruck bei der Umsetzung
• reduzieren Risiken und potenzielle Bußgelder
• stärken ihre Wettbewerbsfähigkeit
• erfüllen Anforderungen von Kunden und Partnern

Jetzt NIS2-Betroffenheit prüfen

Sie sind unsicher, ob Ihr Unternehmen unter die NIS2-Richtlinie fällt?

Dann ist jetzt der richtige Zeitpunkt zu handeln.

• Lassen Sie Ihre Betroffenheit professionell prüfen
• Identifizieren Sie konkrete Risiken
• Erhalten Sie klare Handlungsempfehlungen

Jetzt Erstberatung anfragen und NIS2 sicher umsetzen.