NIS2-Check / Betroffenheitsprüfung
NIS2-Betroffenheitsprüfung: sind Sie betroffen?
Die Betroffenheitsprüfung beantwortet die erste Frage: fällt Ihre Einrichtung unter das NIS2-Umsetzungsgesetz? Wer betroffen und nicht registriert ist, ist bereits verspätet.
Eine NIS2-Betroffenheitsprüfung entscheidet, ob Ihre Organisation als besonders wichtige Einrichtung, als wichtige Einrichtung oder als nicht betroffen einzustufen ist. Grundlage ist das NIS2-Umsetzungsgesetz (NIS2UmsuCG), das in Deutschland die europäische NIS2-Richtlinie in das BSI-Gesetz überträgt. Die Prüfung hängt an zwei Angaben: Ihrem Sektor und Ihrer Unternehmensgröße.
Wie die Prüfung funktioniert
Zuerst wird der Sektor zugeordnet. Das Gesetz listet die betroffenen Bereiche in Anlage 1 (besonders wichtige Einrichtungen) und Anlage 2 (wichtige Einrichtungen) auf. Danach zählt die Größe. Eine wichtige Einrichtung liegt in der Regel ab 50 Beschäftigten oder ab mehr als 10 Millionen Euro Umsatz und Bilanzsumme vor. Eine besonders wichtige Einrichtung beginnt bei 250 Beschäftigten oder bei mehr als 50 Millionen Euro Umsatz und mehr als 43 Millionen Euro Bilanzsumme.
Sonderfälle unabhängig von der Größe
Einige Rollen sind ohne Rücksicht auf die Größe betroffen. Dazu gehören Betreiber Kritischer Anlagen (KRITIS), qualifizierte Vertrauensdiensteanbieter, TLD-Name-Registries, DNS-Diensteanbieter, Anbieter öffentlicher Telekommunikationsdienste und Einrichtungen der Bundesverwaltung. Wenn einer dieser Fälle zutrifft, ist die Größe ohne Bedeutung.
Warum ein Nachweis wichtig ist
Das Ergebnis der Prüfung ist der Ausgangspunkt. Wenn Sie betroffen sind, folgen Registrierung, Risikomanagement und Meldepflichten. Wenn Sie nicht betroffen sind, ist ein datierter Nachweis Ihrer Prüfung trotzdem sinnvoll, falls die Aufsicht später fragt. Ein Screenshot reicht dafür nicht. Ein datierter Report mit Paragrafenbezug schon.
Der NIS2-Check führt die Prüfung kostenlos durch und nennt für jede Aussage die einschlägige Vorschrift, damit das Ergebnis nachvollziehbar bleibt.
Häufige Fragen
Was kostet die Betroffenheitsprüfung?
Die Prüfung selbst ist kostenlos und ohne Konto nutzbar. Für den datierten Nachweis und den Pflichten-Fahrplan gibt es ein kostenpflichtiges Paket.
Ist das eine Rechtsberatung?
Nein. Der NIS2-Check bildet die Betroffenheitslogik des Gesetzes ab. Bei Grenzfällen empfehlen wir die Prüfung durch einen Fachanwalt.
Welche Angaben brauche ich?
Ihren Sektor sowie Beschäftigtenzahl, Jahresumsatz und Bilanzsumme. Für Sonderrollen wie KRITIS gibt es zusätzliche Ankreuzfelder.
Sind Sie NIS2-betroffen? Prüfen Sie es kostenlos.
Sektor und Größe eingeben, in unter einer Minute Ihre Einstufung, die Registrierungspflicht und den Pflichten-Fahrplan erhalten. Kostenlos, ohne Konto.
Betroffenheit prüfenKeine Rechtsberatung. Eine erste Einschätzung auf Basis Ihrer Angaben und der aktuellen Struktur des NIS2-Umsetzungsgesetzes.