Drei Fragen entscheiden über die Betroffenheit
Sektor
NIS2 zählt Sektoren abschließend auf — von Energie, Transport und Gesundheit bis zu digitalen Diensten, Post und Abfallwirtschaft. Entscheidend ist die tatsächliche Tätigkeit, nicht die Selbstbeschreibung.
Größe
In der Regel greift die Richtlinie ab 50 Beschäftigten oder 10 Mio. € Jahresumsatz. Unterhalb dieser Schwellen kann sie dennoch gelten, etwa bei besonderer Kritikalität.
Rolle in der Lieferkette
Auch nicht unmittelbar betroffene Unternehmen bekommen die Anforderungen zu spüren: betroffene Kunden geben sie vertraglich weiter und verlangen Nachweise.
Wichtig: Die Einordnung ersetzt keine rechtliche Prüfung. Ob Ihr Unternehmen als „wesentlich" oder „wichtig" gilt und welche Registrierungs- und Meldepflichten daraus folgen, klären Sie mit fachkundiger Beratung.