Anwendungsbereich
Bin ich überhaupt betroffen?
Wesentliche und wichtige Einrichtungen
Wer fällt in welche Kategorie? Anhang I vs Anhang II, Größenkriterien, Sonderfälle.
BSI-Registrierung
Was Sie für die Selbstregistrierung beim BSI brauchen und wie das Portal funktioniert.
NIS 2 in mehreren EU-Ländern
Konzern mit Niederlassungen in mehreren Mitgliedstaaten — wo registrieren, wer ist zuständig?
Konzern-IT als interner MSP unter NIS 2
Wenn die zentrale IT-Abteilung eines Konzerns Dienste an Tochtergesellschaften erbringt — ist sie damit ein Anbieter verwalteter Dienste nach NIS 2 Anhang I?
Zulieferer sind keine NIS 2 Einrichtungen kraft Belieferung
Häufiger Irrtum: Wir beliefern ein NIS-2-Unternehmen, also fallen wir auch unter NIS 2. Was Artikel 2 NIS 2 wirklich sagt.
Tochtergesellschaft und Holding unter NIS 2
Wenn die Mutter unter NIS 2 fällt, fällt die Tochter automatisch mit? Nein. Wann sich der Anwendungsbereich aber doch fortpflanzt.
Bin ich als Krankenhaus von NIS 2 betroffen?
Anhang I Sektor 5: Wann ein Krankenhaus, eine Klinik oder ein MVZ unter NIS 2 fällt. Schwellenwerte, Sonderregeln, KRITIS-Überlapp.
Bin ich als Stadtwerk von NIS 2 betroffen?
Energieversorger, Trinkwasser, Abwasser, Telekommunikation, oft alles in einem Stadtwerk. Welche Anhang-I-Sektoren greifen und wann KRITIS dazukommt.
Bin ich als Bank von NIS 2 betroffen?
Anhang I Sektor 3 nennt Kreditinstitute. DORA verdrängt aber Artikel 21 und 23 für Finanzunternehmen. Was bleibt unter NIS 2.
Bin ich als Telekommunikationsanbieter von NIS 2 betroffen?
Anhang I Sektor 8 (digitale Infrastruktur) erfasst öffentliche elektronische Kommunikationsnetze und -dienste. Unabhängig von der Größe für bestimmte Anbieter.
Wer ist von NIS 2 betroffen? Der vollständige Test
Artikel 2 NIS 2: Sektor (Anhang I oder II) plus Größe (KMU-Schwelle) plus Ausnahmen unabhängig von der Größe plus Sonderfälle. Der ganze Anwendungsbereichstest.
Bin ich als Energieversorger von NIS 2 betroffen?
Anhang I Sektor 1: Strom, Gas, Wärme, Öl, Wasserstoff. Wann ein Erzeuger, Versorger oder Netzbetreiber unter NIS 2 fällt. Größenprüfung plus EnWG-Carve-out.
Bin ich als Trinkwasserversorger von NIS 2 betroffen?
Anhang I Sektor 6: Wer Trinkwasser liefert oder verteilt. Größenprüfung, KRITIS-Schwelle (22 Mio. m³ pro Jahr), Stadtwerk-Konstellation.
Bin ich als Abwasserentsorger von NIS 2 betroffen?
Anhang I Sektor 7: Unternehmen, die kommunales, häusliches oder industrielles Abwasser sammeln, entsorgen oder behandeln. Größenprüfung, KRITIS-Schwelle (500.000 Einwohnerwerte).
Bin ich als MSP (Managed Service Provider) von NIS 2 betroffen?
Anhang I Sektor 9 (Verwaltung von IKT-Diensten B2B): wann ein MSP unter NIS 2 fällt, Definition aus Art. 6(40), Größenprüfung.
Bin ich als Cloud-Anbieter von NIS 2 betroffen?
Anhang I Sektor 8 (digitale Infrastruktur): Anbieter von Cloud-Computing-Diensten. Definition aus Art. 6(30), Größenprüfung, CIR-Anwendung.
NIS2 für Rechenzentren: wann ein Rechenzentrum unter das BSIG fällt
Anlage 1 Nr. 6.1.5 BSIG: was ein Rechenzentrumsdienst ist, ab welcher Größe, der eigene Serverraum und die KRITIS-Schwelle (3,5 MW vertraglich vereinbarte Leistung).
Bin ich als Medizinprodukte-Hersteller von NIS 2 betroffen?
Anhang I Sektor 5 (kritische Medizinprodukte) oder Anhang II Sektor 5 (Medizinprodukte allgemein). MDR/IVDR-Schnittmenge, Größenprüfung.
Bin ich als Maschinenbauer von NIS 2 betroffen?
Anhang II Sektor 5 (verarbeitendes Gewerbe): Maschinenbau nach NACE C28. Größenprüfung, OT/IT-Konvergenz, Lieferantenpflichten.
Gilt NIS 2 für mich, obwohl mein Hauptsitz außerhalb der EU liegt?
Artikel 26 NIS 2: Hauptniederlassung in der EU, Vertretungspflicht für Drittstaaten-Anbieter, ENISA-Verzeichnis. Wann eine US-Firma trotzdem unter NIS 2 fällt.
Bin ich als Kleinstunternehmen von NIS 2 ausgenommen?
Artikel 2(1) NIS 2 und Empfehlung 2003/361/EG: Kleinstunternehmen sind grundsätzlich ausgenommen, aber Artikel 2(2) reicht-of-size-Klauseln holen viele zurück.
Bin ich als öffentliche Verwaltung von NIS 2 betroffen?
Anhang I Sektor 10 plus Artikel 2(2)(i) plus Artikel 2(4)-(11) Ausnahmen: Bundes-, Landes- und Kommunalverwaltung, nationale Sicherheit, Justiz, Parlamente, Zentralbanken.
Bin ich als Vertrauensdiensteanbieter von NIS 2 betroffen?
Anhang I Sektor 8 plus Artikel 2(2)(b): Vertrauensdiensteanbieter (eIDAS) sind unabhängig von der Größe erfasst. Auch ein 5-Personen-Anbieter ist drin.
Selbsteinstufung nach NIS 2 — kein Brief vom BSI ist keine Verteidigung
Die Pflicht zur Prüfung liegt auf der Einrichtung. Art. 3(4) NIS 2 + §33 BSIG. Die 3-Monats-Frist läuft mit Erfüllung der Voraussetzungen, nicht mit einer Mitteilung.
Sie sollen sich um NIS2 kümmern?
Am Ende haben Sie alles in einem Dokument: was getan ist, was noch offen ist, und die Freigabe Ihrer Geschäftsführung mit Namen und Datum. Die Texte schreibt die App.
