NIS-2-Betroffenheitsanalyse: Sind Sie betroffen?
Die EU-Richtlinie NIS-2 verpflichtet tausende Unternehmen in Deutschland zu erheblichen Cybersicherheitspflichten. Wir prüfen rechtssicher, ob und in welchem Umfang Ihr Unternehmen betroffen ist – mit schriftlichem Ergebnisbericht.
Das wichtigste europäische Regelwerk zur Cybersicherheit
Die Richtlinie (EU) 2022/2555 wird in Deutschland durch das NIS-2-Umsetzungsgesetz (NIS2UmsuCG) umgesetzt. Betroffene Unternehmen müssen sich beim BSI registrieren, ein Risikomanagement einführen und erhebliche Sicherheitsvorfälle innerhalb von 24 Stunden melden.
Rechtliche Grundlage
EU-Richtlinie 2022/2555, umgesetzt im NIS2UmsuCG. Betroffen sind Unternehmen aus 18 Sektoren ab bestimmten Größenschwellen.
Kernpflichten
Risikomanagement, 24-Stunden-Meldepflicht, Sicherheit in der Lieferkette, persönliche Haftung der Geschäftsleitung.
Sanktionen
Bußgelder bis zu 10 Mio. € (wesentliche) bzw. 7 Mio. € (wichtige Einrichtungen) oder ein Prozentsatz des Jahresumsatzes.
Wen NIS-2 betrifft
| Sektor | Einstufung | Größenschwelle (Faustregel) |
|---|---|---|
| Energie (Strom, Gas, Wärme, Öl) | Wesentlich | ≥ 250 MA oder > 50 Mio. € Umsatz |
| Verkehr & Transport | Wesentlich | ≥ 250 MA oder > 50 Mio. € Umsatz |
| Bankwesen & Finanzinfrastruktur | Wesentlich | ≥ 250 MA oder > 50 Mio. € Umsatz |
| Gesundheitswesen | Wesentlich | ≥ 250 MA oder > 50 Mio. € Umsatz |
| Digitale Infrastruktur & IKT-Dienste | Wesentlich | ≥ 250 MA oder > 50 Mio. € Umsatz |
| Öffentliche Verwaltung | Wesentlich | unabhängig von der Größe |
| Post- & Kurierdienste | Wichtig | ≥ 50 MA oder > 10 Mio. € Umsatz |
| Abfallbewirtschaftung | Wichtig | ≥ 50 MA oder > 10 Mio. € Umsatz |
| Chemische Industrie | Wichtig | ≥ 50 MA oder > 10 Mio. € Umsatz |
| Lebensmittelproduktion & -verarbeitung | Wichtig | ≥ 50 MA oder > 10 Mio. € Umsatz |
| Maschinenbau & verarbeitendes Gewerbe | Wichtig | ≥ 50 MA oder > 10 Mio. € Umsatz |
| Digitale Dienste (Cloud, Marktplätze, Suchmaschinen) | Wichtig | ≥ 50 MA oder > 10 Mio. € Umsatz |
| Forschungseinrichtungen | Wichtig | ≥ 50 MA oder > 10 Mio. € Umsatz |
Die Größenschwellen sind eine Faustregel. Unternehmen mit systemrelevanter Stellung können auch darunter erfasst sein – eine individuelle Prüfung ist daher unerlässlich.
Was die Betroffenheitsanalyse umfasst
Sektoranalyse
Zuordnung zu einem oder mehreren der 18 Sektoren – auch bei Mischkonzernen und Tochtergesellschaften.
Größenschwellen-Check
Mitarbeiterzahl und Jahresumsatz inkl. konsolidierter Betrachtung nach EU-KMU-Definition.
Rechtliche Kategorisierung
Einordnung als wesentliche oder wichtige Einrichtung mit allen Pflichten und Fristen.
Schriftlicher Ergebnisbericht
Dokumentiertes Rechtsgutachten mit Nachweisfunktion für Behörden und Geschäftspartner.
Handlungsempfehlungen
Priorisierte Maßnahmen: BSI-Registrierung, ISMS-Aufbau, Vertragsanpassungen, Meldeverfahren.
Erläuterungsgespräch
Abschlussgespräch (45–60 Min.) mit Geschäftsleitung und/oder IT-Verantwortlichen.
Schlank und vollständig remote
Kostenloses Erstgespräch
30 Minuten per Telefon oder Video: Geschäftsmodell, Branche und erste Einschätzung.
Fragebogen
Strukturierter Fragebogen zu Unternehmensstruktur, Tätigkeit und Kennzahlen.
Rechtliche Analyse
Auswertung und Prüfung nach NIS2UmsuCG und Richtlinie (EU) 2022/2555.
Ergebnisbericht & Gespräch
Schriftlicher Bericht per E-Mail und Abschlussgespräch zur Besprechung.
Sie kennen die Kosten vor der Beauftragung
Einfache Struktur
Einzelunternehmen / GmbH ohne Konzernstruktur
- Sektoranalyse & Größenschwellen-Check
- Schriftlicher Ergebnisbericht
- Handlungsempfehlungen
- Erläuterungsgespräch (45 Min.)
Mittlere Komplexität
GmbH / AG mit bis zu 3 Tochtergesellschaften oder mehreren Tätigkeitsbereichen
- Sektoranalyse & konsolidierter Größenschwellen-Check
- Schriftlicher Ergebnisbericht
- Handlungsempfehlungen
- Erläuterungsgespräch (60 Min.)
Komplexe Struktur
Konzerne, internationale Gruppen, mehrstufige Beteiligungen
- Vollständige Konzernanalyse
- Grenzüberschreitende Fragen
- Individueller Ergebnisbericht
- Erläuterungsgespräch (60 Min.)
Vergütungsgrundlage: Pauschalvergütung gemäß § 3a Abs. 1 RVG; sie übersteigt die gesetzlichen Gebühren nach dem RVG. Das Erstgespräch ist kostenfrei. Auf Wunsch ist eine Ratenzahlung möglich.
Fragen zur NIS-2-Betroffenheit
Muss ich selbst prüfen, ob mein Unternehmen betroffen ist?
Was passiert, wenn ich als betroffen eingestuft werde?
Gilt NIS-2 auch für kleine Unternehmen?
Wie lange gilt eine Betroffenheitsanalyse?
Kann ich die Analyse als Nachweis verwenden?
Ist eine Eilbearbeitung möglich?
Weitere Leistungen, die oft zusammen angefragt werden
Geschäftsführerhaftung
Persönliche Haftungsrisiken der Leitungsebene begrenzen.
Mehr erfahrenExterner Datenschutzbeauftragter
Alle Pflichtaufgaben nach DSGVO und BDSG mit fester Monatspauschale.
Mehr erfahrenVorträge & Schulungen
Datenschutzschulungen für Mitarbeitende – vor Ort oder online.
Mehr erfahrenKlarheit über Ihre NIS-2-Pflichten
Schreiben Sie uns Branche, Mitarbeiterzahl und Umsatzgröße. Wir melden uns mit einer ersten Einschätzung.
- Kurze Schilderung Ihres Anliegens
- Art und Größe Ihrer Organisation
- Wann und wie wir Sie für Rückfragen erreichen
Antwort in der Regel innerhalb eines Werktages – vertraulich und unverbindlich.
E-Mail schreiben