KOSTENLOSER NIS2-CHECK
Sind Sie von NIS2 betroffen? Machen Sie den Check.
Beantworten Sie 3-4 kurze Fragen und erhalten Sie sofort eine erste Einschätzung Ihrer NIS2-Betroffenheit - für Gesundheitswesen, Energie, Wasser und Industrie. Kostenlos, ohne Registrierung.
In welchem Bereich ist Ihre Organisation tätig?
Wählen Sie die Kategorie, die Ihre Organisation am besten beschreibt.
Wer ist von NIS2 betroffen?
Gesundheit, Energie und Wasser zählen unter NIS2 zu den Sektoren mit hoher Kritikalität, Teile der Industrie und die Medizintechnik zu den sonstigen kritischen Sektoren. Ob Ihre Organisation betroffen ist, hängt im Kern von zwei Kriterien ab: der Tätigkeit im Sektor und der Unternehmensgröße.
Besonders wichtige Einrichtungen
Großunternehmen aus Gesundheit, Energie oder Wasser: ab 250 Mitarbeitenden oder über 50 Mio. € Umsatz und über 43 Mio. € Bilanzsumme - sowie alle KRITIS-Betreiber, z. B. Krankenhäuser ab 30.000 vollstationären Fällen pro Jahr.
Wichtige Einrichtungen
Mittlere Unternehmen aus diesen Sektoren: ab 50 Mitarbeitenden oder über 10 Mio. € Umsatz und Bilanzsumme - etwa MVZ-Gruppen, Labore oder kleinere Stadtwerke. Industrie und Medizintechnik ab dieser Größe gelten ebenfalls als wichtige Einrichtungen.
Nicht direkt betroffen?
Kleinere Einrichtungen unterschreiten die Schwellenwerte oft - werden aber als Dienstleister oder Zulieferer betroffener Einrichtungen zunehmend vertraglich zu Cybersicherheitsmaßnahmen verpflichtet (Lieferkettensicherheit, § 30 BSIG).
Diese Pflichten gelten für betroffene Einrichtungen.
Das NIS2UmsuCG ist seit dem 6. Dezember 2025 in Kraft - ohne Übergangsfrist. Die Registrierungsfrist beim BSI ist bereits abgelaufen: Wer noch nicht registriert ist, sollte dies unverzüglich nachholen.
Risikomanagement: u. a. Awareness-Schulungen, Schwachstellenmanagement, Incident-Handling und Lieferkettensicherheit.
Meldepflichten nach § 32 BSIG: Erstmeldung binnen 24 Stunden, Folgemeldung binnen 72 Stunden, Abschlussbericht nach einem Monat.
Die Geschäftsleitung muss die Maßnahmen umsetzen, überwachen und selbst an Schulungen teilnehmen - bei Pflichtverletzungen haftet sie gegenüber der eigenen Einrichtung.
Quellen: NIS2UmsuCG / BSIG; BSI; Richtlinie (EU) 2022/2555 (NIS2).