Wen betrifft NIS2?
Die Klassifizierung gemäß der NIS2-Richtlinie (Richtlinie über die Sicherheit von Netz- und Informationssystemen 2) folgt mehreren wichtigen Regeln. Organisationen werden in zwei Hauptkategorien.
1. Wesentliche und wichtige Einrichtungen
Einrichtungen werden anhand ihrer Größe und Tätigkeitsbranche.
A) Größe der Organisation
👉 Fällt automatisch unter NIS2:
- Mittelständische Unternehmen (50+ Mitarbeiter oder Umsatz über 10 Millionen Euro)
- Großunternehmen (250+ Mitarbeiter oder Umsatz über 50 Millionen Euro)
Kleinere Unternehmen können einbezogen werden, wenn sie in kritischen Sektoren tätig sind.
B) Tätigkeitsbranche
Die Richtlinie unterscheidet zwischen zwei Arten von Sektoren:
1️⃣ Hochkritische Sektoren (wesentliche Einrichtungen):
- Energie (Strom, Gas, Öl)
- Verkehr (Luftfahrt, Schiene, Seeverkehr)
- Banken und Finanzmärkte
- Gesundheitswesen (Krankenhäuser, Pharmazie)
- Trinkwasser und Abwasser
- Digitale Infrastruktur (Cloud-Dienste, DNS, Rechenzentren)
- Öffentliche Verwaltung
2️⃣ Sonstige kritische Sektoren (wichtige Einrichtungen):
- Post- und Kurierdienste
- Lebensmittelproduktion und -vertrieb
- Chemische Herstellung
- Elektronikherstellung
- Maschinenbau
- Herstellung von Transportfahrzeugen
- Abfallwirtschaft
- Forschung
2. Ausnahmen und Sonderfälle
- Kleinere Unternehmen (weniger als 50 Mitarbeiter) sind im Allgemeinen ausgenommen sofern sie nicht Teil kritischer Infrastruktur sind oder eine erhebliche Auswirkung auf die Gesellschaft.
- Organisationen, die öffentliche Dienstleistungen erbringen, können besonderen Vorschriften unterliegen.
Haben Sie Fragen?
Nehmen Sie Kontakt mit uns auf!
Das Formular wurde erfolgreich übermittelt!
Beim Absenden des Formulars ist ein Fehler aufgetreten. Bitte überprüfen Sie alle Formularfelder erneut.