NIS‑2 Betroffenheitsprüfung

Schnellcheck: Bestimmen Sie, ob Ihr Unternehmen direkt oder indirekt von NIS‑2 betroffen ist.

created by cherware.de, 2025

Diese Demo führt dich durch einen vereinfachten Entscheidungsbaum basierend auf den typischen Fragen zur NIS‑2‑Relevanz (Sektor, Funktion, Rolle als Dienstleister, Größe, Lieferkettenbezug).

1) In welchem Sektor ist Ihr Unternehmen tätig?

Hinweis: NIS‑2 betrifft bestimmte kritische Sektoren; Auswahl steuert die weiteren Fragen.

2) Welche Funktion übt Ihr Unternehmen innerhalb dieses Sektors aus?

Betreiber von Netzen / Versorgungsanlagen Energieversorger / Lieferant mit Endkunden Betreiber von Messsystemen / Smart‑Meter Anbieter zentraler Marktkommunikationsplattformen Dienstleister / Subunternehmer (z. B. Abrechnung)

3.1) Erbringen Sie Dienstleistungen, die für den Betrieb oder die Abrechnung kritischer Energieprozesse wesentlich sind?

3.2) Betreiben oder hosten Sie eigene IT‑Systeme, Plattformen oder Schnittstellen, über die kritische Daten laufen?

3.3) Werden diese Systeme von mehreren Energieversorgern/Netzbetreibern genutzt (zentrale Rolle)?

3.4) Werden Ihre Systeme vollständig durch den Auftraggeber betrieben (Sie liefern nur Personal / Prozesssupport)?

4) Unternehmensgröße / Kritikalität

NIS‑2 gilt grundsätzlich für mittlere und große Unternehmen (typisch: >50 Mitarbeitende und >10 Mio. € Jahresumsatz), kann aber auch für kleinere Unternehmen gelten, wenn besondere Kritikalität vorliegt.

Mittleres / großes Unternehmen (≥50 MA oder >10M€ Umsatz) Klein (<50 MA und ≤10M€ Umsatz) Klein, aber betreibt kritische zentrale Systeme

5) Lieferkettenbezug Ich habe Kunden, die selbst NIS‑2-pflichtig sind (z. B. Netzbetreiber, größere Energieversorger) Verträge verlangen IT‑Sicherheitsstandards (ISO27001, BSI‑Grundschutz o.ä.) Ich verarbeite empfindliche Betriebs- oder Kundendaten meiner Auftraggeber

Antworten werden lokal verarbeitet. Dies ist eine Entscheidungshilfe, keine rechtliche Beratung.

Ergebnis

Details zur Einschätzung

Praxisempfehlungen

Demo / Prototyp — nicht rechtsverbindlich. Quellen: NIS‑2 Richtlinie, BSI‑Hinweise, Best Practices.