NIS2 Betroffenheitsprüfung

Lesezeit: 6 Minuten zu lesen

Schritt 1/5

NIS2-Betroffenheitsprüfung

Diese Vorprüfung hilft bei der Einschätzung, ob Ihr Unternehmen oder Ihre Einrichtung nach deutschem NIS2-Recht seit dem 6.12.2025 voraussichtlich als wichtige Einrichtung, besonders wichtige Einrichtung oder nicht betroffen einzuordnen ist.

Wichtiger Hinweis

Das Ergebnis ist eine strukturierte Vorprüfung. Grenzfälle bleiben Grenzfälle. Bei öffentlichen Stellen, DORA-Abgrenzung, Konzernstrukturen, Sonderfällen oder unklarer Sektorzuordnung sollte das Ergebnis rechtlich geprüft und schriftlich dokumentiert werden.

Datenschutz

Warum erfassen wir diese Angaben?

Wir verarbeiten Ihre Eingaben ausschließlich, um die NIS2-Vorprüfung technisch durchzuführen, einen Report im Browser zu erzeugen und diesen Report an die von Ihnen angegebene E-Mail-Adresse zu versenden.

Keine dauerhafte Speicherung: Die Eingaben werden in diesem Formular nur lokal im Browser verarbeitet. Eine serverseitige, dauerhafte Speicherung ist für dieses Formular nicht vorgesehen.

Unternehmen / Einrichtung

E-Mail-Adresse für Reportversand (optional)

Nur erforderlich, wenn Sie den Report per E-Mail versenden möchten.

Ich habe den Datenschutzhinweis gelesen und bin damit einverstanden, dass die von mir eingegebenen Daten zur Durchführung der Vorprüfung und – falls von mir ausgelöst – zum Versand des Reports verarbeitet werden.

1. Grunddaten und Rechtskontext

Zuerst wird geklärt, welche Art von Einheit geprüft wird. Das ist wichtig, weil die NIS2-Einordnung für private Unternehmen, öffentliche Stellen und Sonderkonstellationen nicht identisch läuft.

Welche Einheit prüfen Sie?

Sitz / Hauptniederlassung

Erbringen Sie relevante Dienste oder Tätigkeiten in der EU?

Fällt die geprüfte Einheit voraussichtlich unter DORA?

Das ist keine automatische NIS2-Ausnahme. Es ist vor allem ein Abgrenzungsthema.

2. Sektor und Einrichtungsart

Bitte wählen Sie nicht nur die Branche grob aus, sondern möglichst die tatsächlich betroffene Einrichtungsart. Genau hier passieren in der Praxis die meisten Fehlklassifizierungen.

Sektorgruppe

Einrichtungsart / Tätigkeit

Optionale Präzisierung

Praxis-Hinweis

Sammelbegriffe wie „Herstellung“, „IT“, „Gesundheit“ oder „digitale Dienste“ reichen oft nicht. Entscheidend ist meist, welche konkrete Einrichtung oder welcher konkrete Dienst geprüft wird.

3. Größe und Sonderkonstellationen

Für viele Einrichtungen ist die Größenprüfung entscheidend. Zugleich gibt es Sonderfälle, bei denen die Einordnung nicht allein an 50 Mitarbeitenden / 10 Mio. EUR hängt.

Mitarbeitende (FTE / AWU)

Jahresumsatz (Mio. EUR)

Jahresbilanzsumme (Mio. EUR)

Beziehen sich diese Zahlen auf die konkret geprüfte rechtliche Einheit?

Ist die Einheit Teil eines Konzerns / verbundener Unternehmen?

Beziehen sich die Zahlen auf das letzte abgeschlossene Geschäftsjahr?

Zusatzfragen

Sind Sie kritischer Lieferant oder Dienstleister für bereits regulierte Kunden?

Wäre Ihr Ausfall für Kunden ein Single Point of Failure?

Ergebnis

Vorprüfung nach der seit 06.12.2025 geltenden deutschen Rechtslage. Dokumentieren Sie das Ergebnis immer mit Datum, Annahmen, zugrunde gelegter Einheit, Zahlenbasis, Sektorzuordnung und offenen Unsicherheiten.