Die NIS2-Richtlinie führt zu neuen Cybersicherheitspflichten für eine große Anzahl an betroffenen Unternehmen. Dabei stößt man immer wieder auf die Aussage, dass Unternehmen mit nur 50 Mitarbeitern betroffen sind. Das ist grundsätzlich korrekt. Außerdem ist jedes Unternehmen in der Pflicht die NIS2-Betroffenheit selbstständig zu prüfen und anschließend, wenn betroffen, eine Registrierung beim BSI vorzunehmen. Allerdings gibt es einige weitere Kriterien und Besonderheiten, die im Rahmen der Betroffenheitsprüfung zu berücksichtigen sind. Kein Unternehmen möchte sich fälschlicherweise registrieren und somit den Regulierungspflichten unterwerfen. Gerne möchten wir Sie bei der Prüfung Ihrer NIS2-Betroffenheit unterstützen.
Unternehmen müssen selbstständig identifizieren, ob sie von der NIS2-Richtlinie betroffen sind und die Maßnahmen dann rechtzeitig zu den Stichtagen erfüllen. Eigentlich könnte zumindest die NIS2-Betroffenheitsanalyse einfach sein: Ihr Unternehmen ist in einem der 18 Sektoren tätig und hat mehr als 50 Mitarbeiter oder mehr als 10. Mio € Jahresumsatz? Dann ist es wahrscheinlich betroffen. Für eine erste Prüfung haben wir einen Self-Check erstellt.
Leider gibt es noch eine Vielzahl an weiteren Faktoren, welche für oder gegen eine vollständige Betroffenheit der NIS2 sprechen können. Sollte Ihr Unternehmen nicht sehr deutlich unter den Schwellenwerten liegen (auch unter Berücksichtigung von ggf. vorhandenen Tochterunternehmen), dann empfehlen wir eine umfassendere Betroffenheitsprüfung unter genauer Analyse der Sektordefinitionen.
Folgende Aspekte machen eine individuelle Betroffenheitsprüfung notwendig:
Gerne bieten wir Ihnen ein kostenloses Erstgespräch an und führen die anschließende Betroffenheitsanalyse gemeinsam mit Ihnen durch.