Die Verpflichtung zur Umsetzung der\u00a0NIS2-Richtlinie\u00a0richtet sich nach einer Kombination aus der Branche (Sektor) und der Unternehmensgr\u00f6\u00dfe. Grunds\u00e4tzlich gilt die sogenannte\u00a0\u201eSize-Cap\u201c-Regel.<\/p>\n\n\n\n
Hier ist die genaue Aufschl\u00fcsselung, ab wann Sie und Ihr Unternehmen offiziell in der Pflicht stehen:<\/p>\n\n\n\n
In der Regel sind Unternehmen verpflichtend betroffen, wenn sie in einem der regulierten Sektoren t\u00e4tig sind und mindestens als mittelschweres Unternehmen<\/strong> gelten. Die Schwellenwerte hierf\u00fcr sind:<\/p>\n\n\n\n Unternehmen, die diese Werte \u00fcberschreiten, werden in zwei Kategorien unterteilt:<\/p>\n\n\n\n Sektoren mit hoher Kritikalit\u00e4t:<\/strong><\/p>\n\n\n\n Sonstige kritische Sektoren:<\/strong><\/p>\n\n\n\n Es gibt Unternehmen, f\u00fcr die NIS2 immer<\/strong> verpflichtend ist, selbst wenn sie weniger als 50 Mitarbeiter haben oder weniger als 10 Millionen Euro umsetzen. Dies betrifft Anbieter, deren Ausfall erhebliche systemische Auswirkungen h\u00e4tte:<\/p>\n\n\n\n Selbst wenn Sie die oben genannten Gr\u00f6\u00dfenklassen nicht erreichen, kann NIS2 f\u00fcr Sie verpflichtend werden, wenn Sie Zulieferer<\/strong> eines regulierten Unternehmens sind.<\/p>\n\n\n\n Da NIS2 die Hauptunternehmen verpflichtet, die Sicherheit ihrer gesamten Lieferkette<\/strong> zu pr\u00fcfen, werden diese ihre Sicherheitsstandards (z. B. Zertifizierungen oder Audits) vertraglich an Sie weitergeben. In diesem Fall ist die Einhaltung zwar keine unmittelbare gesetzliche Pflicht gegen\u00fcber dem Staat, aber eine notwendige Bedingung f\u00fcr Ihre Gesch\u00e4ftsbeziehungen<\/strong>.<\/p>\n\n\n\n\n
\n
Welche Unternehmenstypen sind betroffen?<\/h3>\n\n\n\n
\n
\n
2. Die Ausnahmen: Verpflichtet unabh\u00e4ngig von der Gr\u00f6\u00dfe<\/h3>\n\n\n\n
\n
3. Indirekte Betroffenheit durch die Lieferkette<\/h3>\n\n\n\n
\n\n\n\n