Ist Digitale Infrastruktur von NIS2 betroffen?
Anbieter digitaler Infrastruktur gehören zu Anlage 1 zum BSIG und sind ein Kernsektor von NIS2. Cloud-Anbieter, Rechenzentren, DNS-Dienste, Internetknoten, TLD-Registries und Telekommunikationsanbieter sind erfasst, teils unabhängig von der Größe.
Als Sektor mit hoher Kritikalität (Anlage 1 BSIG) gelten Unternehmen ab 250 Beschäftigten oder mit mehr als 50 Mio. Euro Jahresumsatz und mehr als 43 Mio. Euro Jahresbilanzsumme als besonders wichtige Einrichtung. Mittlere Unternehmen (ab 50 Beschäftigten oder mit mehr als 10 Mio. Euro Jahresumsatz und mehr als 10 Mio. Euro Jahresbilanzsumme) gelten als wichtige Einrichtung (§ 28 BSIG).
Unabhängig von der Größe kann eine Betroffenheit über die Lieferkette entstehen, wenn NIS2-pflichtige Auftraggeber Sicherheitsanforderungen vertraglich weitergeben. Die Einstufung richtet sich nach § 28 BSIG mit den Anlagen 1 und 2.
Typische betroffene Unternehmen
Besondere Risiken der Branche
Was müssen betroffene Unternehmen tun?
Betroffene Einrichtungen müssen die zehn NIS2-Risikomanagementmaßnahmen umsetzen. Die wichtigsten Einstiegspunkte:
Häufig gestellte Fragen
Sind Cloud-Anbieter von NIS2 betroffen?
Gilt NIS2 auch für kleine Hosting-Anbieter?
NIS2-Betroffenheit für Digitale Infrastruktur jetzt prüfen
Der kostenlose NIS2-Check gibt mit 10 Fragen in rund zwei Minuten eine erste Einschätzung Ihrer Betroffenheit und zeigt, wo Sie ansetzen sollten.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten