NIS2-Betroffenheit nach Branche

Ist Verwaltung von IKT-Diensten (MSP) von NIS2 betroffen?

Managed Service Provider und Anbieter verwalteter Sicherheitsdienste gehören zu Anlage 1 zum BSIG. Sie sind doppelt gefordert: Sie müssen NIS2 selbst erfüllen und zugleich ihre Kunden bei deren Lieferketten- und Sicherheitspflichten unterstützen.

NIS2Anlage 1 zum BSIG (Sektor mit hoher Kritikalität)

Wann gilt NIS2 für Verwaltung von IKT-Diensten (MSP)?

Als Sektor mit hoher Kritikalität (Anlage 1 BSIG) gelten Unternehmen ab 250 Beschäftigten oder mit mehr als 50 Mio. Euro Jahresumsatz und mehr als 43 Mio. Euro Jahresbilanzsumme als besonders wichtige Einrichtung. Mittlere Unternehmen (ab 50 Beschäftigten oder mit mehr als 10 Mio. Euro Jahresumsatz und mehr als 10 Mio. Euro Jahresbilanzsumme) gelten als wichtige Einrichtung (§ 28 BSIG).

Unabhängig von der Größe kann eine Betroffenheit über die Lieferkette entstehen, wenn NIS2-pflichtige Auftraggeber Sicherheitsanforderungen vertraglich weitergeben. Die Einstufung richtet sich nach § 28 BSIG mit den Anlagen 1 und 2.

Typische betroffene Unternehmen

IT-Dienstleister und Systemhäuser

Managed Service Provider (MSP)

Managed Security Service Provider (MSSP)

Outsourcing- und Betriebsdienstleister

Besondere Risiken der Branche

Angriffe auf MSP als Hebel in viele Kundennetze

Vertragliche Weitergabe von NIS2-Pflichten durch Kunden

Nachweispflichten gegenüber regulierten Auftraggebern

Was müssen betroffene Unternehmen tun?

Betroffene Einrichtungen müssen die zehn NIS2-Risikomanagementmaßnahmen umsetzen. Die wichtigsten Einstiegspunkte:

§ 30 Abs. 2 Nr. 1 BSIGRisikoanalyse § 30 Abs. 2 Nr. 2 BSIGVorfallbewältigung & Meldepflicht § 30 Abs. 2 Nr. 3 BSIGBusiness Continuity & Backup § 30 Abs. 2 Nr. 4 BSIGLieferkettensicherheit

Alle 10 NIS2-Pflichten ansehen

Häufig gestellte Fragen

Sind MSP und Systemhäuser von NIS2 betroffen?

Ja, die Verwaltung von IKT-Diensten ist ein Sektor nach Anlage 1 zum BSIG. MSP und MSSP gelten ab den Größenschwellen als besonders wichtige oder wichtige Einrichtung.

Was bedeutet NIS2 für MSP gegenüber Kunden?

MSP müssen NIS2 selbst umsetzen und werden zugleich von NIS2-pflichtigen Kunden vertraglich in deren Lieferkettensicherheit eingebunden, inklusive Nachweisen.

Kostenloser Check

NIS2-Betroffenheit für Verwaltung von IKT-Diensten (MSP) jetzt prüfen

Der kostenlose NIS2-Check gibt mit 10 Fragen in rund zwei Minuten eine erste Einschätzung Ihrer Betroffenheit und zeigt, wo Sie ansetzen sollten.

NIS2-Check gratis Demo buchen

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten