NIS2-Betroffenheit nach Branche

Ist Öffentliche Verwaltung von NIS2 betroffen?

Einrichtungen der öffentlichen Verwaltung gehören zu Anlage 1 zu § 28 BSIG. Welche Stellen konkret erfasst sind, regelt die nationale Umsetzung; Einrichtungen der Bundes- und teils Landesverwaltung sind im Fokus.

NIS2Anlage 1 zum BSIG (Sektor mit hoher Kritikalität)

Wann gilt NIS2 für Öffentliche Verwaltung?

Als Sektor mit hoher Kritikalität (Anlage 1 BSIG) gelten Unternehmen ab 250 Beschäftigten oder mit mehr als 50 Mio. Euro Jahresumsatz und mehr als 43 Mio. Euro Jahresbilanzsumme als besonders wichtige Einrichtung. Mittlere Unternehmen (ab 50 Beschäftigten oder mit mehr als 10 Mio. Euro Jahresumsatz und mehr als 10 Mio. Euro Jahresbilanzsumme) gelten als wichtige Einrichtung (§ 28 BSIG).

Unabhängig von der Größe kann eine Betroffenheit über die Lieferkette entstehen, wenn NIS2-pflichtige Auftraggeber Sicherheitsanforderungen vertraglich weitergeben. Die Einstufung richtet sich nach § 28 BSIG mit den Anlagen 1 und 2.

Typische betroffene Unternehmen

Behörden der Bundesverwaltung

Landesbehörden im Anwendungsbereich

Öffentliche Einrichtungen mit zentraler Funktion

Besondere Risiken der Branche

Hohe Angriffsfläche durch viele Schnittstellen

Schutz großer Mengen personenbezogener Daten

Vorbildfunktion und öffentliche Aufmerksamkeit bei Vorfällen

Was müssen betroffene Unternehmen tun?

Betroffene Einrichtungen müssen die zehn NIS2-Risikomanagementmaßnahmen umsetzen. Die wichtigsten Einstiegspunkte:

§ 30 Abs. 2 Nr. 1 BSIGRisikoanalyse § 30 Abs. 2 Nr. 2 BSIGVorfallbewältigung & Meldepflicht § 30 Abs. 2 Nr. 3 BSIGBusiness Continuity & Backup § 30 Abs. 2 Nr. 4 BSIGLieferkettensicherheit

Alle 10 NIS2-Pflichten ansehen

Häufig gestellte Fragen

Ist meine Kommune von NIS2 betroffen?

Ob und welche Stellen der öffentlichen Verwaltung erfasst sind, bestimmt die nationale Umsetzung. Der Bund ist im Fokus; bei Ländern und Kommunen kommt es auf die jeweilige Ausgestaltung an.

Gelten für Behörden Sonderregeln?

Die öffentliche Verwaltung wird teils gesondert behandelt. Maßgeblich sind die konkreten Festlegungen im nationalen Umsetzungsgesetz.

Kostenloser Check

NIS2-Betroffenheit für Öffentliche Verwaltung jetzt prüfen

Der kostenlose NIS2-Check gibt mit 10 Fragen in rund zwei Minuten eine erste Einschätzung Ihrer Betroffenheit und zeigt, wo Sie ansetzen sollten.

NIS2-Check gratis Demo buchen

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten