Zum Inhalt springen
NIS2-Betroffenheit nach Branche

Ist Trinkwasserversorgung von NIS2 betroffen?

Die Trinkwasserversorgung gehört zu Anlage 1 zu § 28 BSIG. Wasserversorger gelten ab den Größenschwellen als besonders wichtige oder wichtige Einrichtungen und müssen ihre IT- und Leittechnik absichern.

NIS2Anlage 1 zum BSIG (Sektor mit hoher Kritikalität)
Wann gilt NIS2 für Trinkwasserversorgung?

Als Sektor mit hoher Kritikalität (Anlage 1 BSIG) gelten Unternehmen ab 250 Beschäftigten oder mit mehr als 50 Mio. Euro Jahresumsatz und mehr als 43 Mio. Euro Jahresbilanzsumme als besonders wichtige Einrichtung. Mittlere Unternehmen (ab 50 Beschäftigten oder mit mehr als 10 Mio. Euro Jahresumsatz und mehr als 10 Mio. Euro Jahresbilanzsumme) gelten als wichtige Einrichtung (§ 28 BSIG).

Unabhängig von der Größe kann eine Betroffenheit über die Lieferkette entstehen, wenn NIS2-pflichtige Auftraggeber Sicherheitsanforderungen vertraglich weitergeben. Die Einstufung richtet sich nach § 28 BSIG mit den Anlagen 1 und 2.

Typische betroffene Unternehmen

Kommunale Wasserwerke
Trinkwasserverbände
Betreiber von Aufbereitungs- und Verteilanlagen

Besondere Risiken der Branche

Angriffe auf Prozessleittechnik (SCADA)
Gefahr für die öffentliche Gesundheit bei Manipulation
Häufig knappe IT-Ressourcen bei kommunalen Versorgern

Was müssen betroffene Unternehmen tun?

Betroffene Einrichtungen müssen die zehn NIS2-Risikomanagementmaßnahmen umsetzen. Die wichtigsten Einstiegspunkte:

Alle 10 NIS2-Pflichten ansehen

Häufig gestellte Fragen

Ist mein Wasserwerk von NIS2 betroffen?
Trinkwasserversorgung ist ein Sektor nach Anlage 1 zum BSIG. Ab den Größenschwellen gelten Wasserversorger als besonders wichtige oder wichtige Einrichtung.
Was ist bei der Leittechnik besonders wichtig?
Die Trennung und Absicherung der Prozessleittechnik (OT) vom Büro-Netz sowie Monitoring und Notfallpläne für die Versorgung.
Kostenloser Check

NIS2-Betroffenheit für Trinkwasserversorgung jetzt prüfen

Der kostenlose NIS2-Check gibt mit 10 Fragen in rund zwei Minuten eine erste Einschätzung Ihrer Betroffenheit und zeigt, wo Sie ansetzen sollten.

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten