Checkliste

NIS2-Selbsttest: Seid ihr betroffen?

Drei Fragenblöcke, ehrliche Antworten — danach wisst ihr, ob NIS2 euch trifft und was dann zuerst ansteht. Zum Durchgehen im Team oder Ausdrucken.

1. Branche: Seid ihr in einem erfassten Sektor?

  • Energie, Transport oder Verkehr
  • Banken, Finanzmarkt oder Versicherung
  • Gesundheit (auch Labore, Medizinprodukte-Hersteller)
  • Trinkwasser, Abwasser oder Abfallwirtschaft
  • Digitale Infrastruktur, IT-Dienste oder Telekommunikation
  • Post, Kurier, Chemie, Lebensmittel oder verarbeitendes Gewerbe (u. a. Maschinenbau, Fahrzeugbau, Elektronik)
  • Digitale Dienste (Marktplätze, Suchmaschinen, soziale Netzwerke) oder Forschung

2. Größe: Überschreitet ihr die Schwellen?

  • Mindestens 50 Mitarbeitende — oder
  • Mehr als 10 Mio. € Jahresumsatz und Bilanzsumme
  • Achtung: Verbundene Unternehmen zählen mit (EU-Empfehlung 2003/361) — Mutter- und Schwesterfirmen einrechnen
  • Auch unterhalb der Schwellen möglich: kritische Anlagen, Vertrauensdienste und einige Sonderfälle sind größenunabhängig erfasst

3. Falls ja: Stehen die Pflicht-Basics?

  • Risikomanagement: Ihr wisst, welche Systeme kritisch sind und was ihr Ausfall bedeutet
  • Backups existieren UND der Restore wurde nachweislich getestet
  • Vorfälle: Es ist geregelt, wer wann was meldet — bevor es brennt
  • Updates und Patches laufen regelmäßig, nicht „wenn Zeit ist“
  • Mehr-Faktor-Authentifizierung für Admin- und Fernzugänge
  • Lieferkette: Ihr wisst, welche Dienstleister kritisch für euch sind
  • Geschäftsleitung kennt ihre Verantwortung — NIS2 macht sie persönlich haftbar

Dieser Selbsttest ist eine technische Orientierung, keine Rechtsberatung. Die verbindliche Einstufung nehmt ihr mit eurem Anwalt vor — die technische Grundlage dafür können wir gemeinsam schaffen.

Newsletter

Praxisnahes zu Selfhosting, digitaler Souveränität und IT-Sicherheit im Mittelstand — etwa einmal im Monat, kein Spam, jederzeit abbestellbar.

Unsicher bei einem der Punkte?

Im kostenlosen Erstgespräch gehen wir eure Situation durch — ohne Panik, ohne Verkaufsdruck.