Veröffentlicht: 6. August 2026.
NIS2 gilt nicht für alle Unternehmen, sondern für Organisationen, die Dienste von Bedeutung für Gesellschaft und Wirtschaft erbringen. Wenn Sie nicht sicher sind, ob das Ihr Unternehmen betrifft, lesen Sie hier, was das Gesetz konkret sagt.
Welche Sektoren erfasst sind
Erfasst sind Sektoren wie:
- Energie
- Verkehr
- Bankwesen
- Finanzmärkte
- Gesundheitswesen
- Wasserwirtschaft
- Telekommunikation
- Digitale Infrastruktur
- Cloud-Anbieter
- Rechenzentren
- Öffentliche Verwaltung
- Postdienste
- Abfallwirtschaft
- Lebensmittelindustrie
- Chemische Industrie
- Bestimmte Produktionstätigkeiten
- Forschungseinrichtungen
Wie groß ein Unternehmen sein muss, um unter NIS2 zu fallen
In den meisten Fällen handelt es sich um mittlere und große Organisationen — mindestens 50 Beschäftigte oder 10 Millionen Euro Umsatz oder Bilanzsumme. Es gibt auch Ausnahmen für bestimmte Arten von Organisationen (z. B. einziger Anbieter eines wichtigen Dienstes, Teil der kritischen Infrastruktur oder öffentliche Verwaltung), die unabhängig von ihrer Größe verpflichtet sind.
Die einfachste Erklärung
NIS2 gilt für Organisationen, deren Betriebsunterbrechung erhebliche Auswirkungen auf Bürger oder die Wirtschaft hätte.
Sie sind nicht sicher, ob das konkret Ihr Unternehmen betrifft? Nutzen Sie die kostenlose NIS2-Prüfung — in zwei Minuten erhalten Sie eine erste Orientierung auf Grundlage Ihrer Tätigkeit und Unternehmensgröße.